tgoop.com »
United States »
Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность » Telegram Web
Хотя текущие модули в основном нацелены на сборку, этот инструмент не ограничивается шеллкодом.
В настоящее время sickle может помочь в следующем:
• Конвертация инструкций ассемблера в машинный код (опкоды).
• Исполнение байт-кода, включая сгенерированные пэйлоады.
• Форматирование опкодов для целевых языков программирования.
• Идентификация недопустимых символов (bad characters).
• Линейное дизассемблирование.
• Сравнение различий между версиями кода.
👉 GitHub
#tools
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤3👍1👾1
При анализе JavaScript-файлов важно понимать, на что именно обращать внимание. Вот только некоторые из интересных находок, которые могут быть скрыты внутри:
• API-эндпоинты, интересные ссылки и роуты приложений;
• захардкоженные учетные данные;
• входные параметры для запросов, которые могут привести к SSRF;
• уязвимости на основе DOM и многое другое.
#guide #bestpractices #bugbounty
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🥷🏿 Реверс и анализ безопасности умного дома на базе ESP32
Основная цель — получить доступ к удалённому управлению и интегрировать его с Home Assistant.
Но для этого предстоит несколько непростых этапов: от анализ мобильного приложения и физической разборки до реверса и криптографического анализа.
👉 Читать райтап
#reverse #guide
Основная цель — получить доступ к удалённому управлению и интегрировать его с Home Assistant.
Но для этого предстоит несколько непростых этапов: от анализ мобильного приложения и физической разборки до реверса и криптографического анализа.
#reverse #guide
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7
🔸 KASAN: как использовать и в чём основные преимущества?
🔸 Сбой уязвимого драйвера с помощью Syzkalle
🔸 Фаззинг реального ядра
#linux #tools #research
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Угадайте, что тут у нас? СберТех подкинул крутую штуку для всех, кто учит кодить или сам учится.
Встречайте SmartClass — новый бесплатный сервис на платформе GitVerse, который заставит вас забыть о головной боли с проверкой заданий по программированию.
Представьте: вы создаёте задачки, храните их в удобном месте, а умный AI-помощник GigaCode помогает проверять код и даже делает ревью. И это лишь верхушка айсберга возможностей платформы.
Сервис анализирует код, указывает на ошибки, даёт советы по исправлению и предоставляет отчёты для преподавателей. Всё это с поддержкой разных языков программирования и интеграцией с популярными образовательными системами. Звучит как будущее, но это уже реальность.
Хотите узнать больше о том, как это работает? Вот статья с подробностями: https://clc.to/T643vQ
Читайте и регистрируйтесь, там интересно
Реклама. ООО «С-МАРКЕТИНГ», ИНН 7736319695. Erid 2VtzqwqTSwt
Встречайте SmartClass — новый бесплатный сервис на платформе GitVerse, который заставит вас забыть о головной боли с проверкой заданий по программированию.
Представьте: вы создаёте задачки, храните их в удобном месте, а умный AI-помощник GigaCode помогает проверять код и даже делает ревью. И это лишь верхушка айсберга возможностей платформы.
Сервис анализирует код, указывает на ошибки, даёт советы по исправлению и предоставляет отчёты для преподавателей. Всё это с поддержкой разных языков программирования и интеграцией с популярными образовательными системами. Звучит как будущее, но это уже реальность.
Хотите узнать больше о том, как это работает? Вот статья с подробностями: https://clc.to/T643vQ
Читайте и регистрируйтесь, там интересно
Реклама. ООО «С-МАРКЕТИНГ», ИНН 7736319695. Erid 2VtzqwqTSwt
🥱3
🦑👨💻 Программист в «Игре в кальмара»: каковы твои шансы выжить?
Каждый день оптимизируешь процессы, автоматизируешь задачи и решаешь сложные проблемы. Но что, если тебе придется применять свои навыки, чтобы выжить?
Окажутся ли твои скрипты, алгоритмы и багфиксы полезными в критической ситуации?
👉 Пройти тест
Каждый день оптимизируешь процессы, автоматизируешь задачи и решаешь сложные проблемы. Но что, если тебе придется применять свои навыки, чтобы выжить?
Окажутся ли твои скрипты, алгоритмы и багфиксы полезными в критической ситуации?
👉 Пройти тест
👏1
Сериализация — это процесс преобразования данных из объектов в строку байтов. Эти данные затем можно десериализовать, чтобы воссоздать исходные объекты. Python поддерживает сериализацию через модуль Pickle.
В гайде на практике рассмотрено, как использовать сериализацию в веб-приложениях, эксплуатировать этот класс уязвимостей и защищать веб-приложения.
👉 Читать
#pentest #security
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤1🥱1
Курсы от Proglib Academy — это крутой подарок для тех, кто интересуется IT, хочет освоить новую профессию
Почему сертификат на наши курсы — хороший презент:
Сертификат оформляется за пару минут, и даже не нужно ломать голову над упаковкой.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2❤1👾1