Содержание статьи

• Разведка
• Точка входа
• Закрепление
• Продвижение
• Локальное повышение привилегий

В этой статье мы раз­берем опас­ную экс­плу­ата­цию уяз­вимос­ти в редак­торе Vim и нес­коль­ко спо­собов эксфиль­тра­ции дан­ных, а так­же некото­рые опас­ные Читать далее →

Содержание статьи

• Описание задачи
• Подробнее о задании
• Способы решения
• Способ 1. Использование макросов
• Способ 2. Использование плагина Stepper
• Способ 3. Использование плагина Turbo Intruder
• Заключение

При ата­ке на веб‑при­ложе­ние иног­да нуж­но мно­гок­ратно Читать далее →

Содержание статьи

• Стенд
• Детали уязвимости
• Очищаем лог-файл
• Укрощаем лог-файл
• Эксплуатация через архив PHAR
• Эксплуатация через FTP => PHP-FPM
• Заключение

В биб­лиоте­ке Ignition, пос­тавля­емой с Laravel, обна­ружи­лась уяз­вимость, которая поз­воля­ет Читать далее →

Содержание статьи

• Cerberus
• CyberGate
• DarkComet
• Orcus RAT
• NjRat
• Venom
• Итоги

Ча­ще все­го для управле­ния взло­ман­ными сис­темами исполь­зуют­ся тро­яны уда­лен­ного дос­тупа. Подоб­ных инс­тру­мен­тов мно­жес­тво, и в этой статье я покажу в дей­ствии сра­зу шесть Читать далее →

Содержание статьи

• Разведка
• Сканирование портов
• Перебор SMB
• Точка входа
• Закрепление
• Повышение привилегий

В этой статье я покажу, как экс­плу­ати­ровать уяз­вимость в .NET Remoting Services, а затем мы получим управле­ние хос­том с помощью фрей­мвор­ка PowerShell Empire. Читать далее →

Содержание статьи

• Разведка
• Сканирование портов
• Сканирование веб-страниц
• Точка входа
• Amazon S3
• Продвижение
• Брутфорс пароля
• Повышение привилегий

Се­год­ня мы прой­дем машину сред­ней слож­ности с пло­щад­ки Hack The Box. По дороге ты научишь­ся получать Читать далее →

Содержание статьи

• Разведка
• Сканирование портов
• Сканирование веба
• Точка входа
• Закрепление
• Продвижение
• Локальное повышение привилегий

В этот раз мы раз­берем лег­кую машину — Laboratory. На при­мере ее про­хож­дения ты научишь­ся экс­плу­ати­ровать Читать далее →

Содержание статьи

• Что делаем?
• Задание
• Определяем профиль
• Собираем информацию о машине
• Процессы
• История браузера
• Список команд в консоли
• Что еще можно сделать?
• Перепроверяем информацию
• Дампим память
• Хранение картинок в памяти
• Краткие выводы Читать далее →

Содержание статьи

• Легаси
• Клонирование карт и транзакций
• Обход верификации плательщика
• Подмена между терминалом и банком-эквайером
• Подмена между телефоном и терминалом
• PSD2 и карточное мошенничество в Европе
• Заключение

Бес­контак­тные бан­ков­ские кар­ты Читать далее →

Что такое BadUSB, зна­ет, навер­ное, каж­дый. Дол­гое вре­мя к катего­рии BadUSB при­чис­ляли исклю­читель­но девай­сы вро­де фле­шек. Но мож­но ли исполь­зовать в таком качес­тве, нап­ример, смар­тфон на Android? Мож­но — с помощью про­екта Kali NetHunter, мобиль­ной плат­формы, Читать далее →