Хакер - HTB Secret. Раскрываем секрет JWT
https://telegra.ph/Haker---HTB-Secret-Raskryvaem-sekret-JWT-03-31
https://telegra.ph/Haker---HTB-Secret-Raskryvaem-sekret-JWT-03-31
Telegraph
Хакер - HTB Secret. Раскрываем секрет JWT
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Точка входа Точка опоры Локальное повышение привилегий CoreDump На этот раз мы с тобой пройдем легкую машину с площадки Hack The Box и научимся разбирать API сайтов, формировать JWT …
Хакер - Lapsus$. Как возглавляемая подростком хак-группа атаковала Microsoft, Samsung, Nvidia и Ubisoft
https://telegra.ph/Haker---Lapsus-Kak-vozglavlyaemaya-podrostkom-hak-gruppa-atakovala-Microsoft-Samsung-Nvidia-i-Ubisoft-04-03
https://telegra.ph/Haker---Lapsus-Kak-vozglavlyaemaya-podrostkom-hak-gruppa-atakovala-Microsoft-Samsung-Nvidia-i-Ubisoft-04-03
Telegraph
Хакер - Lapsus$. Как возглавляемая подростком хак-группа атаковала Microsoft, Samsung, Nvidia и Ubisoft
https://news.1rj.ru/str/hacker_frei Мария Нефёдова Содержание статьи Взломы и вымогательство Тактики и методы До Lapsus$ Доксинг Аресты В последнее время хакерская группа Lapsus$ не сходит с первых полос ИТ‑изданий по всему миру. Эти парни шантажировали Nvidia…
Хакер - Круче кучи! Разбираем в подробностях проблемы heap allocation
https://telegra.ph/Haker---Kruche-kuchi-Razbiraem-v-podrobnostyah-problemy-heap-allocation-04-10
https://telegra.ph/Haker---Kruche-kuchi-Razbiraem-v-podrobnostyah-problemy-heap-allocation-04-10
Telegraph
Хакер - Круче кучи! Разбираем в подробностях проблемы heap allocation
https://news.1rj.ru/str/hacker_frei Вячеслав Москвин Содержание статьи Основы GDB Структура чанков Арена Флаги Bins Тестовая программа Практика Fast bin Dup Что еще почитать про кучу Некоторые уязвимости возникают из‑за ошибок с управлением памятью, выделенной…
This media is not supported in your browser
VIEW IN TELEGRAM
"Вечерний Даня" — реальный телеграм-канал Дани Шеповалова, того самого автора “Хумора” в бумажном “Хакере”. Подпишись прямо сейчас: @vecherniy_danya
Хакер - HTB Shibboleth. Ломаем Zabbix, чтобы захватить контроллер платы
https://telegra.ph/Haker---HTB-Shibboleth-Lomaem-Zabbix-chtoby-zahvatit-kontroller-platy-04-10
https://telegra.ph/Haker---HTB-Shibboleth-Lomaem-Zabbix-chtoby-zahvatit-kontroller-platy-04-10
Telegraph
Хакер - HTB Shibboleth. Ломаем Zabbix, чтобы захватить контроллер платы
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Точка входа Точка опоры и продвижение Локальное повышение привилегий Сегодня мы с тобой захватим контроллер управления платами (BMC), работающий по протоколу IPMI. Для этого проэксплуатируем…
Хакер - Kill them all! Ранжируем ИБ-инструменты Microsoft по Cyber Kill Chain
https://telegra.ph/Haker---Kill-them-all-Ranzhiruem-IB-instrumenty-Microsoft-po-Cyber-Kill-Chain-04-12
https://telegra.ph/Haker---Kill-them-all-Ranzhiruem-IB-instrumenty-Microsoft-po-Cyber-Kill-Chain-04-12
Telegraph
Хакер - Kill them all! Ранжируем ИБ-инструменты Microsoft по Cyber Kill Chain
https://news.1rj.ru/str/hacker_frei AK_83 Содержание статьи Результаты сопоставления и приоритизации инструментов по шагам Cyber Kill Chain Разведка (Reconnaissance) Вооружение (Weaponization) Доставка (Delivery) Эксплуатация (Exploitation) Установка (Installation)…
Хакер - Уроки форензики. Расследуем киберинцидент по следам Log4Shell
https://telegra.ph/Haker---Uroki-forenziki-Rassleduem-kiberincident-po-sledam-Log4Shell-04-12
https://telegra.ph/Haker---Uroki-forenziki-Rassleduem-kiberincident-po-sledam-Log4Shell-04-12
Telegraph
Хакер - Уроки форензики. Расследуем киберинцидент по следам Log4Shell
https://news.1rj.ru/str/hacker_frei rayhunt454 Содержание статьи План исследования Получение информации об объекте исследования Поиск точки входа Методы постэксплуатации Сохранение постоянства в системе Устранение уязвимости Заключение В этой статье я покажу ход расследования…
Media is too big
VIEW IN TELEGRAM
Каков сейчас рынок услуг ИБ? Просто посмотрите на это.
Длинные цепочки субподрядчиков, грабительские комиссии, непрозрачное ценообразование и сомнительные гарантии качества. Альтернатива?
Третья Сторона - первый маркетплейс услуг ИБ в России!
Работай напрямую с проверенными исполнителями, без посредников, с максимальной прозрачностью.
Ссылка на сайт
Длинные цепочки субподрядчиков, грабительские комиссии, непрозрачное ценообразование и сомнительные гарантии качества. Альтернатива?
Третья Сторона - первый маркетплейс услуг ИБ в России!
Работай напрямую с проверенными исполнителями, без посредников, с максимальной прозрачностью.
Ссылка на сайт
Хакер - Секреты PowerShell. Пишем HTTP-запросы и парсим страницы на PowerShell
https://telegra.ph/Haker---Sekrety-PowerShell-Pishem-HTTP-zaprosy-i-parsim-stranicy-na-PowerShell-04-12
https://telegra.ph/Haker---Sekrety-PowerShell-Pishem-HTTP-zaprosy-i-parsim-stranicy-na-PowerShell-04-12
Telegraph
Хакер - Секреты PowerShell. Пишем HTTP-запросы и парсим страницы на PowerShell
https://news.1rj.ru/str/hacker_frei Андрей Попов Содержание статьи Командлет Invoke-WebRequest Анализ HTML-страниц Выполнение POST-запросов Командлет Invoke-RestMethod Итоги В интернете есть множество сервисов, с которыми можно работать, обращаясь к их ресурсам…
Хакер - Музыка в пакете. Автоматически конвертируем и аннотируем аудиофайлы в Windows
https://justpaste.it/4p0iw
https://justpaste.it/4p0iw
Хакер - HTB Overflow. Упражняемся в атаке padding oracle и эксплуатируем баг в ExifTool
https://telegra.ph/Haker---HTB-Overflow-Uprazhnyaemsya-v-atake-padding-oracle-i-ehkspluatiruem-bag-v-ExifTool-04-24
https://telegra.ph/Haker---HTB-Overflow-Uprazhnyaemsya-v-atake-padding-oracle-i-ehkspluatiruem-bag-v-ExifTool-04-24
Telegraph
Хакер - HTB Overflow. Упражняемся в атаке padding oracle и эксплуатируем баг в ExifTool
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Сканирование веб-контента Точка входа Padding oracle SQL Injection Точка опоры Продвижение Пользователь developer Пользователь tester Локальное повышение привилегий Анализ…
Хакер - Фундаментальные основы хакерства. Ищем операнды при взломе программ
https://justpaste.it/3rpi8
https://justpaste.it/3rpi8
Хакер - Herpaderping и Ghosting. Изучаем два новых способа скрывать процессы от антивирусов
https://telegra.ph/Haker---Herpaderping-i-Ghosting-Izuchaem-dva-novyh-sposoba-skryvat-processy-ot-antivirusov-04-28
https://telegra.ph/Haker---Herpaderping-i-Ghosting-Izuchaem-dva-novyh-sposoba-skryvat-processy-ot-antivirusov-04-28
Telegraph
Хакер - Herpaderping и Ghosting. Изучаем два новых способа скрывать процессы от антивирусов
https://news.1rj.ru/str/hacker_frei be_a_saint Содержание статьи Особенности процессов Важно понимать Создание процесса Сканирование процесса в поисках зловреда Отличия двух техник Herpaderping Herpaderping на практике Ghosting Ghosting на практике Выводы Избежать…
Подготовка к релокации. Что нужно учесть?
Валюта, паспорта, визы. Это не всё, что нужно держать на контроле при переезде. Читайте подробнее о том, что нужно сделать и взять с собой при релокации, а также о том, как относятся к IT-специалистам из России в странах Восточной Европы и где искать работу.
Валюта, паспорта, визы. Это не всё, что нужно держать на контроле при переезде. Читайте подробнее о том, что нужно сделать и взять с собой при релокации, а также о том, как относятся к IT-специалистам из России в странах Восточной Европы и где искать работу.
Хакер - Электронная психобумага. Критическая уязвимость в Java позволяет подделывать электронные подписи и ключи
https://telegra.ph/Haker---EHlektronnaya-psihobumaga-Kriticheskaya-uyazvimost-v-Java-pozvolyaet-poddelyvat-ehlektronnye-podpisi-i-klyuchi-05-07
https://telegra.ph/Haker---EHlektronnaya-psihobumaga-Kriticheskaya-uyazvimost-v-Java-pozvolyaet-poddelyvat-ehlektronnye-podpisi-i-klyuchi-05-07
Telegraph
Хакер - Электронная психобумага. Критическая уязвимость в Java позволяет подделывать электронные подписи и ключи
https://news.1rj.ru/str/hacker_frei Валентин Холмогоров Содержание статьи Подписи ECDSA Немного технических деталей Почему уязвимость обнаружили только сейчас? Что теперь делать? Всех, кто использует относительно новые версии Java-фреймворка Oracle, в минувшую…
Хакер - HTB Backdoor. Взламываем сайт на WordPress и практикуемся в разведке
https://telegra.ph/Haker---HTB-Backdoor-Vzlamyvaem-sajt-na-WordPress-i-praktikuemsya-v-razvedke-05-09
https://telegra.ph/Haker---HTB-Backdoor-Vzlamyvaem-sajt-na-WordPress-i-praktikuemsya-v-razvedke-05-09
Telegraph
Хакер - HTB Backdoor. Взламываем сайт на WordPress и практикуемся в разведке
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Точка входа Точка опоры Локальное повышение привилегий Сегодня мы с тобой на примере легкой по уровню сложности машины Backdoor с площадки Hack The Box поупражняемся в простейших атаках…
Хакер - Беззащитная Java. Ломаем Java bytecode encryption
https://telegra.ph/Haker---Bezzashchitnaya-Java-Lomaem-Java-bytecode-encryption-05-10
https://telegra.ph/Haker---Bezzashchitnaya-Java-Lomaem-Java-bytecode-encryption-05-10
Telegraph
Хакер - Беззащитная Java. Ломаем Java bytecode encryption
https://news.1rj.ru/str/hacker_frei МВК Код на Java не так прост, как кажется. На первый взгляд взлом Java-приложения выглядит несложной задачей, благо подходящих декомпиляторов великое множество. Но если тебе доведется столкнуться с защитой Bytecode…