Разборы

библиотека технических материалов Написать
РАЗБОР 5,3 тыс.
Pentest 160 дней назад
Аудит WiFi: атаки на WPA2 и WPA3 — практический гайд для пентестера

На последнем Red Team проекте для сети ритейлера точка входа во внутренний периметр нашлась не через VPN и не через фишинг, а через корпоративный Wi-Fi с...

#aircrack-ng#deauthentication атака#evil twin атака#handshake захват wifi+7
сп Сергей Попов 22 мин 3
РАЗБОР 2,5 тыс.
AppSec 181 день назад
XSS уязвимость на практике: поиск, эксплуатация и обход фильтров

Каждый второй отчёт на HackerOne с пометкой «Resolved» - это XSS. Не потому, что уязвимость сложная, а потому, что разработчики раз за разом недооценивают...

#cve-2024-45801#dom-based xss#reflected xss атака#xss payload обход waf+5
сп Сергей Попов 23 мин 1
СТАТЬЯ 2,3 тыс.
Reverse 208 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0
РАЗБОР 1,7 тыс.
1766 дней назад
Спуфинг и сепарация Wi-FI Bssid MAC радиосигнала. Глушим радио-тканью (сеткой Фарадея) для подмены нашей гео-локации в сети

Спуфинг и сепарация Wi-FI Bssid радиосигнала. Глушим радио-тканью сеткой Фарадея для подмены нашей гео-локации все в видео. То что тебе может понадобится...

#bssid#double ssh tunnel manager#esp8266#geolocation+5
ss sshmanager 2 мин 1