RMRF Official Channel 🇺🇦

До root дійшли. Повертаємось до фундаменту. LOG #16. Linux Fundamentals — термінал, база і карта привілеїв Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Двері знайшли. Тепер треба зрозуміти, чи є ключ. LOG #15. Експлуатація — від www-data до root Читати LOG #15 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Recon показав, куди дивитися. Тепер дивимося за кожні двері. LOG #14. Enumerація — зазирнути за кожні двері Читати LOG #14 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

📚 Новий конспект прогульщика! Сьогодні мучив: // LOG #13: Recon — мистецтво дивитись перш ніж бити (2 машини) Теорію закінчили — беремо реальні цілі. Vulnversity + Pickle Rick під мікроскопом: порти, сервіси, версії. Чому -p- обов'язковий і як Apache ховається на 3333. Що вийшло (і що ні) — читай тут 👇 🔗 https://telegra.ph/LOG-13-Recon--mistectvo-divitis-persh-nіzh-biti-2-mashini-08-23 — Юний поціновувач кібернетичних наук

І так, розібралися, як працює вся ця мережева магія. Що далі? Далі атака. А перед атакою непогано переконатися, що ти не атакуєш самого себе. LOG #13. Recon — мистецтво дивитись перш ніж бити Читати LOG #13 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Розібралися, як працює мережа. Полізли під капот. Тепер залишилося з'ясувати, що, бляха, відбувається між моментом, коли ти вбив адресу в браузер, і моментом, коли відкрилася сторінка. Спойлер: більше, ніж здавалося. LOG #12. Що коїться, коли ти вбиваєш адресу в браузер — DNS + HTTP Читати LOG #12 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Учора з'ясували, як пристрої говорять у мережі. Сьогодні з'ясовуємо, хто з ким, через кого і чому. Полізли під капот. LOG #11. Мережі під капотом — VLAN, маршрутизація, NAT для дорослих Читати LOG #11 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Поламали. Сховалися. Знайшли інших. Тепер настав час з'ясувати, як це все взагалі працює. LOG #10. Назад до фундаменту — як пристрої взагалі говорять у мережі Читати LOG #10 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Учора вчилися не палитися. Сьогодні вчимося палити інших. Анонімність, виявляється, працює в обидва боки. LOG #9. Дві сторони анонімності — зламати аноніма і знайти людину за фото Читати LOG #9 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Поламали. Сховалися. Знайшли інших. Тепер настав час з'ясувати, як це все взагалі працює. LOG #10. Назад до фундаменту — як пристрої взагалі говорять у мережі Читати LOG #10 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Поламали достатньо. Тепер вчимося не палитися. LOG #8. Як не спалитись — анонімність для тих, хто любить тишу Читати LOG #8 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Є поле. У нього треба ввести IP. Ми ввели. Тепер воно виконує команди. Схоже, десь ми неправильно зрозуміли завдання. LOG #7. Command Injection — коли поле «введи IP» виконує будь-що Читати LOG #7 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Базу даних уже переконали. Тепер беремося за чужі браузери. LOG #6. XSS — вчимо чужий браузер танцювати під мою дудку Читати LOG #6 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Минулого разу ми просто міняли цифри. Сьогодні цього вже недостатньо. Довелося вчитися розмовляти з базою даних. Переговори пройшли успішно. Фруктова лавка залишилася без грошей. LOG #5. SQL-ін'єкція на пальцях — і як я пограбував фруктову лавку Читати LOG #5 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Сьогодні файні хлопці та дівчата зробили ревізію заводу Прогрес. Ми зробили ревізію своїх архівів, і знайшли трохи про космічну програму «победивших» і «перших у космосі». Якщо коротко — вони, схоже, там і залишилися. У минулому столітті. Цього разу це розбір креслень нових корпусів КБ Хімавтоматики у Воронежі — одного з підприємств, пов'язаних із виробництвом ракетних двигунів і великою космічною спадщиною РФ. Без яких усе це «ми перші в космосі» трохи складніше підтримувати, ніж лозунгами по телевізору. І, чесно кажучи, місцями читається як археологічне дослідження. Особливо цікаво це все виглядає зараз, після того як один із заводів, пов'язаних із цією прекрасною космічною спадщиною, нещодавно дуже ефективно перестав бути заводом. В теорії, здається, можна побудувати власну космічну програму. З лаптями, побєдобєсієм і всіма необхідними атрибутами великої космічної держави. Щоправда, є нюанс: батут, імовірно, буде приблизно таким самим ефективним способом дістатися до космосу. https://t.me/souz_gavno_mamonta_rmrf

Ким я хочу стати, коли виросту, ми вже визначилися. А от ким я можу стати, змінивши одне число в URL — це вже наступна історія. LOG #4. Одне число в адресі — і я вже не я Читати LOG #4

Учора — red team. Сьогодні — blue team. І питання, чого всім так подобаються антигерої, раптом стало для мене значно зрозумілішим. LOG #3. Ким я хочу стати, коли виросту Читати LOG #3 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Учора ламали. Сьогодні фіксимо. Марафон по перевзуванню продовжується. Після короткої кар'єри в offensive security довелося терміново перейти на сторону добра. Тепер шукаємо тих, хто намагається зробити те саме, що ми робили вчора. LOG #2. Вчора грабував банк, сьогодні його ж і рятую Читати LOG #2 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Як часто буває, сонце давно сіло за горизонт, бажання спати і близько немає, очі бігають по рядках терміналу, вони хочуть крові і бачуть жертву. Ломаємо банк, цілком легально, без смс, але з регестрацією Ну, або хоча б робимо вигляд, що ламаємо. LOG #1. Пограбував банк, не встаючи з ліжка https://telegra.ph/LOG-1-Pograbuvav-bank-ne-vstayuchi-z-l%D1%96zhka-Offensive-Security-Intro-08-13 Вся хронологія тут: FROM ZERO TO HERO — журнал прогульщика

Накидали невеликий цикл публікацій, про шлях Зараз ми знаємо, чим усе закінчилося. Але будь-яка історія колись починалася з нуля. Це буде ретроспектива: від прогульника, який замість пар займався незрозумілою хуйнею, до того моменту, коли ця незрозуміла хуйня почала приносити реальні результати. Без мотиваційної херні та історій про «успішний успіх». Просто послідовність подій. Пост 0. Як прогульщик вирішив стати хакером https://telegra.ph/Post-0-yak-progulshchik-vir%D1%96shiv-stati-hakerom-08-13