Хакер Free

Железный бряк. Используем хардверные брейк-пойнты в пентестерских целях. Часть 2 Здесь был уста­нов­лен HWBP по адре­су фун­кции printf(). Как толь­ко сис­тема дош­ла до вызова этой фун­кции, сра­бота­ло исклю­чение, выз­вался обра­бот­чик исклю­чений, вывел содер­жимое регис­тров, а затем вер­нул управле­ние на фун­кцию, что при­вело к появ­лению в кон­соли Hello, world!. https://telegra.ph/ZHeleznyj-bryak-Ispolzuem-hardvernye-brejk-pojnty-v-pentesterskih-celyah-CHast-2-03-03 🔐 @xakep_1

Железный бряк. Используем хардверные брейк-пойнты в пентестерских целях. Часть 1 Windows пре­дос­тавля­ет мощ­ные инс­тру­мен­ты для уста­нов­ки точек оста­нова непос­редс­твен­но в памяти. Но зна­ешь ли ты, что с их помощью мож­но ста­вить и сни­мать хуки, а так­же получать сис­колы? В этой статье я в под­робнос­тях рас­ска­жу, как это делать. Точ­ки оста­нова слу­жат для кон­тро­ля выпол­нения прог­раммы и, конеч­но же, их оста­нов­ки в опре­делен­ный момент. Гло­баль­но сущес­тву­ет два вида брейк‑пой­нтов: software breakpoints и hardware breakpoints. Software breakpoint — точ­ка оста­нова, которая ста­вит­ся с помощью отладчи­ка или IDE. Что­бы пос­тавить такую точ­ку оста­нова, мож­но, нап­ример, прос­то клик­нуть на нуж­ную стро­ку прог­раммы в Visual Studio. https://telegra.ph/ZHeleznyj-bryak-Ispolzuem-hardvernye-brejk-pojnty-v-pentesterskih-celyah-CHast-1-03-03 🔐 @xakep_1

Подборка Telegram каналов для программистов https://t.me/lifeproger Жизнь программиста. Авторский канал. https://t.me/devopslib Библиотека девопса | DevOps, SRE, Sysadmin https://t.me/rabota1C_rus 1С Работа Системное администрирование 📌 https://t.me/sysadmin_girl Девочка Сисадмин https://t.me/srv_admin_linux Админские угодья https://t.me/linux_srv Типичный Сисадмин https://t.me/linux_odmin Linux: Системный администратор https://t.me/devops_star DevOps Star (Звезда Девопса) https://t.me/i_linux Системный администратор https://t.me/linuxchmod Linux https://t.me/sys_adminos Системный Администратор https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. https://t.me/sysadminoff Новости Линукс Linux 1C разработка 📌 https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://t.me/cpp_lib Библиотека C/C++ разработчика https://t.me/cpp_knigi Книги для программистов C/C++ https://t.me/cpp_geek Учим C/C++ на примерах Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском https://t.me/python_360 Книги по Python Rus Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика https://t.me/java_360 Книги по Java Rus https://t.me/java_geek Учим Java на примерах GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка https://t.me/kotlin_lib Подборки полезного материала по Kotlin Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков https://t.me/frontend_sovet Frontend советы, примеры и практика! https://t.me/React_lib Подборки по React js и все что с ним связано Разработка игр 📌 https://t.me/game_devv Все о разработке игр Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов https://t.me/books_reserv Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию https://t.me/rust_lib Полезный контент по программированию на Rust https://t.me/golang_lib Библиотека Go (Golang) разработчика https://t.me/itmozg Программисты, дизайнеры, новости из мира IT https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 https://t.me/nodejs_lib Подборки по Node js и все что с ним связано https://t.me/ruby_lib Библиотека Ruby программиста QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности https://t.me/xakep_1 Статьи из "Хакера" Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике https://t.me/phis_mat Обучающие видео, книги по Физике и Математике Excel лайфхак📌 https://t.me/Excel_lifehack https://t.me/tikon_1 Новости высоких технологий, науки и техники💡 https://t.me/mir_teh Мир технологий (Technology World) Вакансии 📌 https://t.me/sysadmin_rabota Системный Администратор https://t.me/progjob Вакансии в IT

Уроки форензики. Большой гид по артефактам Windows. Чать 2 Фай­лы трас­сиров­ки лежат в C:\Windows\Prefetch. Из них мож­но почер­пнуть имя выпол­няемо­го фай­ла, количес­тво запус­ков, спис­ки фай­лов, с которы­ми вза­имо­дей­ство­вал исполня­емый файл, а так­же вре­мен­ные мет­ки: вре­мя и дату пер­вого запус­ка, вре­мя изме­нения и вре­мя пос­ледних семи запус­ков. https://telegra.ph/Uroki-forenziki-Bolshoj-gid-po-artefaktam-Windows-CHat-2-02-20 🔐 @xakep_1

Уроки форензики. Большой гид по артефактам Windows. Чать 1 Се­год­ня мы погово­рим об основных арте­фак­тах Windows, которые помога­ют иссле­дова­телю обна­ружить век­тор ком­про­мета­ции, приз­наки боково­го переме­щения по сети и зак­репле­ния в сис­теме, а так­же раз­берем тон­кости работы с инс­тру­мен­тами для ана­лиза этих арте­фак­тов. Итак, пред­ста­вим, что мы получи­ли от кли­ента жес­ткий диск, содер­жащий сле­ды хакер­ской ата­ки. Извес­тно, что сис­тема работа­ла на Windows. Наша цель — соб­рать арте­фак­ты для даль­нейше­го ана­лиза. https://telegra.ph/Uroki-forenziki-Bolshoj-gid-po-artefaktam-Windows-CHat-1-02-20 🔐 @xakep_1

⚡️ В сети начали массово сливать курсы и книги известных онлайн школ по айти Вот отсортированная база с тонной материала (постепенно пополняется): БАЗА (4687 видео/книг): (363 видео, 87 книги) — Python (415 видео, 68 книги) — Frontend (143 видео, 33 книги) — ИБ/Хакинг (352 видео, 89 книги) — С/С++ (343 видео, 87 книги) — Java (176 видео, 32 книги) — Git (293 видео, 63 книги) — C# (174 видео, 91 книги) — DevOps (167 видео, 53 книги) — PHP (227 видео, 83 книги) — SQL/БД (163 видео, 29 книги) — Linux (114 видео, 77 книги) — Сисадмин (107 видео, 43 книги) — BA/SA (181 видео, 32 книги) — Go (167 видео, 43 книги) — Kotlin/Swift (112 видео, 24 книги) — Flutter (137 видео, 93 книги) — DS/ML (113 видео, 82 книги) — GameDev (183 видео, 37 книги) — Дизайн (129 видео, 73 книги) — QA (213 видео, 63 книги) — Rust (121 видео, 24 книги) — 1С (136 видео, 33 книги) — PM/HR Скачивать ничего не нужно — все выложили в Telegram

HTB Jupiter. Выполняем произвольный код с помощью Jupyter и SatTrack В этой статье мы получим дос­туп к веб‑сер­веру через RCE-уяз­вимость и экс­плу­ата­цию SQL-инъ­екции в PostgreSQL. Затем вос­поль­зуем­ся фрей­мвор­ком Jupyter для выпол­нения про­изволь­ного кода и повысим при­виле­гии в SatTrack. https://telegra.ph/HTB-Jupiter-Vypolnyaem-proizvolnyj-kod-s-pomoshchyu-Jupyter-i-SatTrack-02-20 🔐 @xakep_1

HTB Intentions. Эксплуатируем сложную SQL-инъекцию для дампа базы данных Се­год­ня нам с тобой пред­сто­ит прой­ти через череду очень слож­ных веб‑уяз­вимос­тей, про­экс­плу­ати­ровав двух­сту­пен­чатую SQL-инъ­екцию и уяз­вимость в модуле PHP Imagick. Для прод­вижения изу­чим Git-репози­торий, а для повыше­ния при­виле­гий напишем читал­ку фай­лов через поль­зователь­ский ска­нер. https://telegra.ph/HTB-Intentions-EHkspluatiruem-slozhnuyu-SQL-inekciyu-dlya-dampa-bazy-dannyh-02-11 🔐 @xakep_1

Подборка Telegram каналов для программистов Системное администрирование 📌 https://t.me/sysadmin_girl Девочка Сисадмин https://t.me/srv_admin_linux Админские угодья https://t.me/linux_srv Типичный Сисадмин https://t.me/linux_odmin Linux: Системный администратор https://t.me/devops_star DevOps Star (Звезда Девопса) https://t.me/i_linux Системный администратор https://t.me/linuxchmod Linux https://t.me/sys_adminos Системный Администратор https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. https://t.me/sysadminoff Новости Линукс Linux 1C разработка 📌 https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://t.me/cpp_lib Библиотека C/C++ разработчика https://t.me/cpp_knigi Книги для программистов C/C++ https://t.me/cpp_geek Учим C/C++ на примерах Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском https://t.me/python_360 Книги по Python Rus Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика https://t.me/java_360 Книги по Java Rus https://t.me/java_geek Учим Java на примерах GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка https://t.me/kotlin_lib Подборки полезного материала по Kotlin Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков https://t.me/frontend_sovet Frontend советы, примеры и практика! https://t.me/React_lib Подборки по React js и все что с ним связано Разработка игр 📌 https://t.me/game_devv Все о разработке игр Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов https://t.me/books_reserv Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию https://t.me/rust_lib Полезный контент по программированию на Rust https://t.me/golang_lib Библиотека Go (Golang) разработчика https://t.me/itmozg Программисты, дизайнеры, новости из мира IT https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 https://t.me/nodejs_lib Подборки по Node js и все что с ним связано https://t.me/ruby_lib Библиотека Ruby программиста QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности https://t.me/xakep_1 Статьи из "Хакера" Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике https://t.me/phis_mat Обучающие видео, книги по Физике и Математике Excel лайфхак📌 https://t.me/Excel_lifehack https://t.me/tikon_1 Новости высоких технологий, науки и техники💡 https://t.me/mir_teh Мир технологий (Technology World) Вакансии 📌 https://t.me/sysadmin_rabota Системный Администратор https://t.me/progjob Вакансии в IT

HTB PC. Манипулируем протоколом gRPC при взломе сервера В этом рай­тапе я поз­наком­лю тебя с про­токо­лом gRPC ком­пании Google, затем обна­ружим и про­экс­плу­ати­руем SQL-инъ­екцию для SQLite. При повыше­нии при­виле­гий исполь­зуем уяз­вимость в сер­висе pyLoad. https://telegra.ph/HTB-PC-Manipuliruem-protokolom-gRPC-pri-vzlome-servera-02-01 🔐 @xakep_1

LPE на казенном макбуке. Злоупотребляем установкой VS Code для локального повышения привилегий Ког­да тебе нуж­но зас­тавить сот­рудни­ков тех­поддер­жки выдать кре­ды и при­виле­гии в macOS, но так, что­бы они при этом ничего не заподоз­рили, мож­но сме­ло пред­лагать завер­шить уста­нов­ку легитим­ного ПО, которое ты пред­варитель­но кас­томизи­ровал. Для при­мера раз­берем, как это сде­лать с любимым все­ми Visual Studio Code. https://telegra.ph/LPE-na-kazennom-makbuke-Zloupotreblyaem-ustanovkoj-VS-Code-dlya-lokalnogo-povysheniya-privilegij-01-24 🔐 @xakep_1

HTB Format. Проксируем запросы в Redis через мисконфиг Nginx В этом рай­тапе я покажу, как про­изво­дить запись дан­ных в Redis бла­года­ря ошиб­ке в нас­трой­ках Nginx. Так­же мы про­ана­лизи­руем исходни­ки веб‑при­ложе­ний, что­бы най­ти ряд век­торов для ата­ки: LFI, повыше­ние роли поль­зовате­ля и RCE. Для повыше­ния при­виле­гий будем экс­плу­ати­ровать уяз­вимость f-стро­ки в Python и получим скры­тые дан­ные при­ложе­ния. https://telegra.ph/HTB-Format-Proksiruem-zaprosy-v-Redis-cherez-miskonfig-Nginx-01-18 🔐 @xakep_1

Подборка Telegram каналов для программистов Системное администрирование 📌 https://t.me/sysadmin_girl Девочка Сисадмин https://t.me/srv_admin_linux Админские угодья https://t.me/linux_srv Типичный Сисадмин https://t.me/linux_odmin Linux: Системный администратор https://t.me/devops_star DevOps Star (Звезда Девопса) https://t.me/i_linux Системный администратор https://t.me/linuxchmod Linux https://t.me/sys_adminos Системный Администратор https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. https://t.me/sysadminoff Новости Линукс Linux 1C разработка 📌 https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://t.me/cpp_lib Библиотека C/C++ разработчика https://t.me/cpp_knigi Книги для программистов C/C++ https://t.me/cpp_geek Учим C/C++ на примерах Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском https://t.me/python_360 Книги по Python Rus Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика https://t.me/java_360 Книги по Java Rus https://t.me/java_geek Учим Java на примерах GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка https://t.me/kotlin_lib Подборки полезного материала по Kotlin Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков https://t.me/frontend_sovet Frontend советы, примеры и практика! https://t.me/React_lib Подборки по React js и все что с ним связано Разработка игр 📌 https://t.me/game_devv Все о разработке игр Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов https://t.me/books_reserv Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию https://t.me/rust_lib Полезный контент по программированию на Rust https://t.me/golang_lib Библиотека Go (Golang) разработчика https://t.me/itmozg Программисты, дизайнеры, новости из мира IT https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 https://t.me/nodejs_lib Подборки по Node js и все что с ним связано https://t.me/ruby_lib Библиотека Ruby программиста QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности https://t.me/xakep_1 Статьи из "Хакера" Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике https://t.me/phis_mat Обучающие видео, книги по Физике и Математике Excel лайфхак📌 https://t.me/Excel_lifehack https://t.me/tikon_1 Новости высоких технологий, науки и техники💡 https://t.me/mir_teh Мир технологий (Technology World) Вакансии 📌 https://t.me/sysadmin_rabota Системный Администратор https://t.me/progjob Вакансии в IT

BloodHound. Натаскиваем ищейку на поиск NTLM Relay Преж­де чем при­менять тех­нику NTLM Relay, необ­ходимо соб­рать информа­цию об иссле­дуемом объ­екте и выб­рать пер­вооче­ред­ные цели. Но как это сде­лать, если ата­куемая сеть нас­читыва­ет мно­гие десят­ки или сот­ни узлов? На помощь при­дет очень полез­ный и удоб­ный инс­тру­мент — BloodHound! https://telegra.ph/BloodHound-Nataskivaem-ishchejku-na-poisk-NTLM-Relay-01-12 🔐 @xakep_1

HTB Snoopy. Проводим MITM-атаку на SSH для получения учетных данных В этом рай­тапе мы про­ведем MITM-ата­ку на служ­бу SSH, что­бы заполу­чить логин и пароль поль­зовате­ля. Но сна­чала попен­тестим веб‑сер­вер, най­дем уяз­вимость LFI и, про­ник­нув в сис­тему, повысим при­виле­гии через анти­вирус ClamAV. Уп­ражнять­ся будем на тре­ниро­воч­ной машине Snoopy с пло­щад­ки Hack The Box. Ее уро­вень — слож­ный. https://telegra.ph/HTB-Snoopy-Provodim-MITM-ataku-na-SSH-dlya-polucheniya-uchetnyh-dannyh-12-31 🔐 @xakep_1

Подборка Telegram каналов для программистов Системное администрирование 📌 https://t.me/sysadmin_girl Девочка Сисадмин https://t.me/srv_admin_linux Админские угодья https://t.me/linux_srv Типичный Сисадмин https://t.me/linux_odmin Linux: Системный администратор https://t.me/devops_star DevOps Star (Звезда Девопса) https://t.me/i_linux Системный администратор https://t.me/linuxchmod Linux https://t.me/sys_adminos Системный Администратор https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. https://t.me/sysadminoff Новости Линукс Linux 1C разработка 📌 https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://t.me/cpp_lib Библиотека C/C++ разработчика https://t.me/cpp_knigi Книги для программистов C/C++ https://t.me/cpp_geek Учим C/C++ на примерах Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском https://t.me/python_360 Книги по Python Rus Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика https://t.me/java_360 Книги по Java Rus https://t.me/java_geek Учим Java на примерах GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка https://t.me/kotlin_lib Подборки полезного материала по Kotlin Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков https://t.me/frontend_sovet Frontend советы, примеры и практика! https://t.me/React_lib Подборки по React js и все что с ним связано Разработка игр 📌 https://t.me/game_devv Все о разработке игр Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов https://t.me/books_reserv Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию https://t.me/rust_lib Полезный контент по программированию на Rust https://t.me/golang_lib Библиотека Go (Golang) разработчика https://t.me/itmozg Программисты, дизайнеры, новости из мира IT https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 https://t.me/nodejs_lib Подборки по Node js и все что с ним связано https://t.me/ruby_lib Библиотека Ruby программиста QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности https://t.me/xakep_1 Статьи из "Хакера" Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике https://t.me/phis_mat Обучающие видео, книги по Физике и Математике Excel лайфхак📌 https://t.me/Excel_lifehack https://t.me/tikon_1 Новости высоких технологий, науки и техники💡 https://t.me/mir_teh Мир технологий (Technology World) Вакансии 📌 https://t.me/sysadmin_rabota Системный Администратор https://t.me/progjob Вакансии в IT

Хакер - HTB Forgot. Отравляем Web Cache для получения админки сайта В этом рай­тапе я покажу тех­нику отравле­ния веб‑кеша, которая поз­воля­ет получить куки адми­нис­тра­тора сай­та. Дос­туп к Varnish Cache мы получим через сброс пароля, а для повыше­ния при­виле­гий про­экс­плу­ати­руем уяз­вимость в модуле TensorFlow для Python. На­ша цель — зах­ват машины Forgot с пло­щад­ки Hack The Box. Уро­вень слож­ности — сред­ний. https://telegra.ph/Haker---HTB-Forgot-Otravlyaem-Web-Cache-dlya-polucheniya-adminki-sajta-12-28 🔐 @xakep_1

VK Bug Bounty: как сделать 4 млн на одном баге? На платформе максимальная выплата в этом году составила 4 000 000 рублей. Это не шутка. Средняя выплата — 97 600 рублей, а среднее время выплаты — 8 рабочих дней. А теперь программу Bounty Pass делают постоянной. На следующий год запланированы новые интересные задачи, баунти и бонусы.    🔐 @xakep_1

Взлом Seedr. Райтап — победитель Pentest Award в номинации «Пробив». Часть 2 Во вре­мя выпол­нения скрип­та фун­кция htmlspecialchars() ожи­дала стро­ку, но получи­ла мас­сив, что выз­вало Error exception с час­тичным рас­кры­тием PHP-шаб­лона и трас­сиров­кой сте­ка. https://telegra.ph/Vzlom-Seedr-Rajtap--pobeditel-Pentest-Award-v-nominacii-Probiv-CHast-2-12-19 🔐 @xakep_1

Новый инфобез канал Команда VK запустила канал, где делятся практическим опытом, техническими наработками и свежими решениями. Там можно найти новости о команде, актуальные вакансии, информацию о вебинарах, митапах и программе VK Bug Bounty. Для специалистов и энтузиастов ИБ это отличная возможность быть в курсе последних событий и тенденций в сфере кибербезопасности. 🔐 @xakep_1