https://t.me/hacker_frei Крис Касперски  Содержание статьи Сетунь История трилогики Заключение Компь­юте­ры, исполь­зующие тро­ичную логику, при­дума­ны уже дав­но. Еще в 1958 году Н. П. Бру­сен­цов пос­тро­ил в МГУ пер­вую опыт­ную элек­трон­ную тро­ичную ЭВМ «Сетунь», а в 1973 году в США был соз­дан Ternac — экспе­римен­таль­ный тро­ичный эму­лятор с ариф­метикой над 24-трит­ными целыми и 48-трит­ными дей­стви­тель­ными чис­лами на дво­ичном компь­юте­ре Burroughs B1700. Может ли най­ти при­мене­ние тро­ичная…

https://t.me/hacker_frei Олег Афонин Содержание статьи Почему нельзя просто установить приложение Официальный путь: аккаунт разработчика Полуофициальный путь: Cydia Impactor Идем в серую зону: подпись пакета обычным Apple ID Nullximpactor iOS App Signer AltDeploy и AltStore Подпись в режиме онлайн Альтернативные магазины приложений TestFlight Где взять пакеты приложений? Заключение Эко­сис­тему Apple недаром называ­ют «ого­рожен­ным садом»: ком­пания жес­тко кон­тро­лиру­ет, что поль­зователь может, а чего…

https://t.me/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Сканирование веба Точка входа Закрепление Локальное повышение привилегий Дампинг учетных данных Правила hashcat Се­год­ня нам пред­сто­ит про­хож­дение лег­кой машины под наз­вани­ем Delivery с пло­щад­ки Hack The Box. Мы поуп­ражня­емся в базовых тех­никах взло­ма, получим дос­туп к Mattermost с помощью Support Ticket System, а потом будем ломать пароли, задавая кас­томные пра­вила в hashcat. WARNING Под­клю­чать­ся к машинам…

https://t.me/hacker_frei Крис Касперски, Юрий Язев  Содержание статьи Соглашения о передаче параметров Цели и задачи Определение количества и типа передачи аргументов Embarcadero C++Builder Заключение Как извес­тно, аргу­мен­ты фун­кций переда­ются в фун­кцию при ее вызове. Опре­делив их, мож­но разоб­рать­ся в том, как эта фун­кция работа­ет. Одна­ко обна­ружить аргу­мен­ты в дизас­сем­бли­рован­ном коде — неп­ростая задача. Сегод­няшняя статья поможет тебе эту задачу решить. Фундаментальные основы хакерства…

https://t.me/hacker_frei Мария Нефёдова Содержание статьи Атака на Colonial Pipeline Выкуп в размере 4,4 миллиона долларов DarkSide Исчезновение DarkSide Реакция андеграунда Новая версия DarkSide Недовольные «клиенты» В мае 2021 года круп­ней­ший в США опе­ратор тру­боп­роводов Colonial Pipeline, занима­ющий­ся тран­спор­тиров­кой топ­лива, пос­тра­дал от ата­ки шиф­роваль­щика DarkSide. Похоже, эта ата­ка, из‑за которой в ряде шта­тов был вве­ден режим ЧС, ста­ла той самой соломин­кой, спо­соб­ной перело­мить…

https://t.me/hacker_frei Евгений Зобнин Содержание статьи Почитать Android 12 и прайваси Проблемы неправильной настройки облачных сервисов Еще одна уязвимость в приложении Medium Разборка и анализ малвари Разработчику Оптимизация скорости запуска приложения Очередная подборка советов Библиотеки Се­год­ня в выпус­ке: изме­нения в защите при­ват­ных дан­ных поль­зовате­лей в Android 12, иссле­дова­ние проб­лем неп­равиль­ной нас­трой­ки облачных сер­висов в при­ложе­ниях, статья о пра­вилах раз­бора и ана­лиза…

https://t.me/hacker_frei Михаил Артюхин  Содержание статьи Поиск по email Поиск по никнейму Поиск по номеру телефона Поиск по ФИО Анализ аккаунтов в зарубежных сервисах Поиск по паспорту Поиск юрлиц Поиск автомобилей Компьютерная разведка Итоги Скан­далы, свя­зан­ные с утеч­кой или про­бивом дан­ных, слу­чают­ся регуляр­но. И если под­купать сот­рудни­ка бан­ка, что­бы тот выдал нуж­ную информа­цию, однознач­но зло, то по откры­тым для всех источни­кам искать пока мож­но. Сегод­ня мы рас­смот­рим пару десят­ков…

https://t.me/hacker_frei RalfHacker  Содержание статьи Разведка Сканирование портов Сканирование веба Точка входа Закрепление Локальное повышение привилегий В этой статье мы прой­дем машину Cereal с пло­щад­ки Hack The Box. На ее при­мере я покажу, как обхо­дить X-Rate-Limit-Limit при ска­ниро­вании веб‑сай­та. Заод­но ты узна­ешь, как с помощью XSS в Markdown и десери­али­зации объ­екта С# получить уда­лен­ное выпол­нение кода. Пос­ле чего порабо­таем с тех­нологи­ей GraphQL и под­дела­ем учет­ную запись System…

https://t.me/hacker_frei Ксения Кирилова Содержание статьи Зачем это все? Принцип работы среднестатистического пакера The Ultimate Packer for eXecutables Заголовки UPX Распаковываем себя Что проверяется при распаковке Как патчат UPX Дампим! Упа­ков­щики и крип­торы хорошо извес­тны любите­лям усложнить обратную раз­работ­ку кода. Для вин­ды таких инс­тру­мен­тов целый зоопарк, в Linux все куда слож­нее: сей­час про­верен­но работа­ет с эль­фами под раз­личные плат­формы лишь UPX. Его исполь­зуют вирусо­писа­тели…

https://t.me/hacker_frei RalfHacker Содержание статьи Разведка Сканирование портов Закрепление Продвижение Локальное повышение привилегий В Metasploit Framework тоже быва­ют уяз­вимос­ти, и в этой статье мы про­экс­плу­ати­руем одну из них. Через баг в поль­зователь­ском скрип­те мы зах­ватим дру­гого поль­зовате­ля, что при­ведет к повыше­нию при­виле­гий. Все это и кое‑что еще — в рам­ках про­хож­дения лег­кой машины ScriptKiddie с пло­щад­ки Hack The Box. WARNING Под­клю­чать­ся к машинам с HTB рекомен­дует­ся…

https://t.me/hacker_frei Hackcat  Содержание статьи Система Скрипты Сеть Веб Итоги «Это что, мат­рица?!» — вос­клик­нет кто‑то из зна­комых, гля­дя через твое пле­чо на экран ноут­бука. Нет, не мат­рица, прос­то ты что‑то судорож­но печата­ешь в тер­минале. В этой статье я покажу тебе боль­ше двух десят­ков ути­лит, которые помогут работать с коман­дной стро­кой Linux более эффектив­но, при­ятно и даже кра­сиво. СИСТЕМА Pueue Ути­лита Pueue — инте­рес­ная шту­ка для запус­ка дол­гих задач и для работы с соз­данной…

https://t.me/hacker_frei Мария Нефёдова Содержание статьи Trojan Shield Предыстория Anom Итоги операции ФБР, Евро­пол и спец­служ­бы дру­гих стран отчи­тались об ито­гах мас­штаб­ной опе­рации Trojan Shield (она же Greenlight и Ironside), в резуль­тате которой про­веде­но уже более 800 арес­тов. Пра­воох­раните­ли соз­дали и нес­коль­ко лет под­держи­вали собс­твен­ную плат­форму для зашиф­рован­ных ком­муника­ций Anom, подоб­ную Encrochat и Phantom Secure, и сле­дили за всей перепис­кой прес­тупни­ков. TROJAN…

https://t.me/hacker_frei Виталий Меньшов Содержание статьи Штатный поисковик NVD CVE Details Vulners Итоги Су­щес­тву­ет все­го нес­коль­ко сай­тов, которые мож­но исполь­зовать, что­бы искать уяз­вимос­ти. В этой статье я про­верю, нас­коль­ко хорошо они справ­ляют­ся со сво­ей задачей и находят уяз­вимос­ти, получив­шие номер CVE. По резуль­татам решим, какой или какие поис­ковики луч­ше исполь­зовать в пер­вую оче­редь. Я в основном занима­юсь встра­иваемы­ми самос­борны­ми опе­раци­онны­ми сис­темами на осно­ве…

https://t.me/hacker_frei RalfHacker Содержание статьи Разведка Точка входа Закрепление Продвижение Локальное повышение привилегий В этой статье я покажу прос­той инс­тру­мент для поис­ка бэкапов, поз­наком­лю тебя с уяз­вимостью при десери­али­зации объ­екта в PHP и про­демонс­три­рую Race Condition при выпол­нении самопис­ного скрип­та. Все эти манипу­ляции мы будем про­делы­вать с Tenet — сред­ней по слож­ности машиной с Hack The Box. WARNING Под­клю­чать­ся к машинам с HTB рекомен­дует­ся толь­ко через VPN.…