PBKDF i bcrypt
Jednym ze sposobów na przechowywanie podanych przez użytkowników haseł jest wykorzystanie funkcji skrótu. W tym przypadku, wejście podane np. podczas rejestracji użytkownika jest…
Unshade · 5 min czytania
Blog i aktualności
Research, opisy podatności, poradniki i wieści z zespołu.
Jak obejść AMSI? Moje doświadczenia z bypassowaniem w PowerShellu
Czasami, niezależnie od tego, czy to HackTheBox, praca, czy po prostu zabawa, trzeba zainfekować system Windows jakimś oprogramowaniem C2 lub malware'em. W moim przypadku…
Unshade · 5 min czytania
Koktajl z bcrypta i wyłuskiwanie haszy
TL;DR - łączenie bcrypta z innymi, niesolonymi funkcjami skrótu (typu MD5 czy SHA-1), może powodować poważne konsekwencje w postaci "wyłuskania" bcrypta. Nadal jest to jednak…
Unshade · 6 min czytania
Sacrificial session
How many times you have run into the problem of replacing the current user Kerberos TGT? Creating the sacrificial process is the way to prevent that from happening. If the current…
Unshade · 7 min czytania
Funkcja skrótu
Funkcja skrótu jest algorytmem, przekształcającym dowolnie długi ciąg wejściowy, na ciąg wyjściowy o stałej długości.
Unshade · 2 min czytania