Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Содержание статьи NSO Опасный прием PDF внутри GIF Экстремальное сжатие Техника 1: сегментация и замещение Техника 2: уточняющее кодирование Поток…
Содержание статьи Как нашли уязвимость Стенд Детали уязвимости RCE через Log4j Эксплуатация Log4j в Spring Boot RCE на Java версии…
Themida или «Фемида» — одна из самых навороченных защит для софта. Вместе с WMProtect ее относят к настолько суровым протекторам, что некоторые программисты, которым жаль денег…
Содержание статьи Разведка Точка входа Точка опоры Продвижение Локальное повышение привилегий Сегодня на примере легкой машины с площадки Hack The Box я покажу…
Содержание статьи Эксфильтрация данных через облачные сервисы Как ловить? Как обойти? DNS-туннелирование Как ловить? Как обойти? ICMP-туннелирование Как ловить? Как…
Содержание статьи Монтируем образа диска Изучаем конфиги ОС Ищем точку входа Ищем методы постэксплуатации Восстанавливаем стертый файл Строим таймлайн событий…
Содержание статьи Идентификация передачи и приема регистров Практическое исследование механизма передачи аргументов через регистры Передача вещественных значений Соглашение о вызовах…
Содержание статьи Разведка. Сканирование портов Точка входа GZIP fix TOTP Точка опоры Продвижение Локальное повышение привилегий Для начала я покажу,…
Содержание статьи Log4Shell Патчи для патчей Майнеры, DDoS и вымогатели Защита Списки уязвимых Уязвимость Log4Shell, недавно обнаруженная в популярной библиотеке журналирования…
Содержание статьи Obfuscated Emprisa Maldoc Выводы Один из самых распространенных векторов атак на организации и простых пользователей — социальная инженерия. Злодеи присылают жертве электронное…
Содержание статьи Предыстория Токенизация Атакуем Samsung Pay Атакуем Apple Pay Атакуем Google Pay Итоги Электронные кошельки Google Pay, Samsung Pay…
Содержание статьи Разведка Сканирование портов Служба SMB Сканирование веб-контента Точка входа Точка опоры Получение пользователя Поиск учетных данных Продвижение Локальное…