Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Когда x86 и Windows уже приелись, а уютный x64dbg больше не радует глаз, пора переходить к настоящему хардкору. ARM, QNX, эмулятор QEMU и старый добрый GDB —…
Содержание статьи Разведка Сканирование портов Точка входа Продвижение Локальное повышение привилегий В этой статье я покажу, как уязвимости в C2-фреймворках Havoc и HardHat…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Локальное повышение привилегий Сегодня я покажу, как можно атаковать приложение, использующее разделяемую…
Содержание статьи Плагин на C++ Проблемы совместимости IDC IDAPython Пишем скрипты на IDAPython Подсветка CALL Подмена результатов WinAPI Поиск путей…
Содержание статьи Фильтруем URL по статус-кодам Сканируем порты Формируем список веб-сервисов Обрабатываем список доменов Коды 401, 403 и 404 Альтернативы…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий Сегодня я продемонстрирую повышение привилегий в сети на основе…
Содержание статьи Встроенный интерпретатор История вопроса Плагины Автоматизация на Python Внешняя автоматизация Выводы Автоматизация x64dbg позволит создавать собственные инструменты для типовых…
Содержание статьи Разведка, первая зацепка Первая уязвимость — читаем файлы Новый поддомен Получаем доступ в приложение Finish him! Результаты Как…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры LFI LimeSurvey RCE Продвижение Локальное повышение привилегий Сегодня я покажу, как эксплуатировать…
Содержание статьи Пара слов о декомпиляции Граф потока управления Обработка функций Пример построения графа Симулятор стека Проходы Сжатие кода Выводы…
Содержание статьи U-Boot login Строение загрузчика Пытаемся извлечь U-Boot BL33 Сводка LZ4 Извлечение Переходим к дизассемблеру Исследуем и ищем Поиск…
Содержание статьи Разведка Сканирование портов Точка входа Продвижение Локальное повышение привилегий Сегодня мы повысим привилегии в Linux, воспользовавшись возможностью создать сессию…