/me ᕼᗩᑕKEᖇ
@mehacker
1.62K subscribers
52 photos
2 videos
12 files
545 links
Канал IT направления.
Новости и курьёзные случаи в кибер пространстве.
Белый хакинг и аудит безопасности.

@theMatrix
Download Telegram
About
Blog
Apps
Platform
Join
/me ᕼᗩᑕKEᖇ
1.62K subscribers
/me ᕼᗩᑕKEᖇ
Forwarded from Matrix AutoPosts Bot
[-] xakep.ru xakep_hack


HTB Investigation. Ищем секреты в журнале безопасности Windows

📖Посмотреть

📚Посмотреть в формате PDF

[-] Original:
HTB Investigation. Ищем секреты в журнале безопасности Windows
Telegraph
HTB Investigation. Ищем секреты в журнале безопасности Windows
Пе­ред тобой уже во вто­рой раз обновлен­ная вер­сия цик­ла «Фун­дамен­таль­ные осно­вы хакерс­тва». В 2018 году Юрий Язев изме­нил текст Кри­са Кас­пер­ски для соот­ветс­твия новым вер­сиям Windows и Visual Studio, а теперь внес прав­ки с уче­том отладки…
1.2K views
/me ᕼᗩᑕKEᖇ
Уязвимость XSS в приложении ASP.NET: разбираем CVE-2023-24322 в CMS mojoPortal

📖Прочитать
Telegraph
Уязвимость XSS в приложении ASP.NET: разбираем CVE-2023-24322 в CMS mojoPortal
В этой статье изучим с разных сторон уязвимость XSS в CMS, написанной на C#. Вспомним теорию, разберёмся, как дефект безопасности выглядит со стороны пользователя и кода, а также поупражняемся в составлении эксплойтов.
1.3K views
/me ᕼᗩᑕKEᖇ
Дистрибутив для пентестеров Kali Linux обновился до версии 2023.2

📖Прочитать
Telegraph
Дистрибутив для пентестеров Kali Linux обновился до версии 2023.2
В марте мы освещали выход обновления Kali Linux 2023.1, которое привнесло множество полезных функций для Blue Team и Purple Team специалистов. Спустя полтора месяца команда разработчиков Kali готова представить миру следующую версию дистрибутива — 2023.2.…
1.65K views
/me ᕼᗩᑕKEᖇ
Как создать дипфейк в пару кликов

📖Посмотреть
Telegraph
Как создать дипфейк в пару кликов
В данной статье мы на простом языке расскажем, как создавать дипфейк-видео. Детальная инструкция от нас представлена ниже. Инструкция: Руководство предназначено в первую очередь для ОС Windows, однако также актуально для Linux и macOS. 1) Скачайте и установите…
1.07K views
/me ᕼᗩᑕKEᖇ
404 Frame проникновение на сайты в одном инструменте

📖Посмотреть
Telegraph
404 Frame проникновение на сайты в одном инструменте
Что такое 404 Frame? Большинство инструментов для взлома веб-сайта находятся в 404 Frame. Итак, что же представляют собой команды? Вы можете отдавать команды, используя повседневный разговорный язык, поскольку разработчики не хотели выбирать очень сложную…
1.09K views
/me ᕼᗩᑕKEᖇ
Поисковики по чатам и каналам Телеграм (бесплатно)

🧑🏻‍💻Читать далее..
Telegraph
Поисковики по чатам и каналам Телеграм (бесплатно)
Продолжим тему сетевой разведки. В этой небольшой статье я поделюсь с вами поисковиками по чатам и каналам Телеграм. Еще по теме: Боты Telegram для пробива
1.45K views
/me ᕼᗩᑕKEᖇ
Forwarded from Matrix AutoPosts Bot
Взлом доступа к ядру Windows при помощи драйвера принтера

📖Прочитать
Telegraph
Взлом доступа к ядру Windows при помощи драйвера принтера
// ПРИМЕЧАНИЕ: этот пример кода должен выполняться драйвером режима ядра.HBITMAP TestBitmap = EngCreateBitmap(...);// эталонный счётчик растрового изображения равен 0SURFOBJ* pso = EngLockSurface(TestBitmap);// эталонный счётчик растрового изображения равен…
1.17K views
/me ᕼᗩᑕKEᖇ
Почему здесь так жарко? Взламываем умный кондиционер

📖Посмотреть
Telegraph
Почему здесь так жарко? Взламываем умный кондиционер
Если контроллер не находится в состоянии сопряжения (например, он уже был сопряжён ранее), то нужно сбросить его, удерживая кнопку сбоку в течение 15 секунд. Добавление нового кондиционера в приложении: нужно следовать инструкциям и ввести требуемую информацию…
1.48K views
/me ᕼᗩᑕKEᖇ
Атака Evil Twin

📖Прочитать
Telegraph
Атака Evil Twin
Привет! Сегодня с помощью инструмента airgeddon покажем, как работает атака «злой двойник» (Evil Twin Attack). Что такое атака Evil Twin В ходе атаки «злой двойник» хакер создаёт поддельную сеть Wi‑Fi, похожую на легитимную точку доступа, чтобы похитить …
1.21K views
/me ᕼᗩᑕKEᖇ
Подделка запросов со стороны сервера (SSRF)

📖Прочитать
Telegraph
Подделка запросов со стороны сервера (SSRF)
Уязвимости SSRF позволяют злоумышленникам отправлять поддельные вредоносные запросы с внутреннего сервера уязвимого приложения. Преступники обычно используют SSRF-атаки для атаки на внутренние системы, которые находятся за межсетевыми экранами и не имеют…
1.06K views
/me ᕼᗩᑕKEᖇ
CSRF: Yahoo захват аккаунта

📖Прочитать
Telegraph
CSRF: Yahoo захват аккаунта
Итак, без лишних слов, вот эта невероятная история. Собрав все возможные домены и проверив, на каких из них работает веб-сервер, я сосредоточился на тех, которые не содержали слова Yahoo!. Почему-то мне казалось, что в этих поддоменах у меня больше шансов…
955 views
/me ᕼᗩᑕKEᖇ
Проверка на уязвимости с помощью сканера Openscap

📖Посмотреть
Telegraph
Проверка на уязвимости с помощью сканера Openscap
Введение Что такое SCAP? Установка Httpd и сканера OpenSCAP Включение httpd для просмотра отчета о соответствии со сканера OpenSCAP Введение В RHEL поддержка безопасных и совместимых систем упрощается с помощью сканера openscap. Что такое SCAP? SCAP (Security…
1.08K views
/me ᕼᗩᑕKEᖇ
Инструменты для пентеста Wi-Fi

📖Прочитать
Telegraph
Инструменты для пентеста Wi-Fi
Помните, что использование полученных знаний и навыков должно быть ограничено законными и этическими рамками, и вмешательство в чужие сети без разрешения является неприемлемым и незаконным действием. Это дополнение к основной статье "Как стать гуру или Wi…
1.19K views
/me ᕼᗩᑕKEᖇ
Анализируем домен компании с помощью OSINT

📖Посмотреть
Telegraph
Анализируем домен компании с помощью OSINT
В начале сентября мы перенесли облако NGcloud на новый домен. Перед миграцией проанализировали домен с помощью инструментов OSINT. Зачем? Потому что из сведений о домене хакеры могут добыть массу информации: начиная от данных владельца и заканчивая внутренними…
1.16K views
/me ᕼᗩᑕKEᖇ
.NET+Safeguard: Реверсинг без ассемблера

📖Прочитать
Telegraph
.NET+Safeguard: Реверсинг без ассемблера
Сегодняшняя статья будет посвящена реверсингу приложений, написанных с использованием фреймворка .NET. Сначала мы немного поговорим о том, что такое .NET, чем код на нем отличается от других сред разработки и затем разберем один обфусцированный Crackme, попутно…
892 views
/me ᕼᗩᑕKEᖇ
Снова про #1С

Как пишут в документации: "Внешние обработки представляют собой обработки, которые не входят в состав прикладного решения и хранятся в отдельных файлах с расширением *. epf.".
Так же пишут: "В режиме 1С:Предприятие внешнюю обработку можно запустить на выполнение, открыв ее как любой другой файл, хранящийся на диске."

В правом верхнем углу нажимаем на "бутерброд" -> Файл -> Открыть.

Выбираем наш epf и жмём "ок".
Но только 1С может быть не только под Windows, но и под Linux. Поэтому в коллекцию еще один шелл, который универсальный и под любую операционную систему.
1.08K views
/me ᕼᗩᑕKEᖇ
/me ᕼᗩᑕKEᖇ
Снова про #1С Как пишут в документации: "Внешние обработки представляют собой обработки, которые не входят в состав прикладного решения и хранятся в отдельных файлах с расширением *. epf.". Так же пишут: "В режиме 1С:Предприятие внешнюю обработку можно запустить…
КомандныйИнтерпретаторДля1С.epf
13 KB
1.06K views
/me ᕼᗩᑕKEᖇ
Атакуем WiFi или NodeMCU на службе сил зла

📖Посмотреть
Telegraph
Атакуем WiFi или NodeMCU на службе сил зла
О макетной плате NodeMCU можно найти немало статей на просторах а. Авторы предлагают управлять шторами, включать освещение и выполнять другие операции с ее помощью для создания умного дома. Однако это небольшое устройство можно использовать и при тестировании…
1.04K views
/me ᕼᗩᑕKEᖇ
Методы перехвата СМС

🧑🏻‍💻Подробности
Telegraph
Методы перехвата СМС
Технический прогресс увеличивает потребность в гаджетах на каждом этапе нашей жизни. И о том, что через сети за людьми наблюдает «третий глаз», не говорит разве что ленивый. Методы перехвата трафика​ 1. Пассивный метод Прослушка мобильного телефона путем…
1.65K views
/me ᕼᗩᑕKEᖇ
Проверяем контакты: OSINT и иные методы

📖Прочитать
Telegraph
Проверяем контакты: OSINT и иные методы
Всем привет! Сегодня у нас большая обзорная статья о различных способах проверки контактов. Кратко пройдемся по всевозможным методам для сбора информации, составим список полезных в каждом случае сервисов и затронем ограничения того или иного способа. Начнем…
996 views