/me ᕼᗩᑕKEᖇ
@mehacker
1.61K subscribers
52 photos
2 videos
12 files
545 links
Канал IT направления.
Новости и курьёзные случаи в кибер пространстве.
Белый хакинг и аудит безопасности.

@theMatrix
Download Telegram
About
Blog
Apps
Platform
Join
/me ᕼᗩᑕKEᖇ
1.61K subscribers
/me ᕼᗩᑕKEᖇ
Неправильные эльфы. Учим исполняемые файлы Linux сопротивляться отладке

📖Посмотреть

📚Посмотреть в формате PDF
Telegraph
Неправильные эльфы. Учим исполняемые файлы Linux сопротивляться отладке
В целом пар­серы — нас­тоящий кла­дезь для поис­ка багов. И чем слож­нее обра­баты­ваемый фор­мат, тем боль­ше мож­но най­ти инте­рес­ного. Взять, к при­меру, XML. Он широко исполь­зует­ся — ска­жем, для опи­сания докумен­тов и пре­зен­таций, SOAP и RSS.…
782 views
/me ᕼᗩᑕKEᖇ
Использование Airgeddon для взлома Wi-Fi

📖Прочитать
Telegraph
Использование Airgeddon для взлома Wi-Fi
Мы уже рассказывали, как поднять фальшивую точка доступа с Airgeddon. Сегодня продолжим изучать этот интересный инструмент и рассмотрим использование Airgeddon для захвата и взлома файла рукопожатия (взлома Wi-Fi). Еще по теме: Использование Python для взлома…
861 views
/me ᕼᗩᑕKEᖇ
Фундаментальные основы хакерства. Используем отладчик для анализа 64-разрядных программ в Windows

Пе­ред тобой уже во вто­рой раз обновлен­ная вер­сия статьи «Зна­комс­тво с отладчи­ком» (пер­вое обновле­ние пуб­ликова­лось в 2018 году в рам­ках цик­ла «Фун­дамен­таль­ные осно­вы хакерс­тва»). В прош­лый раз текст Кри­са Кас­пер­ски был переде­лан для соот­ветс­твия новым вер­сиям Windows и Visual Studio, а теперь обновлен с уче­том отладки прог­рамм для 64-раз­рядной архи­тек­туры. Читай так­же обновлен­ную пер­вую статью серии.

📖Посмотреть

📚Посмотреть в формате PDF
Telegraph
Фундаментальные основы хакерства. Используем отладчик для анализа 64-разрядных программ в Windows
Пе­ред тобой уже во вто­рой раз обновлен­ная вер­сия статьи «Зна­комс­тво с отладчи­ком» (пер­вое обновле­ние пуб­ликова­лось в 2018 году в рам­ках цик­ла «Фун­дамен­таль­ные осно­вы хакерс­тва»). В прош­лый раз текст Кри­са Кас­пер­ски был переде­лан для…
855 viewsedited  
/me ᕼᗩᑕKEᖇ
Эксплуатация уязвимости LFI и SSRF Awkward Hack The Box

🧑🏻‍💻Читать подробнее
Telegraph
Эксплуатация уязвимости LFI и SSRF Awkward Hack The Box
Мы уже рассказывали про SSRF-атаку при прохождении HTB Health. В этой статье продолжим тему SSRF и на примере прохождения средней по сложности уязвимой машины Awkward с пло­щад­ки Hack The Box, рассмотрим эксплуатацию уязвимости SSRF и LFI . Еще по теме:…
818 views
/me ᕼᗩᑕKEᖇ
HTB Mentor. Извлекаем информацию из SNMP и пентестим API веб-сервиса

📖Посмотреть

📚Посмотреть в формате PDF
Telegraph
HTB Mentor. Извлекаем информацию из SNMP и пентестим API веб-сервиса
На­ша цель — зах­ват учеб­ной машины Mentor с пло­щад­ки Hack The Box. Уро­вень слож­ности — сред­ний.
742 views
/me ᕼᗩᑕKEᖇ
Как разминировать свой код на PHP (и не только)?

«Мины» в исходном коде — это не только уязвимости, но и прочие дефекты безопасности, которые так или иначе ухудшают качество софта. Какими путями «минируется» ваш код и какие типы «мин» наиболее актуальные? Поговорим об этом в контексте веб-программирования и PHP.

📖Посмотреть
Telegraph
Как разминировать свой код на PHP (и не только)?
«Мины» в исходном коде — это не только уязвимости, но и прочие дефекты безопасности, которые так или иначе ухудшают качество софта. Какими путями «минируется» ваш код и какие типы «мин» наиболее актуальные? Поговорим об этом в контексте веб-программирования…
737 viewsedited  
/me ᕼᗩᑕKEᖇ
Встречайте Kali Linux Purple: с прицелом на оборонительную безопасность

📖Посмотреть
Telegraph
Встречайте Kali Linux Purple: с прицелом на оборонительную безопасность
Kali Linux — это дистрибутив, предназначенный для этичных хакеров для проведения тестирования на проникновение, аудита безопасности и исследования кибербезопасности в корпоративных сетях. Вчера, 13 марта, компания Offensive Security выпустила Kali Linux 2023.1…
767 views
/me ᕼᗩᑕKEᖇ
Перевод: Katana: Обзор мощного сканера безопасности веб-приложений [шпаргалка]

📖Прочитать
Telegraph
Перевод: Katana: Обзор мощного сканера безопасности веб-приложений [шпаргалка]
Katana - это сканер безопасности веб-приложений с открытым исходным кодом, который автоматизирует процесс выявления уязвимостей в веб-приложениях. Он был создан компанией Project Discovery, специализирующейся на оценке уязвимостей и тестировании на проникновение.…
710 views
/me ᕼᗩᑕKEᖇ
Опасный модем. Закрепляемся в атакованной системе при помощи USB-модема

📖Прочитать

📚Посмотреть в формате PDF
Telegraph
Опасный модем. Закрепляемся в атакованной системе при помощи USB-модема
Что, если кто‑нибудь вос­поль­зует­ся оставлен­ным без вни­мания компь­юте­ром и под­клю­чит к нему спе­циаль­ный девайс, по которо­му затем получит уда­лен­ный дос­туп из любого угол­ка мира? Вся опи­сан­ная мною ранее ма­гия с эму­ляци­ей устрой­ств через…
714 views
/me ᕼᗩᑕKEᖇ
Поставщик небезопасности. Как Windows раскрывает пароль пользователя

📖Прочитать

📚Посмотреть в формате PDF
Telegraph
Поставщик небезопасности. Как Windows раскрывает пароль пользователя
Windows име­ет слож­ную сис­тему аутен­тифика­ции со мно­жес­твом ком­понен­тов. Фун­дамен­том этой сис­темы мож­но счи­тать LSA (Local Security Authority) и SSP.
782 views
/me ᕼᗩᑕKEᖇ
Встраиваем JS- скрипты в PDF для социальной инженерии — пошаговое руководство

📖Посмотреть
Telegraph
Встраиваем JS- скрипты в PDF для социальной инженерии — пошаговое руководство
Введение Согласно статистике, большинство всех атак совершается с использованием вредоносного программного обеспечения, а половина от всех атак проводится с использованием методов социальной инженерии. Таким образом, для проведения проверок с использованием…
901 views
/me ᕼᗩᑕKEᖇ
CSS кейлоггер: как его сделать и чем он грозит

📖Продолжение
Telegraph
CSS кейлоггер: как его сделать и чем он грозит
Часто бывает так, что внешние JS файлы выглядят как угроза для клиента, в то время как внешнему CSS не придают особого значения. Казалось бы, как CSS правила могут угрожать безопасности вашего приложения, и собирать логины? Если вы считаете что это невозможно…
761 views
/me ᕼᗩᑕKEᖇ
Как взломать Tinder

В этой статье мы поговорим о совершенно необычном применении искусственного интеллекта и покажем, как его использовать для поиска подходящей пары в Tinder.

📖Подробнее
Telegraph
Как взломать Tinder
В этой статье мы поговорим о совершенно необычном применении искусственного интеллекта и покажем, как его использовать для поиска подходящей пары в Tinder. Шаг 1: Анализ API Вначале узнаем, как приложение Tinder взаимодействует с бэкендом. Для этого переходим…
785 viewsedited  
/me ᕼᗩᑕKEᖇ
Хакнуть k8s: разбор пэйлоадов и способов защиты

📖Прочитать
Telegraph
Хакнуть k8s: разбор пэйлоадов и способов защиты
Привет, меня зовут Лев Хакимов, я — DevOps-инженер. Одно время работал над проектом Госуслуг, а сейчас в брокерской платформе в Сбере. Уже больше двух лет играю в CTF команде ONO, которая даже как-то вошла в ТОП-10 по России, а ещё я — один из организаторов…
733 views
/me ᕼᗩᑕKEᖇ
Состязание в приватности. Сравниваем безопасные браузеры 2023 года

📖Посмотреть

📚Посмотреть в формате PDF
Telegraph
Состязание в приватности. Сравниваем безопасные браузеры 2023 года
Ес­ли тебе кажет­ся, что за тобой сле­дят, воз­можно, тебе не кажет­ся. Сай­ты, которые мы посеща­ем, собира­ют боль­шой объ­ем информа­ции о кон­фигура­ции нашего компь­юте­ра, мобиль­ного телефо­на или план­шета, а так­же об исполь­зуемом прог­рам­мном…
797 viewsedited  
/me ᕼᗩᑕKEᖇ
Изучаем чёрный рынок фальшивых звёзд GitHub

📖Прочитать
Telegraph
Изучаем чёрный рынок фальшивых звёзд GitHub
Baddhi Shop — специалист в недорогой имитации практически всех влияющих на общественность метрик. Всего за $64 сервис отсыплет вам одну тысячу фальшивых звёзд GitHub. GitHub24 — сервис Möller und Ringauf GbR гораздо дороже, одна звезда обойдётся в €0,85.
898 views
/me ᕼᗩᑕKEᖇ
HTB Extension. Пентестим плагин для Gitea и сбегаем из Docker

📖Прочитать

📚Посмотреть в формате PDF
Telegraph
HTB Extension. Пентестим плагин для Gitea и сбегаем из Docker
Зах­ватывать будем учеб­ную машину Extension с пло­щад­ки Hack The Box. Уро­вень — «слож­ный».
942 views
/me ᕼᗩᑕKEᖇ
Девайс-невидимка. Встраиваемся в локальную сеть с помощью «невидимого» хакерского устройства

📖Прочитать

📚Посмотреть в формате PDF
Telegraph
Девайс-невидимка. Встраиваемся в локальную сеть с помощью «невидимого» хакерского устройства
Эта статья — часть серии пуб­ликаций о прак­тичес­ких при­емах взло­ма и атак с исполь­зовани­ем под­ручных устрой­ств, которые мож­но соб­рать дома. В этих матери­алах мы рас­кры­ваем прос­тые спо­собы получе­ния несан­кци­они­рован­ного дос­тупа к защищен­ной…
1.14K views
/me ᕼᗩᑕKEᖇ
SQL-инъекции для самых маленьких

📖Прочитать
Telegraph
SQL-инъекции для самых маленьких
Мы переходим к технической части статей про тестирование на проникновение. И начнем как всегда с внешнего пути – с эксплуатации веб уязвимостей. И стартанем мы с SQL – инъекций. SQL-инъекция (SQLi) - это уязвимость веб-безопасности, которая позволяет злоумышленнику…
1.06K views
/me ᕼᗩᑕKEᖇ
Инструменты OSINT для самых маленьких и не опытных

📖Посмотреть
Telegraph
Инструменты OSINT для самых маленьких и не опытных
Доброго дня коллеги, давайте поговорим про OSINT. Сколько скрытого смысла в данной аббревиатуре, это то направление которое поможет более эффективно получить информацию о объекте исследования в ограниченный отрезок времени. И возможно поможет точно получить…
900 views