Post #836
51
e
Channel Public Channel
ПА папкин ИБшник, мамкин хацкер
@devshitops
Круглосуточный уголок shit-постинга на темы около DevSecOps, Reverse-Enginnering, NetDiscovery, DataMining. Ну и конечно же мемесы.
- Subscribers
- 79
- Photos
- 826
- Videos
- 80
- Links
- 250
Showing posts older than #837 · Back to latest
Older Posts 18 shown
Post #835
49
Grok AI / Death Note
ДУМОЙТЕ.
btw, затестил. Весьма забавно и да: для своих шалостей зайди в настройки и снеси тумблеру NSFW кабину 🙂
ДУМОЙТЕ.
btw, затестил. Весьма забавно и да: для своих шалостей зайди в настройки и снеси тумблеру NSFW кабину 🙂
- 🗿 3
Post #834
53
Отмена, пуша не было за 1,5 месяца... А сейчас я запушил новую ветвь полного реворка проекта.... 😐
Просто поправил gitignore...
Просто поправил gitignore...
Post #833
53
3-й день шел, вспомнил что есть кнопка пуша....
- 🤔 1
Post #832
51
В переводе это еще хуже хе-хе
Post #831
50
- Как выражаются ваши психические отклонения?
- Ну как вам сказать, док...
- Ну как вам сказать, док...
Post #830
53
Кстати, там Т-Банк дает аккаунты AppleID на 30 минут (зайди через Safari в ЛК Т-Банка), что бы установить приложение банка. Оно живет 90 дней по понятным причинам, но не это суть. Зачастую там регион, с которого вагон приложений доступен.
Кому надо - пользуйтесь, но после выхода с аккаунта вы их не обновите. Перепривязать к своему не получиться, я 4 часа жизни потратил на эксперементы, в том числе и с Mac + iMazing.
Кому надо - пользуйтесь, но после выхода с аккаунта вы их не обновите. Перепривязать к своему не получиться, я 4 часа жизни потратил на эксперементы, в том числе и с Mac + iMazing.
- 🤔 3
Post #828
51
Знаете что такое ностальгия? Ностальгия - это когда на мобилке 10 лет назад играл в клеш (рояль и кленс) и очень захотелось поиграть снова.
1. Аренда номера для активации AppleID с нужным регионом (потому что на моем аккаунте больше 5к рубасов лежит и регион не сменить)
2. Активация и перепривязывание номера на российский без изменения региона
3. VPN на мобиле (благо у меня все с этим всегда ок и доступ к unblocked сети есть всегда из любой точки нашей не объятой)
4. Собственно игра
Ну и бонусом этих махинаций - приложения AIшек, игры и все че есть за бугром.
И да, я не заходил в нее 7 лет... Пойду разбираться какой йухни они наворотили....
1. Аренда номера для активации AppleID с нужным регионом (потому что на моем аккаунте больше 5к рубасов лежит и регион не сменить)
2. Активация и перепривязывание номера на российский без изменения региона
3. VPN на мобиле (благо у меня все с этим всегда ок и доступ к unblocked сети есть всегда из любой точки нашей не объятой)
4. Собственно игра
Ну и бонусом этих махинаций - приложения AIшек, игры и все че есть за бугром.
И да, я не заходил в нее 7 лет... Пойду разбираться какой йухни они наворотили....
Post #826
36
папкин ИБшник, мамкин хацкер Мда... https://www.rbc.ru/technology_and_media/08/07/2025/686c0ec09a7947502eec0b8d
Post #825
37
Post #824
42
- 👍 2
Post #823
49
Post #822
53
Когда фуллстак разраб пошел играть в Portal 2, или же история о том, как замутить визуальное веб программирование в Portal 2 из кубиков.
https://www.youtube.com/watch?v=-v5vCLLsqbA
YouTube Turning Portal 2 into a Web Server I found a way to turn Portal 2 into a web server.
Thank you for watching!
This project is available on GitHub: https://github.com/p2r3/HTTPortal
Join our Discord server! https://p2r3.com/discord
All music used is from the Portal 2 OST in this order:
- Robot… https://www.youtube.com/watch?v=-v5vCLLsqbA
Post #821
35
По поводу MAX:
Я уже люто покекал с дамы, которая уложила на 400 бальные лопатки дурной ЕГЭ, и, мол, она пойдет разрабатывать MAX.
Но это не главное. В инете форсят, что мол забугорные либы - это норма, мол вы посмотрите что они делают...
Это даже смешно комментить, так как protestwave и откровенно херовая модерация, претесты либ - 99,9% отсутствует.
Изначальная позиция в навязывании конкуренции телеграму - превратилось в пред установленные приложения на андрюхе, за счет чего цифры.
В эту историю вписываются за бабки инсташвабры и говорящие головы с доверием.
Напомню, Артемий Лебедев у UI руля ВК больше года - а приложение кусок говна с дизайном инсты 17 года.
Открытая whitehat позиция ВК - только делают смешнее это все.
Короче, грядет большой бугурт и попил моих налогов, за что обидно.
В конце просто скажу: ВК сливают каждые 4 года.
Агент Дурова. Подписаться. 🙂
Я уже люто покекал с дамы, которая уложила на 400 бальные лопатки дурной ЕГЭ, и, мол, она пойдет разрабатывать MAX.
Но это не главное. В инете форсят, что мол забугорные либы - это норма, мол вы посмотрите что они делают...
Это даже смешно комментить, так как protestwave и откровенно херовая модерация, претесты либ - 99,9% отсутствует.
Изначальная позиция в навязывании конкуренции телеграму - превратилось в пред установленные приложения на андрюхе, за счет чего цифры.
В эту историю вписываются за бабки инсташвабры и говорящие головы с доверием.
Напомню, Артемий Лебедев у UI руля ВК больше года - а приложение кусок говна с дизайном инсты 17 года.
Открытая whitehat позиция ВК - только делают смешнее это все.
Короче, грядет большой бугурт и попил моих налогов, за что обидно.
В конце просто скажу: ВК сливают каждые 4 года.
Post #819
36
Если вдруг почувствуете, что занимаетесь какой то херней по жизни...
Post #818
41
папкин ИБшник, мамкин хацкер Automating MS-RPC vulnerability research | Incendium.rocks.pdf
🛠 Автоматизация исследования уязвимостей MS-RPC через fuzzing
Remco van der Meer опубликовал статью о том, как автоматизировать поиск уязвимостей в Microsoft RPC (MS-RPC), который используется в Windows для межпроцессного взаимодействия и представляет огромную поверхность атаки.
💡 Основные моменты:
• MS-RPC позволяет клиентам вызывать процедуры на удалённых системах, как если бы это были локальные функции. Именно поэтому баги здесь часто критические.
• Ручной анализ RPC-интерфейсов крайне затратен: сотни интерфейсов, десятки служб, разные эндпоинты.
• NtObjectManager (от James Forshaw) даёт возможность динамически генерировать RPC-клиенты на PowerShell, без написания C++ клиента и компиляции с MIDL. Этот модуль стал основой для создания нового инструмента автора.
📄 Что предлагает статья:
1. Автоматизация fuzzing для RPC.
Вместо классического реверса через Ghidra/IDA и PDB, Remco реализует fuzzer на PowerShell, который:
• Парсит RPC интерфейсы из DLL/EXE.
• Генерирует клиентов с нужными binding string (например, ncacn_np:[\\pipe\\efsrpc]).
• Отправляет случайные и граничные значения параметров.
2. Поддержка сложных параметров (context handle).
Алгоритм определяет, какие процедуры требуют output другого RPC вызова как input (пример – PrinterBug).
3. Сбор и анализ результатов через Neo4j.
Fuzzing логируется в JSON (allowed.json, denied.json, error.json) и импортируется в граф Neo4j для удобного анализа связей между RPC серверами, интерфейсами, процедурами и вызовами.
4. Использование canary-строк для выявления утечек.
Fuzzer вставляет уникальные строки в fuzzing input, а затем Process Monitor выявляет, куда эти данные “протекли” в системе.
RPC остаётся одной из самых недооценённых, но мощнейших точек входа в Windows. Автоматизация тестирования RPC позволяет найти уязвимости, которые годами остаются невыявленными, ведь большинство пентестеров обходят RPC стороной из-за сложности.
p.s. Инструмент Remco будет выложен в open-source после его выпуска, так что ждём пуша на GitHub.
Remco van der Meer опубликовал статью о том, как автоматизировать поиск уязвимостей в Microsoft RPC (MS-RPC), который используется в Windows для межпроцессного взаимодействия и представляет огромную поверхность атаки.
💡 Основные моменты:
• MS-RPC позволяет клиентам вызывать процедуры на удалённых системах, как если бы это были локальные функции. Именно поэтому баги здесь часто критические.
• Ручной анализ RPC-интерфейсов крайне затратен: сотни интерфейсов, десятки служб, разные эндпоинты.
• NtObjectManager (от James Forshaw) даёт возможность динамически генерировать RPC-клиенты на PowerShell, без написания C++ клиента и компиляции с MIDL. Этот модуль стал основой для создания нового инструмента автора.
📄 Что предлагает статья:
1. Автоматизация fuzzing для RPC.
Вместо классического реверса через Ghidra/IDA и PDB, Remco реализует fuzzer на PowerShell, который:
• Парсит RPC интерфейсы из DLL/EXE.
• Генерирует клиентов с нужными binding string (например, ncacn_np:[\\pipe\\efsrpc]).
• Отправляет случайные и граничные значения параметров.
2. Поддержка сложных параметров (context handle).
Алгоритм определяет, какие процедуры требуют output другого RPC вызова как input (пример – PrinterBug).
3. Сбор и анализ результатов через Neo4j.
Fuzzing логируется в JSON (allowed.json, denied.json, error.json) и импортируется в граф Neo4j для удобного анализа связей между RPC серверами, интерфейсами, процедурами и вызовами.
4. Использование canary-строк для выявления утечек.
Fuzzer вставляет уникальные строки в fuzzing input, а затем Process Monitor выявляет, куда эти данные “протекли” в системе.
RPC остаётся одной из самых недооценённых, но мощнейших точек входа в Windows. Автоматизация тестирования RPC позволяет найти уязвимости, которые годами остаются невыявленными, ведь большинство пентестеров обходят RPC стороной из-за сложности.
p.s. Инструмент Remco будет выложен в open-source после его выпуска, так что ждём пуша на GitHub.
Post #817
31
Post #816
38
папкин ИБшник, мамкин хацкер Apple обязали предустанавливать RuStore на все продаваемые айфоны и айпады в России с 1 сентября. Путин подписал соответствующий закон. imao
Жду когда кококононикал обяжут на нечто подобное, во ржака будет)0
p.s. Ubuntu-family OS pray da laws, b not divide by Russian laws, so...
p.s. Ubuntu-family OS pray da laws, b not divide by Russian laws, so...