white2hack 📚

Привет, парни! 👾 Сегодня новый челлендж - разбираемся в безопасности Java приложения на практике В этом сэмпле кода рабочего приложения на Java спрятано 7 security issues. Ваша задача — найти их все, подробно описать и сделать это быстрее всех! Три участника предложившие лучшее решение ждет один из призов - годовая TG Premium, 6 месяцев подписка на extra fast server для Outline, WireGuard, фирменная футболка ][акера, книги ИБ на русском языке изданные в 2025 году 🏆🏆 Сложность: ⭐️⭐️ Категория: source code\SDLC Команда: AppSec crew

import java.sql.*;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.io.*;

public class UserProfileService {
    private static final String DB_URL = "jdbc:mysql://localhost:3306/test?useSSL=false";
    private static final String DB_USER = "root";
    private static final String DB_PASSWORD = "password123";

    public void changePassword(String username, String newPassword) {
        try {
            String hashedPassword = hashPassword(newPassword);
            String query = "UPDATE users SET password = '" + hashedPassword + "' WHERE username = '" + username + "'";
            Connection conn = DriverManager.getConnection(DB_URL, DB_USER, DB_PASSWORD);
            Statement stmt = conn.createStatement();
            stmt.executeUpdate(query);
            stmt.close();
            conn.close();
        } catch (SQLException e) {
            e.printStackTrace();
        }
    }

📣 Условия: 👉 Срок предоставления решения - 24 часа с момента публикации поста (msk time zone) 👉 Ответы присылайте в w2hack direct или бот обратной связи 👉 Указывай тип уязвимости, номер строки кода, где нашел баг и краткое его объяснение 😒Через 2 дня будет выложен салюшн к заданию 💎 Критерии победы: 🛡 Найдены все 7 уязвимостей 🛡 Правильно указан тип проблемы, причина бага, предложен фикс 🛡 Ранние ответы (первые 3 часа после публикации поста) получают +1 балл в копилку победителя 📢 GitHub (w2hak official repo) ⬇️⬇️Полный исходный код на Java забирай ниже: ⬇️⬇️ (можно открыть как .TXT) #AppSec #quiz

Memory Forensics: A Comprehensive Technical Guide by HADESS, 2025 This comprehensive guide delves into the technical aspects of memory forensics, offering insights into its methodologies, tools, and real-world applications. Whether you are an incident responder, a malware analyst, or a digital forensics professional, this article provides a detailed roadmap for leveraging memory forensics in combating modern cyber threats. From understanding memory structures to employing cutting-edge tools and techniques, this guide aims to equip readers with the knowledge required to excel in the field of volatile memory analysis. #book #frorensic

National Cryptologic Museum Tour, US, Maryland state The National Cryptologic Museum (NCM) is an American museum of cryptologic history that is affiliated with the National Security Agency (NSA). The first public museum in the U.S. Intelligence Community, NCM is located in the former Colony Seven Motel, just two blocks from the NSA headquarters at Fort George G. Meade in Maryland. The motel was purchased, creating a buffer zone between the high security main buildings of the NSA and an adjacent highway. The museum opened to the public on December 16, 1993, and now hosts about 50,000 visitors annually from all over the world. The NCM collection contains thousands of artifacts, including numerous working World War II German Enigma machines (two of them are available for visitors to try out), and a Navy Bombe used to break it. Displays discuss the history of American cryptology and the people, machines, techniques, and locations concerned. Initially housing NSA artifacts for viewing by employees, the museum quickly developed into a collection of U.S. cryptologic history, with some artifacts dating back to pre-American Revolutionary War times. In addition to exhibits covering equipment used to encrypt, decrypt, and secure information, the museum features exhibits on the people who contributed to cryptography in America, such as George Washington (who integrated military intelligence tactics, including coded messaging, into the Continental Army during the Revolutionary War), the Native American code talkers (who protected U.S. communications during both World Wars by using their native languages to encode message traffic), and the Navy WAVES (who, like the WRENS of the British Royal Navy, operated the Bombe to decrypt German military traffic during WWII). 💻 Official page 🌐 TripAdvisor 2025 ✍️ Map of the museum #fun #crypto #world

💻 Great way for talents, get opportunities, vision of real prospects, use high demand technologies and discoveries - WE INVITE YOU TO THE KrokIT IT ACCELERATOR 💻Who are we? KrokIT is a startup accelerator with roots in Belarus, created by the business incubator "With us the future". The goal is to help startups quickly achieve success, reduce risks and increase attractiveness for investors. ➡️If you are in the Russian, Europe or the USA, you have an idea or MVP, you are ready to do high-tech business - we are waiting for you! ⏩ ✅ With us, we guarantee you: 🔼 first profit (for startups that came at the idea stage); 🔼 increase in profit (for already operating startups); 🔼 assistance in scaling a startup to foreign markets (USA); 🔼 formation of a strong and effective team (6-month training, mentoring, networking); 🔼 promotion of a product or service (media, PR, Demo Day, exhibitions); 🔼 expert support throughout the training and after its completion. ✅ Application: ➡️You can apply for participation on the accelerator website. The program is selected depending on the stage of the startup - idea, MVP, sales, scaling. ➡️ If the startup does not receive the first profit or does not increase profit by 2 times, the accelerator returns the payment: money or a share in the project (according to the concluded contract). 📢📢For book appointment for consultation on preparing an application (call for paper) and details of cooperation - contact the @W2hack channel direct ✔️English page (FB + YT + LnkdIn) #info

Официальный сайт Подать заявку #job

Hacking Notes | Welcome Main page Cheatsheet WriteUps + Upd OffSec #pentest

THM | TryHackMe - tools, writeups, notes, solutions by DFTF-PConsole, 2022/2025 GitHub Rooms + Tools See also: Useful stuff #pentest

💻 Wireshark Notes by roman-malik819, 2025 A comprehensive guide and hands-on documentation on using Wireshark for network traffic analysis, including live packet capture, filtering techniques, protocol inspection, TCP stream analysis, file extraction, and attack detection. ❗️ GitHub #cisco #pentest

👍 Kaspersky Reverse Challenge Cup 2017 Kaspersky Reverse Challenge Cup on Zero Nights (Moscow, Russia) likely refers to a reverse engineering malware competition or challenge organized by Kaspersky Lab, possibly with a focus on scenarios where participants have limited time to analyze and solve problems. Парни, кто решал crackme от ЛК в 2010-х годах? Это было эпично, мой первый дебют после самооучения реверсу (CrackLab, ExeLab many thanks) состоявшийся на ZN 2017. Бинарик уже потерян, но солюшн остался в черновиках. Если интересно ставьте👍 попробуем превратить его в райтап 👍 ✅ Official page ⭐️ Zero Nights 2017 GitHub (w2hack official repo) #fun #malware #reverse

The Password Game — это популярная в интернете абсурдная браузерная головоломка, созданная Нилом Агарвалем, где игроку нужно создать пароль, соответствующий всё более безумным и нестандартным правилам, включающим математические задачи, шахматные правила, игры типа GeoGuessr и логические головоломки. Игра начинается с простых требований (длина, цифры, буквы), но быстро усложняется, требуя от игрока использовать логику, ассоциации, эрудицию и смекалку для выполнения всех предыдущих условий, чтобы перейти к следующему этапу. А сколько уровней игры сможешь пройти ты? Yandex Game (Rus) Original page (Eng) Wiki (Rus) #fun

Спасибо всем кто поддержал!🤝

Не имея возможности сказать это лично, находясь на тысячи километров от тех мест, однако, помнящего всех тех кто когда-то мне помогал, наставлял, обучал, форсировал, давал шанс. Без этих людей не было бы того кем являюсь сегодня. Не смотря на self made man концепцию, без людей, без их вклада, поддержки, доброты не было бы сделано всего того, что сегодня существует. Мое уважение и искренняя благодарность. ❤️Глухов Николай Иванович, к.э.н., офицер КГБ СССР, зав кафедры ИБ 🍀 Vuzopedia ❤️Усенко Олег Валерьевич, соискатель научной степени, старший преподаватель, декан Инженерно-Технологичесокго Института 🍀 Vuzopedia ❤️Переляев Юрий Николаевич, доцент, к.э.н., декан факультета 🍀 Vuzopedia ❤️Слободняк Илья Анатольевич, профессор, д.э.н, зав кафедры, директор ИПБ 🍀 Vuzopedia 🍀 ISTU profile 🍀 ISU profile 🍀 Personal website ❤️Фрязинов Александр Викторович, доцент, к.т.н., зав кафедры ИГЛУ/МГЛУ (ИБ) 🍀 Vuzopedia ❤️Ханюков Евгений Юрьевич, офицер МО, руководитель группы ИБ ❤️Олег Михальский, инвестор, бизнес ангел, руководитель программ МосПолитеха 🍀 BisAngel 🍀 Investor profile ❤️Влад В.и Артем Д., teammate по работе еще с Иркутска ❤️Саид Э., один из первых в Москве с кем стартовали ❤️ Дима М, руководитель отдела эксплуатации мобильны сетей, ИТ директор ❤️Михаил З., Михаил М., за особое доверие и дружелюбный onboarding ❤️ Angelika S за безграничную помощь на протяжении долго времени ❤️Alex Sverdlov, expert, expat, mentor, senior brother ❤️Lee Jones, startup investor, mentor, open mind charismatic man ❤️Dorry Sander, mental couch, industry advocate Безусловно, это были родители, сестра и многие другие, перечислять не хватит места в этом посте... оставаясь "невидимыми" они сделали гораздо больше чем сами об этом думают... I am NOT self made - Arnold Schwarzenegger #info 👌

❗️BurpSuite – Basic Usage by Knoph Consulting, 2020 For this tutorial will I use hacker101[.com] CTF for a live demo on how Burp Suite basic tools can be used. #web

Cybersecurity Stocks (USA company) In a digital world, cybersecurity stocks ensure protection. Investing in these firms offers prospective growth tied to our increasing reliance on technology. 👊 Source ⬇️ See also: ⬇️ ✅ Investing in Cybersecurity Stocks in 2025 ✅ Cybersecurity Stocks Advance In 2025 ✅ Trade Tracker: Cybersecurity is going to be bigger than AI (YouTube) #great

Oh..🤦‍♂️ #fun

В Минцифры РФ предложили пакет мер по борьбе с кибермошенничеством. Среди них — запрет на распространение информации, связанной с практикой ИБ. В случае вступления этих мер в силу более половины статей «Хакера» окажется вне закона. Это же касается и Telegram каналов, форумов, сайтов, личных блогов и других ресурсов, где размещаются материалы связанных с ИБ.

Дмитрий Агарунов, основатель «Хакера»: «Любой запрет на публикации и обмен научно-технической информацией является фактическим запретом на обучение. ИБ-специалистам просто негде будет приобретать знания. С учетом того, что новая информация поступает ежесекундно, такая поправка может парализовать кибербезопасность страны. Кроме того, данная мера бьет исключительно по своим: запретить можно только легальным, зарегистрированным, официальным ресурсам. Публикации на иностранных сайтах, в чатах, каналах, целенаправленную рассылку враждебных приказов и инструкций такая поправка запретить не может. Специалисты врагов спокойно продолжат обучение».

Призываем читателей «Хакера», поддерживающих нашу точку зрения, комментировать законопроект