Хакер - HTB Flight. Повышаем привилегии в Windows
https://telegra.ph/Haker---HTB-Flight-Povyshaem-privilegii-v-Windows-07-11
https://telegra.ph/Haker---HTB-Flight-Povyshaem-privilegii-v-Windows-07-11
Telegraph
Хакер - HTB Flight. Повышаем привилегии в Windows
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий SeImpersonatePrivilege В этом райтапе я покажу, как похищать пароли пользователей Windows разными способами…
Хакер - Брут на ходу. Атакуем беспроводные сети простым и эффективным способом
https://telegra.ph/Haker---Brut-na-hodu-Atakuem-besprovodnye-seti-prostym-i-ehffektivnym-sposobom-07-11
https://telegra.ph/Haker---Brut-na-hodu-Atakuem-besprovodnye-seti-prostym-i-ehffektivnym-sposobom-07-11
Telegraph
Хакер - Брут на ходу. Атакуем беспроводные сети простым и эффективным способом
https://news.1rj.ru/str/hacker_frei s0i37 Содержание статьи Онлайновый брутфорс с использованием wpa_supplicant Онлайновый брутфорс с использованием scapy Выводы Атаки на Wi-Fi чрезвычайно разнообразны: злоумышленник может попытаться взломать клиентские устройства…
Хакер - HTB Interface. Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash
https://telegra.ph/Haker---HTB-Interface-EHkspluatiruem-bag-v-dompdf-i-inzhektim-komandy-v-skript-na-Bash-07-12
https://telegra.ph/Haker---HTB-Interface-EHkspluatiruem-bag-v-dompdf-i-inzhektim-komandy-v-skript-na-Bash-07-12
Telegraph
Хакер - HTB Interface. Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Локальное повышение привилегий В этом райтапе я покажу несколько способов, как искать скрытый контент на сайте, затем мы проэксплуатируем…
Хакер - HTB Precious. Эксплуатируем простую RCE в приложении на Ruby
https://telegra.ph/Haker---HTB-Precious-EHkspluatiruem-prostuyu-RCE-v-prilozhenii-na-Ruby-07-12
https://telegra.ph/Haker---HTB-Precious-EHkspluatiruem-prostuyu-RCE-v-prilozhenii-na-Ruby-07-12
Telegraph
Хакер - HTB Precious. Эксплуатируем простую RCE в приложении на Ruby
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий В этом райтапе я покажу, как эксплуатировать уязвимость в приложении на Ruby, возникшую из‑за непроверенной…
Хакер - HTB Absolute. Атакуем Active Directory с повышением привилегий через KrbRelay
https://telegra.ph/Haker---HTB-Absolute-Atakuem-Active-Directory-s-povysheniem-privilegij-cherez-KrbRelay-07-12
https://telegra.ph/Haker---HTB-Absolute-Atakuem-Active-Directory-s-povysheniem-privilegij-cherez-KrbRelay-07-12
Telegraph
Хакер - HTB Absolute. Атакуем Active Directory с повышением привилегий через KrbRelay
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Продвижение Пользователь svc_smb Пользователь m.lovegod Пользователь winrm_user Локальное повышение привилегий В этом райтапе я покажу тебе множество приемов…
Хакер - Уроки форензики. Извлекаем артефакты из дампа памяти сервера
https://telegra.ph/Haker---Uroki-forenziki-Izvlekaem-artefakty-iz-dampa-pamyati-servera-08-03
https://telegra.ph/Haker---Uroki-forenziki-Izvlekaem-artefakty-iz-dampa-pamyati-servera-08-03
Telegraph
Хакер - Уроки форензики. Извлекаем артефакты из дампа памяти сервера
https://news.1rj.ru/str/hacker_frei rayhunt454 Содержание статьи Используемые утилиты Исследование образа памяти Выводы Когда злоумышленники атакуют сеть предприятия, у специалистов по информационной безопасности зачастую остается не так уж и много материала…
Хакер -HTB Agile. Ломаем PIN к веб-консоли Flask Werkzeug
https://telegra.ph/Haker--HTB-Agile-Lomaem-PIN-k-veb-konsoli-Flask-Werkzeug-08-08
https://telegra.ph/Haker--HTB-Agile-Lomaem-PIN-k-veb-konsoli-Flask-Werkzeug-08-08
Telegraph
Хакер -HTB Agile. Ломаем PIN к веб-консоли Flask Werkzeug
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры LFI Flask Werkzeug Продвижение Пользователь corum Пользователь edwards Локальное повышение привилегий В этом райтапе я разберу атаку на веб‑консоль…
Хакер - Caster Remix. Используем виртуальный MikroTik для постэксплуатации Windows
https://telegra.ph/Haker---Caster-Remix-Ispolzuem-virtualnyj-MikroTik-dlya-postehkspluatacii-Windows-08-08
https://telegra.ph/Haker---Caster-Remix-Ispolzuem-virtualnyj-MikroTik-dlya-postehkspluatacii-Windows-08-08
Telegraph
Хакер - Caster Remix. Используем виртуальный MikroTik для постэксплуатации Windows
https://news.1rj.ru/str/hacker_frei Caster Содержание статьи Caster Remix CHR Deploy VXLAN-туннелирование Атака Зачистка Выводы Недавно я нашел новый способ организации L2-туннелирования против сетей Windows. Вдохновившись идеей пингвина‑супершпиона,…
Хакер - HTB Bagel. Захватываем сервер через десериализацию JSON в .NET
https://telegra.ph/Haker---HTB-Bagel-Zahvatyvaem-server-cherez-deserializaciyu-JSON-v-NET-07-12
https://telegra.ph/Haker---HTB-Bagel-Zahvatyvaem-server-cherez-deserializaciyu-JSON-v-NET-07-12
Telegraph
Хакер - HTB Bagel. Захватываем сервер через десериализацию JSON в .NET
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа LFI Точка опоры Продвижение Локальное повышение привилегий В этом райтапе я покажу, как реверсить библиотеку .NET DLL, чтобы найти уязвимость в ней. По пути…
Хакер - HTB Cerberus. Захватываем контроллер домена Windows через баг SAML SSO
https://telegra.ph/Haker---HTB-Cerberus-Zahvatyvaem-kontroller-domena-Windows-cherez-bag-SAML-SSO-08-08
https://telegra.ph/Haker---HTB-Cerberus-Zahvatyvaem-kontroller-domena-Windows-cherez-bag-SAML-SSO-08-08
Telegraph
Хакер - HTB Cerberus. Захватываем контроллер домена Windows через баг SAML SSO
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Локальное повышение привилегий (хост 1) Продвижение Локальное повышение привилегий (хост 2) Active Directory Federation Services В этом райтапе я покажу…
Хакер - JavaScript аль денте. Фаззим JS-движки при помощи Fuzzilli
https://telegra.ph/Haker---JavaScript-al-dente-Fazzim-JS-dvizhki-pri-pomoshchi-Fuzzilli-08-08
https://telegra.ph/Haker---JavaScript-al-dente-Fazzim-JS-dvizhki-pri-pomoshchi-Fuzzilli-08-08
Telegraph
Хакер - JavaScript аль денте. Фаззим JS-движки при помощи Fuzzilli
https://news.1rj.ru/str/hacker_frei sploitem Содержание статьи Стенд JavaScript-движки Подготовка фаззера Сборка и фаззинг V8 Теория Сборка Фаззинг Сборка и фаззинг SpiderMonkey Теория Сборка Фаззинг Сборка и фаззинг JavaScriptCore Теория Сборка Фаззинг Выводы Сегодня…
Хакер - HTB Bagel. Захватываем сервер через десериализацию JSON в .NET
https://telegra.ph/Haker---HTB-Bagel-Zahvatyvaem-server-cherez-deserializaciyu-JSON-v-NET-07-12
https://telegra.ph/Haker---HTB-Bagel-Zahvatyvaem-server-cherez-deserializaciyu-JSON-v-NET-07-12
Telegraph
Хакер - HTB Bagel. Захватываем сервер через десериализацию JSON в .NET
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа LFI Точка опоры Продвижение Локальное повышение привилегий В этом райтапе я покажу, как реверсить библиотеку .NET DLL, чтобы найти уязвимость в ней. По пути…
Хакер - СКУД глазами хакера. Атакуем системы контроля доступа на основе RFID
https://telegra.ph/Haker---SKUD-glazami-hakera-Atakuem-sistemy-kontrolya-dostupa-na-osnove-RFID-08-03
https://telegra.ph/Haker---SKUD-glazami-hakera-Atakuem-sistemy-kontrolya-dostupa-na-osnove-RFID-08-03
Telegraph
Хакер - СКУД глазами хакера. Атакуем системы контроля доступа на основе RFID
https://news.1rj.ru/str/hacker_frei Thund3rb0lt Содержание статьи Как устроен EM4100? Векторы атак на СКУД с EM410X Копирование оригинального пропуска Генерация новых UID на основе существующих Брутфорс значений идентификаторов Пара слов о считывателях Компрометация…
This media is not supported in your browser
VIEW IN TELEGRAM
👩💻 OVERLOAD - это мощная и полуавтоматическая экосистема, созданная для упрощения сложных процессов анализа безопасности, сбора информации, социальной инженерии, мониторинга утечек данных и поиска уязвимостей.
🌐 В боте собраны 50 инструментов, которые помогут вам защититься от киберугроз и деанонимизации, а гибкие тарифы помогут выбрать оптимальный вариант работы с ботом:
1️⃣ Freelancer - для начинающих специалистов.
2️⃣ Leak Explorer - мониторинг утечек данных.
3️⃣ Pentest - для пентестеров, аудит безопасности.
4️⃣ Parser - анализ больших данных и SMM.
5️⃣ Social Engineering - социальная инженерия, OSINT.
6️⃣ Leak Engineering - СИ, OSINT и работа с утечками.
7️⃣ Deluxe - комплексный доступ, все инструменты.
🛡 Защитите свои ресурсы, обезопасьте свою информацию, распознайте слабые места в сети - всё это возможно с OVERLOAD
➡️ Перейти в бот - @overload_robot
🌐 В боте собраны 50 инструментов, которые помогут вам защититься от киберугроз и деанонимизации, а гибкие тарифы помогут выбрать оптимальный вариант работы с ботом:
1️⃣ Freelancer - для начинающих специалистов.
2️⃣ Leak Explorer - мониторинг утечек данных.
3️⃣ Pentest - для пентестеров, аудит безопасности.
4️⃣ Parser - анализ больших данных и SMM.
5️⃣ Social Engineering - социальная инженерия, OSINT.
6️⃣ Leak Engineering - СИ, OSINT и работа с утечками.
7️⃣ Deluxe - комплексный доступ, все инструменты.
Please open Telegram to view this post
VIEW IN TELEGRAM
Хакер - HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket
https://telegra.ph/Haker---HTB-Socket-EHkspluatiruem-SQL-inekciyu-dlya-ataki-na-SQLite-cherez-WebSocket-08-03
https://telegra.ph/Haker---HTB-Socket-EHkspluatiruem-SQL-inekciyu-dlya-ataki-na-SQLite-cherez-WebSocket-08-03
Telegraph
Хакер - HTB Socket. Эксплуатируем SQL-инъекцию для атаки на SQLite через WebSocket
https://news.1rj.ru/str/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Локальное повышение привилегий В этом райтапе я покажу, как эксплуатировать SQL-инъекцию в SQLite, обращаясь к базе через веб‑сокет. Также пореверсим…
Хакер - Альтернативные прошивки Flipper Zero. Выбираем апгрейд для твоего «Флиппера»
https://telegra.ph/Haker---Alternativnye-proshivki-Flipper-Zero-Vybiraem-apgrejd-dlya-tvoego-Flippera-08-08
https://telegra.ph/Haker---Alternativnye-proshivki-Flipper-Zero-Vybiraem-apgrejd-dlya-tvoego-Flippera-08-08
Telegraph
Хакер - Альтернативные прошивки Flipper Zero. Выбираем апгрейд для твоего «Флиппера»
https://news.1rj.ru/str/hacker_frei 0neSeven Содержание статьи Flipper Zero Firmware Unleashed Xtreme RogueMaster Выводы Flipper Zero — «хакерский мультитул», о котором ты уже наверняка наслышан. Возможно даже успел раздобыть устройство и самостоятельно п…
Хакер - Фундаментальные основы хакерства. Осваиваем разные способы поиска защит в программах для x86-64
https://telegra.ph/Haker---Fundamentalnye-osnovy-hakerstva-Osvaivaem-raznye-sposoby-poiska-zashchit-v-programmah-dlya-x86-64-07-12
https://telegra.ph/Haker---Fundamentalnye-osnovy-hakerstva-Osvaivaem-raznye-sposoby-poiska-zashchit-v-programmah-dlya-x86-64-07-12
Telegraph
Хакер - Фундаментальные основы хакерства. Осваиваем разные способы поиска защит в программах для x86-64
https://news.1rj.ru/str/hacker_frei Крис Касперски Содержание статьи Способ 1. Прямой поиск введенного пароля в памяти Пояснения Результат Начинаем думать головой Выводы Способ 2. Бряк на функции ввода пароля Взлом приложения с GUI Чтобы иметь возможность ломать программы…
Хакер - VPN для друзей. Разворачиваем свой VPN-сервер с оплатой через Telegram
https://telegra.ph/Haker---VPN-dlya-druzej-Razvorachivaem-svoj-VPN-server-s-oplatoj-cherez-Telegram-07-12
https://telegra.ph/Haker---VPN-dlya-druzej-Razvorachivaem-svoj-VPN-server-s-oplatoj-cherez-Telegram-07-12
Telegraph
Хакер - VPN для друзей. Разворачиваем свой VPN-сервер с оплатой через Telegram
https://news.1rj.ru/str/hacker_frei driver0black Содержание статьи Почему именно WireGuard? Админ-панель и бот в Telegram Настройка бота Деплой Выводы В этой статье я покажу не только как сделать свой собственный VPN-сервис на основе WireGuard, но и как его настроить…
Хакер -Зоркий глаз. Собираем и программируем на Python устройство для видеонаблюдения
https://telegra.ph/Haker--Zorkij-glaz-Sobiraem-i-programmiruem-na-Python-ustrojstvo-dlya-videonablyudeniya-07-12
https://telegra.ph/Haker--Zorkij-glaz-Sobiraem-i-programmiruem-na-Python-ustrojstvo-dlya-videonablyudeniya-07-12
Telegraph
Хакер -Зоркий глаз. Собираем и программируем на Python устройство для видеонаблюдения
https://news.1rj.ru/str/hacker_frei Виктор Паперно Содержание статьи Настройка инфраструктуры ESP32 Cam Telegram-бот Для многих разработчиков Python — это язык, на котором были написаны их первые программы: «Hello, world!» или калькулятор. Сейчас начинающие…
Хакер - Воскрешению подлежит! Восстанавливаем файлы в NTFS с использованием PowerShell
https://telegra.ph/Haker---Voskresheniyu-podlezhit-Vosstanavlivaem-fajly-v-NTFS-s-ispolzovaniem-PowerShell-07-12
https://telegra.ph/Haker---Voskresheniyu-podlezhit-Vosstanavlivaem-fajly-v-NTFS-s-ispolzovaniem-PowerShell-07-12
Telegraph
Хакер - Воскрешению подлежит! Восстанавливаем файлы в NTFS с использованием PowerShell
https://news.1rj.ru/str/hacker_frei Антон Кузнецов Содержание статьи Теория Резидентные и нерезидентные файлы атрибуты Время и атрибуты $STANDARD_INFO и $FILE_NAME Восстановление файлов, удаленных с использованием del или erase Восстановление файлов, удаленных через…
Хакер - В обход стражи. Как вскрывают приложения, защищенные аппаратным ключом Sentinel
https://telegra.ph/Haker---V-obhod-strazhi-Kak-vskryvayut-prilozheniya-zashchishchennye-apparatnym-klyuchom-Sentinel-07-12
https://telegra.ph/Haker---V-obhod-strazhi-Kak-vskryvayut-prilozheniya-zashchishchennye-apparatnym-klyuchom-Sentinel-07-12
Telegraph
Хакер - В обход стражи. Как вскрывают приложения, защищенные аппаратным ключом Sentinel
https://news.1rj.ru/str/hacker_frei МВК Реверс‑инжиниринг написанных на Java приложений, если разработчики не позаботились заранее об их защите, обычно не представляет трудностей. Именно чтобы усложнить жизнь хакерам и исследователям, используются…