zerodaily

zerodaily

Cyber security researcher
Subscribe to zerodaily
Receive the latest updates directly to your inbox.
Card Header

HTB Editorial writeup

zerodaily
July 12
Knowing that usually HTB machines fancy some web app on port 80, even before running an nmap scan I check if there is some domain redirect: curl http://10.10.11.20 -v
Card Header

HTB write-up: Pilgrimage machine

zerodaily
August 10
First I tried to hit machine IP the browser and got no response. Either no web server there, or some tinkering needed to access it.
Card Header

HTB writeup - Sau

zerodaily
July 16
Once I spun the machine, I checked if there was a webserver on ports 80 or 443. Tried to open machine IP in a browser to no effect.
Card Header

Повышаем безопасность использования горячих кошельков: Trust Wallet, Metamask и др.

zerodaily
June 08
В последнее время часто стали обращаться за помощью люди, у которых ушла крипта с горячего кошелька. Пальму первенства тут держит Trust Wallet, но бывает что и из Metamask крадут. Проанализировав пару десятков таких кейсов, я решил написать пост по тому, как снизить риски кражи крипты из этих кошельков.
Card Header

Парсинг Telegram для сбора информации о персоне интереса

zerodaily
May 29
Тренд рынка ру-сегмента онлайн разведки таков: OSINT превращается в вывеску борделя "Пробей по ботам". Кому-то грустно, кому-то выгодно, а кому-то и так и этак норм. Я себя отношу к последним - мир меняется, технологии меняются, и нам тоже нужно адаптироваться к новым реалиям.
Card Header

Анонимность головного мозга: как она влияет на нас и как лечится

zerodaily
May 18
Анонимность в Интернете - тема, которая не иссякнет до тех пор, пока не пробежит в мировой сети последний пакет данных. Тут тебе и трансконтинентальные корпорации, и хакеры, и спецслужбы... Благодатное поле для всяких теорий заговора, мифов про бэкдоры от NSA в systemd и т.п.
Card Header

Базовые знания для безопасника, осинтера или расследователя

zerodaily
May 14
Есть определенные методики исследования, которые результативны. Их не так много, если мы говорим про организацию процесса мышления. Приведу аналогию с плаванием: есть всего несколько стилей, которые состоят из конкретных движений тела. Есть миллион способов барахтаться в воде, но способов эффективно плавать немного. Так же и с расследованиями - есть ряд методик правильных движений мысли, все остальное - просто ментальный шум.
Card Header

Настройки Mozilla Firefox для параноиков и тест Mullvad Browser

zerodaily
May 06
Mozilla Firefox - настоящий долгожитель, этот браузер, разрабатываемый условно-независимой некоммерческой организацией (донатит им в основном Google) остается предпоследней надеждой на приватность. Во всяком случае, так нам говорят его разработчики. На самом же деле он нафарширован всякими механизмами слежки за пользователем, НО: их можно выключить. И я таки расскажу вам как это сделать.
Card Header

Обзор IRBIS от ESPYSYS: еще один OSINT сервис

zerodaily
May 04
Не так давно уважаемый коллега https://t.me/gebutcher в своем канале упомянул сервис https://irbis.espysys.com