Coffee cube

Привет^3

Новый разбор задачи из Port Swigger Academy. В ней можно поработать с инструментом ffuf для подбора логинов пользователей.

#web #writeup@coffee_cube

Привет^3

Продолжаю выкладывать серию райтапов по Port Swigger Academy. Подошли к середине задач из подборки по уявимостям серверной части. Path traversal и Access control уже пройдены. Следующими будут разборы задач на Authentication.

#web #writeup@coffee_cube

Coffee cube pinned «Всем привет^3 С момента создания блога я долго думал, о чём же писать. Первой мыслью было описание пути достижения поставленных мною целей, но не всегда очевидно, что из этого интересно, а что — нет. И спустя почти полгода я определился, поэтому предлагаю…»

Привет^3

Вот и настал тот день, когда я поделюсь частью своих заний по моему основному направлению работы - анализу вирусов. Я описал методы сокрытия LKM-руткитов в OC Linux и привел код для тестов.

Это материал сложнее предыдущих, но в то же время и интереснее. Подготовка занимает сильно больше времени, поэтому буду рад услышать от вас обратную связь:3

Приятного чтения)

#C@coffee_cube #linux@coffee_cube

Привет^3

Продолжаю решать веб. К выходным готовлю материалы по Си и Linux. Так что готовьтесь погрузиться в необъятное)

#writeup #web@coffee_cube

Привет^3

Продолжаю решать лабы на Port Swigger Academy. Пока-что выкладываю разборы для вводных заданий. Но уже на готове есть более сложные и интересные задачи.

#writeup #web@coffee_cube

Привет^3

Недавно я уже писал о том, что написание своего малваря не является хорошей идеей. Тем более, если вы ничего в этом не понимаете.

Очередной мамкин хакер решил написать кейлоггер на питоне, но столкнулся с проблеймой: Как создать exe файл. Ничего лучше, чем попросить кого-то другого сделать это за него он не придумал.

Что могло пойти не так?) Ведь каждый с удовольствием запустит кейлоггер у себя на компе, чтобы помочь незнакомцу. Ну и в чем я не прав?

Помимо этого, он скинул исходник вместе с API-key для телеграм бота...

Может кому-то не очивидно, но не стоит делиться паролями и ключами с другими людьми. Хранить их в коде и на гите тоже не стоит.

#memes@coffee_cube

Привет^3

Выкладывают новый разбор лабораторной от Port Swigger Academy. Она похожа на предыдущую, но с некоторым усложнением.

#writeup #web@coffee_cube

Привет^3

Сегодня выкладываю разбор следующей лабы из Port Swigger Academy. Задания достаточно простые, ведь надо же с чего-то начинать.

#writeup@coffee_cube #web

Привет^3

А что вы знаете о серьезных разборках?)

Настоятельно не рекомендую запускать малознакомый код на своем компьютере. Тем более, если вы делаете это на своей основной машние, а не виртуалке. Особенно, если это код какого-то вируса с github.

#memes@coffee_cube

Новый день - новые приключения^3

Сегодня написал незнакомый человек в нельзяграм. Ему очень понравилась фотка. На столько, что он захотел выкупить эксклюзивные права на нее за 1000 евро.

Кто же откажется от такой щедрости?)

В итоге пришло письмо от "банка" с адреса allybankservice00@gmail.com. Конечно же у крупного банка почтовый домен - gmail. Ну да ладно.

Следующим пришло невероятное письмо) В нем мне сообщили, что для создания аккаунта в банке мне нужно купить подарочную карту Razer на 50 евро и отправить код в банк. Нашел рандомный код, отправил ему) Его "клиенту" это не понравилось, он захотел скриншот письма.

Дальше разговор уже не пошел. Мне стало скучно, он стал требовать скриншот... Одна тоска.

Будте аккуратнее с таким предложениями. А если вам нужны клевые фотографии, вы знаете к кому обратиться:3

#phishing@coffee_cube