Нагибатор нагибает сам себя

Привет. Не в курсе

Хорошие дяди пиздят у страны ресурсы и забирают себе, плохие пиздят у богатых и раздают бесплатно бедным

Мобильные прокси на модемах поднимал кто-то?

Да, какой вопрос ?

У меня есть модемы е173 можно ли на них попробовать?

​​Создаём беспалевный web-shell и испытываем в боевых условиях

В один прекрасный день мне вдруг захотелось написать свой web-shell. Зачем же изобретать велосипед? В сети есть множество известных бэкдоров типа WSO, C99, r57, и без проблем можно скачать любой понравившийся. Дело в том, что я потратил достаточно времени на изучение мини-шеллов, и конечно не обошёл вниманием и полноценные бэкдоры. Так вот практика показала, что немалая часть из них имеют на борту стучалки/звонилки, и прочие нехорошие внедрения. Бывают они и на самом видном месте, даже видел с комментарием – вы можете удалить это, или поменять адрес на свой)

Читать: https://codeby.net/threads/sozdajom-bespalevnyj-web-shell-i-ispytyvaem-v-boevyx-uslovijax.70391/

#backdoor #shell #web

Как скомрилировать этот эксплоит? Не могу и все, пишет, что найдена целая куча ошибок.

https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe

Интересно

Эм) и какая тебе разница какой модем?) Он позволяет выйти в сеть? Позволяет. Значит можно поднять прокси.

​Обход PIN-кода для бесконтактных платежей Mastercard и Visa

Группа исследователей из швейцарского университета обнаружила способ обхода PIN-кода на картах Mastercard и Visa с бесконтактной оплатой. Уязвимость позволяла злоумышленникам использовать украденные карты для оплаты товаров без необходимости вводить PIN-код при бесконтактных платежах.

Общая идея атаки заключается в том, чтобы злоумышленник вмешался в процесс обмена данными между картой и терминалом продавца, что обычно называют сценарием MitM (Man in the middle).

Для осуществления атаки злоумышленнику потребуется: карта, два смартфона Android с установленным приложением для подмены полей транзакции: один смартфон помещается рядом с украденной картой и работает как эмулятор PoS, заставляя карту инициировать транзакцию и поделиться своими данными, а второй смартфон работает как эмулятор карты и используется мошенником для передачи измененных данных транзакции на реальный терминал PoS в магазине.

С точки зрения оператора PoS, атака выглядит так, будто клиент расплачивается с помощью их мобильного приложения, но на самом деле мошенник передает измененные данные о транзакции, полученные с украденной карты.

Эксперты заявили, что сообщили об ошибке как Visa, так и Mastercard. Mastercard внесла исправления в свою систему в начале этого года, но Visa, похоже, не решила эту проблему.

Источник

#infosec #visa #mastercard #payment

Я так понимаю это способ "кражи" карты, а обхоб PIN???

Просто для "поржать"

👍

у него совсем мозга нет его не смутило матерное слово, по идеи на этом он должен был остановится и казать чтото с суфлером)

-, при оплате картой может запросить пин-код

И...?

эта статья была 4 дня назад, может хотели следующую часть?

спасибо, исправили

​​Стресс-тест сети (DoS веб-сайта) со SlowHTTPTest в Kali Linux: slowloris, slow body и slow read атаки в одном инструменте

Стресс-тесты сети могут дать важные данные о проблемах, связанных с производительностью сервера, о неправильной (недостаточной) его настройке. Даже чтобы проверить, правильно ли настроен и работает modevasive пригодятся утилиты для имитации DoS атак.

Читать: https://codeby.net/threads/stress-test-seti-dos-veb-sajta-so-slowhttptest-v-kali-linux-slowloris-slow-body-i-slow-read-ataki-v-odnom-instrumente.70068/

#ddos #kali #slowhttptest