Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Содержание статьи Четвертое место: «Взлом завода с телефона» Выводы Третье место: «Пробив одного из крупнейших банков через мобильное приложение» Развитие…
Содержание статьи Структура данных «Магические» карты Атаки на Mifare Эмуляция и брутфорс UID Брутфорс и стандартные ключи Crypto1 Nested Hardnested…
Содержание статьи Разведка Сканирование портов Точка входа OpenStack Keystone Точка опоры Анализ APK Обход каталога в Apache APISIX OWASP ModSecurity…
Если установка программы протекает совсем не так, как хочется пользователю, приходится вмешиваться в работу инсталлятора. Сегодня мы поговорим о том, как устроен инсталляционный пакет InnoSetup,…
Содержание статьи Простейшее скрытие Собственные LoadLibrary() и GetProcAddress() IAT Camouflage Псевдохендлы Выводы Зоркий глаз антивируса так и норовит обнаружить наши пейлоады!…
Помимо Python, в дикой природе водится несколько производных от него языков программирования, облегчающих написание модулей и приложений с использованием другого синтаксиса. Один из таких проектов —…
Содержание статьи Проблемы сетевой безопасности DAI RA Guard Абьюз DP Спуфинг в системе резервирования VRRPv3 Перечисление информации Инъекция GARP-кадр Уклонение…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры LFI OS Command Injection Продвижение Neo4j Injection Локальное повышение привилегий В…
Содержание статьи Разведка Сканирование портов Точка входа XSS Сканирование веб-контента Gitea Точка опоры XSS XSS + SSRF XSS + SSRF…
Содержание статьи Ищем артефакты в сетевом трафике Изучаем артефакты Обвешиваемся бряками Пишем декриптор Выводы Закрепление, постэксплуатация и эксфильтрация — три неотъемлемых этапа…
Человечество породило целый зоопарк скриптовых языков с низким порогом вхождения в попытке облегчить всем желающим «вкатывание в айти» сразу после окончания месячных курсов.…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий Начав прохождение этой машины с базового аудита сервиса,…