https://t.me/hacker_frei Сергей Меньшаков Содержание статьи Анализ заголовка Анализ тела письма Анализ вложений Анализ документа Word Анализ документа PDF Заключение Фи­шинг — один из самых рас­простра­нен­ных век­торов атак и одно из популяр­ней­ших нап­равле­ний соци­аль­ной инже­нерии. Что неуди­витель­но: элек­трон­ной поч­той мы поль­зуем­ся каж­дый день. В этой статье я раз­беру кон­крет­ные при­меры фишин­говых писем и рас­ска­жу, как искать в них сюр­при­зы. АНАЛИЗ ЗАГОЛОВКА Элек­трон­ное пись­мо сос­тоит…

https://t.me/hacker_frei Борис Осепов, Александр Мессерле  Содержание статьи Как блокируют флешки А как их различают? Как палят? Практический подход к сбитию параметров флешек Часть 1. VSN (UUID) Часть 2. VID, PID, Serial Часть 3. Извращения Вывод Что­бы взло­мать чужую сеть, мож­но при­менить изощ­ренные высоко­тех­нологич­ные методы, а мож­но прос­то под­бро­сить сот­рудни­кам инте­ресу­ющей хакера ком­пании флеш­ку с «сюр­при­зом». В пос­ледние годы популяр­ность это­го спо­соба понем­ногу пада­ет, но он…

https://t.me/hacker_frei Колин Фостер  Содержание статьи Джон Макафи: человек и антивирус Йога и аэротрекинг Белиз Побег в Гватемалу Кандидат от народа Макафи и iPhone Макафи и криптовалюты Макафи в кино Джон Макафи — пионер криптобезопасности, миллионер и криптоэнтузиаст. Начав карьеру полвека назад, он до последнего будоражил общественность своими выходками, а рынки — смелыми прогнозами. Что двигало этим непростым человеком? Нонконформизм, алчность, честолюбие, жажда внимания, паранойя? Мы пройдемся по цветастому…

https://t.me/hacker_frei SooLFaa  одержание статьи Jira Data disclosure IDOR Blind JQL Confluence Redmine Asana HiTask Team Foundation Server TeamCity Docker GitLab SaltStack Sentry Выводы Средс­тва раз­работ­ки и орга­низа­ции работы — это целый пласт прог­рамм, уяз­вимос­ти и неп­равиль­ные нас­трой­ки которых могут обер­нуть­ся бедой для ком­пании. Для пен­тесте­ра зна­ние таких багов — это путь к успешной экс­плу­ата­ции, а для адми­на — воз­можность выс­тро­ить более надеж­ную защиту. В этой статье я рас­смот­рю…

https://t.me/hacker_frei Евгений Зобнин  Содержание статьи Почитать Борьба с оверлеями Разработчику Чем отличаются compileSdkVersion и targetSdkVersion Используем Ktor вместо OkHttp Ограничение видимости функций-расширений Очередная подборка функций-расширений Kotlin и контракты Библиотеки Се­год­ня в выпус­ке: как Android 12 борет­ся с овер­леями, чем отли­чают­ся compileSdkVersion и targetSdkVersion, чем заменить OkHttp в муль­тип­латфор­менных про­ектах, как огра­ничить видимость фун­кций‑рас­ширений, что…

https://t.me/hacker_frei RalfHacker  Содержание статьи Разведка Сканирование портов Сканирование веб-контента Точка входа WordPress Точка опоры Продвижение Локальное повышение привилегий Се­год­ня мы с тобой прой­дем лег­кую машину с пло­щад­ки Hack The Box под наз­вани­ем Spectra. Мы будем пен­тестить сайт под управле­нием WordPress, прод­вигать­ся на хос­те бла­года­ря авто­логи­ну и повысим при­виле­гии за счет коман­ды initctl. WARNING Под­клю­чать­ся к машинам с HTB рекомен­дует­ся толь­ко через VPN. Не делай…

https://t.me/hacker_frei Александр Шуляк Содержание статьи ZSH Screen и tmux JQ K9S и K8S Lens Vagrant Packer Supervisord Логины и пароли Выводы У всех нас есть лай­фха­ки и инс­тру­мен­ты, уско­ряющие работу с опре­делен­ными задача­ми и сис­темами. У девоп­сов и адми­нис­тра­торов обла­ков таких инс­тру­мен­тов дол­жно быть едва ли не боль­ше всех, потому что сер­висов, с которы­ми работать, — мно­го, а тер­минал один. В этой статье я делюсь сво­им опы­том работы с облачны­ми сис­темами и решени­ем мел­ких…

RalfHacker https://t.me/hacker_frei Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий В этой статье я покажу про­хож­дение машины Ophiuchi с пло­щад­ки Hack The Box. На ее при­мере мы сна­чала попен­тестим SnakeYAML, а затем будем модифи­циро­вать при­ложе­ние на Go, которое ком­пилиру­ется в WebAssembly. WARNING Под­клю­чать­ся к машинам с HTB рекомен­дует­ся толь­ко через VPN. Не делай это­го с компь­юте­ров, где есть важ­ные для тебя дан­ные…