Разборы

библиотека технических материалов Написать
РАЗБОР 1,7 тыс.
AppSec 20 дней назад
Атаки на слабые алгоритмы шифрования: разбор

4 096 запросов к серверу - и plaintext лежит перед тобой без единого бита ключа. Первый раз я собрал padding oracle вручную на криптографическом CTF-таске...

#aes-cbc уязвимости#cbc bit flipping#cbc bit flipping атака#owasp cryptographic failures+7
сп Сергей Попов 23 мин 0
СТАТЬЯ 1,7 тыс.
AppSec 33 дня назад
Разбор задач CTF: pwn, crypto, web, forensics

На KnightCTF 2024 пять задач из категории networking крутились вокруг одного .pcap-файла: определить IP атакующего, опознать уязвимую службу vsFTPd 2.3.4...

#ctf writeup#ctf writeup по категориям#ctf дайджест#pwn crypto forensics+6
сп Сергей Попов 17 мин 0
СТАТЬЯ 978
AppSec 106 дней назад
AI Security CTF: как проходить соревнования по безопасности ИИ — prompt injection, jailbreak и атаки на агентов

195 411 промптов за три дня. Одно соревнование. И всего 1.3% из них заставили чат-бота выдать секретный флаг. Это не гипотетика - реальные цифры AI Hacking...

#adversarial prompting#ai security ctf#ctf по безопасности ии#jailbreak llm+5
сп Сергей Попов 28 мин 0
РАЗБОР 1,7 тыс.
AppSec 184 дня назад
waf? как обойти

сайт на вебсокетах 403 шлет и на невалид аккаунт и на валид если ему не нравится ип как обойти на запросах что бы чекать на любых прокси? или дело не в прокси?

#waf#кибербез
xs xss112 1 мин 0
СТАТЬЯ 2,7 тыс.
AppSec 186 дней назад
CTF Web Writeup: SQL injection, SSRF и десериализация — разбор реальных задач

Веб - самая популярная и самая непредсказуемая категория в CTF. Тут нет формулы «запустил скрипт - получил флаг». Каждый таск - мини-приложение со своей...

#ctf sql injection#ctf web exploitation#ctf web writeup#ssrf ctf задачи+5
сп Сергей Попов 23 мин 0