🌐 Кража паролей из Windows DPAPI без оставления следов
DonPAPI – это инструмент, предназначенный для извлечения паролей, токенов, ключей шифрования и других секретов из защищённых…
Читать далее →
🤒 Книга «Bash и кибербезопасность | Aтака, защита и анализ из командной строки Linux»
— В данной книге авторы показывают, как с помощью стандартной командной оболочки Bash и встро…
Читать далее →
🤒 Как одна кривая регулярка может «положить» ваш сервер | Разбор уязвимости ReDoS ReDoS – это атака, при которой специально сформированная строка с не…
🤒 Как одна кривая регулярка может «положить» ваш сервер | Разбор уязвимости ReDoS
ReDoS – это атака, при которой специально сформированная строка с несколькими лишними символами заставляет движок регулярных выражений с бэктрекингом экспоненциально увеличивать время обработки, что приводит к 100% загрузке CPU и падению сервера.
Короткий запрос с вложенными квантификаторами заставляет парсер перебирать комбинации, превращая десятки символов в десятилетия вычислений.
— В данной статье мы подробно разберем уязвимость ReDoS: механизм катастрофического бэктрекинга в NFA-движках регулярных выражений, экспоненциальный рост времени обработки.
🎤 Чтиво
#Backtracking #ServerSecurity #DenialOfService #ReDoS / White Hat / max.ru/kind_hack
🦠 73 репозитория Microsoft заражены червём Miasma | Oн прячется внутри и ждёт своего часа
GitHub заблокировал 73 репозитория Microsoft из-за самораспространяющейся атаки Miasma, з…
Читать далее →
🤒 Анализ файловых систем
The Sleuth Kit – это коллекция утилит командной строки с открытым исходным кодом для низкоуровневого анализа файловых систем и восстановления удалённых да…
Читать далее →