Пускать или не пускать? Вот в чем вопрос… Сейчас на многих сайтах мы видим возможность зарегистрироваться или войти с помощью соцсетей, а некоторые сайты предла...

One of my all time favorite subfields of reverse engineering is the dissection of viruses. In this article I will be exploring malware…

The Art of Malware Bringing the Dead back to life I would like to dedicate this post(or perhaps series of posts) to Mark Ludwig, the author of The Giant Black Book of Computer Viruses, who passed away in 2011. You’ve sparked my initial interest in viruses back in 2013 when I was only 15, and although back then I could barely understand your book I would like to make some closure in modern day era. You saw viruses as art and self-expression, back then that message resonated with me in levels I ca...

KLEE 2.1, 3 March 2020
Incorporating changes from 20 March 2019 to 3 March 2020.
Maintainers during this time span: @ccadar and @MartinNowack
Documentation at http://klee.github.io/releases/docs/v2...

iOS 5.x iBoot fun for the whole family! Contribute to JonathanSeals/Ancient-iBoot-Fun development by creating an account on GitHub.

Cross Site "Scripter" (aka XSSer) is an automatic -framework- to detect, exploit and report XSS vulnerabilities in web-based applications. - epsylon/xsser

Книги из списка вышли в 2018–2019 году. Их рекомендуют на Hacker News и Reddit. Под катом — рассказы о тонкостях работы хакеров, размышления президента Microsoft...

На последней конференции ZeroNights, в ходе неформального общения со своими коллегами по цеху — инженерами систем мониторинга, нам был задан простой на первый в...

DuckDuckGo Tracker Radar is a best-in-class, automatically-generated data set about trackers that we've made available for research and generating block lists.

Проблема затрагивает версии PPPD с 2.4.2 по 2.4.8.

INTRO Недавно столкнулся с обычной для интернета ситуацией — классической просьбой от родственника отдать свой голос за него в каком-то голосовании. Оказалось, ч...

00:59 - Begin of nmap, discover XAMPP
05:51 - Running GoBuster while we poke at the website
06:30 - Registering an account then seeing what new functions are avaialble
08:10 - Attempting to transfer money and discovering XSS
10:00 - Basic Cross Site Scripting worked, check cookies to see HttpOnly is false then do a basic XSS to steal cookies
15:33 - Doing the OnError payload to steal administrative cookie
17:38 - Logging in as the administrative user, checking out the new pages. Search which is SQL Injectable and BackDoorChecker which can execute code from localhost
19:10 - Playing with the SQL Injection in Search, confirming it is union then sending it to SQLMap to dump the database
25:30 - Using SQL Injection to read the source code via LOAD_FILE in a Union Injection.
31:30 - Creating a XSS Payload that can send a Post Request (XMLHttpRequest)
40:45 - Reverse shell returned
46:20 - Manually poking around the box, discover port 910 is open but our nmap didn't show it
48:10 - Using Chisel to forward the port…

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. В данной статье мы угоним куки администратора...

Kage is Graphical User Interface for Metasploit Meterpreter and Session Handler - Zerx0r/Kage

На самом деле правильнее назвать статью «как накрутить себе баллы в конкурсе, чтобы выиграть целый холодильник RedBull». У нас, кстати, в офисе уже стоит такой х...

Windows system utilities to maximize productivity. Contribute to microsoft/PowerToys development by creating an account on GitHub.