Как мы сделали мультиплатформенный механизм для сброса пароля в IDM
Привет, Хабр! Меня зовут Илья, я работаю в Группе Rubytech в департаменте информационной безопасности, и в этой статье расскажу, как мы сильно упрос…
Programming
⚑ Report a ProblemLatest Programming news from Tech News
All topics
AI
agents
ai
api
architecture
automation
backend
beginners
career
database
devchallenge
devops
discuss
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
rust
security
showdev
testing
tutorial
typescript
webdev
Promoting a Member Server to Domain Controller, Transferring FSMO Roles, and Configuring Active Directory Sites
Introduction Active Directory is essential in organizations where users, servers, and network resources must be centrally managed and securely contr…
Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory
«Ennyn Durin Aran Moria: pedo mellon a minno» — «Врата Дурина, Владыки Мории. Скажи „друг“ и войди». Самый известный пароль в литературе — эльфийско…
Monitoring Hardened Domain Controllers Without Admin Rights: The Five Permission Layers Nobody Documents
Everything works when the service account is a Domain Admin. Nothing works when you remove it. Here is the complete map of what sits in between — le…
HackTheBox: JobTwo Writeup
Executive Summary JobTwo is a Windows Server 2022 machine that simulates a realistic corporate phishing and privilege escalation scenario. The attac…
Цепочка атаки на ИТ-инфраструктуру компании через AD CS: от CVE-2024-4577 до компрометации домена
Привет, Хабр! Меня зовут Евгений Кабаргин (aka kiberjen). Я капитан KiberS, команды энтузиастов и профессионалов в области кибербезопасности. Любим…
From Credentials to Domain Admin: Support Machine Writeup
Introduction The HackTheBox "Support" machine is a masterclass in realistic Active Directory exploitation. It demonstrates how a single exposed cred…