| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| May 28, 2025 | Пишем на C самоизменяющуюся программу x86_64 | «Зачем вообще писать программу, меняющую код в процессе выполнения? Это же ужасная идея!»
Да, всё так и есть. Но это и хороший опыт. Такое делают только тогда, когда хотят что-то исследовать, или из любопытства.
Самоизменяемые/самомодифицир... |
| Dec 18, 2024 | Автоматический поиск Proof-Of-Concept скриптов для CVE (sploitscan) | Введение
В Kali Linux 2024.2 Release добавили инструмент, позволяющий автоматизировать поиск PoC скриптов для эксплуатации уязвимостей - sploitscan. На момент написания статьи инструмент поддерживает следующие базы данных эксплойтов:
GitHub... |
| Dec 2, 2024 | Охота за уязвимостями File Upload. Особенности | В этом блоге я расскажу о некоторых уязвимостях при загрузке файлов.
Введение:
Во многих приложениях существует функция загрузки файлов. Однако её реализация отличается в зависимости от специфики использования. Некоторые приложения позволяю... |
| Nov 12, 2024 | The Evolving Landscape of Cybersecurity: A Deep Dive into OSINT and AI Defense Mechanisms | In the digital age, information is power. Cybersecurity is the fortress that protects this power. As threats evolve, so must our defenses. Two critical components in this landscape are Open Source Intelligence (OSINT) and advanced AI defens... |
| Nov 11, 2024 | Хитрости Красной команды | Введение
Пассивная разведка (OSINT)
Сосредоточьтесь на сборе информации о целевой компании и её сотрудниках. Ресурсы, которые могут быть полезны для этого (подробное объяснение приведено в разделе "ИНСТРУМЕНТЫ И МЕТОДЫ" ниже):
Веб... |
| Oct 3, 2024 | Standoff-онбординг: знакомство, фишинг и взлом внешнего периметра | Привет, Хабр! Если вы это читаете — значит, вы интересуетесь кибербитвой Standoff. Эта статья первая из цикла, цель которого познакомить с платформой всех, кто мечтает поучаствовать в кибербитве впервые. Интересно будет и матерым игрокам — ... |
| Jul 4, 2024 | Угрозы инфраструктуры с Linux. Разбираем попытки атак | Небо голубое, вода мокрая, а Linux — самая защищенная операционная система. С этим не поспоришь.
В систему встроено много функций, которые работают на ее безопасность. Ограничение прав доступа — в их числе. К тому же на страже Linux стоит к... |
| May 15, 2024 | Что такое WAF и как с ним работать? Показываем на примере уязвимого веб-приложения | Информационная безопасность веб-приложений за последние несколько лет стала, наверное, одним из ключевых вопросов в IT. Для компаний стабильность работы систем — это репутация и отсутствие лишних издержек. Ежегодная статистика больших ИБ-ко... |
| Mar 11, 2024 | Инфраструктурный пентест по шагам: сканирование и получение доступа
Введение в Active Directory
Сканирование на практике | Продолжение цикла статей, в котором мы раскрываем подходы к аудиту внутренней инфраструктуры. В предыдущей части подробно рассказывали про инструменты и методологии, которые используем в повседневной практике, а также про первый этап пентес... |
| Jan 19, 2024 | Как защититься от «бестелесных» веб-шеллов | Введение
В сегодняшней статье эксперты Сайбер ОК проведут вас за руку по лабиринту хакерских уловок и на пальцах объяснят, что такое "бестелесные" веб-шеллы и как с ними бороться. Сегодня мы наблюдаем непрерывную эволюцию киберата... |
| Jan 11, 2024 | HTB Pilgrimage. Получаем reverse-shell с помощью уязвимости в Binwalk | Привет, Хабр, на связи лаборатория кибербезопасности компании AP Security! Сегодня пройдем с вами Linux-машину на HackTheBox под названием Pilgrimage.
Дисклеймер: все утилиты и техники, продемонстрированные в статье, приведены в учебных цел... |
| Dec 20, 2023 | Безопасность CI/CD. Часть 2. Давайте рассмотрим как защитить ваши пайплайны | Безопасность CI/CD. Часть 2.
Читатели! Всем добра и веселых новогодних! Меня зовут Моисеев Андрей, в ИБэшечке я уже более 5 лет. Сейчас работаю DevSecOps в компании Bimeister. Опыт подсказывает, что часто R&D не понимает что от них хотя... |
| Sep 29, 2023 | Censys Reveals Open Directories Share More Than 2,000 TB of Unprotected Data | Image: Sergey Nivens/Adobe Stock
Open directories are a severe security threat to organizations as they might leak sensitive data, intellectual property or technical data that could allow an attacker to compromise the entire system. Accordi... |
| Sep 22, 2023 | Bug Bounty: разведка превыше всего | В этой статье поделюсь с вами целым багажом утилит разной направленности и некоторыми ценными сведениями о разведке, как об одном из самых важных аспектов, которыми должен овладеть охотник за баунти. Почему важна разведка?
Одна из первых ве... |
| Aug 31, 2023 | Как начать заниматься багхантингом веб-приложений. Часть 3 | В предыдущих статьях (первая, вторая) мы рассматривали несколько типов уязвимостей на примерах устаревших версий реального программного обеспечения, рассказывали о базовом инструментарии при занятии багхантингом, о багбаунти-программах, их ... |
| Jul 5, 2023 | Actively exploited vulnerability threatens hundreds of solar power stations | Enlarge
Getty Images reader comments 18 with
Hundreds of Internet-exposed devices inside solar farms remain unpatched against a critical and actively exploited vulnerability that makes it easy for remote attackers to disrupt operations or g... |
| Jul 3, 2023 | Java-дайджест: начало июля | Привет, это Олег. Я вылез из криокамеры и пытаюсь заставить себя писать регулярные дайджесты.
В этом выпуске будет новый бесплатный (на самом деле нет) GraalVM Enterprise, отмена Java 8 в бигдате, совершенно новая система модулей (которую н... |
| Jun 16, 2023 | Перехват трафика как вектор атаки на пользователей блокчейн-проектов | Привет, Хабр! Меня зовут Игорь Агиевич, я специалист по безопасности распределенных реестров в компании Positive Technologies. C 2021 года занимаюсь безопасностью в сфере блокчейн-технологий, окончил курс MixBytes по безопасности смарт-конт... |
| Apr 18, 2023 | Предупрежден, значит вооружен: разбираем цепочки атак хакеров с кибербитвы Standoff | «Понимаете, два раза в год, в ноябре и в мае, мы с коллегами ходим в баню судим хакеров. Это у нас такая традиция». Нет, это не ирония судьбы, а ожидаемое и яркое событие, которое происходит с нашей командой глобального SOC дважды в год на ... |
| Apr 11, 2023 | Прессуем WordPress | Аккумулируем базовые знания, методы атак и нюансы самой популярной open-source CMS в рамках одного доклада.
9 декабря 2022 года я выступил на митапе «Клуба неанонимных багхантеров» от BI.ZONE. Там я рассказал об экосистеме WordPress: затрон... |
| Apr 11, 2023 | Эксплойтинг браузера Chrome, часть 3: анализ и эксплойт уязвимости CVE-2018-17463
Разбираемся с Patch Gapping
Анализ первопричин CVE-2018-17463
Настройка среды
Генерация Proof of Concept
Эксплойтинг Type Confusion для JSCreateObject
Разбираемся с примитивами эксплойтинга браузеров
Получае ...... | Это третья и последняя часть серии статьей про эксплойтинг браузера Chrome. Основная задача этой серии заключалась в том, чтобы познакомить читателя с внутренним устройством браузера и погрузиться в тему эксплойтинга Chrome в Windows.
В пер... |
| Feb 24, 2023 | DLL sideloading and CVE attacks show diversity of threat landscape | Image: lexiconimages/Adobe Stock
Threat watchers have spotted new cybersecurity exploits illustrating the protean nature of hacks as malware groups adapt and find new opportunities in dynamic link libraries and common vulnerabilities and ex... |
| Jan 17, 2023 | ГУГЛОСИНТ или какие еще сервисы GOOGLE помогают при проведении OSINT | Долгое время OSINT на Западе ассоциировался исключительно с гуглением — поиском информации через Google. Это привело меня к желанию понять роль сервисов компании Google при работе специалиста по конкурентной разведке.
Начнем с очевидных вещ... |
| Nov 10, 2022 | Google Dorking. Если ты сотрудник СБ компании | Про Google доркинг написано и сказано много. Косвенно данной темы мы касались в статье: как проверяют физических лиц в СБ компаний методом OSINT. Ну и самой, на мой взгляд, толковой статьей на просторах Хабр по вопросу доркинга является ста... |
| Nov 3, 2022 | Аспекты безопасности протокола Siemens S7comm | Автоматизированные системы управления технологическими процессами (АСУ ТП) контролируют работу критических информационных инфраструктур на таких значимых для страны объектах как крупные транспортные корпорации, компании из сферы здравоохран... |
| Nov 1, 2022 | Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 5. Способы получения доступа к системе с Metasploit | Приветствую тебя, дорогой читатель, в пятой части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux».
Полный список статей прилагается ниже, и будет дополняться по мере появления новых.
Приручение черного дракона. Этичны... |
| Oct 25, 2022 | Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 4. Сканирование и типы сканирования. Погружение в nmap | Приветствую тебя, дорогой читатель, в четвертой части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux».
Полный список статей прилагается ниже, и будет дополняться по мере появления новых.
Приручение черного дракона. Эт... |
| Sep 20, 2022 | 150+ хакерских поисковых систем и инструментов | Все таргетированные хакерские атаки начинаются с разведки. Социальные инженеры, красные команды и отдельные пентестеры также собирают информацию о своих целях перед тем, как перейти к активным действиям. Им помогают десятки инструментов и х... |
| Apr 18, 2022 | CouchDB, Erlang и печеньки — RCE на дефолтных настройках | В этой короткой статье я хочу поделиться о том как получить RCE на системе с установленной CouchDB на большинстве инсталляций в локальной сети или во внешней сети, не защищенных брандмауэром. Для справки, в Shodan таких нашлось около полуто... |
| Apr 13, 2022 | Becoming a web security expert, или Как я готовился и сдавал OSWE | Привет, Хабр! Меня зовут @killinem, и я работаю ведущим экспертом отдела анализа защищенности компании Angara Security. В этом посте я хочу рассказать о своем опыте прохождение курса AWAE и сдачи экзамена OSWE от Offensive Security. Это, по... |
| Jan 17, 2022 | Trend Micro : Earth Lusca Employs Sophisticated Infrastructure, Varied Tools and Techniques | Since mid-2021, we have been investigating a rather elusive threat actor called Earth Lusca that targets organizations globally via a campaign that uses traditional social engineering techniques such as spear phishing and watering holes. Th... |
| Dec 16, 2021 | OSINT или разведка по открытым источникам | Поиск по открытым источникам — это методология сбора и анализа данных, находящихся в открытом доступе, для получения дополнительной информации о цели.
В данной статье расскажем о том, какими методами и средствами можно собирать информацию и... |
| Dec 3, 2021 | Trend Micro Incorporated : Vulnerabilities Exploited for Monero Mining Malware Delivered via GitHub, Netlify | Earlier this year, a security flaw identified asCVE-2021-41773wasdisclosedto Apache HTTP Server Project, a path traversal and remote code execution (RCE) flaw in Apache HTTP Server 2.4.49. If this vulnerability is exploited, it allows attac... |
| Nov 20, 2021 | Атака на промышленную IT-инфраструктуру | 1. Введение
Здравствуйте, уважаемые читатели.
Сегодня рассмотрим базовый сценарий атаки на IT-инфраструктуру организации. В качестве цели может выступать что угодно: от пиццерии до банков.
В наше время (во многом благодаря санитарно-эпидеми... |
| Sep 15, 2021 | How to protect your on-premises databases from security vulnerabilities | Image: iStock/GaudiLab
Exploiting security flaws is one of the major tactics used by cybercriminals to attack organizations. Vulnerabilities are an unfortunate fact of life for operating systems, applications, hardware devices and last, but... |
| Mar 12, 2021 | The Standoff 2021, ноябрь edition. Что не проскочило мимо песочницы PT Sandbox | С 14 по 16 ноября 2021 года на киберполигоне The Standoff происходило третье противостояние между атакующими и защитниками. Сражения прошли в стремительно развивающемся городе-государстве F, в инфраструктуру которого в этот раз входили след... |
| Jan 29, 2021 | 0patch fixes major Windows Installer bug before Microsoft | Waiting for Microsoft to issue patches for bugs that have been discovered in its software can mean having to be very patient -- some updates just seem to take forever to appear. More than this, the bug fixes can introduce new problems of th... |
| Oct 31, 2019 | Hackers can steal the contents of Horde webmail inboxes with one click | A security researcher has found several vulnerabilities in the popular open-source Horde web email software that allow hackers to near-invisibly steal the contents of a victim’s inbox.
Horde is one of the most popular free and open-source w... |
| Apr 5, 2019 | Ongoing DNS hijackings target Gmail, PayPal, Netflix, banks and more [Updated] | Enlarge
D-Link reader comments 85 with 70 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Stefan Tanase, principal security researcher at Ixia, told Ars that the DNS servers described in this articl... |
| Mar 18, 2019 | Brace yourselves: New variant of Mirai takes aim at a new crop of IoT devices | Enlarge
LG reader comments 41 with 32 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Mirai, the virulent Internet of Things malware that delivered record-setting denial-of-service attacks in 2016, ... |
| Aug 10, 2018 | In-the-wild router exploit sends unwitting users to fake banking site | Enlarge
DLink reader comments 63 with 40 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Hackers have been exploiting a vulnerability in DLink modem routers to send people to a fake banking website ... |
| Jun 20, 2018 | Widely used D-Link modem/router under mass attack by potent IoT botnet | Enlarge
D-Link reader comments 86 with 46 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Malicious hackers are mass exploiting a critical vulnerability in D-Link DSL routers in an attempt to make t... |
| Jan 17, 2018 | New botnet infects cryptocurrency mining computers, replaces wallet address | Enlarge
Nathan11466 Follow reader comments 62 with 47 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Satori—the malware family that wrangles routers, security cameras, and other Internet-connected ... |
| Nov 29, 2017 | Internet-paralyzing Mirai botnet comes roaring back with new strain | Enlarge / One of the modems targeted by a newly discovered strain of Mirai.
CenturyLink reader comments 29 with 27 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Mirai, the ... |
| Jan 31, 2017 | Netgear exploit could expose passwords for thousands of routers | It’s time to update your firmware. An exploit that affects a number of Netgear routers can easily give hackers access to your wireless admin password which could lead to router lock-out or, worse, illicit use of your Internet.
The exploit, ... |
| Nov 28, 2016 | Newly discovered router flaw being hammered by in-the-wild attacks | Enlarge reader comments 106 with 69 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Online criminals—at least some of them wielding the notorious Mirai malware that transforms Internet-of-things dev... |
| Mar 22, 2016 | It’s time to hold manufacturers responsible for Android vulnerabilities | At this point, it’s irrefutable: The Android ecosystem, splintered across untold versions and locked into place by disparate and poorly planned third-party hardware, is making you less safe. This week, Israeli security firm NorthBit figured... |
| Mar 19, 2016 | Stagefright Exploit Is Back And Millions Of Android Devices Are Vulnerable: What You Should Know | Quinten Plummer, Tech Times 19 March 2016, 04:03 am
Android's Stagefright multimedia library is the center of attention once again, now that researchers have found a new way to exploit a vulnerability that Google had already patched. T... |
| Mar 18, 2016 | 275 million Android phones imperiled by new code-execution exploit | Gil Dabah reader comments 175 with 85 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Almost 300 million phones running Google's Android operating system are vulnerable to a newly developed dri... |
| Sep 23, 2015 | Security wares like Kaspersky AV can make you more vulnerable to attacks | Enlarge / A screenshot showing proof-of-concept exploit code working against Kaspersky antivirus software.
Tavis Ormandy reader comments 112 with 72 posters participating, including story author
Share this story
Share on Facebook
Share on T... |
| Aug 27, 2014 | Feds warn first responders of dangerous hacking tool: Google Search | You may already be dorking. reader comments 86 with 76 posters participating, including story author
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
In a restricted intelligence document distributed to police, public saf... |
| Mar 3, 2014 | Hackers hijack 300,000-plus wireless routers, make malicious changes | Enlarge / Three phases of an attack that changes a router's DNS settings by exploiting a cross-site request vulnerability in the device's Web interface.
Team Cymru reader comments 116 with 84 posters participating, including story... |
| Oct 15, 2012 | Solar panel control systems vulnerable to hacks, feds warn | Enlarge / One of the devices Italian researcher Roberto Paleari says is vulnerable to a slew of serious hacks.
Schneider Electric reader comments 51 with 34 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on ... |
| Oct 1, 2012 | DSL modem hack used to infect millions with banking fraud malware | An administration panel of one vulnerable DSL modem.
Kaspersky Lab reader comments 75 with 46 posters participating
Share this story
Share on Facebook
Share on Twitter
Share on Reddit
Millions of Internet users in Brazil have fallen victim ... |
| Уязвимость Docker Escape: побег из контейнера всё ещё возможен | Docker — одно из самых популярных приложений для контейнеризации программного обеспечения. В терминологии Docker контейнеры — это стандартная единица программного обеспечения, которая упаковывает код и все его зависимости, чтобы можно было ... |
| Атаки на GraphQL | В ходе пентеста веб-приложений специалист по тестированию на проникновение достаточно часто сталкивается с необходимостью тестировать API. Как правило это REST API, про тестирование которого написано уже много. Однако все чаще и чаще встреч... |
| Защищаем кибергород с PT Application Firewall: полезные правила для обнаружения хакеров | Всем привет! Ранее мы делились итогами работы песочницы PT Sandbox на The Standoff. Продолжаем традицию — теперь черед PT Application Firewall. Посвящаем этот материал истории о том, как на кибербитве отработал наш межсетевой экран уровня п... |
