Телеграмм чат группы antichat страница 393

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

ANTICHAT Channel

7922 membersпожаловаться на группу

2020 February 29

ANTICHAT Channel

на выходные оставлю вас с интересным документом. Это рекомендации издания The New York Times своим журналистам о том, как минимизировать информацию о себе в интернете для того, чтобы снизить возможности doxxing (сбора личной информации). По сути, небольшая инструкция о том, как и где можно немного подчистить о себе инфу и сделать её менее публичной в соцсетях и других ресурсах. И ссылки там тоже полезные.

https://docs.google.com/document/d/1WleGh4D3_p7TYPhjfKRHQyMYwhZayYZayYY7AZSSzPs/edit

A Guide to Doxxing Yourself on the Internet

This is part of training material released by The New York Times. For more information, please read this article on NYT Open and see this resource guide. If you wish to make changes to this doc, please make a copy using the dropdown menu under “File” above. A Guide to Doxxing Yourself on the ...

источник

4000:57пожаловаться #1

2020 March 01

ANTICHAT Channel

https://www.youtube.com/watch?v=rlUTZiqTKgc

HackTheBox - Scavenger

01:30 - Begin of Recon
05:50 - Discovering an SQL Injection inside of the WhoIs Service
07:20 - Identifying we can perform DNS Zone Transfers with dig axfr (aquatone is the application i mention to take screenshots)
12:10 - Explaining the SQL Union Injection
16:30 - Dumping information out of Information_Schema via the SQL Union Injection
23:05 - Dumping hostnames out of the whois database via the SQL Union Injection
28:45 - Discovering the pwned website, discovering shell.php with GoBuster
31:45 - Using wget to get the date the webserver was defaced
33:00 - Using wfuzz to find the parameter (hidden) the attackers shell used, then we have code execution on the machine.
39:15 - Using find with newermt to identify what happened around the time the attacker pwned the box
46:00 - Discovering mail file that has some credentials for an FTP User
49:17 - Using grep/awk to find the hacker in an apache access logs
51:44 - Searching wireshark to pull the attackers post request to pull more credentials and the files the…

источник

180215:08пожаловаться #2

ANTICHAT Channel

Beginner/intermediate malware analysis training materials https://github.com/OpenRCE/Malware-Analysis-Training #reverse #malware #dukeBarman

OpenRCE/Malware-Analysis-Training

Retired beginner/intermediate malware analysis training materials from @pedramamini and @erocarrera. - OpenRCE/Malware-Analysis-Training

источник

4320:36пожаловаться #3

ANTICHAT Channel

Scripting in Ghidra, Patching MacOS Image2Icon https://duraki.github.io/posts/o/20200227-ghidra-scripting-image2icon.html #reverse #ghidra #dukeBarman

duraki.github.io

Scripting in Ghidra, Patching MacOS Image2Icon

<%= @description %>

источник

4020:36пожаловаться #4

ANTICHAT Channel

Ghidra Decompiler Notes https://gist.github.com/v-p-b/5be986dfe494249374cecf058d4dd41c #reverse #ghidra #dukeBarman

Ghidra_Decompiler_Notes.md

GitHub Gist: instantly share code, notes, and snippets.

источник

3920:37пожаловаться #5

ANTICHAT Channel

Hack The Box. Прохождение Scavenger. DNS, FTP и следы другого взлома
https://habr.com/ru/post/490602/?utm_campaign=490602&utm_source=habrahabr&utm_medium=rss

Hack The Box. Прохождение Scavenger. DNS, FTP и следы другого взлома

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. В данной с...

источник

4222:48пожаловаться #6

ANTICHAT Channel

https://habr.com/ru/company/owasp/blog/490470/

OWASP Moscow 2020/1

5 марта 2020 года в московском офисе компании OZON пройдёт очередная встреча Московского отделения сообщества OWASP, на которой соберутся специалисты по информ...

источник

170122:48пожаловаться #7

2020 March 02

ANTICHAT Channel

Watch "Solving Pwnable CTF Challenge With Docker Workflow" on YouTube
https://youtu.be/OqTpc_ljPYk

Solving Pwnable CTF Challenge With Docker Workflow

A very simple pwnable challenge to checkout the docker workflow.

pwn_docker_example: https://github.com/LiveOverflow/pwn_docker_example

-=[ 🔴 Stuff I use ]=-

→ Microphone:* https://geni.us/ntg3b
→ Graphics tablet:* https://geni.us/wacom-intuos
→ Camera#1 for streaming:* https://geni.us/sony-camera
→ Lens for streaming:* https://geni.us/sony-lense
→ Connect Camera#1 to PC:* https://geni.us/cam-link
→ Keyboard:* https://geni.us/mech-keyboard
→ Old Microphone:* https://geni.us/mic-at2020usb

US Store Front:* https://www.amazon.com/shop/liveoverflow

-=[ ❤️ Support ]=-

→ per Video: https://www.patreon.com/join/liveoverflow
→ per Month: https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

-=[ 🐕 Social ]=-

→ Twitter: https://twitter.com/LiveOverflow/
→ Website: https://liveoverflow.com/
→ Subreddit: https://www.reddit.com/r/LiveOverflow/
→ Facebook: https://www.facebook.com/LiveOverflow/

-=[ 📄 P.S. ]=-

All links with "*" are affiliate links.
LiveOverflow / Security Flag GmbH is part of the Amazon Affiliate…

источник

194501:27пожаловаться #8

ANTICHAT Channel

Подборка программных методов, при помощи которых вредоносное ПО обнаруживает работает ли оно в виртуальной среде или нет:

https://evasions.checkpoint.com/

источник

4012:02пожаловаться #9

ANTICHAT Channel

How to emulate an Android ARM32 and/or ARM64 native library, and an experimental iOS ARM32 emulation
https://github.com/zhkl0228/unidbg

zhkl0228/unidbg

Allows you to emulate an Android ARM32 and/or ARM64 native library, and an experimental iOS emulation - zhkl0228/unidbg

источник

3712:15пожаловаться #10

ANTICHAT Channel

Injecting into 32-bit programs on macOS Mojave https://rpis.ec/blog/mach_inject_32-writeup/ #reverse #dukeBarman

Injecting into 32-bit programs on macOS Mojave

32-bit programs on macOS Mojave are probably the most obscure configuration for Mac software. Due to various changes in Mojave, previous resources to inject into 32-bit programs are no longer functional. There have been posts on injecting into 64-bit programs, but the 32-bit resources have not been updated. This post details our work on writing a library injection tool for 32-bit applications on macOS Mojave.

источник

4022:24пожаловаться #11

2020 March 03

ANTICHAT Channel

BinDiff 6 is released! https://zynamics.com/software.html IDA 7.4 and Ghidra experimental support (https://github.com/google/binexport) #reverse #ida #ghidra #dukeBarman

google/binexport

Export disassemblies into Protocol Buffers. Contribute to google/binexport development by creating an account on GitHub.

источник

4112:16пожаловаться #12

2020 March 04

ANTICHAT Channel

Let’s Encrypt отзывает 3 000 000 сертификатов из-за бага
https://xakep.ru/2020/03/04/lets-encrypt-bug/

источник

4213:37пожаловаться #13

ANTICHAT Channel

https://xakep.ru/2020/03/04/ufu-apps/

источник

181613:37пожаловаться #14

ANTICHAT Channel

Оказалось что в PHP может быть ситуация когда у ассоциативного массива есть два абсолютно одинаковых ключа, каждый из которых имеет по одному уникальному строковому значению.

Примерно вот так:

array(2) {
  ["foo"]=>
  string(4) "fooB"
  ["foo"]=>
  string(4) "fooA"
}

Подробности тут:
https://bugs.php.net/bug.php?id=77115
https://github.com/Blaklis/my-challenges/tree/master/shophp

Если коротко:

O:4:"Cart":2:{s:2:"id";s:2:"33";s:10:"\x00Entity\x00id";s:2:"11";} -> get_object_vars()

Blaklis/my-challenges

Those are my challenges for multiple CTF! Contribute to Blaklis/my-challenges development by creating an account on GitHub.

источник

3914:41пожаловаться #15

ANTICHAT Channel

PowerShell 7.0 (Score: 100+ in 3 hours)

Link: https://readhacker.news/s/4i4cp
Comments: https://readhacker.news/c/4i4cp

Announcing PowerShell 7.0 | PowerShell

Today, we’re happy to announce the Generally Available (GA) release of PowerShell 7.0! Before anything else, we’d like to thank our many, many open-source contributors for making this release possible by submitting code, tests, documentation, and issue feedback. PowerShell 7 would not have been possible without your help.

источник

3323:41пожаловаться #16

2020 March 05

ANTICHAT Channel

Открыта регистрация на NeoQUEST-2020: Постапокалиптический мир
https://habr.com/ru/post/491050/?utm_campaign=491050&utm_source=habrahabr&utm_medium=rss

Открыта регистрация на NeoQUEST-2020: Постапокалиптический мир

Ура! Мы открыли регистрацию на ежегодное соревнование по кибербезопасности NeoQUEST-2020! В этот раз индивидуальный CTF начнется 12 марта в 12:00 по Московском...

источник

3510:02пожаловаться #17

ANTICHAT Channel

Фаззинг — техника тестирования программного обеспечения, часто автоматическая или полуавтоматическая...

Гугл выложил в паблик инструмент FizzBanch:

https://github.com/google/fuzzbench

Анонс (пример генерируемого отчета там тоже имеется):

https://security.googleblog.com/2020/03/fuzzbench-fuzzer-benchmarking-as-service.html?m=1

google/fuzzbench

FuzzBench - Fuzzer benchmarking as a service. Contribute to google/fuzzbench development by creating an account on GitHub.

источник

4118:29пожаловаться #18

ANTICHAT Channel

Intel. Обнаружена уязвимость (Positive Techlogies) в ПЗУ Converged Security and Management Engine (CSME). Уязвимость ставит под угрозу доверие к Intel в принципе так как Intel CSME отвечает за первоначальную аутентификацию Intel-based систем путем загрузки и проверки других прошивок устройств. Например, Intel CSME взаимодействует с микрокодом CPU для аутентификации UEFI BIOS с помощью BootGuard. Intel CSME также проверяет контроллер управления питанием, отвечающий за подачу питания на чипсет Intel… В общем весело.. инфа по сабжу от авторов:

http://blog.ptsecurity.com/2020/03/intelx86-root-of-trust-loss-of-trust.html

Intel x86 Root of Trust: loss of trust

The scenario that Intel system architects, engineers, and security specialists perhaps feared most is now a reality. A vulnerability has ...

источник

3918:29пожаловаться #19

ANTICHAT Channel

Как я обошёл запрет на Messages API через документацию Вконтакте
https://habr.com/ru/post/491276/?utm_campaign=491276&utm_source=habrahabr&utm_medium=rss

Как я обошёл запрет на Messages API через документацию Вконтакте

Привет всему Хабро-сообществу. Для меня эта первая статья и пишется она под определённой эйфорией, так что прошу не судить эту статью слишком строго за литератур...

источник

3622:33пожаловаться #20