Прошло всего несколько дней после того, как было объявлено, что злоумышленники могут использовать уязвимость в MS Outlook, используя OLE, чтобы украсть NTLM-хэш пользователей Windows.
Исследовательская группа Check Point обнаружила, что утечка дайджеста NTLM возможна и с помощью файлов PDF. Атака возможна без какого-либо взаимодействия с пользователем — достаточно просто открыть файл.
Читать полностью »
![CTF — это не сложно [NQ2K18] - 1](https://www.pvsm.ru/images/2018/03/28/CTF-eto-ne-slojno-NQ2K18.png "CTF — это не сложно [NQ2K18] - 1")
И вновь завершился очередной отборочный online-этап ежегодного соревнования по кибербезопасности — NeoQUEST-2018.
Что было? Хм… Оказалось, что в Атлантиде тоже используют Android, но файлы передают по старинке: с помощью Bluetooth, беспокоятся о безопасности транзакций и создают распределенные сети, взламывают сайты конкурентов и используют информационную разведку, а ещё — почти все компьютеры работают на таинственном «QECOS», написанном на LUA, но с большим количеством опечаток. Как здесь выжить? Читайте под катом.
Читать полностью »
![[NeoQuest2017] «МУЛЬТИПАСПОРТ!» и розовый скафандр - 1](https://www.pvsm.ru/images/2017/03/14/NeoQuest2017-multipasport-i-rozovyi-skafandr.png "[NeoQuest2017] «МУЛЬТИПАСПОРТ!» и розовый скафандр - 1")
Продолжаем серию райтапов заданий из прошедшего соревнования кибербезопасности NeoQuest2017
На этот раз мы рассмотрим пятое задание: ESPION
Задание содержало целых 3 (over200 очков) ключа! По этой причине данное задание стало маст-хэв для тех, кто возжелал оказаться «повыше»
Читать полностью »
![[NeoQuest2017] «В поиске землян» и не только… - 1](https://www.pvsm.ru/images/2017/03/13/NeoQuest2017-v-poiske-zemlyan-i-ne-tolko.png "[NeoQuest2017] «В поиске землян» и не только… - 1")
Пару дней назад завершился очередной отборочный online-этап ежегодного соревнования по кибербезопасности — NeoQuest2017. Выражаю особую благодарность организаторам: с каждым годом история всё увлекательнее, а задания сложнее!
А эта статья будет посвящена разбору девятого задания: PARADISOS
Читать полностью »
![[ZeroNights2016] [CTFzone] Без 100 грамм не разберёшься - 1](https://www.pvsm.ru/images/2016/11/23/ZeroNights2016-CTFzone-bez-100-gramm-ne-razberyoshsya.jpg "[ZeroNights2016] [CTFzone] Без 100 грамм не разберёшься - 1")
Продолжаем цикл статей, посвященный врайтапу по CTFzone, который проходил 17 и 18 ноября в рамках ZeroNights2016 под флагом Bi.Zone. В этот раз мы поговорим о заданиях, выполнение которых приносило по 100 очков в пользу реальных хакеров!
Читать полностью »
![[ZeroNights2016] [CTFzone] Разбор полётов за 50 - 1](https://www.pvsm.ru/images/2016/11/22/ZeroNights2016-CTFzone-razbor-polyotov-za-50.jpg "[ZeroNights2016] [CTFzone] Разбор полётов за 50 - 1")
Ну, что же, вот и завершился ZeroNights 2016. Хотелось бы поблагодарить организаторов данного мероприятия и всех её участников: за два дня прозвучало множество удивительных дайджестов, мы делали себе алкогольные коктейли, думали как взломать «умный дом», доказывали свой интеллект в викторинах и, разумеется, множество участников CTF попытались побороться за звания «лучших в своём деле» — одними из таких стали и мы. В связи с вышеизложенным, данный цикл статей посвятим врайтапу по CTFzone.
Читать полностью »
