.рубик
902 subscribers
68 photos
63 links
Канал о всяком, от CTF до разработки OC с примесью кеков от @Rubikoid

Чат - https://t.iss.one/joinchat/3KSEUg7bfqE0N2Ey
Мета: t.iss.one/dotrubic_meta
Мемы: t.iss.one/dotrubic_memes
Бложик: t.iss.one/dotrubic_thoughts
Download Telegram
Наткнулся на альтернативную утилиту для конфигурирования виндового firewall'a: https://github.com/henrypp/simplewall
Опенсорс, C++, GPL 3.0 - всё красиво.

В отличие от стандартного виндового интерфейса - выглядит не так жутко и неудобно.
Плюс из коробки есть ряд правил на убийство телеметрии.
Правда, если в WinFirewall основным объектом можно назвать правило, то в simplewall'e это программа/сервис.
Они не полностью взаимозаменяемы, но для бытового использования без боли каждый раз, как нужно создать правило, этой утилиты более чем хватает.

Вообще, что simplewall, что WindowsFirewall - являются интерфейсами-надстройками над Windows Filtering Platform - движке фильтрации, через который проходит вся сеть в окнах.
И её же обычно используют антивирусы, хотя могут быть исключения со своими собственными дровами для фильтрации.
Открыть VSCode, в вскоде открыть powershell, в нём wsl, в wsl'e - вим, в нём cmd, из cmd открыть powershell и запустить code .
Если бы полгода назад мне сказали, что я буду писать рендерер html-форм на джинже, я бы рассмеялся ему в лицо.

Сегодня я передаю макросы в макросы через **dict, чтобы не копипастить макросы и это выглядело не так ужасно.
На хабре, в корпоративном (!) блоге ru_vds (!) выложили очень годную статью про эмуляцию RFID-протокола/карты с помощью атмеги и катушки.

Тема интересная, статья тоже.

https://habr.com/ru/company/ruvds/blog/515868/
Закончился отбор на кибервызов этого года, пришло время для райтапов!
Для начала - пачка райтапов на серию вебов Rave bank
https://telegra.ph/Razbor-Racer-crabster-Web-CC2020-08-31
https://telegra.ph/Razbor-Secured-crabster-Web-CC-08-31
https://telegra.ph/Razbor-Business-crabster-Web-CC2020-08-31
https://telegra.ph/Razbor-Helpless-crabster-Web-CC2020-08-31
Ого, ютуб, похоже, научился в темную тему!
(либо научился в синхронизацию онной с устройством)

upd: скрин с пеки, если что
Кажется, у винды какие-то проблемы с генерацией превьюшек...
Или это mintty упоролся.
О, бумеры изобрели генераторы
Тут какой-то энтузиаст запихнул линукс внутрь доса (Dos Subsystem for Linux, DSL, пародия на WSL).

После пристального осмотра файлов в репозитории удалось сделать вывод, что автор - наркоман, потому что эта конструкция:
1. Загружается в дос
2. Из доса грузит линуховое ядро
3. Внутри него устанавливает busybox
4. Загружается в режиме vm86 УЖЕ ЗАГРУЖЕННЫЙ ДОС и прыгает в него.

В итоге вместо доса есть линукс и дос, мигрировавший в виртуалку.
Рубрика: Какого хрена.

Почему в 2020 году кто-то ещё отправляет пароли плейнтейстом, ещё и без шифрования? Им там нормально вообще?

Я не удивлюсь, если они ещё и плейнтекстом их хранят.

UPD: это регистрация, если что.
TCP over NTFS.
Forwarded from n0nvme
а еще можно АД среди цтф:
запускаем 4 цтфки одновременно, задача оргов держать свои таски и журейку живыми и положить цтф соперников
Наброшу на вентилятор:
А любите ли вы бугфиксы так же, как их люблю я?
Forwarded from Rubikoid
БУГФИКСЫ
Пишу всякую фигню с финала рдс в @rds_sochi_kek)
Забавный факт: виндовый wireguard кладет болт на firewall.
Ну, кроме того, что он добавляет свои правила для AllowedIPs, он каким-то образом подключается к эндпоинту игнорируя WFP (вероятно, добавляя свое правило на эндпоинт).
Меня победил интерфейс сушильной машины: немного мокрое после стирки бельё за мои же деньги нагрели и ещё больше намочили.

Когда кинул d20 на сушку белья и выпала критическая неудача.
Гугл упоролся и забанил OFD.

Зачем и почему - вопрос риторический, лол.
Обожаю drone.io.
Чтобы заставить фронт дрона не отдавать сенситив информацию в мир, понадобилось прошерстить всю его документацию, ничего не найти, погуглить и тоже ничего не найти.
И лишь в исходниках обнаружилась замечательная строка
if os.Getenv("DRONE_SERVER_PRIVATE_MODE") == "true" 
, закрывающая всю апи на авторизацию.

Ради интереса, я решил погуглить уже эту переменную - так вот, гугл в курсе только о трёх страницах, где она встречается, одна из которым - сам исходник с гитхаба, одна - трелло с реквестом этой фичи.
А третья - discourse с вопросом, как блин изменить видимость - при этом с ссылкой на файл с кучей недокументированных параметров, среди которым PRIVATE_MODE нету.

Наркомания.