Зі святом всіх причетних! Ваша робота не помітна, але дуже важлива! 🫡😶‍🌫️💪😎

А чи знали ви?..

Урли дозволяють писати креди в uri, і окремо вказувати хост через @. Наприклад, в нас є сайт example.com, який використовує basic auth, і ми хочемо залогінитись автоматично при відвідуванні лінка. Тоді ми можемо сконструювати лінку наступним чином:

https://username:password@example.com/protectedURL

Якщо example.com не підтримує basic auth, то ця лінка приведе нас просто на https://example.com

Починаєте уловлювати? Давайте підемо трошки далі. Як вам така лінка?

https://google.com∕mail∕user？name=me@evil.com

Виглядає досить валідно, чи не так? Ввели б там свої креди від гмейла? Придивіться до слешів і знаку питання. Це не стандартні слеші і знак питання, це гомогліфи з юнікода які на них дуже схожі, тому лінка не ламається

Бережіть себе в інтернеті, і пам'ятайте що не тільки пенсіонери попадаються на фішинг

Колеги, привіт! Сьогодні в мене день народження! 🥳

Часи такі, що хочеться багато чого. Але з поміж інших речей, хочеться ще щоб русня дохла. Як можна більше, і бажано в муках.

Кібер-шмібер це добре, але він важко конвертується в дохлу русню. Як добре, що мої колеги по спільноті DC8044 вміють робити круті дрони, які летять і будуть всіх бамбіть.

Ці дрони добре зарекомендували себе на фронті, на них літають в школі Боривітер. Але є нюанс. Фінансування, як завжди, недостатньо.

Я вирішив спробувати зібрати для них трохи грошей на свій день народження за допомогою дружньої банки. Якщо у вас є бажання привітати мене, і ви не знали як, то подаруйте мені будь-ласка трохи дохлої русні, закинувши пацанам на обладнання для дронарні (сьогодні це буде генератор). Все інше наразі якось закриваємо самостійно.

Щиро дякую всім хто приєднався до збору! Гарного дня, і на зв'язку)

Посилання на банку:

https://send.monobank.ua/jar/3L3hqhiXDX

Просто щоб ви розуміли мій рівень мереж на третій рік роботи пентестером

Вирішив поставити собі на VPS свій nordvpn, щоб айпішки трохи покрутити. Встановив, залогінився, без задньої думки ввів nordvpn connect...

І спочатку був щиро здивований тим що в мене відвалився ssh до моєї VPS. Хвилину поспіль до мене дійшло, що тепер взагалі незрозуміло, як до тієї VPS достукатись, бо маршрути і айпішники змінились

Довелось лізти в recovery консоль, благо на DO вона є

Побачив на glassdoor прикольну вакансію

"People with a criminal record are encouraged to apply"

Життя бентежне, може хтось з підписників саме таку і шукає

https://www.glassdoor.com/job-listing/penetration-tester-federal-client-JV_KO0,18_KE19,33.htm?jl=1009466079381&utm_source=industryDigest&utm_medium=email&utm_content=community-industry-digest-industryDigest-jobpos1-1009466079381&utm_campaign=industryDigest&src=GD_JOB_AD&uido=DC00B5B5A37CF30A8EDD3351D282C309&ao=1136043&jrtk=5-yul1-1-1i9aoj5cej72t838-400a0cfa4478e994&cs=1_93bc512f&s=361&t=REC_JOBS&pos=101&guid=000001925581ad6dab6593123097afb6&jobListingId=1009466079381&ea=1&vt=e&cb=1728011933296&ctt=1728058177535

Прекрасное