а вот в 0 секторе какойто подвох

также если записать дамп на заготовку MFZ тоже работает)

а вот симуляция чот не хочет

А есть у кого-нибудь HID iclass r90?

Или hid iclass se r90

ребят, а как вытащить пароль из дефолтного Mail-приложения на айфоне? беглый гуглинг не подсказал.. забыл пароль, сервис почтовый не умеет высылать ссылку с восстановлением на тот же адрес. может как-то перехватить imap-сессию и оттуда выдрать?

знатоки проксмарков не появились?)

ребят, а как вытащить пароль из дефолтного Mail-приложения на айфоне? беглый гуглинг не подсказал.. забыл пароль, сервис почтовый не умеет высылать ссылку с восстановлением на тот же адрес. может как-то перехватить imap-сессию и оттуда выдрать?

я могу прикинуть как это программно можно сделать

но для этого джейлбрейк над

но для этого джейлбрейк над

джейл не хочу. у меня вертится в голове что-то типа поднять в локалке свой почтовик, прописать на роутере, чтобы отдавал его адрес, вместо настоящего mail.com и ловить пасс там

джейл не хочу. у меня вертится в голове что-то типа поднять в локалке свой почтовик, прописать на роутере, чтобы отдавал его адрес, вместо настоящего mail.com и ловить пасс там

И ловить там хеш, а не пас.

И ловить там хеш, а не пас.

и ловить там ошибку ssl сертификата

и ловить там ошибку ssl сертификата

Это в первую очередь, да)

галочку SSL в клиенте можно снять же

а про хэш.. не помню, вроде сервер может даунгрейдить протокол до плейнтекстовых данных?

imap

LOGIN Позволяет клиенту при регистрации на сервере IMAP использовать идентификатор пользователя и пароль в обычном текстовом виде. Это не самый лучший метод, но иногда это единственная возможность подключиться к серверу. AUTHENTICATE Позволяет клиенту использовать при регистрации на сервере IMAP альтернативные методы проверки подлинности. Индивидуальная проверка подлинности пользователей не является обязательной и поддерживается не всеми серверами IMAP. К тому же реализации такой проверки могут различаться в зависимости от сервера. Когда клиент выдает команду AUTHENTICATE, сервер отвечает на неё строкой вызова в кодировке base64. Далее клиент должен отправить ответ на вызов сервера о проверке подлинности, также закодированный base64. Если на сервере не поддерживается метод проверки подлинности, предложенный клиентом, он включает в свой ответ слово NO. После этого клиент должен продолжить переговоры по согласованию метода проверки подлинности. Если все попытки определить метод проверки подлинности потерпели неудачу, то клиент предпринимает попытку зарегистрироваться на сервере посредством команды LOGIN.

ребят, ищется фотограф готовый ковать годный контент со встреч DC, отзовитесь :)

ребят, ищется фотограф готовый ковать годный контент со встреч DC, отзовитесь :)

мск? какие даты? какая мотивация?)

ребят, ищется фотограф готовый ковать годный контент со встреч DC, отзовитесь :)

пишите в лс

ребят, пул main track на 15-ю встречу укомплектован, всё ещё есть свободные слоты на fast track если вы хотите выступить, не стесняйтесь, пишите на почту cfp@defcon.su или напрямую @DefconMoscow :)

Ребят, привет, хотел взять себе USB Adapter, не можете посоветовать какой лучше?

Я глаз на Альфу положил, но все таки решил сначала спросить

Панду ещё можешь рассмотреть

Я глаз на Альфу положил, но все таки решил сначала спросить

У меня Alfa awus036h Вполне годно Есть более дешевые варианты

У меня Alfa awus036h Вполне годно Есть более дешевые варианты

Есть ещё awus036ach

В 5ггц умеет

Тоже годно

Есть ещё awus036ach

ну я себе давно брал когда был после h вроде бы n который не умел в inject пакетов вроде как

Окей, понял, спасибо

Окей, понял, спасибо

бюджетный вариант tp-link tl-wn722n

Есть ещё awus036ach

Думаю вот это взять, и характеристики неплохие и цена тоже, мне подходит

Ребят, привет, хотел взять себе USB Adapter, не можете посоветовать какой лучше?

Воше от целей зависит

Вардрайвинг там ... или еше что ) если не нужен монитор мод то бери любой