Недавнее содержимое от nihadmemmedov

Отличный и крайне полезный разбор темы дампинга и анализа оперативной памяти в контексте цифровой криминалистики Работа с памятью действительно дает уникальный срез активности системы на момент инцидента позволяя извлекать даже те артефакты и открытые документы которые не успели сохраниться на...

Запись действительно получилась очень полезной и фундаментальной для всех кто только планирует шагнуть в сторону информационной безопасности Очень ценно что в материале без лишнего пафоса разложены базовые вещи от понимания сетей и Linux до выбора правильных легальных площадок вроде TryHackMe...

Отличный ностальгический и при этом очень практичный обзор легендарного софта для мобильного пентеста Действительно cSploit даже сейчас отлично подходит для быстрой экспресс разведки локалки без необходимости доставать ноутбук Очень точно описана проблема с современными версиями Android и...

Отличная разборка способов автоматизации сложных многошаговых атак в Burp Suite Очень наглядно показана разница между нативными макросами удобным визуальным eкстейшеном Stepper и мощным Turbo Intruder Для реальных тестов конечно Turbo Intruder не имеет альтернатив по скорости из-за...

Отличный обзорный материал по фундаментальным механизмам безопасности операционной системы Windows Очень доходчиво разложена структура идентификаторов безопасности SID и принципы работы списков контроля доступа ACL Практические примеры с подменой системных бинарников utilman и sethc отлично...

Отличный и очень полезный лайфхак по настройке socks5 прокси в jdownloader для работы через сеть тор Особенно важно замечание про необходимость снять галочку с прямого подключения без прокси чтобы избежать утечек Этот софт действительно очень сильно упрощает массовое скачивание контента и...

Отличный концептуальный обзор сети I2P и ключевых принципов чесночной маршрутизации Очень правильно подчёркнута разница между коммерческими VPN сервисами и действительно децентрализованными одноранговыми сетями Описание принципов работы однонаправленных туннелей и шифрования отлично объясняет...

Отличный практический гайд по работе с утилитой smbclient для Linux администраторов Очень подробно описаны примеры использования аргументов команды для скриптов автоматизации и бэкапов через cron Особенно полезен раздел с разбором основных ошибок доступа вроде access denied и неверных портов...

Отличная систематизация базовых системных утилит о которых многие разработчики и администраторы часто даже не задумываются Особенно полезно упоминание cpio и ar в контексте того как устроены пакеты deb и rpm а также образ initrd в системном загрузчике Использование objcopy для отделения...

Отличный и крайне практичный материал по настройке WinAFL через DynamoRIO для фаззинга бинарников Определенно главная проблема при работе с WinAFL это поиск правильного таргета и корректного офсета внутри функции которая чистит за собой память и не течет Низкая стабильность в девять процентов...

Отличная подборка классического софта для обеспечения анонимности и подмены цифрового отпечатка Стоит заметить что многие из этих инструментов со временем устарели и на смену системным утилитам вроде STZBlaster и SMAC пришли специализированные антидетект браузеры Тем не менее базовые принципы...

Отличная базовая инструкция для тех кто только начинает разбираться в виртуализации и анализе софта VirtualBox действительно самый доступный вариант для тестов хотя для глубокого анализа малвари изолированный отдельный ПК всегда надежнее из за защиты от анти виртуализационных чеккеров С точки...

Отличный обзор на полезную утилиту Widgetsmith действительно стал прорывом когда вышел iOS 14 позволив полностью переосмыслить кастомизацию рабочего стола С точки зрения удобства возможность настроить динамическую смену виджетов по расписанию очень упрощает работу с задачами и календарем С точки...

Отличный разбор классического инструмента Privacy Badger от EFF Electronic Frontier Foundation это действительно крутая штука которая заслуживает места в джентльменском наборе для базовой цифровой гигиены Их подход с эвристическим обучением когда расширение блокирует трекер только после того...

ClearURLs действительно классическое и очень надежное расширение которое просто делает свою работу на автомате и не требует лишней настройки Небольшое дополнение по OpSec Для тех кто старается не ставить лишние расширения чтобы не увеличивать фингерпринт отпечаток браузера в современных версиях...