Холдинг Activision Blizzard опубликовал квартальный финансовый отчёт, из которого стали известны несколько важных фактов для всех, кто интересуется игровой индустрией. За 2018-й год холдинг заработал рекордную сумму — около 7,5 млрд долларов США. Впрочем, руководство компании ожидало большего: хоть показатель…
Electronic Arts и Respawn Entertainment неожиданно выпустили ещё одного представителя невероятно популярного нынче жанра королевских битв — Apex Legends. Многие уже успели поиграть и ознакомиться с игрой, действие которой происходит во вселенной Titanfall, и могли заметить, что здешние классы не…
Разработчики медиаплеера VLC из компании VideoLAN впервые продемонстрировали новый пользовательский интерфейс будущей четвёртой версии программы. Хотя изменения произойдут и «под капотом». Десктопная и iOS-версии получат функцию медиа-библиотеки, которая уже есть на Android. Нововведение позволит индексировать аудио, видеофайлы и плейлисты из определённых…
Содержание статьи Разведка Точка входа Точка опоры Локальное повышение привилегий CoreDump На этот раз мы с тобой пройдем легкую машину с площадки Hack The Box и научимся разбирать API сайтов, формировать JWT для административного доступа и эксплуатировать инъекцию команд. Затем получим доступ к приватным данным через дамп…
Компания Samsung недавно познакомила публику с уже рассмотренным ранее сгибаемым мобильным устройством, сочетающим в себе преимущества смартфона и планшета. Более того, сообщалось также, что разработка интерфейса новинки станет осуществляться Samsung совместно с Google. Поскольку в новом форм-факторе появляется момент перехода…
Содержание статьи Предыстория Потушить AV Получить сессию C2 Перепаять инструмент Классическая инъекция шелл-кода Введение в D/Invoke DynamicAPIInvoke без D/Invoke DynamicAPIInvoke с помощью D/Invoke Зачем системные вызовы? GetSyscallStub с помощью D/Invoke Модификация KeeThief Подготовка Апгрейд функции ReadProcessMemory Время для теста! Выводы…
Содержание статьи Разведка Точка входа Точка опоры и продвижение Локальное повышение привилегий Сегодня мы с тобой захватим контроллер управления платами (BMC), работающий по протоколу IPMI. Для этого проэксплуатируем баг в Zabbix, а затем повысим привилегии при помощи известной уязвимости в MySQL. Проделывать все это мы будем на машине с площадки…
Умные часы от компании Apple после их анонса сразу же вывели из строя большинство конкурентов, активно разрабатывающих свои варианты наручного гаджета. Новинка от Apple, WS 7 вышла с измененным дизайном и измененными, отныне тончайшими рамками устройства. Купить современный девайс можно…
В государственном секторе России за последний месяц резко увеличилось число вакансий для IT-специалистов. По некоторым направлениям зафиксирован рост более чем на 100 %. Источник изображений: pixabay.com / Pexels О ситуации на рынке IT-вакансий рассказала газета «Коммерсантъ» со ссылкой на статистику…
Источник изображения: Skybound Games Пользователям в WrestleQuest достанется роль подающего надежды реслера, который задался целью стать легендой спортивного развлечения. Чтобы достичь вершины, юному герою предстоит проверить не только свой атлетизм, но и совесть. С точки зрения игрового процесса геймеров в…