Adam Oriтекст ещё не в индексе
Хм.. А мама детей не учила телефона не давать в руки малознакомым людям?
1 августа 2026
Uncle StasХм.. А мама детей не учила телефона не давать в руки малознакомым людям?
Ну как отказать, если дяди говорят шо у нас в школе печенье, варенье, и тир безлимитный😁
Adam OriНу как отказать, если дяди говорят шо у нас в школе печенье, варенье, и тир безлимитный😁
Тем более не давать. Пока не выдали винтовку и патроны и в ствол не дослано - никаких телефонов...
2 августа 2026
Sean TownsendПочитал коллегу Стырана, в одном из последних логридов он приводит статистику, которая как бы намекает нам на то, что эксплоиты не так важны. Особенно хихикал в том месте, где автор отметил нулевое количество сплоитов в persistence, exfil и C2, было бы странно, если бы они там бы
Я думаю, что Влад, когда говорит про зеродей, представляет себе что-то вроде Eternal Blue или модных whatsapp сплоитов из пегаса. А сплоиты бывают очень разные.
Sean TownsendЯ думаю, что Влад, когда говорит про зеродей, представляет себе что-то вроде Eternal Blue или модных whatsapp сплоитов из пегаса. А сплоиты бывают очень разные.
Как-то к нам на практику пришли трехбуквенные коллеги (да, так бывает, это Украина, детка!) и чтобы чем-то их занять, я им дал заведомо уязвимую систему и сказал искать зеродей. Через час нашли. Причем не тот, о котором я знал. И как раз пара нишевых зеродеев, сыграли существенную роль во многих атаках - с поднятием прав, открывался латерал, и иногда это был единственный способ.
Sean TownsendКак-то к нам на практику пришли трехбуквенные коллеги (да, так бывает, это Украина, детка!) и чтобы чем-то их занять, я им дал заведомо уязвимую систему и сказал искать зеродей. Через час нашли. Причем не тот, о котором я знал. И как раз пара нишевых зеродеев, сыграли существенну
Так что можно конечно обойтись без эксплоитов, пользоваться опенсурс тклзами и аутсорсить инфраструктуру, или даже часть функций, таких как IA, но если мы хотим стабильного результата, то лучше когда есть всё нужное, и есть in-house.
Sean TownsendЯ думаю, что Влад, когда говорит про зеродей, представляет себе что-то вроде Eternal Blue или модных whatsapp сплоитов из пегаса. А сплоиты бывают очень разные.
В другом случае, по классике, зеродеем ёбнули в лоб очень большую сеть. Сплоиты дают свободу выбора.
Sean TownsendВ другом случае, по классике, зеродеем ёбнули в лоб очень большую сеть. Сплоиты дают свободу выбора.
Думаю, что сейчас рынок сплоитов немного просядет, пока шишки выедают те уязвимости, на которые у людей не хватает терпения, но их роль от этого не поменяется, точно так же как не меняется роль фреймворков постэксплуатации (в просторечии С2), не смотря на то что за последние несколько лет появились десятки опенсурсных софтин
Sean TownsendКак-то к нам на практику пришли трехбуквенные коллеги (да, так бывает, это Украина, детка!) и чтобы чем-то их занять, я им дал заведомо уязвимую систему и сказал искать зеродей. Через час нашли. Причем не тот, о котором я знал. И как раз пара нишевых зеродеев, сыграли существенну
Прям аж взгорділся... А не оце все ваше ''давай прогроміровай!1!1"
N0n@meПрям аж взгорділся... А не оце все ваше ''давай прогроміровай!1!1"
Кстати, "давай, програмировай" в чистом виде (не считая одного долбоёба-генерала, который командовал дудосить аэропорт Минска с девяти до шести) я и не видел, даже на раисе. Не смотря на традиции, кастовость и то что спецура никогда не перепутает кто тут офицер, а кто агент, хороший опер как раз понимает, кто на самом деле disposable, и кого можно быстро заменить на такого же. Ирония.
Sean TownsendТак что можно конечно обойтись без эксплоитов, пользоваться опенсурс тклзами и аутсорсить инфраструктуру, или даже часть функций, таких как IA, но если мы хотим стабильного результата, то лучше когда есть всё нужное, и есть in-house.
Хотя бы потому, что если у тебя нет нужного опыта, то ты не знаешь что именно тебе нужно купить. Так что тут нехитрый парадокс - если у тебя есть весь необходимый опыт, то ты можешь обойтись без всего вобще и собрать что-то работающее из говна и палок, но у тех кто знает что делает как правило всё есть, а если его нет, то никакие деньги не помогут, или их будет потрачено на порядки больше,
Sean TownsendХотя бы потому, что если у тебя нет нужного опыта, то ты не знаешь что именно тебе нужно купить. Так что тут нехитрый парадокс - если у тебя есть весь необходимый опыт, то ты можешь обойтись без всего вобще и собрать что-то работающее из говна и палок, но у тех кто знает что дела
Потому терпилы и говорят про дорогостоящие атаки. То для долбоёбов они дорогостоящие, сложные и многоступенчатые.
Sean TownsendХотя бы потому, что если у тебя нет нужного опыта, то ты не знаешь что именно тебе нужно купить. Так что тут нехитрый парадокс - если у тебя есть весь необходимый опыт, то ты можешь обойтись без всего вобще и собрать что-то работающее из говна и палок, но у тех кто знает что дела
Ничего тащем-то нового, тренированный спецназовец открутит противнику голову голыми руками, но не забудет прихватить с собой автомат, пистолет, нож и всякое инженерное оборудование, а еблану не поможет никакое вундервафе
кажется, к тем трем компонентам "загадочной рузькой душы" я нашел их гимн, который по моему мнению практически полностью соответствует их состоянию последние лет 25
это песня гномов группы секрет
единственное, что там упоминается какой-то пулемет, но думаю это скорее метафора.
все соответствует, унылый мотив с претензией на бодрость, неправильное ударение в некоторых словах да и в целом описание состояния среднестатистической плесени на болотах.
Julian 13кажется, к тем трем компонентам "загадочной рузькой душы" я нашел их гимн, который по моему мнению практически полностью соответствует их состоянию последние лет 25
это песня гномов группы секрет
единственное, что там упоминается какой-то пулемет, но думаю это скорее метафора.
в
webpage
https://stihi.ru/2023/06/16/2688
оце ще нехіло доставляє
coriumhttps://stihi.ru/2023/06/16/2688
оце ще нехіло доставляє
дякую, не хотів блювати у неділю, але ти мене змусив :)
Julian 13кажется, к тем трем компонентам "загадочной рузькой душы" я нашел их гимн, который по моему мнению практически полностью соответствует их состоянию последние лет 25
это песня гномов группы секрет
единственное, что там упоминается какой-то пулемет, но думаю это скорее метафора.
в
Там есть лучше. Группа "Дюна", октябрятская-партизанская :)
Sean TownsendКстати, "давай, програмировай" в чистом виде (не считая одного долбоёба-генерала, который командовал дудосить аэропорт Минска с девяти до шести) я и не видел, даже на раисе. Не смотря на традиции, кастовость и то что спецура никогда не перепутает кто тут офицер, а кто агент, хоро
мені б такий оптимізмЪ
Uncle StasТам есть лучше. Группа "Дюна", октябрятская-партизанская :)
не ну это даже попытка самоиронии, вроде как.
Uncle StasПоходу ее кто то понял как мануаль пошаговый...
главное этим буквальным Оруэлла не показывать. Хотя, судя по всему, кто-то таки уже показал )