АГ
Потому что да, конечно, 10 сервисов на 24 часа для команд из 10 человек это мало
Size: a a a
2017 March 13
v
эксплойты под их инфрастуктуру и питоновский модуль писать достаточно приятно, никакие фермы не нужны, запилил цикл — и погнали
если писать эксплоит с отправкой, чревато угоном кредов
АГ
Мы забили на это, так как ничего сильно плохого сделать, имя чужой логин-пароль, нельзя. Можно просто запускать их из-под отдельного пользователя и не париться
АГ
а, да, наверно
АГ
ну мы как-то не запарились за это)
АГ
Думается, что отдельный пользователь для запуска эксплойтов достаточно хорошо защищает от кражи логина-пароля
v
Думается, что отдельный пользователь для запуска эксплойтов достаточно хорошо защищает от кражи логина-пароля
скорее всего, но далеко не все так делали :)
v
Думается, что отдельный пользователь для запуска эксплойтов достаточно хорошо защищает от кражи логина-пароля
по крайней мере, порутовать вулнбокс эксплоитом вроде никто так и не смог
АГ
Наверно, правильным было бы давать отдельную виртуалку внутри игровой сети для запуска эксплойтов
AR
авторы указывали, что упор здесь идёт именно на атаку, а не на защиту. Собственно поэтому и было куча бианрей и байт-код питоновский. Но ведь сервисы курить тоже как-то надо было, нам только акула помогала. А ещё в сервисе buster был RCE и флаги со всех сервисов тянули. так что тут получилось не очень
v
авторы указывали, что упор здесь идёт именно на атаку, а не на защиту. Собственно поэтому и было куча бианрей и байт-код питоновский. Но ведь сервисы курить тоже как-то надо было, нам только акула помогала. А ещё в сервисе buster был RCE и флаги со всех сервисов тянули. так что тут получилось не очень
в rocketscience тоже
IS
Привет, дублирую вопрос - стегу решил кто ? "Сигнал?"
IS
В общем уж все)
IS
Это была морзянка с документированным разделителем