Archive

Accenture's blog shares an exploitation exercise for CVE-2020-1062, a recent Internet Explorer (IE) use-after-free (UAF) vulnerability. Read more.

Источник: unsplash.com По словам Джеки Стюарта, трехкратного чемпиона мира по гонкам Формулы-1, понимание автомобиля помогло ему стать лучшим пилотом: «Гонщику...

Back in October 2019 we detected a classic watering-hole attack that exploited a chain of Google Chrome and Microsoft Windows zero-days. In this blog post we’d like to take a deep technical dive into the attack.

Hi everyone! 👋 If you have been following my blog then you might have already read the article on reverse engineering an Android app by writing custom smali code. I am still very much a reverse engineering beginner so after that article, I got to learn about Frida. I was told that Frida is much faster and a lot easier for scenarios where I want to snoop on functions. Well, I am glad to report that all the suggestions were absolutely correct.

In this excerpt of a Trend Micro Vulnerability Research Service vulnerability report, Pengsu Cheng and Yazhi Wang of the Trend Micro Research Team detail a recent code execution vulnerability in Microsoft Windows. The bug was originally discovered and reported by Zhipeng Huo (@R3dF09) of Tencent Sec

Several days ago I came across an interesting entry in the curious ‘ICS Future News’ blog run by Patrick Coyle. Before anyone becomes alarmed, the description of this blog is crystal clear about its contents: “News about control system security incidents that you might see in the not too distant future. Any similarity to real people, places or things is purely imaginary.” IOActive provides research-fueled security services, so when we analyze cutting-edge technologies the goal is to stay one step ahead of malicious actors...

Простейшие правки текста твоего прелендинга гарантированно увеличивают пробив и конверт связки. Доказано внутренним отделом баинга MONEY4LEADS на больших объёмах. 1. Обосновывай утверждения ссылками на авторитетные источники! Чтобы усилить текст проклы необходимо все важные и непонятные термины или утверждения завязать на авторитетных источниках. Тогда ваш текст будет выглядеть не как поток пустых слов, а приобретет некую...

A place to discuss and post TikTok reverse engineering research.

How I Finally could Got into an Internal Network (and could accessing all of their internal assets) by Using Various Vulnerabilities.

This course shows the basics of hardware hacking using password auhenticaton code as an example.Created by @maldr0id

AutoTouch official document

Как создать несколько успешных проектов для SEO-шников, которые с легкостью могут конкурировать с гигантами поисковой выдачи — разбираемся на примере команды, создающей и продвигающей собственные...

Можно ли по внешнему виду или информации на сайте определить порядочность компании? Какие признаки траста использовать для оценки?

Вступление Привет! Некоторое время назад мы обещали написать интересный пост на тему вскрытия, исследования и патчинга активации платного сканера с использованием дизассемблера IDA. И настал тот момент! В статье будет много и рассуждений о безопасности и логике хакера, и технических подробностей, рассказанных простым языком. Если что-то выглядит слишком простым или слишком сложным - смело пропускай и возвращайся к пропущенному когда будешь готов. Скучно было бы писать статью на старом материале, но тут в руки…

Все про арбитраж трафика, с чего начать с нуля, понятия и термины, обзор программ и сервисов для арбитрожа трафика, настройка рекламы в Facebook

Once again, with another iOS app, and this time we will go through the Instagram iOS app trying to bypass its SSL Certificate Pinning…

~450K QNAP NAS devices were vulnerable to a pre-auth root RCE, which chains multiple CVSS-9.8 vulnerabilities. ALL QNAP models were…

Итак, вы решили быть последовательными и начать разработку сайта с самого важного и фундаментального этапа — со структуры и контента. Ок, значит, вы попали в пра...

Давно прошли времена, когда можно было просто начать рисовать сайт или приложение. Даже самому простому интерфейсу требуется хотя бы примитивный этап анализа. У...

1/ Several people have asked me about Facebook’s advertiser verification process over the past few weeks. Who we verify, how we do it, and where we’ll go next. Here are some thoughts #longthread 😄— Rob Leathern (@robleathern) May 6, 2020

Posted by Natalie Silvanovich, Project Zero While there have been several rumours and reports of fully remote vulnerabilities affecting ...

This post explores the potential abuse of some features within the macOS Calendar application. It covers multiple attack paths that could lead to code execution and discusses the protections Apple has in place to mitigate them.