Proxy Bar

Malware: AMADEY
*
Реверс-инжиниринг и аналитика - Amadey Malware v5.34 + C2
*
Read

#malware

zip symlink attack
*
Самая короткая в мире история с финансовыми рисками на 2 бакса, но не переживайте, баксы удалось отбить 😄
*
Read

Хобби, это хорошо
китаец под ником «blyat»

#lol

xss.pro - старейший русскоязычный форум по информационной безопасности. Для коммерции и для тех кто любит почитать качественные статьи, обучиться чему-то новому, быть в тренде. Открывает свои двери для опытных пользователей. Мы ищем авторов, которые будут писать писать качественные статьи за все те же деньги, которые платил Тоха. В целом ничего не поменялось, теперь только платформа русифицирована. Мы не должны потерять такой ценный ресурс, целую библиотеку знаний. Только общими усилиями мы добьемся успеха 🫴

Регистрация бесплатная! 🫰

Make XSS.PRO Great Again

1 000 000 $
ну поглядим, что из этого выйдет

#friday #humor #dirtyporn

Linux Rootkit Malware
*
Deep Dive

#rootkits #linux

DEFCON33 - Kill Chain Reloaded
*
Механизмы современных буткитов
*
Link

#abuse #defcon #bootkits

Directory Services Restore Mode
*
𝗿𝗲𝗴𝗶𝘀𝘁𝗿𝘆 𝗸𝗲𝘆:

HKLM\SYSTEM\CurrentControlSet\Control\Lsa
→ DsrmAdminLogonBehavior
0 or missing = login disabled
1 = allows local login
2 = allows network authentication (e.g. NTLM)

Full

Забавное
*
Term.Everything

#funny

Мальчик, водички нам принеси
Hydroph0bia H2O - CVE-2025-4275 - SecureBoot bypass for UEFI
*
Part 1
Part 2

Proxy server to bypass Cloudflare and DDoS-GUARD protection.
*
Не то что бы что то новое, но в таком исполнении еще не встречал
*
FlareSolverr

#bypass

pure-leak
*
Однако 🧐
*
Forcing Quirks Mode with PHP Warnings + CSS Exfiltration without Network Requests

Malware in DNS
*
Собрать\разобрать TXT record регексами - это интересно
*
Link

#malware #dns

CVE-2025-57833
*
Deep Dive into Django SQL injection

CVE-2025-52970
*
Fortinet FortiWeb - Broken Access Control в который раз
*
Link

😆 про VIM расскажите ему

Exploit development for IBM i
*
Вот это чувак заморочился конечно, круто

Link