Ralf Hacker Channel

Так, если кто не в курсе!!! Ребята из Пентестит запускают 14 лабу!!!!
10 декабря старт...
https://lab.pentestit.ru/pentestlabs/14

nemesida-waf.ru

Немезида ВАФ - комплексная защита веб-приложений и API

Российский WAF для защиты сайтов и API от хакерских атак, паразитных ботов и прочих угроз OWASP

4.93K viewsRalf Hacker, edited 11:55

Ralf Hacker Channel

Для поиска по аккаунту Telegram

1. search.buzz.im — поиск в публичных каналах и группах, еще найдет публичные сообщения пользователя
2. Telegago — поиск каналов и групп, включая приватные, а так же найдет в Telegraph статьях
3. lyzem.com — поисковик аналогичный buzzim
4. @usinfobot — поиск по ID и username, при поиске по ID найдет username, а так же может показать старое имя аккаунта
5. archive.org — покажет архивированную версию аккаунта (только с публичным username), канала или группы
6. tgstat.ru — поиск по публичным сообщениям в каналах
7. @SangMataInfo_bot — история изменения имени аккаунта

6.48K viewsRalf Hacker, 13:08

Ralf Hacker Channel

https://m.habr.com/ru/post/479184/

Хабр

Решение задания с pwnable.kr 26 — ascii_easy. Разбираемся с ROP-гаджетами с нуля раз и навсегда

В данной статье решим 26-е задание с сайта pwnable.kr и разберемся с тем, что же такое ROP, как это работает, почему это так опасно и составим ROP-цепочеку с дополнительными усложняющими файторами....

5.82K viewsRalf Hacker, 20:55

Ralf Hacker Channel

Forwarded from Punisher

https://github.com/AlessandroZ/BeRoot

GitHub

GitHub - AlessandroZ/BeRoot: Privilege Escalation Project - Windows / Linux / Mac

Privilege Escalation Project - Windows / Linux / Mac - AlessandroZ/BeRoot

6.15K viewsRalf Hacker, 14:44

Ralf Hacker Channel

https://m.habr.com/ru/post/480454

Хабр

Hack The Box — прохождение Smasher2. Flask, WAF и LPE через pwn драйвера

Данной статьей я начну публикацию решений отправленных на дорешивание машин с площадки HackTheBox . Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. В данной статье мы пореверсим...

6.12K viewsRalf Hacker, 07:28

Ralf Hacker Channel

Forwarded from Roman Romanov

Test lab 14 write-up https://defcon.ru/infosec-news/7942

DefconRU

How to c[RU].sh или как была взломана Test lab 14

10-го декабря 2019 г. мы запустили четырнадцатую по счёту лабораторию. На девятый день в режиме нон-строп трем участникам удалось скомпрометировать узлы лаборатории, определив победителей этого сезона. Для всех остальных, кто пытался, пытается и будет пытаться…

7.25K viewsRalf Hacker, 09:10

Ralf Hacker Channel

https://m.habr.com/ru/post/481532

Хабр

Memory forensics, Rubber Duck и пароли GPO. Решение задач с r0от-мi. Часть 2

Данная статья содержит решение заданий, направленных на криминалистику оперативной памяти, разбора пэйлоада для USB Rubber Duck, а так же расшифрования перехваченных паролей групповой политики...

7.64K viewsRalf Hacker, 15:39

Ralf Hacker Channel

https://m.habr.com/ru/post/482680

Хабр

Crypt, XOR, взлом нешифрованного ZIP и ГПСЧ. Решение задач с r0от-мi Crypto. Часть 2

В данной статье узнаем про функцию crypt, узнаем как подбирать пароли к ZIP архиву с незашифрованными именами файлов, познакомимся с утилитой xortool, а так же разберемся с генератором...

6.17K viewsRalf Hacker, 11:19

Ralf Hacker Channel

https://m.habr.com/ru/post/482970/

p.s. машина выполнена на дорешивании по просьбе участников канала! Если остались неясные моменты, то пишите в чат или ЛС.

Хабр

Hack The Box — прохождение Craft. Копаемся в Git, эксплуатируем уязвимости в API, разбираемся с Vault

Данной статьей я начну публикацию решений отправленных на дорешивание машин с площадки HackTheBox. Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. Мы рассмотрим, как можно...

6.61K viewsRalf Hacker, 08:33

Ralf Hacker Channel

Forwarded from ya_Ra

Расследование КИ.7z

593.9 MB

От Информзащита, кому надо было кто английского не знает
#incident #response
#курс

7.12K viewsRalf Hacker, 09:16

Ralf Hacker Channel

Forwarded from Punisher

[Курсы кто там хотел]

CEH: https://t.iss.one/hacker_course

6.47K viewsRalf Hacker, 07:21

Ralf Hacker Channel

https://m.habr.com/ru/post/483646/

Хабр

Hack The Box — прохождение Bitlab. Слабая JS обфускация, GIT и реверс Windows приложения

6.68K viewsRalf Hacker, 17:20

Ralf Hacker Channel

https://t.iss.one/burpsuite/108

burpsuite (not official)

pass: 311138

inside README.md, plz read it before run BS. Use Java 8.

Happy Hacking!

7.02K viewsRalf Hacker, 14:28

Ralf Hacker Channel

https://m.habr.com/ru/post/484568/

Хабр

Hack The Box — прохождение Player. FFmpeg эксплоит, JWT и различные веб перечисления

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox . Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. В данной статье пройдем JWT, выполним такие...

6.53K viewsRalf Hacker, 14:31

Ralf Hacker Channel

1 - Разведка в Active Directory. Получаем пользовательские данные в сетях Windows без привилегий.

https://xakep.ru/2019/10/16/windows-ad-hack/

2 - Атаки на Active Directory. Разбираем актуальные методы повышения привилегий.

https://xakep.ru/2020/01/13/windows-ad-escalation/

3 - Боковое перемещение в Active Directory. Разбираем техники Lateral Movement при атаке на домен.

https://xakep.ru/2020/01/24/lateral-movement/

6.2K viewsRalf Hacker, 19:54

Ralf Hacker Channel

https://m.habr.com/ru/post/485522/

Хабр

Hack The Box — прохождение AI. SQLi в AРI Text To Sрeach, SSH Forwarding и RCE в JDWР

Продолжаю публикацию решений отправленных на дорешивание машин с площадки HackTheBox. Надеюсь, что это поможет хоть кому-то развиваться в области ИБ. В данной статье познакомимся с...

6.51K viewsRalf Hacker, 10:15

Ralf Hacker Channel

New Cutter release 1.10.1 "Arctic Archive" https://github.com/radareorg/cutter/releases/tag/v1.10.1

5.49K viewsRalf Hacker, edited 18:52

Ralf Hacker Channel

https://github.com/hausec/PowerZure