Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Содержание статьи Предмет исследования Теория Переходим к практике Выводы В сегодняшней статье я хочу помучить тебя самым ненавистным для некоторых студентов…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий В этом райтапе я покажу, как одновременно с фишингом…
Содержание статьи Состояния задач BITS Начальное состояние (starting) Состояние действия (action) Состояния передачи (transferred) Окончательные состояния (final) Как менять состояния…
Содержание статьи Разведка Сканирование портов Точка входа Обход 403 Точка опоры Продвижение Локальное повышение привилегий Сегодня мы поработаем с системой хранения…
Содержание статьи Разведка Точка входа Точка опоры Продвижение Локальное повышение привилегий Сегодня я покажу, как использовать прошлогодний баг в инструменте TeamCity, чтобы…
Содержание статьи Действующие лица Действие первое *** *** Действие второе *** *** Действие третье *** *** IDOR — самый опасный зверь…
Содержание статьи Установка HTTP Editor Encoder Tool Subdomain Scanner Target Finder Blind SQL Injector HTTP Fuzzer Authentication Tester Web Services…
Содержание статьи Разведка Сканирование портов Точка входа XSS Точка опоры Продвижение Пользователь frank_dorky Пользователь LibreNMS Пользователь kai_relay Локальное повышение привилегий…
Содержание статьи Моникеры Подвиды моникеров Регистрация Elevation Moniker Использование Elevation Moniker Примеры COM-объектов ICMLuaUtil IFileOperation Выводы Механизм User Account Control…
Содержание статьи Разведка Сканирование портов Точка входа SQL-инъекция Точка опоры Продвижение Локальное повышение привилегий Сегодня я покажу, как раскрутить SQL-инъекцию в форме…
Содержание статьи Распознание имени пользователя Комментируем листинг дизассемблера Распознавание пароля Проверяем найденную комбинацию Динамический анализ Ломаем сервер и меняем его…
Содержание статьи Используемые утилиты Первичный анализ Исследуем загрузчик Исследуем основную нагрузку Взаимодействие с управляющим сервером Сбор информации о системе Выводы…