Всем привет! Сегодня мы наконец-то осуществим то, к чему шли все эти дни. Шелби кобра встанет на колеса и выедет из гаража! Но как обычно это бывает не всё пошло по плану. Приятного просмотра!)
Открыта запись на обучение в нашу автошколу:
Сайт: авто-школа.рф
тел. 7(495)204-37-43
Ильдар Авто-подбор это официальный канал компании авто-подбор.рф.
Подбор подержанных автомобилей.
Выездная диагностика.
Проверка бу авто перед покупкой по 105 пунктам: состояние двигателя и АКПП, электрика и электроника, кузов и ходовая.
00:00 — Intro
01:00 — Start of nmap
03:00 — Enumerating fileshares with SMBClient and CrackMapExec, highlighting some picky syntax
06:15 — Mounting the profiles$ directory so we can build a username list
09:00 — Using Kerbrute to enumerate valid usernames
13:40 — Running GetNPUsers to perform an ASREP Roast
17:50 — Checking what we can do with the Support User from the ASREP Roast
20:45 — Running the python Bloodhound ingestor from Linux
27:55 — Bloodhound ran, playing around with the data, eventually seeing support can reset audit2020s password
32:20 — Setting an Windows users (Audit2020) password from linux using RPCClient
36:45 — Audit2020 has access to the forensic share which has a memory dump of lsass, running pypykatz to extract credentials
42:20 — Using Evil-WinRM to access the box as SVC_Backup and discovering the backup privilege
43:30 — Failing to get WBADMIN to send a backup file to impacket
47:30 — Creating a NTFS Block Device/Partition but does not fix our impacket issues
49:45 — Editing samba to create a windows fileshare from linux. Purposefully dont point it to our NTFS Disk so you can see the errors.
54:54 — Pointing samba to our NTFS Directory, to show it works much better
55:50 — Running wbadmin to create a backup to our fileshare and include ntds.dit
57:00 — Running wbadmin to restore a ntds.dit out of our backup and creating a backup of the SYSTEM Registry hive
1:02:00 — Using secretsdump to extract credentials out of the ntds.dit and show the history flag
1:04:20 — Showing you cant grab the flag as SYSTEM user due to EFS (Encrypted File System). Using WMIExec to get a shell as the actual user
1:12:30 — Using Mimikatz to restore the password of Audit2020, so its like we were never there.
Linus Torvalds transformed technology twice — first with the Linux kernel, which helps power the Internet, and again with Git, the source code management system used by developers worldwide. In a rare interview with TED Curator Chris Anderson, Torvalds discusses with remarkable openness the personality traits that prompted his unique philosophy of work, engineering and life. «I am not a visionary, Im an engineer,» Torvalds says. «Im perfectly happy with all the people who are walking around and just staring at the clouds… but Im looking at the ground, and I want to fix the pothole thats right in front of me before I fall in.»
TEDTalks is a daily video podcast of the best talks and performances from the TED Conference, where the worlds leading thinkers and doers give the talk of their lives in 18 minutes (or less). Look for talks on Technology, Entertainment and Design — plus science, business, global issues, the arts and much more.
Find closed captions and translated subtitles in many languages at www.ted.com/translate
Регулярные выражения!
. — любой одиночный символ
[ ] — любой из них, диапазоны
$ — конец строки
^ — начало строки
\ — экранирование
\d — любую цифру
\D — все что угодно, кроме цифр
\s — пробелы
\S — все кроме пробелов
\w — буква
\W — все кроме букв
\b — граница слова
\B — не границ
Квантификация
n{4} — искать n подряд 4 раза
n{4,6} — искать n от 4 до 6
* от нуля и выше
от 1 и выше
? — нуль или 1 раз
Linux команда sed — редактор текстовых файлов. Позволяет форматировать текстовые файлы и искать и заменять одни части текста другими. Может работать с регулярными выражениями.
#!/bin/bash
# command sed = stream editor
# 2:00 добавляем межстрочный интервал во весь файл
sed G text_file
# 2:09 выводит на печать заданное число строк
sed 10p text_file
# 2:28 удаляет 5-ю строку
sed 5d text_file
# 3:01 удаляет 5-7 строки
sed 5,7d text_file
# 3:28 заменяет su на RRR один раз в каждой строке
sed s/su/adm/RRR/ text_file
# 4:26 заменяет su на RRR каждый раз в каждой строке
sed s/su/RRR/g text_file
# 4:40 заменяет su или adm на RRR каждый раз в каждой строке
sed s/su\|adm/RRR/g text_file
# 6:16 заменяет su или adm каждый раз в 5-й строке
sed 5s/su\|adm/RRR/g text_file
# 6:43 заменяет su или adm каждый раз c 3-ю по 5-ю строки
sed 3,5s/su\|adm/RRR/g text_file
Долгое время было принято считать, что от соли можно максимум получить жажду и немного поднять себе давление, употребив слишком много жидкости. Но реальность в том, что избыток соли (а средний…
В видеоролике мы рассмотрим сущность свопа на Форексе на простом примере. Своп – это определенная сумма денег, которая уплачивается трейдером, или которую платят трейдеру при переносе позиции через ночь. Если сделка закрывается в течение одного дня («intraday trading»), свопы не начисляются.
Своп может быть положительным и отрицательным. Это зависит от процентных ставок государств, валюта которых продается и покупается.
Большинство брокеров предоставляет возможность спекулировать на бессвоповых счетах, но в этом случае придется платить повышенные комиссионные при открытии и закрытии торговой позиции.
Если за удержание позиции начисляется положительный своп, трейдер может держать сделку открытой длительный период времени и зарабатывать не только на ценовом движении, но и на свопах. Такой подход к торговле получил название Carry Trading, в качестве инструментов Кэри Трейдинга выступают обычно экзотические валютные пары.