Size: a a a

DCG#7812 DEFCON-RUSSIA

2019 July 17

I

Ivan in DCG#7812 DEFCON-RUSSIA
там прям белый список ?
источник

I

Ivan in DCG#7812 DEFCON-RUSSIA
я ж могу вот на коне въехать.  И буду полноценным участником дорожного движения. (если я не ошибаюсь)
источник

I

Ivan in DCG#7812 DEFCON-RUSSIA
а могу на повозке с мулом
источник

GD

Green Dog in DCG#7812 DEFCON-RUSSIA
там обобщения
источник

S

Slava in DCG#7812 DEFCON-RUSSIA
Ivan
а могу на повозке с мулом
Гужевой транспорт и правила для наездников точно были 😁
источник
2019 July 18

TT

Test Test in DCG#7812 DEFCON-RUSSIA
Green Dog
А за что? Какая разница на чем ты там ездишь
Уж какая какая а кар это плохая идея для дороги, его же не видно вообще нихера из-за его высоты, грузовик переедет запросто
источник
2019 July 19

JG

JeisonWi Garrison in DCG#7812 DEFCON-RUSSIA
источник

DS

Daniil Svetlov in DCG#7812 DEFCON-RUSSIA
Всем, привет! Вопрос такой. Если использовать WPA2-Enterprise для защиты Wi-Fi, то есть ли там взаимная аутентификация с точкой доступа? Т.е. позволяет ли использование данной схему аутентификации защититься от подключения к фейковой AP?
источник

DS

Daniil Svetlov in DCG#7812 DEFCON-RUSSIA
И если да, то такая возможность есть и в случае аутентификации по логопассу, и по сертификату или только в случае использования сертификата.
источник

VR

Vlad Roskov in DCG#7812 DEFCON-RUSSIA
чисто из головы говорю (может херню), у меня представление что точка показывает клиенту свой серт, и тот его проверяет по pki, как при https в браузере. При логине-пароле тоже
источник

DS

Daniil Svetlov in DCG#7812 DEFCON-RUSSIA
Ну да, у меня тоже такое представление из головы. Просто хотелось бы услышать мнение от людей, которые трогали такую схему руками.
источник

ДО

Димка Оо in DCG#7812 DEFCON-RUSSIA
Всё верно, сертификаты
источник

DS

Daniil Svetlov in DCG#7812 DEFCON-RUSSIA
Димка Оо
Всё верно, сертификаты
Т.е. ТОЛЬКО при аутентификации по сертификатам?
источник

ДО

Димка Оо in DCG#7812 DEFCON-RUSSIA
либо клиентская авторизация по сертам. либо на клиенте жестко проставить проверку серта точки доступа. Тогда она будет подключаться к фейку и отваливаться на этапе проверки
источник

No name Аккаунт удален in DCG#7812 DEFCON-RUSSIA
всем привет, есть кто профи в заливке шелла в ВП ? заепся, нужна помощь ((
источник

А

Алексей in DCG#7812 DEFCON-RUSSIA
No name Аккаунт удален
всем привет, есть кто профи в заливке шелла в ВП ? заепся, нужна помощь ((
В стили загрузи
источник

No name Аккаунт удален in DCG#7812 DEFCON-RUSSIA
права какие то урезанные =\
источник

No name Аккаунт удален in DCG#7812 DEFCON-RUSSIA
не дает и плагины ставить =\
источник
2019 July 20

SM

Sergey Monakhov in DCG#7812 DEFCON-RUSSIA
@i101usb на точке нет сертификатов, точка идет на сервер аутификации, и он уже решает что с клиентом делать
источник

SM

Sergey Monakhov in DCG#7812 DEFCON-RUSSIA
такая вот схема
источник