00:57 - Begin of NMAP, then examining FTP to see the banner leak time and IPv6 compatibility.
05:10 - Running GoBuster so we always have recon running in the background
05:38 - Examining the Web Page to see it has some usernames and FTP Creds
07:40 - Logging into FTP and testing basic things like downloading/uploading files
08:45 - Ran out of things to test. Run NMAP on all ports, then look into things we don't know.
09:20 - Explaining what FXP is and what an FTP Bounce Attack is
13:00 - Performing the FTP Bounce Attack to get the IPv6 Address, then doing a nmap on the ipv6 address
16:20 - Identifying what port 8730 is (RSYNC) using both NMAP and NETCAT
18:45 - Downloading /etc via rsync, then explaining a bunch of configurations on the box
22:30 - Identifying there is an RSYNCD.SECRETS via the RSYNCD.CONF file.  Cannot download but can identify filesize which will tell us the number of characters the password is.
26:50 - Extracting all 8/9 character words out of RockYou.txt then using bash to script a rsync…

A flaw by WhatsApp is allowed hundreds of thousands of private group invite links to be indexed by search engines such as Google.

UPD: благодаря помощи Tkachov эта статья всё-таки превратилась из просьбы о помощи в работающую инструкцию. В комментариях он дал работающий код для создания и...

PHP постоянно развивается, и только что мир увидело их последнее обновление — PHP 7.4. Производительность и скорость продолжают расти, в чём мы убедились ещё в п...

Let's figure out how Docker works! We will investigate docker by tracing the syscalls to find the Linux Kernel feature called Namespaces. We also learn about...

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. В данной с...

Я разрабатываю «Google Alerts» для сервиса GitSpo. Я не понял, что это точно такое, но сервис развивается быстро и людям он нравится. Большой частью GitSpo явл...

Кроме того, он разработал приложение для задержанных на митинге и сделал сайт для деанонимизации силовиков.

Threat protection that changes our approach to attacks requires built-in intelligence that can understand how an attack got in, prevent its spread across domains, and automatically heal compromised assets.

Cloud Native Tunnel for APIs. Contribute to inlets/inlets development by creating an account on GitHub.

Free Python course materials! I put in a FOIA request to the NSA for their Python training materials and got back a 400-page printout of their COMP 3321 training course. So, I scanned and OCR'd it. Here is a PDF (warning: 118 MB) https://t.co/i1Fxe6G4MJ

CyberNews research analysts discovered 6 serious PayPal vulnerabilities and reported them. But instead of a bounty or thanks, we got punished by PayPal.

A Cobalt Strike tool to audit Active Directory user accounts for weak, well known or easy guessable passwords. - outflanknl/Spray-AD

Hacker tools on Go (Golang). Contribute to dreddsa5dies/goHackTools development by creating an account on GitHub.

Недавно я нашел странную особенность в Google Drive. Определенная последовательность действий в Google Drive веб интерфейсе приводит к тому, что каждый может заг...

Привет, Хабр! Сегодня мы продолжаем дополнительную серию подборок бесплатных курсов к основной серии подборок бесплатных курсов, которая вышла в прошлом году. В...

OpenSMTPD has been found vulnerable to yet another critical vulnerability that could allow remote attackers to take complete control over email servers running BSD or Linux operating systems.

Google yesterday released a new critical software update for its Chrome web browser to patch zero-day flaw (CVE-2020-6418) that has been reportedly exploited in the wild.

Today, Firefox began the rollout of encrypted DNS over HTTPS (DoH) by default for US-based users. The rollout will continue over the next few weeks to confirm no major issues are discovered as this new protocol is enabled for Firefox’s US-based users.