Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Содержание статьи Монтируем образа диска Изучаем конфиги ОС Ищем точку входа Ищем методы постэксплуатации Восстанавливаем стертый файл Строим таймлайн событий…
Содержание статьи Идентификация передачи и приема регистров Практическое исследование механизма передачи аргументов через регистры Передача вещественных значений Соглашение о вызовах…
Содержание статьи Разведка. Сканирование портов Точка входа GZIP fix TOTP Точка опоры Продвижение Локальное повышение привилегий Для начала я покажу,…
Содержание статьи Log4Shell Патчи для патчей Майнеры, DDoS и вымогатели Защита Списки уязвимых Уязвимость Log4Shell, недавно обнаруженная в популярной библиотеке журналирования…
Содержание статьи Obfuscated Emprisa Maldoc Выводы Один из самых распространенных векторов атак на организации и простых пользователей — социальная инженерия. Злодеи присылают жертве электронное…
Содержание статьи Предыстория Токенизация Атакуем Samsung Pay Атакуем Apple Pay Атакуем Google Pay Итоги Электронные кошельки Google Pay, Samsung Pay…
Содержание статьи Разведка Сканирование портов Служба SMB Сканирование веб-контента Точка входа Точка опоры Получение пользователя Поиск учетных данных Продвижение Локальное…
Давным‑давно, в одной далекой гала… Стоп, это из другой истории. А в нашей истории защита StarForce отечественных разработчиков уже давно стала легендарной. У многих…
Содержание статьи Информация опасносте @in51d3 Кавычка Hacker’s Toys Codeby Pentest Утечки информации SecurityLab IT и безопасность ITsec NEWS Hacker News…
Содержание статьи Разведка Сканирование портов Брут FTP Сканирование веб-контента Точка входа Уязвимость nginx path traversal Точка опоры Уязвимость LFI От…
Содержание статьи CVE-2018-10915. Хитрые строки подключения CVE-2020-25695. Кручу, верчу, запутать хочу CVE-2021-23214. TLS — это надежно, TLS — это безопасно…
Содержание статьи Полученные артефакты Windows Этапы расследования Используемые утилиты Поиск точки входа Анализ образа оперативной памяти Анализ сетевого трафика Анализ…