.NET Kings

👁‍🗨Hello world~Автоматизированный обход DPI на роутере: B4• Много было написано про DPI, и про сам принцип, и про обход через VLESS/VMess. Но прокси требуют сервер — это деньги и лишний пинг. GoodbyeDPI и Zapret работают без сервера, но требуют вручную ковырять параметры и списки доменов. B4 удобн...

👁‍🗨Hello world~BFLA: Уязвимость, когда функции доступны всем• Broken Function-Level Authorization (BFLA) — это критическая уязвимость безопасности веб-приложений и API, которая возникает, когда приложение неправильно проверяет, имеет ли пользователь право на выполнение конкретного действия, даже е...

👁‍🗨Hello world~Атаки на телефонную сеть: Изменение профиля абонента в VLR• Полгода спустя продолжаем изучать атаки на SS7.• Изменение профиля абонента в VLR (Visitor Location Register) — это атака, при которой злоумышленник с доступом к SS7 подделывает сообщения от HLR и посылает в MSC/VLR фальшив...

👁‍🗨Hello world~Интернет не анонимен...?: Все посты• Все посты из цикла, где мы рассматривали разные темы, связанные с анонимностью и безопасностью.• [Часть 1] Конфиденциальность vs Анонимность• [Часть 2] Как удалить свою онлайн-личность. Гугл• [Часть 3] Телеметрия приложений• [Часть 4] Пароли и их...

👁‍🗨Hello world~Как найти айпи бекенда за CDN• Практически все нынешние веб-приложения, от малых до больших, стоят за CDN. Невозможность получить оригинальный айпи делает вектор нашей атаки ограниченным, сегодня мы поговорим, как можно попытаться это обойти.• Сразу стоит оговориться, что это не 100...

👁‍🗨Hello world~Цифровая гигиена: День 3. Пароли и MFA: Забудьте про замены букв цифрами• На этом канале уже поднимались эти темы в цикле "интернет не анонимен" (про пароли, про MFA), но повторение никогда не повредит.• Слабые и повторяющиеся пароли, одна из главных уязвимостей большинства пользова...

👁‍🗨Hello world~Security Misconfiguration: Уязвимость "по умолчанию"• Security Misconfiguration (Неправильная конфигурация безопасности) — это не уязвимость, а ситуация, при которой система настроена некорректно с точки зрения безопасности, что приводит к появлению уязвимостей.• В новом издании OWA...

👁‍🗨Hello world~Цифровая гигиена: День 2. Безопасная почта: Принцип разделения• Электронная почта — это ключ ко всей вашей цифровой жизни. Если взломают основной ящик, злоумышленники смогут сбросить пароли от соцсетей, облачных хранилищ и других важных приложений. Использовать один меил для всего э...

👁‍🗨Hello world~BOLA: Самая частая уязвимость API• BOLA (Broken Object Level Authorization) — это уязвимость, при которой приложение не проверяет, имеет ли пользователь доступ к конкретному объекту. Она относится к Broken Access Control и является самой распространенной.• Некоторые могут подумать, ...

👁‍🗨Hello world~Цифровая гигиена: День 1. Бумага надежнее облака• Кибербезопасность это игра на опережение, если вы начинаете действовать только после инцидента, скорее всего, уже поздно. Последствия взлома всегда дороже и болезненнее, чем профилактика.• В этом цикле постов я решил адаптировать гай...

👁‍🗨Hello world~VLAN Segmentation или Почему "плоская" сеть мечта хакера• VLAN (Virtual Local Area Network) — технология, позволяющая на одном устройстве создавать несколько виртуальных изолированных сетей. Она применяется практически повсеместно, но многие администраторы ленятся и используют "плос...

👁‍🗨Hello world~DHCP Starvation: Атака на истощение• DHCP Starvation — атака на сеть, суть которой в исчерпывании пула доступных IP адресов на DHCP сервере. Делается это злоумышленниками, чтобы клиенты не могли получить адрес и, как следствие, потеряли связь в сети.• Как проходит аката: • Злоумы...