Уже чувствуете новогоднее настроение? 🎄)
Натыкайте смайликов что ли)

Всем привет! Я D3m0n5c1l, активный член CTF-команды RedHazzarteam. Недавно мы узнали про прекрасный CTF под названием «Innopolis Open» (по профилю информационной безопасности, конечно же). И мы собираем на него команду!

Структура нашей команды делится на 2 части: основной состав и дополнительный состав. Основной состав - люди в 7-11 классах, которые формально решают за всю команду. Дополнительный - студенты, …, которые помогают решать в случае, если возникают вопросы или вообще когда угодно.

Innopolis Open по информационной безопасности проходит в 3 этапа: индивидуальный, командный и финал. Финал очный! Если вы заинтересуетесь вступлением в команду, то учтите, что надо будет ехать на финал.

Мы собираем основной состав, и нам не хватает 2 людей.
Requirements:
- уровень владения веб-уязвимостями > junior
- уровень владения техниками реверсинга > junior
- принадлежность образовательной организации школьного типа на территории России

Пишите мне в личные сообщения, будет интересно с вами поговорить и понять, подходите ли вы нам. Спасибо! (@D3m0n5c1l)

P. S. За более подробной информацией об этапах, формате заданий, проведения и т. д. обратитесь к следующей ссылке: https://dovuz.innopolis.university/io-infobez/

CVE-2020-0796

Windows SMBv3 LPE Exploit

Уязвимость удаленного выполнения кода существует в способе обработки определенных запросов протоколом Microsoft SMB 3.1.1. Злоумышленник, успешно воспользовавшийся уязвимостью, может повысить привилегии на целевом сервере. Для использования уязвимости на сервере не аутентифицированный злоумышленник может отправить специально созданный пакет на целевой SMBv3-сервер. Чтобы использовать уязвимость на клиенте, неавторизованному злоумышленнику необходимо настроить вредоносный SMBv3-сервер и убедить пользователя подключиться к нему.

#CVE #POC

Бесплатные сервисы для просмотра постов в профилях Instagram без регистрации и VPN

(замените elonrmuskk на имя нужного вам аккаунта)

Pixwox - https://www.pixwox.com/profile/elonrmuskk/
Imginn - https://imginn.com/elonrmuskk/
InstaFreeView - https://instafreeview.com/profile/?user=elonrmuskk
Iganony - https://iganony.com/profile/elonrmuskk
InstaNavigation - https://instanavigation.com/profile/elonrmuskk


@user_it_channel

Vim cheat sheet

Всем юзерам, что используют vim соболезную понадобится.

#CheatSheet

Какие XSS payload'ы приносят наибольший доход? - Анализ 174 отчетов

Недавно я провел исследование 174 отчетов о вознаграждении за XSS, чтобы узнать, как люди зарабатывают деньги на Cross-site scripting. В этом видео я покажу вам, какие полезные нагрузки были самыми распространенными, какие, по моему мнению, следует использовать и как можно было бы улучшить некоторые отчеты.

YouTube

Реверс инжиниринг для самых маленьких

Привет меня зовут с17179n и я хочу рассказать о reverse engineering.
Разберем такие вопросы как:
1. Определение реверса
2. Что надо знать из языков
3. Основные виды архитектур
4. Софт который будем использовать и пару слов про ASM

#reverse

P.S. заходите на канал автора статьи, там выходит много интересных статей по реверсу

Почему IT такое, какое оно есть

Вспомните себя в школьные или студенческие годы, когда всё свободное время вы посвящали своему любимому делу - программированию. Садясь утром за компьютер, только ближе к вечеру обнаруживали, что уже довольно поздно и пора готовиться ко сну, т.к. весь день вы провели в увлекательной работе с кодом. Это занятие вас затягивало полностью и отключало от внешнего мира и всех его проблем.

Источник

Доброго времени суток, уважаемые подписчики. Как вы могли заметить, мы решили сделать Чат 2.0. Предлагаем вам присоединиться к нему!

P.S.p.s. все флаги имеют оформление FLAG{}

P.S.p.s.P.S.
CTF будет до newyear.*

Пару флагов уже нашли 🏴
Добейте на посте сердечки ❤️

Всем доброго времени суток, дорогие наши подписчики!
Вы набрали 49❤️, значит надо выкатить вам подсказку.

Если вы пробовали ффазить директории сайта, то наверняка заметили, что это происходит чуть быстрее, чем работает Python.

Но разве можно брутить только директории?)

Предыдущая подсказка в посте про то, как выглядят флаги

Предлагаю всем поднажать! У нас появился пока единственный фаворит в решении CTF!

Всем доброго времени суток, подписчики NetRunner!

Вот вам новая подсказка:
1. Чтобы найти флаги, сайт ломать не нужно)
2. Проведите DNS enumeration

P.S. сегодня буду занят, пишите @tripinifkyl