Переводы статей для xss.pro

NokZKH · 17.08.2019

Взял эту статью: https://medium.com/tenable-techblog/routeros-post-exploitation-784c08044790

NokZKH · 18.08.2019

Взял эту статью: https://initblog.com/2019/switcheroo/

yashechka · 18.08.2019

BabaDook сказал(а):

Привет Яш, рад тут тебя видеть. Тут трудно сказать, сам понимаешь , в ИТ денег нету ни у кого и все на энтузиазме.
Тут можешь вести свою тему, я видел, у тебя новый плейлист по IDA. Продолжай пожалуйста. И позволь тебе предложить вести формат разбора крекмиксов или практический реверс.
Попробуй на складчине поискать клиентов, может воспользуешься, портфолио у тебя есть

Клуб Складчик

Складчина для совместной покупки инфопродуктов - книг, видео, программ, шаблонов, скриптов и многого другого. Огромная аудитория, быстрые и надежные покупки. Присоединяйся!

skladchik.com

Не знал, что в ИТ всё так плохо оказывается.

BabaDook · 18.08.2019

yashechka сказал(а):

Не знал, что в ИТ всё так плохо оказывается.

Я не настолько в ИТ что бы прислушиваться ко мне. Я просто свое мнение, как у меня с этим. Возможно у тебя будет по другому. Вообщем хз.. Я тут не советчик.

NokZKH · 19.08.2019

Взял эту: https://www.twistlock.com/labs-blog/privilege-escalation-in-cloud-foundry-uaa-cve-2019-11270/

neopaket · 19.08.2019

Всё ещё дорабатываю свою серию разработки эксплойтов, и если честно, мне это очень сложно даётся и хотелось бы обуздать какую либо незанятую нишу для многопотокового и разностороннего развития форума, н серию статей конечно закончу. tabac weaver admin, был бы рад услышать предложения от вас

Ведь аудиторию на одном эксплойтинге не соберёшь

tabac · 19.08.2019

neopaket сказал(а):

Всё ещё дорабатываю свою серию разработки эксплойтов, и если честно, мне это очень сложно даётся и хотелось бы обуздать какую либо незанятую нишу для многопотокового и разностороннего развития форума, н серию статей конечно закончу. tabac weaver admin, был бы рад услышать предложения от вас Ведь аудиторию на одном эксплойтинге не соберёшь

Ты - молодец, переводы идут, работа кипит. качество лучше изо дня в день. постараюсь завтра собрать еще какие-нибудь интересные материалы для переводов

weaver · 20.08.2019

DotNet Core: A Vector For AWL Bypass & Defense Evasion

[*] Introduction .NET Core is an open-source, cross-platform framework for building and running applications. The framework was introduced in 2014 as the (eventual) successor to the ever-popu…

bohops.com

Virtual Machine Detection In The Browser

Virtual Machine (VM) detection is nothing new. Malware has been doing it for over a decade now. Over time the techniques have advanced as defenders learned new ways of avoiding VM detection. A while back a friend and I were working on a project related to exploit delivery via a web application...

bannedit.github.io

Jenkins RCE PoC or simple pre-auth remote code execution on the Server.

Once upon a time, a friend of mine asked me a question — "Do you know any fresh RCE for the Jenkins environment ?". I was informed already…

medium.com

SELECT code_execution FROM * USING SQLite; - Check Point Research

Gaining code execution using a malicious SQLite database Research By: Omer Gull tl;dr SQLite is one of the most deployed software in the world. However, from a security perspective, it has only been examined through the lens of WebSQL and browser exploitation. We believe that this is just the...

research.checkpoint.com

neopaket · 20.08.2019

Взял

Virtual Machine Detection In The Browser

Virtual Machine (VM) detection is nothing new. Malware has been doing it for over a decade now. Over time the techniques have advanced as defenders learned new ways of avoiding VM detection. A while back a friend and I were working on a project related to exploit delivery via a web application...

bannedit.github.io

neopaket · 20.08.2019

Virtual Machine Detection In The Browser

Virtual Machine (VM) detection is nothing new. Malware has been doing it for over a decade now. Over time the techniques have advanced as defenders learned new ways of avoiding VM detection. A while back a friend and I were working on a project related to exploit delivery via a web application...

bannedit.github.io

https://xss.pro/threads/31211/

SEAdm1n · 20.08.2019

Ребят нашел журнал зарубежный, я не знаю, слышали Вы о нем или нет. в общем на подобии хакера. но немного устроен по другому. 1 страница - 1 статья. Все статьи на английском. Взгляните. Мб у кого будет желание, перевести некоторые статьи.

Вот ссылка на сайт.

Вот ссылка на сам журнал в формате pdf.

neopaket · 20.08.2019

SEAdm1n сказал(а):

Ребят нашел журнал зарубежный, я не знаю, слышали Вы о нем или нет. в общем на подобии хакера. но немного устроен по другому. 1 страница - 1 статья. Все статьи на английском. Взгляните. Мб у кого будет желание, перевести некоторые статьи.

Вот ссылка на сайт.

Вот ссылка на сам журнал в формате pdf.

Очень давно пытался такое найти, спасибо, взялся бы за его перевод, был бы рад работать с кем то в команде

NokZKH · 21.08.2019

Взял эту статью: https://medium.com/tenable-techblog/comodo-from-sandbox-to-system-cve-2019-3969-b6a34cc85e67

500mhz · 21.08.2019

Админы!
Остановите уже горе "гугле переводчиков" читать не возможно!
Тем более перевод без понимания сути текста. Это вообще беда для форума.

Bozon · 22.08.2019

500mhz сказал(а):

Админы!
Остановите уже горе "гугле переводчиков" читать не возможно!
Тем более перевод без понимания сути текста. Это вообще беда для форума.

Запал у мемберов хороший, но мб вносить их на правки в общий доступ или отдельный раздел, на подобие "предпросмотр перед выкладкой" ?
Чтобы у опытных была возможность отредактировать и внести изменения, если где-то google отработал некачественно.

Karmac0ma · 22.08.2019

Bozon сказал(а):

Запал у мемберов хороший, но мб вносить их на правки в общий доступ или отдельный раздел, на подобие "предпросмотр перед выкладкой" ?
Чтобы у опытных была возможность отредактировать и внести изменения, если где-то google отработал некачественно.

Было бы отлично ввести премодерацию перед выкладкой статьи, но это содаёт другие проблемы или создать для PR-group стандарт оформления статьей. Проблема только, кто и сколько будет проверять статьи перед выкладкой. Заметно отсутствие заинтересованных людей или у кого есть на это время, но просьба к PR-group - лучше редактировать статьи. Надеюсь ситуация на форуме изменится, всего год прошёл.
Как хороший пример, хотелось бы выделить контент tabac'a.

neopaket · 25.08.2019

How Rooting Works: A Technical Explanation of the Android Rooting Process

I have always been curious how rooting actually worked behind the scenes. After recently acquiring a new Eee Pad Slider, a Honeycomb tablet that so far no one has been able to root, the frustration of being locked out of this amazing piece of hardware with so much potential led...

jichu4n.com

https://xss.pro/threads/31306/

Решил сам выбрать довольно интересную для меня тему, а именно Rooting, и как он работает

SEAdm1n · 25.08.2019

Посмотрите еще вот сюда, может что нибудь найдете полезное для перевода ?

https://wikileaks.org/ciav7p1/cms/index.html

Тут в принципе очень короткое описание инструментов. которые Вам, как переводчикам, можно с легкостью перевести. Я думаю будет полезно для форума.

tabac · 26.08.2019

Reversing Cisco IOS Raw Binary Firmware Images with Ghidra

Reversing Cisco IOS Raw Binary Firmware Images with Ghidra - 01-reversing-cisco-ios-raw-binary-firmware-images-with-ghidra.md

gist.github.com

Analysis of King Ouroboros Ransomware - maskop9

King Ouroboros is a family of ransomware that encrypts files and appends the .[id=XXXXXXXXXX][Mail=Decrypt_your_data@protonmail.com].limbo extension and drops ransom note file Read-Me-Now.txt.

maskop9.tech

Zero Day Initiative — CVE-2019-12527: Code Execution on Squid Proxy Through a Buffer Overflow

In this excerpt of a Trend Micro Vulnerability Research Service report, Saran Neti and Sivathmican Sivakumaran of the Trend Micro Research Team detail a recent buffer overflow vulnerability in the Squid web proxy. A remote, unauthenticated attacker could exploit this vulnerability by sending a craf

www.zerodayinitiative.com