Недавнее содержимое от Bogner

Народ, есть доступ к сайтику турагенства с онлайн оплатой через мерч тиньков. Если изменить № терминала на свой в скрипте, то тебе капнет на р/с после оплаты?

А есть конкретный примеры работы MSF не в локальной сети, как везде это показывают на тестовых стендах, а в реальной боевой версии, с реальным удаленным хостом жертвы?

Хочу скардить софт за 2к евро через палку. Акк с историей, привязана сс. Возможен ли холд при покупке сразу на такую сумму?

По поводу того что не шевелят, не согласен... один бывший мент рассказывал как у него прям в кабинете стояло оборудование от ОПСОСа, по которому он вел слежку за одной бандой, которая бомбила магазины с шубами

Возможно ли перенести код с js на python+многопоточность+использование мощности GPU? есть идея по бруту кошельков битков...не знаю насколько это реально, можно попытаться посчитать вероятность, учитывая комбинации из 65к слов

Ребят, слил базу одного регионального сайта по поиску работы. Какую рассылку можно намутить по мылам соискателей и работодателей?

Свяжись с админом, и сообщи ему о якобы серьезной уязвимости на сайте, а дальше договаривайся, в качестве пруфов можешь предоставить какое нить изменение на сайте через админку. Для одного сайта конечно выхлоп небольшой, но когда таких куча, можно чуток заработать.

Люблю иногда вечерами баловаться Шоданом, как то с первого раза попал с дефолтным паролем на маршрутизатор индуской конторы, поднял до него впн и начал шарить по их ресурсам. Полазил по шарам некоторых машинок, есть скульная база, развернул бекап, судя по названию что то с платежами, ничего...

Проблема не в том, что они открыты, а в эксплуатации уязвимости на этих портах.

А нет желания "поймать" рыбку покрупнее?) Думаю профи этого дела, заинтересует имеющийся материал, а то что то сам ничего не могу придумать...если можно в ЛС