DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
Posts
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
Как за вами следит Яндекс: часть 1/3 / Хабр
https://habr.com/ru/articles/1064698/
Яндекс - 69,9% поискового рынка РФ, 110+ млн пользователей в месяц, десятки сервисов: поиск, браузер, карты, маркет, такси, музыка, почта, диск, алиса, еда, погода, кинопоиск, плюс...
И конечно же слежка, сексоты и прослушка.
Сегаловича на них нет.
– Алиса, ты меня слышишь? - – Нет, у меня же микрофон отключен - шёпотом ответила Алиса.
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
– Some alligators can grow up to 15 feet.
– But most only have 4.
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
Поздравляем депутатов с праздником.
Хуйню нести легче чем бревно.
В. И. Ульянов-Ленин
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
A .WAV With A Payload
There have been reports of threat actors using a [.wav file as a vector for malware](https://www.bleepingcomputer.com/news/security/backdoored-telnyx-pypi-package-pushes-malware-hidden-in-wav-audio/).
It's a proper .wav file, but they didn't use staganography. The .wav file will play, but you'll just hear noise.
That's because the TAs have just replaced the bytes that encode the sound with the BASE64 representation of their payload.
Thus I don't need a .wav parser to extract the encoded payload, I can just use my [base64dump.py](https://github.com/DidierStevens/DidierStevensSuite/blob/master/base64dump.py) tool.
The BASE64-decoded payload is an XOR-encoded PE file. So I don't need to make a custom decoder, I can just perform a known-plaintext attack looking for the DOS header with my xor-kpa.py tool:
The XOR key was found. Thus we can easily dump the decoded PE file and see the MZ header at position 0x08 and a bit further down the DOS header we used in the known-plaintext-attack:
And my tool pecheck.py can extract an analyse the sample:
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
@Seyd@declin.eu Везде хватает своих региональных особенностей. Политические системы всюду далеки от идеала. А сравнение должно идти по сопоставимым уровню жизни и объёму прав и свобод.
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
I have a dream - from №1 - gold and geopolitics
https://no01.substack.com/p/i-have-a-dream
>Демократия - это краткосрочная политическая монополия без обратной связи с реальностью.
В Швейцарии до сих пор существует милитаристская демократия на кантональном уровне — чиновники, которые работают на основной работе и управляют страной неполный рабочий день.
Профессиональный политик — это современное отклонение от нормы, существующее примерно столетие, и результаты говорят сами за себя.
Дополнительное требование: вы не можете тратить более 50% своего времени на политические обязанности. Остальную половину вы работаете. Не занимаясь консалтингом, не являясь членом совета директоров, не «консультируя» — вы делаете что-то, что приносит ощутимый результат. Вы что-то строите, что-то исправляете, чему-то учите, что-то развиваете. Вы остаетесь в контакте с реальностью, на которую влияют ваши решения.
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
Увидеть Париж... и умереть... не встать.
Вышка сотовой связи в поселке Париж Челябинской области.
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
Средневековые бренды -1
DevSecOps, pentest, graphics, poetry, ru-RU, en-US
DevSecOps, pentest, graphics, poetry, ru-RU, en-US