AVRA Hack

Разбираем V8. Заглядываем под капот Chrome на виртуалке с Hack The Box Для подписчиковВ этой статье мы поговорим о Google V8 Engine — движке JS, который стоит в Chromium и Android. Ломать его мы будем на самой сложной в рейтинге сообщества Hack The Box тачке RopeTwo. Ты узнаешь, как манипулировать типами данных в движке, загрузить в память свой эксплоит, исп …

Объявлены даты проведения Hack Quest на ZeroNights 2021 Каждый может попробовать свои силы и выиграть бесплатный билет на конференцию ZeroNights. Для этого нужно стать победителем Hack Quest, который проводится перед конференцией. …

Организаторы ждут интересных идей от участников интенсива «RLT.Hack» Крупнейший федеральный оператор электронных торгов «Росэлторг» приглашает всех желающих принять участие в двенадцатичасовом интенсиве «RLT.Hack». Мероприятие состоится в Казани 3 июня 2023 года. Интенсив «RLT.Hack» – это разновидность хакатона, где IT-специалисты и маркетологи работают в …

Куча приключений. Изучаем методы heap exploitation на виртуалке c Hack The Box Для подписчиковВ этой статье я расскажу об алгоритмах управления памятью в Linux, техниках heap exploitation и методах эксплуатации уязвимости Use-After-Free со всеми включенными механизмами защиты. А поможет мне в этом RopeTwo — одна из самых сложных машин с Hack The Box. …

Отключения в Пакистане нагнали панику: "Сценарий Hack Attack - планируется диверсия" Страна с населением свыше 212 миллионов человек оказалась полностью обесточена. Отключения в Пакистане нагнали панику. "Сценарий Hack Attack - пл... …

На хакатон Moscow City Hack зарегистрировались свыше 1,2 тыс. разработчиков со всей России Завершен прием заявок на хакатон Moscow City Hack. Он пройдет с 11 по 14 июня 2021 г. в онлайн-формате. ИТ-соревнование организует... …

Погружение в недра. Разбираем kernel exploitation, чтобы добраться до рута на виртуалке c Hack The Box Для подписчиковВ этой статье будем разбирать одну из самых сложных тем в сфере PWN — эксплуатацию ядра Linux. Ты узнаешь, какие инструменты применяются для отладки ядра, что такое LKM, KGDB, IOCTL, TTY, и много других интересных вещей! …

Пентест по-своему. Создаем собственную методику тестирования на примере машин с OSCP и Hack The Box Для подписчиковКаждому начинающему пентестеру или просто энтузиасту от мира ИБ однажды хочется перейти от чтения захватывающих райтапов к практике. Как же лучше это сделать и на что обязательно стоит обратить внимание? В этой статье я расскажу о своем пути и поделюсь некоторыми из своих н …

Коротко: хакатон Moscow Travel Hack — 1,5 миллиона рублей и 10 задач, чтобы качественно улучшить российский туризм Принять участие могут менеджеры по продукту, аналитики, разработчики, дизайнеры и data science-специалисты. …

Hack Overflow. Как взломали Stack Overflow и как шло расследование Для подписчиковНет на свете программиста, который не слышал бы о Stack Overflow. В мае 2019 года этот чудесный ресурс взломали, похитив исходники платформы. Причем взломали с использованием рекомендаций и советов, опубликованных на самом Stack Overflow. Как это получилось и как удалось об …