.рубик
905 subscribers
68 photos
63 links
Канал о всяком, от CTF до разработки OC с примесью кеков от @Rubikoid

Чат - https://t.me/joinchat/3KSEUg7bfqE0N2Ey
Мета: t.me/dotrubic_meta
Мемы: t.me/dotrubic_memes
Бложик: t.me/dotrubic_thoughts
Download Telegram
Народ, если у кого билайн, проводной - доступен ли http://1.1.1.1?

Такое ощущение, что они режут все tcp коннекты к нему, хотя пинги идут.
Наткнулся на альтернативную утилиту для конфигурирования виндового firewall'a: https://github.com/henrypp/simplewall
Опенсорс, C++, GPL 3.0 - всё красиво.

В отличие от стандартного виндового интерфейса - выглядит не так жутко и неудобно.
Плюс из коробки есть ряд правил на убийство телеметрии.
Правда, если в WinFirewall основным объектом можно назвать правило, то в simplewall'e это программа/сервис.
Они не полностью взаимозаменяемы, но для бытового использования без боли каждый раз, как нужно создать правило, этой утилиты более чем хватает.

Вообще, что simplewall, что WindowsFirewall - являются интерфейсами-надстройками над Windows Filtering Platform - движке фильтрации, через который проходит вся сеть в окнах.
И её же обычно используют антивирусы, хотя могут быть исключения со своими собственными дровами для фильтрации.
Открыть VSCode, в вскоде открыть powershell, в нём wsl, в wsl'e - вим, в нём cmd, из cmd открыть powershell и запустить code .
Если бы полгода назад мне сказали, что я буду писать рендерер html-форм на джинже, я бы рассмеялся ему в лицо.

Сегодня я передаю макросы в макросы через **dict, чтобы не копипастить макросы и это выглядело не так ужасно.
На хабре, в корпоративном (!) блоге ru_vds (!) выложили очень годную статью про эмуляцию RFID-протокола/карты с помощью атмеги и катушки.

Тема интересная, статья тоже.

https://habr.com/ru/company/ruvds/blog/515868/
Закончился отбор на кибервызов этого года, пришло время для райтапов!
Для начала - пачка райтапов на серию вебов Rave bank
https://telegra.ph/Razbor-Racer-crabster-Web-CC2020-08-31
https://telegra.ph/Razbor-Secured-crabster-Web-CC-08-31
https://telegra.ph/Razbor-Business-crabster-Web-CC2020-08-31
https://telegra.ph/Razbor-Helpless-crabster-Web-CC2020-08-31
Ого, ютуб, похоже, научился в темную тему!
(либо научился в синхронизацию онной с устройством)

upd: скрин с пеки, если что
Кажется, у винды какие-то проблемы с генерацией превьюшек...
Или это mintty упоролся.
О, бумеры изобрели генераторы
Тут какой-то энтузиаст запихнул линукс внутрь доса (Dos Subsystem for Linux, DSL, пародия на WSL).

После пристального осмотра файлов в репозитории удалось сделать вывод, что автор - наркоман, потому что эта конструкция:
1. Загружается в дос
2. Из доса грузит линуховое ядро
3. Внутри него устанавливает busybox
4. Загружается в режиме vm86 УЖЕ ЗАГРУЖЕННЫЙ ДОС и прыгает в него.

В итоге вместо доса есть линукс и дос, мигрировавший в виртуалку.
Рубрика: Какого хрена.

Почему в 2020 году кто-то ещё отправляет пароли плейнтейстом, ещё и без шифрования? Им там нормально вообще?

Я не удивлюсь, если они ещё и плейнтекстом их хранят.

UPD: это регистрация, если что.
TCP over NTFS.
Forwarded from n0nvme
а еще можно АД среди цтф:
запускаем 4 цтфки одновременно, задача оргов держать свои таски и журейку живыми и положить цтф соперников
Наброшу на вентилятор:
А любите ли вы бугфиксы так же, как их люблю я?
Forwarded from Rubikoid
БУГФИКСЫ
Пишу всякую фигню с финала рдс в @rds_sochi_kek)
Забавный факт: виндовый wireguard кладет болт на firewall.
Ну, кроме того, что он добавляет свои правила для AllowedIPs, он каким-то образом подключается к эндпоинту игнорируя WFP (вероятно, добавляя свое правило на эндпоинт).
Меня победил интерфейс сушильной машины: немного мокрое после стирки бельё за мои же деньги нагрели и ещё больше намочили.

Когда кинул d20 на сушку белья и выпала критическая неудача.
Гугл упоролся и забанил OFD.

Зачем и почему - вопрос риторический, лол.