Содержание статьи Примерный порядок действий для бинарного ресерча Сбор информации о таргете и знакомство с бинарем Фаззинг Установка AFL++ Реверс Eclipse-CDT GDB IDA Pro Выводы Когда я только начал вливаться в мир хакерства, мне дико не хватало информации, ее приходилось собирать по крупицам.…
Содержание статьи Разведка Сканирование портов Точка входа Продвижение Локальное повышение привилегий В этом райтапе я покажу, как совершить побег из песочницы vm2. Затем получим RCE на сервере, найдем базу данных и извлечем из нее учетные данные. А для повышения привилегий нам предстоит проэксплуатировать уязвимость в пользовательском скрипте…
Reddit, являющаяся владельцем одноимённой платформы с миллионами форумов, провела первичное размещение акций (IPO), в ходе которого ценные бумаги компании предлагались по $34 за штуку. В общей сложности в ходе IPO компания смогла привлечь $519 млн, а оценочная стоимость Reddit составила…
Сегодня мы поговорим о технике инъекции в сторонний процесс, которая называется Threadless Injection. На момент написания статьи она работала на Windows 11 23H2 x64 с активированными средствами защиты ОС на изолированной от сети виртуальной машине. info Читай также мою предыдущую статью, где я показывал, как устроена и как реализуется техника инжекта…
В магазине приложений RuStore появились не требующие установки мини-приложения, для работы которых достаточно учётной записи VK ID. Их можно добавить на главный экран смартфона для быстрого доступа. Источник изображения: vk.company «Формат мини-приложений позволяет быстрее получать доступ к контенту, что даёт…
Приключенческий боевик во вселенной Marvel от Skydance New Media, возглавляемой экс-сценаристкой Uncharted Эми Хенниг (Amy Hennig), в рамках презентации State of Unreal на GDC 2024 получил новый трейлер и окончательное название. Источник изображений: Marvel Как и предполагала недавняя утечка, дебютный…
В программе бета-тестирования WhatsApp для Android появилась опциональная функция текстовой расшифровки голосовых сообщений — для этого придётся загрузить соответствующий модуль объёмом 150 Мбайт. Источник изображения: pexels.com Появившиеся во многих современных мессенджерах голосовые сообщения быстро обрели популярность, однако у этой функции…
Как и было обещано, 19 марта для ПК-версии симулятора фермерской жизни Stardew Valley от разработчика Эрика Барона (Eric Barone) вышло масштабное обновление 1.6. Патч помог игре добиться нового уровня популярности в Steam. Источник изображения: ConcernedApe Версия 1.6 будет включать три…
Из-за отсутствия финансирования эксперимент с созданием российского аналога GitHub отложен на неопределённый срок, хотя платформу планировали запустить уже в апреле 2024 года. В декабре 2022 года в Минцифры предлагали направить на финансирование проекта 1,2 млрд руб. из фонда «Росинфокоминвест», которые…
К началу 2024 год цена на незаконное получение данных о россиянах выросла в 2,5 раза и составила 44,3 тыс. руб., сообщает «Коммерсант» со ссылкой на информацию от аналитиков DLBI. Получение сведений от операторов связи зависит от компании, но в среднем…