сергей сталь

Прежде чем перейти к классическим схемам обмана, стоит упомянуть ещё один тревожный тренд, который набирает обороты. Мошенники все чаще пытаются спровоцировать жертву произнести короткие фразы вроде «да» или «подтверждаю» — якобы для проверки связи или уточнения данных. На деле такая запись...

Прежде чем переходить к истории и цифрам, стоит сразу пояснить, что сам термин MVNO — это не универсальная модель, а целый спектр вариантов сотрудничества с материнским оператором связи (MNO). В зависимости от того, какие элементы инфраструктуры и биллинга виртуальный оператор строит сам, а...

Здравствуйте, уважаемые коллеги! Как часто в вашей работе требовалось запустить какое-то непонятное приложение, которое очень не хочется или очень опасно запускать на личном смартфоне, а тестового устройства (жертвы будущих экспериментов) для запуска под рукой нет. Да, можно запустить Android...

Прежде чем перейти к конкретному кейсу с жалобой в Роскомнадзор, стоит упомянуть, что борьба с телефонным мошенничеством в последнее время вышла на новый уровень и в законодательном плане: появились такие инструменты, как самозапрет на кредиты, «период охлаждения» при подозрительных операциях...

Доброго дня! Я ранее уже писал статью по open source проекту bWaPP, его установке и настройке, а также разбирал одну из уязвимостей. Продолжим разбирать HTML Injection — Reflected (POST). Как известно, опыта много не бывает. Давайте вместе рассмотрим и подумаем над решением новой задачи...

Прежде чем перейти к практике, стоит понимать, зачем вообще атакующему нужна HTML-инъекция и чем она опасна на практике. На первый взгляд задача выглядит безобидно — подставил тег, увидел заголовок на странице. Но в реальных условиях через такую уязвимость можно подменить контент страницы...

Прежде чем лезть в установку, стоит понять разницу в подходах к обучению. Такие площадки, как THM и HTB, построены вокруг готовых сценариев (CTF-таски, машины, цепочки эксплуатации), где нужно самому находить точку входа — это ближе к реальному пентесту, но требует базовых навыков. bWAPP устроен...

Добрый день коллеги! Давно ничего не писал, обойдемся без долгих разговоров. И решим очень простую задачу, возможно она будет интересна для неопытных. Давайте рассмотрим прохождение таски из серии WEB - SERVER на тренировочном ресурсе root-me.org Задача “мега сложная” запасайтесь терпением и...

Привет, дорогой друг! Сегодня я продолжу рассказывать про поиск флага на Hackthebox. Забегу немного вперед: данная статья будет очень короткой. Мне довольно легко и быстро удалось найти флаг. Итак, само задание: CHALLENGE DESCRIPTION Can you find something to help you break into the company...

Приветствую, друзья! Прошу прощения за долгое молчание! Многое нужно было переосмыслить, прежде чем написать новую статью. В один прекрасный серый день, сидя на Хабре, я случайно попал на старенькую статью 2020 года, если судить по репутации - очень авторитетного поста компании T.Hunter...

Здравствуйте, продолжаю цикл статей по разбору OSINT EASY-уровня. Задача We are looking for Sara Medson Cruz's last location, where she left a message. We need to find out what this message is! We only have her email: saramedsoncruz@gmail.com В этот раз задачка найти Сару (произносить с...

Здравствуйте форумчане! Спешу поделиться с вами разбором тачки из hackthebox в категории OSINT. Я - не опытный специалист в данной сфере. Данная тачка далась мне очень сложно. На поиск флага мне понадобилось несколько часов, а он при этом лежал на видном месте и его месторасположение мне...