Malware Development: Створення, шифрування і розгортання троянських додатків в Windows
Ця стаття є логічним продовженням попередніх публікацій циклу Red Team –  “Техніки маскування файлів:
KR. Labs Research
Gmail like SMTP server
Як перетворити Gmail на власний поштовий SMTP-сервер?
Часто розробникам і сисадмінам для різних задач потрібні SMTP-сервери. Наприклад, для прийому і розсилки
KR. Labs Research
Злам VPS-серверів Hikka в Telegram через RCE
Про цю вразливість, а точніше цілий її ланцюжок, в інфраструктурі юзербота Hikka, який працює
KR. Labs Research
Доставка шкідливого навантаження з допомогою Cloudflare Tunnel
Як розгорнути локальний сервер на домені Cloudflare Tunnel для доставки файлів?
Безкоштовний сервіс Cloudflared (Cloudflare Tunnel) може бути корисним як для девелоперів, так і дослідників
KR. Labs Research
Інфостилер для браузера Chrome з Telegram C2
Створюємо інфостилер для Chrome з Telegram в ролі C2-сервера
Зізнаюсь, до написанння цього матеріалу мене надихнула в’єтнамська APT-група LoneNone. Довгими холодними вечорами я
KR. Labs Research
Remote Access Trojan (RAT) guide
Основи роботи з Remote Access Trojan (RAT)
У цій статті ми поговоримо про такий тип додатків як Remote Administration Tool, а
KR. Labs Research
File Extension Spoofing
Техніки маскування файлів: File Extension Spoofing
На цей матеріал мене надихнули відео одного хакера, який віртуозно демонструє десятки шляхів підробки
KR. Labs Research
Керівництво по Proxychains
Proxychains – інструмент для анонімізації трафіку і мережевої розвідки
Proxychains – це OpenSource інструмент командного рядка Linux, який дозволяє пропускати кожне TCP-з’єднання через
KR. Labs Research
Як захистити поштовий сервер від спаму і фішингових атак
Як захистити поштовий сервер від спаму, спуфінгу і фішингових атак?
Поштові сервери сьогодні використовуються повсюдно для різних задач. Епоха, коли власником корпоративної пошти міг
KR. Labs Research
Caido web security auditing tool
Caido – новітній “Burp Suite” з мозгами
Можна сказати, що ера “розумних” інструментів для тестування безпеки розпочалася. У цьому матеріалі ми
KR. Labs Research