Источник: Nuances of Programming Не так давно младший разработчик прислал мне запутанную трассировку стека и был очень удивлен, когда я мгновенно понял проблему и указал на необходимые изменения. Честно говоря, у меня было преимущество: ведь это как раз я поместил туда баг. Но все же способность извлекать информацию из трассировки стека, даже запутанной, — серьезный и важный навык. Трассировка стека, о которой шла речь выше — ClassNotFoundException. Обычно тут ничего сложного: она уже говорит вам все, что нужно знать...
UPDATE as of 18/08/24 В принципе известны два подхода 1. Run SpoofDPI as daemon either as service. Это классика жанра. Web Browser должен понимать как настроиться на HTTPS Proxy Local Server, например Firefox. Согласно README.md HTTPS Хотя TLS шифрует каждый процесс установления связи, имена доменов по-прежнему отображаются в виде открытого текста в пакете приветствия клиента. Другими словами, когда кто-то другой смотрит на пакет, он может легко догадаться, куда направляется пакет. Доменное имя...
Новая версия ClickFix делает ставку на persistence через scheduled tasks и PySoxy Зафиксировано новое развитие ClickFix — киберугрозы, которая теперь использует комбинацию scheduled tasks и PySoxy, десятилетней давности open-source SOCKS5 proxy, чтобы организовать encrypted proxy access. Такой подход указывает на заметный отход от традиционного одноразового execution, характерного для тактик ClickFix, и демонстрирует переход к тому, что можно назвать modular post-exploitation. Первоначальное внедрение начинается с того, что пользователь, введенный в заблуждение social engineering, выполняет на первый взгляд безобидную PowerShell command...