✅ РЕШЕНО

Видео решения от @nvij_re

💡 РЕШЕНИЕ:
В картинке был спрятан 7Zip архив, защищённый паролем. Извлечь архив можно было с помощью binwalk (либо воспользоваться универсальными решениями, такими как stegoveritas, Aperi'Solve).
Изображённые на картинке карты, деньги, а также файл в архиве с названием VPN.txt - отсылка к статье "Карты. Деньги. Double VPN". Паролем архива выступал пароль роутера, указанный в статье (nalanalnalanal).
Файл VPN.txt содержал в себе сотни тысяч строк с IP-адресами. Необходимо было найти взаимосвязь (все адреса повторялись, кроме одного) и выбить нужный IP. Можно было воспользоваться командой sort VPN.txt | uniq -u.
Открыв полученный IP в браузере (5.8.63.108) нас встречала страница с ошибкой 404. Необходимо было обнаружить скрытые страницы (они были записаны в robots.txt, содержимое этого файла можно было увидеть при сканировании ресурса с помощью nmap).
В обнаруженном файле было две полезных записи: расположение админки (/SanDevAdm) и лог IRC (/logs/irc.log).
Необходимо было подобрать логин админа, исходя из содержания лога (JohnBrown) и восстановить пароль (для восстановления был необходим старый пароль, находящийся в том же логе - changeme123). При успешном входе в админку появлялось сообщение об ошибке со ссылкой на чек.

Диплом ИБ'шника 🗓

Авторы: ChatGPT4

Спойлер: В шараге такому не учат 🖥

Да, это диплом. В нем относительно подробно рассмотрен отчёт OWASP Top 10 (2017), представленные в нём уязвимости, небольшое количество техник и инструментов пентеста, а также наглядно продемонстрирован реальный (не очень) кейс тестирования на проникновение.

#полезное #инфобез #чтиво #qstuff

What Ptica? 💻

И да, новый, сложный и интересный квест. Все этого ждали - теперь дерзайте!
P.S: Квест командный, решаем вместе в чате.
P.P.S: Квест имеет бонусный уровень, так что будет ещё интереснее)

Page 61

Решили:
@nvij_re x4
@vincent_designer x2
@dermagister x2 (Coordinator)

Вознаграждение:
1 TON / Step

#quest

Поиск админки сайта 🖥

https://hackware.ru/?p=2633 - сборник программ и методов для поиска админок

https://github.com/the-c0d3r/admin-finder/ - скрипт для поиска админок, поставляется со словарем

#инфобез #qstuff #полезное #pentest

✅ РЕШЕНО

💡 РЕШЕНИЕ:
https://t.iss.one/c/2042267421/14773
https://t.iss.one/c/2042267421/19370

Бонус решён @xenoceal

The 2023 MAD (Machine Learning, Artificial Intelligence and Data) Landscape 👁

Спасибо @DenisRussianEmpire

#полезное #разработка #шпаргалка

Мобильные криптокошельки 🪙

Exodus - мультивалютный кошелёк. Позволяет стейкать и обменивать монеты. ИМХО лучший кошелёк для мобильных платформ.

MyCelium - Bitcoin кошелёк. Поддерживает создание неограниченного числа кошельков, которые связаны с одной мнемонической фразой. Есть поддержка Ethereum.

Кошельки проверены лично мною. Пользуюсь ими очень давно.

#полезное #android #финансы #крипта

Собираем свой криптопортфель 💼

Перед чтением, пожалуйста, ознакомьтесь с этим: https://t.iss.one/CipherNotes/119

Время на часах 2:00 по МСК, а это значит, что пора инвестировать 😂
И в этом посте я расскажу, какой криптовалютный портфель бы я собрал сейчас, если бы решил вкатиться в децентрализованную финансовую сферу.

Начальный депозит: 1.000$ (100%)
Тип: Сбалансированный
Срок: Долгосрочный
Пересмотр: После халвинга BTC

Начальный депозит в 1к$ обозначил для простоты и презентабельного вида, собирать портфель можно начать и с 10$ (правда, будет проблематично на эту сумму что-либо закупить вне биржи).

Собственно, портфель:

1⃣ BITCOIN (40%)
Первой монетой в портфеле станет заслуженный старичок, его мы закупим аж на 400$.
Факторы:
1. Капитализация, волатильность, доверие, ликвидность, статус "Первой криптовалюты", низкие регуляторные риски.
2. Спотовый ETF. Ожидаем решение в январе-феврале, максимальный срок - май. Личные ожидания курса в районе 40-50к$.
3. Предстоящий халвинг. Личные ожидания курса в случае одобрения ETF - в районе 50-80к$, в противном случае - 45-60к$.

2⃣ ETHEREUM (25%)
Вторая, не менее известная криптовалюта, заберёт 25% портфеля (250$).
Факторы:
1. Положительные тенденции в развитии, капитализация, ликвидность, экосистема, DeFi, "папочка" альткоинов, переход на PoS.
2. Также ожидаем одобрения ETF.

3⃣ ATOM (10%)
Третьей монетой мы закупим космический альткоин с космическим стейкингом в 20% годовых на 100$ (сразу стейкаем это дело после покупки).
Факторы:
1. Экосистема, активность разработчиков, высокий интерес к криптовалюте.
2. PoS под 20% годовых. Правда, заявляют инфляцию в 14%, но я очень в этом сомневаюсь.

4⃣ POLKADOT (5%)
Кто слышал Levan Polka? Да, именно с этой песней у меня ассоциируется монета, которую мы закупим на 50$ (и сразу её застейкаем).
Факторы:
1. Экосистема и её концепция, капитализация, PoS, повышенный интерес к монете, высокая активность разработчиков.

5⃣ AVALANCHE (5%)
Следующий альткоин показал взрывной рост за последний месяц, +200%. Его мы закупим на 50$.
Факторы:
1. Экосистема, конкурентоспособность с ETH/BSC/TRON, высокий потенциал роста, поддержка NFT, высокая производительность, сжигание монет.

6⃣ RIPPLE (5%)
Не знаю, что тут можно сказать. Закупим этот альткоин на 50$.
Факторы:
1. Ориентированность на банковский сектор, особенности платформы, капитализация.

7⃣ CARDANO (5%)
И снова монетка с POS. Закупаем на 50$ и сразу же стейкаем.
Факторы:
1. PoS, экосистема, поддержка NFT, капитализация.
2. Невозможность потерять монеты при стейкинге.

8⃣ SOLANA (5%)
Эта монета также возрвала свой график курса, +200%. Закупим её на 50$ и сразу застейкаем.
Факторы:
1. PoH, экосистема, капитализация, высокая производительность, низкие комиссии.

В итоге мы имеем следующий график:

BTC - 40%
ETH - 25%
ATOM - 10%
DOT - 5%
AVAX - 5%
XRP - 5%
ADA - 5%
SOL - 5%

Так как портфель долгосрочный, и в нём присутствуют монеты, поддерживающие стейкинг, рекомендую хранить криптоактивы на холодном кошельке (Exodus, к примеру).

Также рекомендую ознакомиться с этим видео: https://youtu.be/3LboXr16jEs?si=lV26e4wEE2M9aVhL

#полезное #финансы #крипта

По поводу инвестиций в криптовалюты 💬

Я считаю, что сейчас самое время заходить на крипторынок (самое время, на самом деле, было чуть больше месяца назад, но всё же это только начало).

Из-за ожидания одобрения ETF и предстоящего халвинга BTC рынок переходит в агрессивную бычью стадию (ИМХО, конечно же), в ближайшие год-два я ожидаю хороший рост курса криптовалют. В идеале, минимум +100%. А там посмотрим.

#мысли #финансы #крипта

Праздничная раздача 🥳
#giveaway

💻 Курс: Тестирование на проникновение сайта

Автор: Zaid Sabih

Комплексный курс по взлому веб-сайтов и веб-приложений, в русской озвучке! Материал подойдёт как для специалистов (нет), так и для новичков, которые лишь начинают свой путь в тестировании на проникновение и хакинге.

Смотреть — Yandex Disk

P.S. Сам лично не смотрел, но по содержанию вполне неплохо.

#полезное #инфобез #иб #qstuff #pentest #обучение