Похек

«Хорошая статья для тех, кто хочет быстро понять как вкатиться в багхантИИнг и заработать денег) https://www.yeswehack.com/learn-bug-bounty/llm-series-codex Жаль что в статье не раскрывается как не сдавать AI-слоп. Но у меня есть ответ: думать своей головой и читать внимательно что вам выдает AI. Вот…»

«вы пробили приложение на Windows IIS и сидите в контексте AppPool дальше пользуетесь тем, что в сеть этот AppPool ходит уже под машинным аккаунтом выпускаем на него сертификат в AD CS по дефолтному шаблону Machine, через PKINIT меняете серт на TGT машины -> S4U2Self -> Administrator к CIFS этого же …»

«Когда скучно стало, а вендор долго отвечает»

«Всем привет! Мой коллега Вячеслав Цепенников выступал на OFFZONE с докладом «Living off the Browser». Он наресерчил крутой функционал Direct Sockets внутри Chrome, который позволяет через Isolated Web Apps отправлять полноценные сетевые TCP/UDP-запросы. Путем нескольких бессонных ночей получилось вн…»

«7-Zip читает заблокированные файлы Windows — дампим SAM Тестировал один интересный вектор — 7-Zip умеет открывать физический диск напрямую через raw disk access. Запускаем от администратора, в адресной строке вводим: \\.\PhysicalDrive0\ Дальше переходим до нужного раздела и находим Windows\System32\…»

«ИИ-агент устроил инцидент. Кто и как будет его расследовать? На E-CODE 2026 об этом поговорят в отдельном треке по информационной безопасности. Один из докладов разберёт применение Defense-in-Depth и DFIR в компании ИИ-агентов: как строить эшелонированную защиту и готовиться к расследованиям в инфра…»

«Саммари докладов OFFZONE AI.Zone - наши агенты сбегали (ну а как иначе, наши агенты самые сильные хацкеры). Мы их ловили и говорили Ата-та-та, возможно потом даже что-то поменяли в среде работы агента»

«На OFFZONE. Все обошёл, купил себе e-badge и микрокамеру. Сижу жду докладиков»

«Похек жесточайше получил бейдж и одним глазком поредтимил площадку (Остальные инсайды не стал выкладывать, завтра сами увидите))) Очень советую приехать сегодня и получить бейдж, иначе завтра принудительно придётся практиковать обочечный нетворкинг)) Но бери что сегодня, может и 20-21 зонтики на вся…»

«Activation Lock и Quick Start: когда миграция данных затрагивает владение Activation Lock задуман как защита, которая переживает стирание устройства. По документации Apple, после включения Find My состояние блокировки проверяется через серверы активации, а повторная активация требует учётной записи …»

«CVE-2025-10035 — GoAnywhere MFT под атакой Medusa Ransomware #ransom #CVE #RCE #suricata #yara #blueteam #malw 18 сентября 2025 года Fortra опубликовала уведомление о безопасности, описывающее критическую уязвимость десериализации в License Servlet GoAnywhere MFT, отмеченную как CVE-2025-10035 с оце…»

«Чекеры Burp. Делаем шаблоны BChecks для быстрой разведки BChecks — это чекеры, которыми ты можешь дополнить существующие сканеры уязвимостей Burp. Чекер — это шаблон наподобие популярных шаблонов Nuclei. В статье я покажу, как делать простые и быстрые чекеры, а заодно разберемся со скриптовым языком…»

«Трансформация рынка интернет-пиратства в России на фоне блокировок и падения выручки #research #F6 F6 выпустила подробный анализ отечественного рынка интернет-пиратства. Как оказалось, в 2025 году владельцы пиратских сайтов заработали $34,4 млн, что на 5,5% меньше год к году. Это самый низкий показа…»

«Как взломать и разрушить АЭС за 49 минут: разбор кибератаки на ядерный реактор #АЭС #АСУТП #SCADA Поздний сентябрьский вечер 2023 года. Вы лениво листаете eBay. Среди обычного барахла попадается странное железо — тяжелые промышленные модули. На платах красуются логотипы Siemens и AREVA. Описание ску…»

«Active Directory Certificate Services (AD CS): инфраструктура и методы обнаружения атак #ADCS #ActiveDirectory #Kerberos #Misconfiguration #EDR BI.ZONE выпустили огромное исследование по AD CS, по сути целый учебник, начинающийся в базовых знаний по архитектуре корпоративной PKI (CA, шаблоны сертифи…»