Forums

Please login or register to see this link. There are a good number of situations when we find ourselves abusing the LLMNR and NBT-NS protocols on an infrastructure penetration test, more specifically on an Active Directory setup. These 2 protocols are enabled by default on most of the Windows operating systems. What are they doing is they facilitate the communication between network machines when searching for a DNS hostname regardless if it’s a share, a server or a web hostname. The overview picture of the attack vector: the victim is looking for a non-existing hostname the DNS server cannot resolve the request we reply and resolve the hostname resolution query we ask the victim for authentication  

salut, ai putea sa le pui la vanzare pe olx

au cumparat deja pestii cei mari toate paginile mari si bune, daca ai un buget considerabil si ai habar in ce te bagi cea mai buna solutie e sa-ti cresti singur (fb ads) o pagina targetata si rezultatele vor fi 10x mai bune decat sa arunci banii pe paginile altora.

Poate te ajuta acest topic Please login or register to see this link.

Pe nisa funny, like-uri sa fie sute de mii. Discutam pretul.

nu ma ajuta raspunsul nici acum , nu stiu ce cauti aici sa imi deranjezi topicul ar trebuii sa se faca unul pentru tigani ca sa poti sa fi si tu  in largul tau .

Salut ai reusit sa decodezi routerul ca am si eu unul la fel si nu reusesc....

  Sunt la inceput, nu am zis ca sunt vreun smecher sau ceva. Cat despre ce sfaturi mi-ai dat iti multumesc. Am sa rezolv problemele de care mi-ai spus si o sa mai adaug ceva, cat de curand.

Si eu am nevoie 

Ok, la o privire am observat o sumedenie de probleme; voi enumera cateva:   Nici o variabila indiferent de tipul de date nu ar trebui instantiata null. Cand e vorba de referinte ele sunt deja null iar tipurile de valori vor fi instantiate cu valorile default.   ex:    val type: int number;   - variabila va fi 0    ref type:  string val;     - va fi null nu e nevoie de defaut(string) sau sa o declari tu asa;   Interfata trebuie initializata cu clasa pe care o implementeaza sau, se poate declara urmand sa fie initializata ulterior.   ex:   ICryptoTransform encryptor = symmetricKey.CreateEncryptor(keyBytes, initVectorBytes);   In .net orice clasa care deriva din stream, implementeaza interfata IDisposable, apelarea metodelor close/dispose va reflecta si in clasa derivata; prin urmare nu trebuie sa apelezi stream.Close()   Avand in vedere ca erorile astea le-am gasit intr-o singura metoda dintr-o clasa cred ca ar fi util sa citesti mai multe despre .net in cazul in care te intereseaza domeniul asta. Ar mai fi fost de discutat despre mai multe aspecte cum ar fi error checking, patterns, memory allocation, code reuse.   Si pentru ca nu-mi place sa critic fara sa dau argumente voi lasa un exemplu cam cum ar fi trebuit sa arate metoda la care fac referire (probabil tot codul e varza, dar ma voi limita la ce am vazut):    using (var symKey = new RijndaelManaged())
 {
      var ms = new MemoryStream();
       try
       {
          symKey.Mode = CipherMode.CBC;
          ICryptoTransform cryptor = symKey.CreateEncryptor(keyBytes, initVectorBytes);           using (var cs = new CryptoStream(ms, cryptor, CryptoStreamMode.Write))
          {
            cs.Write(plainTextBytes, 0, plainTextBytes.Length);
            cs.FlushFinalBlock();
          }
          return Convert.ToBase64String(ms.ToArray());
        }
        catch (CryptographicException ex) { throw ex; }
        catch (Exception ex) { throw ex; }
    }   In orice caz initiativa e de laudad, continua.   Pentru inceput poti incepe de aici: Please login or register to see this link.