Եթե այս մոլորակը խաղ է, ապա ո՞վ է գրել կոդը

⚠️ Կիբերհանցագործները չեն կոտրում համակարգիչներդ։ Նրանք կոտրում են քո տրամաբանությունը։ Կեղծ ներդրումներ։ Rug Pull։ Ռոմանտիկ գողություն։

File uploads ը շատ տարածված feature է web applications ում, բայց սխալ implementation ի դեպքում կարող է դառնալ լուրջ security risk, leading to RCE, path traversal, DoS և այլ vulnerabilities

Ամփոփ ուղեցույց ադմինիստրատորների, անվտանգության մասնագետների և հետաքրքրասեր ընթերցողների համար

Session hijacking-ը հարձակում է, երբ attacker-ը գողանում է session cookie-ն և ստանում է օգտատիրոջ account-ի հասանելիություն՝ օգտագործելով տարբեր մեթոդներ, ինչպիսիք են fixation-ը, sniffing-ը, MITM-ը և XSS-ը։

Recon-ի ժամանակ գտա Firebase Storage bucket, որը ոչ մի authentication չի պահանջում։ Bucket-ում կային` APK ֆայլեր, JSON կոնֆիգուրացիաներ, WebView-ի HTML/JS ֆայլեր

Կտայի՞ր քո համակարգի գաղտնաբառը մեկ կտոր շոկոլադի դիմաց։

Active Directory-ի վրա իրականացվող տարածված հարձակումների (Kerberoasting, AS-REP Roasting, LLMNR Poisoning, NTLM Relay և NTDS.dit extraction) բացատրություն՝ դրանց հայտնաբերման մեթոդներով, IOCs-ով և պաշտպանության հիմնական տեխնիկաներով։

In this article you will learn about the role of the kernel in operating systems.

In this article you will learn what is Hardware, Kernel and Shell