.NET Kings

👁‍🗨Hello world~ Изучаем сеть: Ping проходит, а сайт не открывается • Представим ситуацию: после подключения к VPN часть сайтов перестала открываться, браузер долго крутит загрузку, хотя ping до сервера проходит без потерь. Переподключение не помогает, при этом без VPN всё работает. • Успешный p...

👁‍🗨Hello world~ Изучаем сеть: Spanning Tree и сетевые петли • В локальных сетях часто создают резервные соединения между коммутаторами, чтобы при повреждении одного кабеля трафик мог пройти по другому пути, однако несколько активных соединений могут образовать петлю. • У Ethernet-кадра нет поля...

👁‍🗨Hello world~ Ligolo-ng: как через один сервер добраться до внутренней сети • Получить доступ к серверу ещё не значит получить доступ ко всей сети. В его конфигурации может обнаружиться адрес внутреннего сайта, который с самого сервера открывается, а с нашего компьютера недоступен. При этом бр...

👁‍🗨Hello world~ Confused Deputy: как получить доступ чужими руками • Для утечки не всегда нужно красть пароль или взламывать сервер. Иногда достаточно заставить доверенный сервис выполнить чужой запрос с полномочиями, которые ему законно выдал владелец данных. • Это называется Confused Deputy, ...

👁‍🗨Hello world~ Приватный ключ равен 4: что случилось с сертификатами eMudhra • Приватный ключ удостоверяющего центра оказался числом 4. Не паролем от файла, не частью ключа и не примером из учебника. Именно такое значение соответствует открытому ключу промежуточного CA EM OV TLS CA - G3C компан...

👁‍🗨Hello world~ Изучаем сеть: Rogue Router Advertisement и почему хосты верят любому роутеру • В посте про Rogue DHCP мы разобрали, как посторонний сервер может выдать устройству чужой шлюз и DNS. В IPv6 навязать шлюз можно и без DHCP-сервера, через объявления Router Advertisement. Сегодня посмо...

👁‍🗨Hello world~ Изучаем сеть: Подсети на практике • В посте про IPv4, маску и CIDR мы разобрали, как адрес делится на сетевую часть и часть узла. Теперь применим это на практике, найдём границы подсети и адреса, которые можно назначить устройствам. • Возьмём компьютер с адресом 192.168.10.77/27...

👁‍🗨Hello world~ BitChan: Имиджборда без единого центра • Если обычную имиджборду перенести в I2P, она не станет децентрализованной, обсуждения по прежнему будут зависеть от владельца сайта и его инфраструктуры. • BitChan устроен иначе, собственный экземпляр этой имиджборды может запустить любой...

👁‍🗨Hello world~ OWASP A08: Чем опасно доверие к чужому коду • Software or Data Integrity Failures (нарушения целостности ПО или данных), восьмая категория в OWASP Top 10:2025. Сюда относятся ситуации, когда приложение принимает код или данные за доверенные, не проверив их происхождение и отсутст...

👁‍🗨Hello world~ Изучаем сеть: Trunk и тегирование 802.1Q • В прошлом посте мы разделили одну физическую сеть на несколько VLAN, однако теперь возникает вопрос, как передать их между двумя коммутаторами, не прокладывая отдельный кабель для каждого VLAN? • Для этого используется trunk соединение,...

👁‍🗨Hello world~ GEOINT на практике: От sample.mp4 до точки на карте • Сегодня на примере CTF-задания разберём GEOINT-исследование, в котором по короткому видео нужно было определить точку съёмки с погрешностью до 20 метров. В кадре деревья, лавка и дорога, читаемых вывесок или названий улиц нет....

👁‍🗨Hello world~ Фишинг и MFA: Почему одноразовый код не всегда спасает • В посте про OWASP A07 мы разбирали ошибки аутентификации и работу сессий. Сегодня посмотрим, как можно потерять доступ к аккаунту, даже если пароль длинный, а второй фактор включён. • Представим, что человеку прислали ссыл...