Дневник Хакера🇺🇦

2022-08-18 00:49:12 А ведь мой путь "хакера" начался с дудоса сайта школы через hoic и loic

Эх, хорошие были времена Открыть/Комментировать

2022-08-18 00:34:46 https://pentestlab.blog/2012/11/20/smtp-user-enumeration/ Открыть/Комментировать

2022-08-17 22:05:28 Кароч если вы беггинер, можете практиковать взлом на этих поддоменах от акунетикс

На некоторых нужно обходить фаервол, на некоторых эксплуатировать xxe. Есть как и более сложные поддомены для практики, так и очень легкие

Во сайт: http://www.vulnweb.com/ Открыть/Комментировать

2022-08-17 21:40:28 Как найти xss с использованием emoji (это что-то новенькое)

https://medium.com/@fpatrik/how-i-found-an-xss-vulnerability-via-using-emojis-7ad72de49209 Открыть/Комментировать

2022-08-17 10:50:23 Пользователей Telegram научились вычислять по IP-адресу

Аккаунт конкретного пользователя Telegram научились находить по IP-адресу. Такой сервис разработала компания «Интернет-поиск» совместно с компанией T.Hunter. Об этом Runet.News рассказал глава «Интернет-поиск» Игорь Бедеров.

«За секунду на одном IP-адресе может быть до сотни пользователей. Произвести идентификацию человека можно благодаря возможности собирать большие данные, выделять отдельные запросы [пользователя], отсеивать лишние данные, например, другие регионы, данные конечных устройств, с которых он выходит в Сеть (компьютер или мобильный телефон - прим), информации об операционной системе и о том, на какой сайт [заходил] и так далее», - рассказал Бедеров.

По его словам большинство сайтов хранят логи, то есть они видят данные об устройстве пользователя, его соединении, IP-адресе и так далее. Сегодня к сервису поиска аккаунта человека в Telegram по IP подключено 64 различных источника данных.

Для поиска людей они получают информацию с нескольких десятков «собственных сайтов», а также больше года собирают цифровые следы из Telegram с привязкой к пользователю, объяснил OSINT-исследователь из компании T.Hunter Владимир Макаров. Таким образом в их сервисе есть данные о более чем 6 млн человек. И вводя IP-адрес в их системе поиска, можно найти конкретного человека.





#video #infosec #telegram #privacy Открыть/Комментировать

2022-08-16 22:44:31 ​Обход страниц с ответом 403 для сайтов на Wordpress

Заголовок X-Rewrite-Url может быть использован для обхода страниц с кодом ответа 403 (доступ запрещён) для сайтов на WordPress:

X-Rewrite-Url: xmlrpc.php
X-Rewrite-Url: wp-json/v2/users
X-Rewrite-Url: wp-login.php Открыть/Комментировать

2022-08-16 12:59:35

Открыть/Комментировать

2022-08-16 11:59:36 Выпустили пар: мошенники используют метод Browser-in-the-Browser для кражи аккаунтов у игроков на Steam

"Хочу рассказать историю, как я недавно лоханулся и потерял свой аккаунт Steam со 100+ играми и донатом на общую сумму больше 15 тыщ рублей". Или вот: "Несколько косарей в Стим вложено, и штук 20 игр, некоторые с дополнениями, на нем висит". Таких историй десятки, если не сотни.

В июле специалисты Центра реагирования на инциденты информационной безопасности Group-IB (CERT-GIB 24/7) обнаружили более 150 мошеннических ресурсов под один из самых популярных у геймеров онлайн-сервисов — платформу Steam.

Для кражи логинов-паролей от учетных записей злоумышленники используют новую фишинговую технику Browser-in-the-Browser — из-за нее фейковые страницы довольно легко спутать с легальным ресурсом. Иван Лебедев, руководитель группы по защите от фишинга CERT-GIB, и Дмитрий Ерошев, аналитик CERT-GIB, разбирались, как работает новая схема.

https://habr.com/ru/company/group-ib/blog/681542/ Открыть/Комментировать