Freedomf0X

Posts

Date Content Media
2023-10-15 13:55:13
В прошлый раз я разобрал способ получения VPS с помощью codespace.В этой статье описал еще несколько способов получения доступа к VPS/VDS
2023-10-15 05:52:41
None
2023-10-15 05:52:30
None Images
2023-10-15 05:40:46
None
2023-10-15 05:40:31
None Images
2023-10-14 00:49:03
#cybersecurity
2023-10-14 00:48:37
None Images
2023-10-13 15:36:01
У человека, занимающегося расследованиями, часто возникает вопрос "А с чего мне начать?" Для этого существует прекрасная методика "Временная шкала». Если кратко, то суть ее состоит в том, чтобы разложить все на 5 временных отрезков:• ДО • ПРЕДСОБЫТИЕ• СОБЫТИЕ • ПОСТСОБЫТИЕ • ПОСЛЕГде для каждого отрезка времени вам будет необходимо выделить всего 3 вещи:• СУЩНОСТИ, присутствующие в рассматриваемом вами деле• ДЕЙСТВИЯ, которые эти сущности производят относительно друг друга• КАНАЛЫ КОММУНИКАЦИЙ, через которые производятся эти действияСделав все это, вы получите очень наглядную картину векторов внимания для проведения расследований.
2023-10-13 12:55:59
None Images
2023-10-13 10:17:42
#FuckSquid #CVEhttps://megamansec.github.io/Squid-Security-Audit/
2023-10-13 05:46:03
Будь с лучшими, подпишись на @freedomf0x
2023-10-13 05:45:50
#compliancepractice #crypto #AML #EU #sanction #corruption Images
2023-10-12 16:54:46
#hamБудь с лучшими, подпишись на @freedomf0x
2023-10-12 16:54:01
None Images
2023-10-12 16:52:58
Будь с лучшими, подпишись на @freedomf0x
2023-10-12 16:51:59
None Images
2023-10-12 16:51:36
#linuxБудь с лучшими, подпишись на @freedomf0x
2023-10-12 16:50:46
None Images
2023-10-11 14:17:32
#linuxБудь с лучшими, подпишись на @freedomf0x
2023-10-11 14:16:22
None Images
2023-10-11 14:16:18
#pythonБудь с лучшими, подпишись на @freedomf0x
2023-10-11 14:15:28
None Images
2023-10-10 19:53:49
#НеЧитайтеНовости Images
2023-10-10 13:07:58
#news Минцифры продолжает фонтанировать оригинальными идеями: теперь на очереди повышение градуса цифрового суверенитета. Так, с 1 декабря планируют ввести новые требования к хостерам. Держать оборудование исключительно в России, использовать только DNS-серверы национальной системы и подключиться к госсистеме обнаружения компьютерных атак.Хостинг-провайдеры пока в глубокой задумчивости над трудностями бытия – по оценкам установка оборудования под запросы обойдётся в десятки миллионов рублей разово и по несколько миллионов ежемесячно. А часть требований проекта, как водится, едва ли выполнима. Так что в случае реализации проекта небольшие хостеры с нами попрощаются, а отъевшие их долю крупные игроки, естественно, переложат новые расходы на клиентов. Вот тогда заживём. Или нет.@tomhunter Images
2023-10-09 16:08:01
None
2023-10-09 16:06:39
None Images
2023-10-09 11:38:27
by Pwn3rzsUnlike the crack previously shared by the Chinese website, to which we are not linked.P.S. Только для обучения и анализа
2023-10-08 12:32:53
None
2023-10-08 12:32:31
None Images
2023-10-08 12:30:07
Будь с лучшими, подпишись на @freedomf0x
2023-10-08 12:29:34
None Images
2023-10-08 12:28:56
#linuxБудь с лучшими, подпишись на @freedomf0x
2023-10-08 12:28:38
None Images
2023-10-07 10:14:12
Apple отключила российский сегмент своего сайта (теперь там ссылка только ссылка на тех поддержку) и запретила создавать новые учётные записи в icloud (vpn не помогает). Похоже у любителей яблок начинаются тяжёлые времена...
2023-10-07 08:26:30
С днем рождения, Владимир Владимирович!!! Images
2023-10-06 13:38:56
Раз у Олега Купреева сегодня днюха (поздравляю!), то в самый раз будет вспомнить следующий стрим. https://youtu.be/OWvnfmitAyE
2023-10-06 13:16:22
Хочу от всего сердца поздравить моего друга и учителя Русского хакера Олега Купреева @nopsled с днём рождения!!!Это он сделал меня таким кем я являюсь сейчас!!! Images
2023-10-05 19:06:27
Сегодня встретился с TeamCity, уязвимым к CVE-2023-42793, и по этой причине написал 2 PoC'a: один для создания учётной записи администратора, второй под rce.Небольшой ресерч насчет этой уязвимости в посте Monkey Hacker.
2023-10-05 16:56:49
Все остальные #Inceptionhttps://xss.is/threads/98277https://www.mediafire.com/folder/5f1n7716sus7n/inceptionБудь с лучшими, подпишись на @freedomf0xпароли по надобности: coru.ws или Inception
2023-10-05 13:36:58
#news У Xiaomi вчера под вечер случился массовый сбой в экосистеме по всей России и Беларуси. Оказались недоступны сервера и массово отвалились умные устройства. Судя по репортам недовольных юзеров со всех регионов, проблема носит общероссийский характер. Ну а с учётом четверти мобильного рынка, занятого теперь компанией в России, масштабы можете представить сами.У пользователей нет доступа к приложению Mi Home и возможности пользоваться привязанными к нему устройствами. У многих также отвалился доступ к аккаунтам и магазину приложений. Между тем компания сообщила, что у них сбой на серверах, и пообещала оперативно решить проблему, чем и занялась, судя по возвращающимся онлайн гаджетам. Так что испугавшийся за дорогой сердцу робот-пылесос мелкий айтишный буржуа из столицы, похоже, может выдыхать – санкции пока до него не добрались.@tomhunter Images
2023-10-05 08:13:35
Подъехала новая импортозамещенная премьера: российский сериал про нелегкую жизнь айтишников, которые не были замечены на Верхнем Ларсе Успех или провал - скоро узнаем. Премьера ожидается этой осенью!Фильм про нас братва ;)Будь с лучшими, подпишись на @freedomf0x
2023-10-05 04:44:12
None Images
2023-10-05 00:56:44
Будь с лучшими, подпишись на @freedomf0x
2023-10-05 00:56:06
#inception Images
2023-10-04 18:02:50
#CVE-2023-4911PoC for CVE-2023-4911https://github.com/leesh3288/CVE-2023-4911
2023-10-04 13:13:02
#news ФСБ выступила с ещё одной занятной инициативой: предлагают обязать сервисы хранить данные о геолокации пользователей и средствах платежа. Такой проект постановления появился на сайте правительства.В ведомстве отмечают, что сейчас эти сведения в правила напрямую не внесены, но по сути в них упоминаются и обрабатываются. Что, в свою очередь, «формирует неоднозначную правоприменительную практику». А в порядочном ведомстве, как водится, всё должно быть однозначно. Крупные агрегаторы и прочие обитатели реестра распространения информации, вроде VK и Яндекса, комментарии пока давать не спешат и ждут окончательных формулировок. Ну а неискушённые и просто неоднозначные юзеры по следам новости уже спешат брать пример с наученных жизнью инфобез-параноиков и ставят Fake GPS.@tomhunter Images
2023-10-04 05:08:20
#FuckAlliPhone прошивка для белого дельфинчика)https://t.me/coder1/s/8
2023-10-04 04:15:56
#PoChttps://t.me/coder1/s/8
2023-10-03 19:37:22
Книги уважаемого Александра Ивановича Доронина @vzs071 готовятся к отправке по адресам победителей розыгрыша. Один из них разрешил указать свое имя - это администратор каналов @xpanamas и @freedomf0x Павел Ситников (ака русский хакер). Images
2023-10-03 18:35:50
#ESP32-Sour-AppleCrash IOS17 devices over bluetooth. https://github.com/RapierXbox/ESP32-Sour-Apple
2023-10-02 20:47:09
Observed Exploitation of Critical #WS_FTP Vulnerabilities : https://www.reddit.com/r/msp/comments/16y3962/observed_exploitation_of_critical_ws_ftp/?utm_source=share&utm_medium=web3x&utm_name=web3xcss&utm_term=1&utm_content=share_button&rdt=51516
2023-10-02 02:41:38
#НаЗлобуДня пошли нахуй от наших базhttps://www.kommersant.ru/doc/6239907?from=main
2023-10-01 07:38:08
#НаЗлобуДняhttps://www.rapsinews.ru/judicial_analyst/20230628/309030466.html
2023-10-01 05:09:18
#Пелевин #аудио Images
2023-10-01 04:07:49
#Пелевин Images
2023-09-30 14:10:03
Несколько недель назад нашел account takeover на web.archive. И решил поделиться информацией об этомhttps://telegra.ph/Account-takeover-in-webarchiveorg-09-30
2023-09-29 05:08:15
Nightmangle is post-exploitation Telegram Command and Control (C2/C&C) Agenthttps://github.com/1N73LL1G3NC3x/Nightmangle
2023-09-29 04:35:52
None
2023-09-29 04:24:52
Будь с лучшими, подпишись на @freedomf0x
2023-09-29 04:24:43
#war Images
2023-09-29 04:23:55
Будь с лучшими, подпишись на @freedomf0x
2023-09-29 04:23:46
#war Images
2023-09-28 14:41:12
#news Ростех сообщил о масштабной DDoS-атаке по системе бронирования авиабилетов Leonardo. Произошла она, как водится, из-за рубежа. В результате у «Аэрофлота» и «Победы» возникли проблемы с регистрациями на рейсы из-за сбоев в системе. Это привёло к задержке нескольких рейсов в среднем на полчаса. Отвалилось как бронирование, так и онлайн-регистрация, а в аэропортах она шла по старинке, вручную.При этом сегодняшняя атака лишь самая заметная – они идут по системе регулярно и массово. Так, за последние месяцы их были десятки, и пять зафиксировали в одном только сентябре. В общем, стальные грозы на киберфронтах не утихают, и с попытками нарушить работу критической инфраструктуры мы продолжаем сталкиваться каждый день.@tomhunter Images
2023-09-27 12:01:33
Приятно, когда твои ученики молодцы, даже если они пришли уже молодцами. Вроде как и не особо причастен, но и гордость берет. Катя как раз из таких. После выпуска "Полного ИБца", кто, то из зрителей написал, что не хватило "мяса". Собственно, мы постарались исправиться и Катя, во-первых завела на GDS собственную рубрику "Код от домофона", а во-вторых выпустила прекрасный ролик про то, как за нами следят через рекламу.Причтного просмотра!
2023-09-27 07:53:02
#CVE-2023-29360Exploit for CVE-2023-29360 targeting MSKSSRV.SYS driverhttps://github.com/Nero22k/cve-2023-29360
2023-09-26 19:37:08
#CVE-2023-29357Microsoft SharePoint Server Elevation of Privilege Vulnerabilityhttps://github.com/Chocapikk/CVE-2023-29357
2023-09-26 08:11:13
None