Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)

по API) Расскажу, как за один вечер получил инструмент, который сам ищет обходы фильтров. И да - его написал AI-агент (Cline + deepseek), а я был архитектором и ревьюером. Что за зверь? payload-mangler - CLI-утилита на Python. Скармливаешь ей payload (SQLi, XSS), она генерирует сотни мутированных вариантов: двойное URL-кодирование, разрывы ключевых слов комментариями, замена пробелов на %09/%0a, null-байты, юникод-эскейпы, цепочки из пар мутаций. Потом прогоняет всё это по цели, анализирует ответы и выдаёт таблицу: кого заблокировал фильтр, кто долетел до базы, кто вытащил данные...

! 🕷 Веб - самая взламываемая штука в интернете. И самая плохо защищённая. XSS, SQL-инъекции, CSRF - это не страшные слова из учебника. Это реальные дыры в реальных сайтах, которые существуют прямо сейчас. Подборка «WEB-ЛОМАТЕЛЬ» - 7 книг по атаке и защите веб-приложений. Бонус: 4 из них - в подарок бесплатно 🎁 📦 Что внутри: 🐛 «Уязвимость XSS: Практическое руководство» - что такое Reflected, Stored и DOM XSS, как инжектить payload'ы, как обходить фильтры. 117 страниц чистой практики 🎁 БЕСПЛАТНО https://timcourse...

👋 Братва, сегодня история про то, как я ломал LLM02 - Sensitive Information Disclosure в лабе llm-sec и наткнулся на баг, который не ожидал найти даже в своих снах о баг баунти 😴💰 🚨 Эпизод 1: Deprecated API - классика opensource 🚀 Запускаю лабу, открываю LLM02, кидаю первый payload - и тут: ❌ Error 404: The model 'gpt-3.5-turbo' has been deprecated 🤦‍♂️ Серьёзно? Автор залил стенд, а сам уже давно не обновлял? Окей, мы не ищем лёгких путей. Лезу в исходники: cd ~/llm-sec find ./src -type f \( -name "*...

Финал моей серии про shellcode-ремесло на AArch64. Сегодня собрал всё, что мы проходили, в ОДНУ цепочку взлома: охотник за яйцами + саморасшифровывающийся payload с гуляющим ключом. 464 байта кода, ноль NULL-байтов, четыре стадии компрометации. Погнали 🧵 Схема казни: Буфер эксплойта: [ egghunter — 176 байт ] ← только это влезло Глубоко в памяти: [EGG][EGG][декодер][██████] ← зашифрованный реверс 1⃣ Охотник (из прошлого поста) сканирует память страница за страницей, проверяя каждую сисколлом faccessat...