Записки потомственного it'шника
275 subscribers
509 photos
40 videos
204 files
1.65K links
Краткость — сестра таланта.
Автоматизация — мать порядка.
Ransomware'щики — боги.
Батя — программист over 80+ level.
Мать — бухгалтер, соскачившая с цифр на контдитерские изделия.
Ну а я — бакалавр ИБ по собственной воле.
Update: уже магистр.
Download Telegram
Forwarded from Волосатый бублик
вредные полезные советы
Как искать ошибки в инструментах, основная цель которых — поиск ошибок?

Статические анализаторы, как и другой софт, нужно тестировать. Есть ли специфика в таком тестировании? Как тесты помогают учить анализатор искать не только теоретические проблемы, но и реальные уязвимости?

Доклад отвечает на все эти вопросы ⬇️
Forwarded from 0% Privacy
hexacon_draytek_2022_final.pdf
48 MB
📕Emulate it until you make it! Pwning a DrayTek Router before getting it out of the box.
Hacking-the-Cloud-With-SAML.pdf
681 KB
📕Hacking the Cloud with SAML
Exploring-Ancient-Ruins-to-Find-New-Bugs_Hexacon2022.pdf
2.4 MB
📕Exploring Ancient Ruins to Find Modern Bugs: Discovering a 0-Day in MS-RPC service
fuzzing_NVIDIA_drivers-tdore.pdf
6.3 MB
📕A journey of fuzzing Nvidia graphic driver leading to LPE exploitation

#Hexacon22
Forwarded from 0% Privacy
zimbra-thomas_chauchefoin.pdf
1.2 MB
📬You've got mail! And I'm root on your Zimbra server
Hexacon2022_The_unavoidable_pain_of_backups_security_deep_dive_into.pdf
3.1 MB
🛡The unavoidable pain of backups: security deep-dive into the internals of NetBackup
toner-deaf-hexacon-2022-release.pdf
13 MB
🖨Toner deaf - Printing your next persistence
tesla_hexacon.pdf
7.8 MB
🚗I feel a draft. Opening the doors and windows: 0-click RCE on the Tesla Model3
22_Hexacon_Hara_Kirin_Dissecting_the_Privileged_Components_of_Huawei.pdf
9.6 MB
📱Hara-Kirin: Dissecting the Privileged Components of Huawei Mobile Devices

#Hexacon22
Forwarded from 0% Privacy
📻Курс лекций по изучению SDR посредством GNUradio и бюджетных SDR-решений: RTL-SDR и PlutoSDR(ADALM-PLUTO), которые составил профессор из Калифорнийского колледжа Harvery Mudd - Джейсон.
После осваивания курса на практике, юный а может и не очень любитель высоких частот научится как очень простому и не очень: принимать сигналы с формой модуляции FM(FM-радио), понимание и использование цифровой модуляции, каким образом формируются импульсы, что такое DSP и как это применительно с SDR, актуальный сейчас как никогда - прием GPS сигналов и доплеровский радар с вышеупомянутой PlutoSDR.

📺Плейлист с курсом на YouTube
📒Лекции в текстовом формате
💾Блок-схемы GNURadio из лекций

📻A course of lectures on the study of SDR through GNUradio and budget SDR solutions: RTL-SDR and PlutoSDR (ADALM-PLUTO), which were compiled by professor from the California College of Harvery Mudd - Jason.
After mastering the course in practice, a young or maybe not very fan of high frequencies will learn both very simple and not very: to receive signals with the form of FM modulation (FM radio), understanding and using digital modulation, how pulses are formed, what is DSP and how it is applied to SDR, relevant now more than ever - GPS signal reception and Doppler radar with the aforementioned PlutoSDR.

📺 Playlist with a course on YouTube
📒Lectures in text format
💾GNURadio flowcharts from lectures

#SDR #DSP #GPS #GNURadio #FM
Forwarded from Proxy Bar
Поговорим о C&C (С2)
Многие часто спрашивают, какой C2 выбрать, может CobaltStrike или Metasploit, а может даже Sliver ?
*
Для начала читаем статью - Что такое Command and Control?
*
И смотрим сравнительную таблицу C&C (С2) , таблица хоть и далеко не полная, но из нее хорошо видно:
1. на каком ЯП C2 написан
2. какие каналы связи используют агенты
3. что предлагает саппорт
4. ссылки на ГИТы и твиттеры разрабов
5. API and MultiUsering
и тд.
*
Начитавшись - переходим к практике, ставим VM\docker\vagrant или прости господи на 127.0.0.1 и начинаем тестить.
Удачного вкатывания ! 😜

#c&c #c2
Forwarded from Open Source
​​Passy

Passy — это автономный менеджер паролей для Android с кроссплатформенной синхронизацией.

▫️Вся ваша информация зашифрована с помощью AES и хранится на ваших устройствах
▫️Синхронизация — Обменивайтесь данными между отдельными устройствами за считанные секунды.
▫️Автономная биометрия — быстро разблокируйте приложение с помощью отпечатка пальца.
▫️Многофункциональность — храните пароли, платежные карты, заметки, удостоверения личности и удостоверения личности в одном месте.
▫️Автозаполнение. Быстро заполняйте поля в приложениях и на веб-сайтах, не открывая приложение.

https://github.com/GlitterWare/Passy

F-droid: https://f-droid.org/packages/com.glitterware.passy/

Site: https://glitterware.github.io/Passy/
Forwarded from Caster (Magama Bazarov)
Media is too big
VIEW IN TELEGRAM
Запись стрима про Extreme Evil. (Атака Базарова)
Forwarded from Proxy Bar
awesome-security-hardening
*
Когда то мы уже публиковали что то подобное, но контент постоянно обновляется.
Всегда найдется не прочитанная раздел\глава\абзац.
Привет blueTeamы и DevSecOpsы)))
Download

#security #blueteam #devsecops