Всем привет!Меня зовут Алексей, я работаю в компании «Визум», и занимаюсь тестированием на проникновение, направления классические – инфраструктура и веб. Данную статью меня сподвиг написать мой друг и коллега – Михаил Л., совместно с которым мы и провели данный небольшой ресерч.  Все, кто, так или иначе, касался проведения атак на доменную инфраструктуру, построенную на основе Active Directory, почти 100% имели дело с атакой Kerberoasting, которая позволяет получить TGS-билеты для SPN, ассоциируемых с пользовательскими учетными записями, и далее - попробовать восстановить их пароли, при условии, что сами пароли достаточно простые (подробнее про атаку – прочитать можно тут). Относительно недавно на Hack The Box появилась машина уровня INSANE – Rebound. Не буду расписывать, как ее решать, тем более – уже вышел официальный райтап от Ральфа. Хочу только обратить внимание на один момент из данного райтапа, а именно – проведение атаки Kerberoasing от имени доменного пользователя, к которому НЕТ пароля, но при этом - для пользователя не требуется прохождение Pre-Authentication (очень подробно про керберос можно почитать тут).  Читать далее

Автор: Sow Ay Я хочу поднять тему, о которой в нашей сфере говорят недостаточно: «Психическое здоровье инженеров ПО, в особенности тех из нас, кто принял на себя роль лидера». Являясь соучредителем технологического стартапа, я часто испытываю тревожность. Это один из тех аспектов, которые сопутствуют нашей деятельности, но в описании вакансии не приводятся. Если вспомнить конкретно 2017 год, то он стал для меня весьма неприятным. Я регулярно испытывал панические атаки, сидел на релаксантах и пытался писать код, находясь под серьёзным давлением дедлайнов и новых ответственностей. Тогда я как раз унаследовал от своего предшественника должность главы отдела информационных технологий. Теперь я отвечал за небольшую команду разработчиков. При этом наш стартап дал многим партнёрам множество обещаний. Моей же задачей была их реализация, и я мог их либо нарушить, либо выполнить. У меня получилось и то и другое. Читать дальше →

Привет, Хабр!Меня зовут Тоня. В SM Lab я работаю старшим инженером по обеспечению качества в команде продукта Интра — занимаюсь ручным тестированием и написанием автотестов на Kotlin. В этой небольшой статье хочу рассказать, как я искала работу и проходила собеседования через One Day Offer. Под катом — муки выбора инструмента для поиска работы, этапы прохождения собеседования за один день, трудности, с которыми столкнулась, и причины, по которым выбрала SM Lab и не прогадала.Шаг первый: где сейчас искать работу Читать далее

Современный мир сложно представить без технологий, которые его наполняют. Некоторые из них малозаметны, тогда как другие приковывают к себе внимание буквально всех и каждого. Одной из таких технологий является искусственный интеллект. Данное направление объединяет в себе множество отдельных, но взаимосвязанных ветвей, одной из которых является генеративный ИИ. Основная функция такого ИИ заключается в генерации текстов, изображений или других медиаданных в ответ на запрос человека. Говоря о таком взаимоотношении между человеком и машиной, первым на ум приходит крайне популярный ChatGPT. Но его возможности хоть и велики, но не безграничны. Ученые из Школы инженерии и прикладных наук Пенсильванского университета (США) разработали систему, способную в ответ на текстовый запрос пользователя генерировать трехмерную виртуальную среду, как это делала голопалуба в сериале «Звездный путь: Следующее поколение». Как работает данная система, насколько обширны ее возможности, и где она может быть полезна? Ответы на эти вопросы мы найдем в докладе ученых. Читать дальше →

Венгерский премьер Орбан снова «беспокоится» о судьбе Украины, заявив, что без западных денег и оружия она не сможет существовать, и будет лишь буфером между РФ и странами НАТО. Действует ли пророссийская пропаганда на украинцев?

Pepsi представляє наймасштабнішу за останні 14 років візуальну трансформацію бренду, яка наразі триває в Україні.

Для этого украинцам нужны системы ПВО Patriot, артиллерийские снаряды, дальнобойное оружие, авиация и быстрота поставок, отметил президент.

Местный облсовет отмечает, что сейчас проводится расследование о неоказании своевременной медицинской помощи участнику боевых действий.

Израильская ракета упала на территории Ирана минувшей ночью, спустя шесть дней после беспрецедентного нападения Тегерана на израильскую территорию.

Un individu s'est retranché dans le consulat d'Iran à Paris, ce vendredi 19 avril. L'homme disait être armé d'explosifs et menaçait d'activer son arsenal. Il a finalement été interpellé en début d'après-midi puis placé en garde à vue. Aucune trace d'explosif n'ont été retrouvée dans le consulat ou sur l'individu.

Deux mineurs suspectés d'avoir organisé un guet-apens à l'origine de la mort de Philippe, 22 ans, ont été mis en examen annonce la procureure de la République de Dunkerque ce vendredi. L'un d'entre eux a été placé en détention provisoire.

«Даже руль нормально не держит?!», - удивлялись фанаты, когда создательница контента Кендра-Катрина Кённель, у которой десятки тысяч подписчиков, демонстрировала в машине свои новые кроссовки. Впрочем, сама артистка утверждает, что показывала кроссовки, пока машина стояла на месте. «В будущем я постараюсь быть еще более внимательной и дам понять своим подписчикам, что рядом со мной всегда находится ассистент с камерой», - говорит Кендра-Катрина.

Дисциплинарная коллегия судей за последний год выявила профессиональные правонарушения в работе двух судей Харьюского уездного суда.

В пятницу Горсобрание Кохтла-Ярве решило, что во всех классах четырех основных школ города, за исключением первых и четвертых классов, в следующем учебном году продолжится обучение на русском языке.

Potrebbe essere una nuova azione di Extinction Rebellion

La ex chica «Mekano» contará su versión en Chilevisión.

El exsubsecretario de la Segpres Máximo Pavez (UDI) criticó la elección de la mesa de la Cámara de Diputadas y Diputadas, que dejó a Karol Cariola -militante comunista- como la nueva presidenta de la corporación. A su juicio, «es muy malo que el Partido Comunista esté presidiendo una de las dos corporaciones más importantes, creo que eso no es aceptable para la democracia chilena». Asimismo, también fustigó que el Partido Republicano «se equivocó al promover la censura sin haberse coordinado previamente con las otras fuerzas de la oposición», ya que existe la posibilidad que se caiga por no lograr los votos necesarios.

Tras la elección en la Cámara Baja y la falta de acuerdo entre las colectividades en la previa, el exministro Nicolás Eyzaguirre (PPD) declaró en El Primer Café que «el fondo del problema es que tenemos un Parlamento atomizado, con puras individualidades que no siguen líneas de partido, entonces es una chacra» que, a su juicio, lo seguirá siendo «en la medida que no reformemos nuestro sistema político».

La ministra del Interior evitó juzgar la actuación de la Fiscalía y se limitó a decir que «tomó una decisión de acuerdo con lo que le parece conveniente para el proceso». Aclaró que la situación del alcalde no complica al Gobierno y recalcó que «no hubo ningún actor político que interviniera» en su fallido vuelo a Venezuela.

Los integrantes de la nueva mesa directiva de la Cámara de Diputados arribaron este viernes hasta el Palacio de La Moneda para reunirse con el Presidente Gabriel Boric. En la instancia, la presidenta de la corporación, la diputada Karol Cariola (PC), entregó detalles de cuáles serán los focos de la colaboración con el Ejecutivo durante este periodo legislativo. Respecto a la agenda de seguridad, Cariola adelantó que más que un «fast track» legislativo en la materia, la mesa buscará hacer un trabajo conjunto entre las iniciativas que tienen urgencia por parte del Gobierno y aquellas que prioricen los mismos parlamentarios.

Британский боксер супертяжелого веса уверен, что есть более сильные боксеры, чем действующие чемпионы мира.

A administradora da Agência para o Desenvolvimento Internacional (USAID), Samantha Power (foto), e o secretário de Estado Adjunto dos EUA para a Gestão, Richard Verma, visitam Angola na próxima semana, anunciou a agência norte-americana. visita de Samantha Power e de Richard Verma entre 23 e 25 de Abril vai focar-se nos investimentos da USAID na prevenção da malária (que segundo o MPLA estava em vias de extinção há mais de dez anos) e no projecto do Corredor do Lobito, adiantou a mesma fonte. O objectivo passa por “reafirmar o compromisso… The post EUA AVANÇAM COM CORREDOR DO LOBITO E… MALÁRIA appeared first on Jornal Folha 8.

O Presidente angolano, general João Lourenço, aprovou hoje uma remuneração suplementar de 30.000 kwanzas (33 euros) para os funcionários públicos e agentes administrativos do regime geral da função pública, que entra em vigor a partir de 1 de Junho. general João Lourenço, no mesmo decreto hoje assinado, estabelece igualmente uma remuneração suplementar ao pessoal da carreira docente do ensino superior e investigadores científicos e refere que a medida está em linha com as metas definidas no Roteiro para Implementação da Nova Arquitectura Remuneratória da Administração Pública (RINAR). Com a remuneração… The post PELO SIM E PELO NÃO… REMUNERAÇÃO SUPLEMENTAR appeared first on Jornal Folha 8.

Lenkijos premjeras Donaldas Tuskas sureagavo į pranešimus, kad dėl spėjamo bendradarbiavimo su Rusijos žvalgybos tarnybomis buvo suimti trys lenkai. Ketvirtadienį Lenkijos prokuratūra pranešė, kad sulaikytas vyras, įtariamas dalyvavęs sąmoksle nužudyti Ukrainos prezidentą Volodymyrą Zelenskį, o penktadienį buvo sužinota, kad sulaikyti du žmonės, įtariami velionio Rusijos opozicijos lyderio Aleksejaus Navalno padėjėjo Leonido Volkovo užpuolimu Vilniuje.

В Атбасарском районе Акмолинской области, где продолжаются паводки, жителям помогают полицейские.

Уже более 50 миллионов тенге потратил “Казводхоз” на то, чтобы уличить заслуженного энергетика в непрофессионализме. Но Владимир Трашин убежден в своей правоте. Чья возьмет?

Сделать так, чтобы гуманитарная помощь досталась тем, кому она действительно нужна, в Петропавловске удалось не сразу.

Jamaica's data protection regulator says the law does not prevent releasing the names of parties to a contract, contradicting Tax Administration Jamaica (TAJ) which has refused to name the owners of properties it's leasing. "Mere...

Students and teachers at Irwin High School in St James are in mourning over the stabbing death of a 15-year-old boy during an attack by a group of students on Thursday afternoon. The deceased has been identified as Raniel Plummer.  When our...

រដ្ឋមន្ត្រី​ការបរទេស​នៃ​៧​ប្រទេស​មាន​សេដ្ឋកិច្ច​នាំមុខ​គេ ហៅកាត់​ថា​G៧ បាន​សេចក្តី​ថ្លែងការណ៍​រួម នៅ​ថ្ងៃសុក្រ​ទី ១៩មេសា​២០២៤នេះ បញ្ជាក់​អំពី​កង្វល់​ដ៏​ធំធេង​ ជុំ​វិញ​ការ​ផ្ទេរ​សម្ភារៈ​បរិក្ខារ​ចិន​ទៅឱ្យ​រុស្ស៊ី។ ជំនួយចិន​នេះ​បាន​ជួយ​ពន្លឿន​ម៉ាស៊ីន​សង្គ្រាម​របស់​រុស្ស៊ី​នៅ​អ៊ុយក្រែន។ នេះ​បើ​តាមក្រុមហ្សេ​៧​ដែល​មក​ជួប​​​ប្រជុំ​គ្នា​នៅ​ប្រទេស​អ៊ីតាលី។

ប្រព័ន្ធ​ផ្សព្វផ្សាយ​អាមេរិក បាន​រាយការណ៍ថា​​ អ៊ីស្រាអែល​​បាន​វាយប្រហារទៅ​អ៊ីរ៉ង់ សំដៅមជ្ឈមណ្ឌល​នុយក្លេអ៊ែរ ហើយនិង​ព្រលាន​យន្តហោះ​អ៊ីរ៉ង់ នៅថ្ងៃសុក្រ​ទី​១៩មេសា និងថា​ ការវាយប្រហារ​ផ្លូវ​អាកាសនេះ​ជាការសងសឹក​​ឆ្លើយតប​ចំពោះ​ការវាយប្រហារ​របស់​អ៊ីរ៉ង់​លើអ៊ីស្រាអែល កាលពី​ថ្ងៃទី​១៣-១៤មេសា​។ ផ្ទុយទៅវិញ ភ្នាក់ងារ​សារព័ត៌មាន​អ៊ីរ៉ង់​មួយ​ចំនួន​ ព្យាយាម​អះអាង​ថា គ្មាន​ការ​វាយប្រហារ​អ្វីឡើយលើ​ទឹក​ដីអ៊ីរ៉ង់​ ហើយ​សារព័ត៌មាន​​ខ្លះទៀត បញ្ជាក់ថា មាន​សំឡេង​ផ្ទុះ តែ​គ្មានការ​ខូច​ខាត​អ្វីទេ។  អ្នកនាំពាក្យរដ្ឋាភិបាលអ៊ីរ៉ង់ ​ចេញមុខ​អះអាង​ថា ​សេចក្តីរាយការណ៍របស់បណ្តាញផ្សព្វផ្សាយអាមេរិក ​ពុំត្រឹមត្រូវទេ។ ចំណែកឯ  ​​រដ្ឋាភិបាល​អ៊ីស្រាអែល​ រក្សា​ភាព​ស្ងៀមស្ងាត់​​​ ដោយ​មិន​បញ្ជាក់ថា​ជាស្នាដៃ​ខ្លួន ហើយ​ក៏មិ​ន​បដិសេធ​ចោល​ដែរ​។