Archive

Ежедневно люди видят сотни рекламных объявлений. Как результат — баннерная слепота и игнорирование почти всей предлагаемой рекламы. Мы решили рассказать о 12 различных подходах в составлении заголовков,...

Сегодня у нас ТОП 50 арбитражной рекламы в Facebook за 2019 по версии MagicAdz, суставы и крипта в топе 🤝. MagicAdz — очень дорогой западный spy сервис по Facebook, триал версии нет. Список актуальных спай сервисов под разные источники. №1 №2 №3 №4 №5 №6 №7 №8 №9 №10 №11 №12 №13 №14 №15 №16...

Researchers: Max Harley, Matthew Rinaldi

l-Kynurenine is a metabolite of the amino acid l-tryptophan used in the production of niacin.

Кто является эффективными двигателями цивилизации и культуры? Это небезразличные люди, люди, которым плохо.

BattlEye — это преимущетвенно немецкий сторонний античит, в основном разрабатываемый 32-летним Бастианом Хейко Сутером. Он предоставляет (или пытается предостав...

В 75-м выпуске Сергей Павлович продолжает беседу с Олегом Шестаковым, основателем и совладельцем Rush-analytics.ru и Rush-agency.ru. Почему фарма «чёрная»? Серг...

Все знают, что можно отбелить свой прелендинг и заливаться без клоаки, но мало кто понимает что именно нужно белить и как. Ребята из команды Hydrogen готовы поделиться опытом успешного слива в белую на наши любимые серые тематики. Содержание 1. Подготовка домена 2. Тюним связку 3. Страничка спасибо 4. Бонусом о фарме Подготовка домена Льем трафик...

From combining emoji marks and astral planes, Unicode is under appreciated and poorly understood. One lesser known attack vector is Unicode Case Mapping Collisions— an edge case that many of the best devs don't understand— even at Github.

AdHeart.ru — это Spy сервис для рекламы в Facebook Ads от Сергея Цветаева, создателя таких сервисов как (Publer, Telemetr, AdLover). Содержание 1. Как правильно искать креативы и подходы арбитражников 1.1. Примеры результатов по доменам 1.2. Список арбитражных маркеров в ссылке 2. Как улучшить сервис для арбитражников Промокод для AdHeart.ru: «CPARIP» по нему скидка 15% Регистрация...

Начнем со статистики, чтобы читатели блога поняли, что ребята много льют и умеют тюнить связки. Содержание 1. 1. Абсурд 2. 2. Целостность и логичность связки 3. 3. Форматирование текста 4. 4. КУРСОВОЕ ПРИМЕНЕНИЕ СНГ в 2019 г это уже не тот СНГ, где реклама на шару залетает с ROI 300% как пару лет назад. Аукцион...

Fantastic street shots by Panagiotis Koutroumpis, a gifted self-taught photographer, and street explorer based in Athens, Greece. Panagiotis focuses mainly on urban, streets, travel, and portrait photography. More: Instagram h/t: photogrist

Этот способ впихнуть невпихуемое от ребят из AdCombo скорее не практический, а для общего развития. Тоже связан по сути со злосчастной верификацией 😂 Более практичный вариант описан у нас в данном FAQ. Итак, что вы скажете на то, что в Facebook Ads есть режим рекламы без модерации, который ещё и не банит кабинеты (а присылает уведомления с...

Introducing FLARE IDA Decompiler Library (FIDL), FireEye’s open source library which provides a wrapper layer around the Hex-Rays API.

Сайт Carbibles.com, занимающийся обзором автотоваров на Amazon, имеет 1,5 миллиона посетителей в месяц. Такие результаты были достигнуты за короткое время благодаря использованию дроп-доменов. Рассказываем,...

Techincal walkthrough

tldr: For now, don't open .webarchive files, and check the Metasploit module, Apple Safari .webarchive File Format UXSS Safari's webarchive format saves all the resources in a web page - images, scripts, stylesheets - into a single file. A flaw exists in the security model behind webarchives that allows us

[Josh] has a series called Ham Radio Crash Course and a recent installment covers how you can grab satellite images directly from weather satellites. This used to be more of a production than it is…

Evasion techniques

Lack of origin authentication (CWE-346) at IPN callback processing function allow (even unauthorized) attacker to remotely replace critical plugin settings (merchant id, secret key etc) with known to him and therefore bypass payment process (eg. spoof order status by manually sending IPN callback request with a valid signature but without real payment) and/or receive all subsequent payments (on behalf of the store).

TL;DR Встроенные средства macOS позволяют выполнить некоторые атаки на Wi-Fi-сети. В статье описывается, как с помощью встроенного в Macbook Wi-Fi адаптера Air...

Using WinDBG to tap into JavaScript and help with deobfuscation and browser exploit detection - szimeus/evalyzer

The Mobile Security Testing Guide (MSTG) is a comprehensive manual for mobile app security development, testing and reverse engineering. - OWASP/owasp-mstg