windows

Переполнению буферов подвержены все серьёзные приложения – уязвимости с завидной регулярностью обнаруживаются как в продукции Microsoft, так и в софте энтузиастов. Сколько ошибок не выявлено остаётся только гадать, но чтобы ими воспользоваться, нужно проделать длинный путь. По степени накала...

Всем доброго времени суток. Пытаюсь разобраться с принудительной аутентификацией. Начать решил с printerbug. Ниже описываю то как я понимаю работу данного эксплоита. Буду очень признателен если кто прочитает и сможет указать на ошибки! Эксплоит требует чтобы на целевом сервере была запущена...

Привет и здравствуй CODEBY Скрипты для автоматизации: Ваш арсенал эффективного управления и анализа В этой статье я хотел бы поделиться некоторыми скриптами для автоматизации, которые выручали меня в разных сегментах "паутины", при решении различных задач (иногда даже очень полезных 😉) и в...

Вы точно используете Metasploit на максимум? Многие знают Metasploit, но почти никто не использует его скрытые возможности по максимуму. В этой статье я покажу, как один почти забытый модуль позволяет получить права администратора без ввода пароля — просто используя то, что уже есть в системе...

Пользователи Windows вновь оказались под прицелом киберпреступников. Специалисты обнаружили активную кампанию с использованием обновлённой версии загрузчика ModiLoader (известного также как DBatLoader). Он распространяется через фишинговые письма, в которых вредоносное ПО маскируется под...

Одним из многочисленных недостатков Windows является огромный зоопарк форматов времени, с которым поневоле приходится иметь дело прикладным программистам. Как результат, обычная на первый взгляд задача превращается в нетривиальную, с поиском единственной из многочисленных API. В данной статье...

В статье речь пойдёт о недокументированной части Windows – это внутренние порты обмена сообщениями ALPC, что подразумевает «Advanced Local Procedure Call», или расширенный вызов локальных процедур. Механизм пришёл на смену устаревшему LPC, который имел два основных недостатка: во-первых он был...

Введение Привет! Повышение привилегий в Windows - это процесс получения административных прав доступа на компьютере под управлением Windows для выполнения определённых задач, таких как изменение системных настроек, установка и удаление программ, доступ к защищённым файлам и папкам и т.д. Вообще...

Прежде чем перейти к технической стороне вопроса, стоит отметить, что эта техника — не просто лабораторный трюк, а реально применяемый в фишинговых кампаниях приём. Злоумышленники формируют письмо с вложением в виде объединённого ZIP-архива: в него упаковывают два или более архива подряд, при...

Доброго времени суток 🖐 Решил немного побаловаться Автозагрузкой, не на Админской учётке И ничего... требует Админского пароля. Есть ли способы обойти это требование? И есть ли способы добавить Автозагрузку на уровне системы БЕЗ Админских прав? Пробовал regedit - тоже не даёт :( Буду НЕВЕРОЯТНО...

Доброго времени суток 🖐 Пишу Remote Control для Windows, и нужно открыть cmd и выполнять в нём команды Но нужно не один раз открыть и закрыть, а именно открыть cmd и выполнять всё в нём, Как в metasploit-framework, но на просторах интернета ничего не нашёл. Поэтому прошу пользователей Codeby.net...

👋 Приветствую! Я занимаюсь разработкой софта, созданием веб-сайтов, настройкой серверов и консультированием по вопросам безопасности в сети. 🎯 В моем арсенале" - 🔍 Парсеры и полный цикл разработки сайтов (от лендингов и скриптов с простой панелью управления до интернет-магазинов); - 🌐...

Доброго времени суток, дорогие посетители форума Codeby.net Хотел замутить простой AVdisable который работает на .ps1 Код читает текст с GitHub: reverse_ps/disableAV.ps1 at main · tot-camiy-coder/reverse_ps (НЕ РЕКЛАМА, кроме файла disableAV.ps1 не смотреть! ещё их не доделал) И выполняет...

Стоит сразу оговориться, что описанная ниже ошибка — лишь одна из целого набора проблем, с которыми сталкиваются пользователи при установке и запуске VMware Workstation 17.x на Windows. В сети также встречаются жалобы на зависание программы после установки, конфликты настроек виртуальных машин с...

Всем привет! Как и говорил будем исследовать не документированные функции Windows - на момент написания статьи все перечисленные функции актуальны и могут быть использованы в целях исследования безопасности. Информация предоставлена исключительно в ознакомительных целях. Начнем как всегда с...

Microsoft выпустила срочное предупреждение о критической уязвимости TCP/IP, которая позволяет злоумышленникам выполнять удаленный код (RCE) на всех системах Windows с активированным по умолчанию протоколом IPv6. Киберэксперт Вадим Матвиенко отметил, что это создает серьезную угрозу для...

Сап, у меня вопрос, я изучаю язык си(именно си, не плюсы), уже могу реализовать простые алгоритмы, умею в работы с памятью(malloc, calloc, realloc), знаю за структуры и прочее, помогите советом, я хочу двигаться дальше, подскажите где можно начать изучение систменого программирования под...

Прежде чем углубляться в механику таблицы секций и хитрости с проецированием страниц, стоит обозначить, зачем всё это вообще нужно на практике. Манипуляции секциями — это не только академический интерес ресёрчера, но и рабочий инструмент авторов вредоносного ПО: именно через добавление...

Компьютеры с российскими IP-адресами теперь могут получать обновления для Windows и Office без необходимости использования VPN. По информации от ассоциации «Руссофт», последний крупный обновлённый пакет Windows 11 23H2 и программные продукты Office доступны для скачивания напрямую, без...

Мы ищем опытного Reverse Engineer'а Требования к кандидату: – Владение инструментами IDA, x64dbg, и т.д.; – Понимание внутреннего устройства ядро Windows; – Хорошее знание внутреннего устройства операционных систем линейки Microsoft Windows – Разработка драйверов для Windows Обязанности...