нашел

Yeap

Ссылка огонь

:D

Ща на листике над записать

Ссылка с пэйлоадом уже.

Bof или rce?

нужно было в goo.gl сократить

нужно было в goo.gl сократить

Дааа, а потом в base64

Uuencode (Encode base64(Encode goo.gl (Url)))

И голубями почтовыми

Господа, а есть ли возможность заставить этот самый phison притворяться компакт-диском? Без китайских утилит, желательно.

И голубями почтовыми

это отсылка ко всем известной RFC? https://tools.ietf.org/html/rfc2549

Господа, а есть ли возможность заставить этот самый phison притворяться компакт-диском? Без китайских утилит, желательно.

Можно

это отсылка ко всем известной RFC? https://tools.ietf.org/html/rfc2549

Зачот;)))))))

Господа, а есть ли возможность заставить этот самый phison притворяться компакт-диском? Без китайских утилит, желательно.

тем комплектом прошивок, но я бы советовал всё же вендорской утилитой поковырять

она точно работает и уже проверена годами

Но все равно это будет usb-дисковод со всеми вытекающими

Уже проверял

Как он называется usbprep?

но - биос не умеющий в massstorage, но умеющий в usb - сможет жрать

Зачот;)))))))

да уж, Internet Society умело развлечься)

Но все равно это будет usb-дисковод со всеми вытекающими

Но ведь на одну флешку можно несколько дисководов запихать же?

Да, биос хавает, но в реестре прописывается как юсб

Но ведь на одну флешку можно несколько дисководов запихать же?

сильно сомневаюсь, никогда не пробовал такое

если прошивка контроллера сможет

Можно точно флеху + дисковод

Можно точно флеху + дисковод

штатно из тулзов да, так и делал

А вот как запилить чисто дисковод - загадка

Чтобы не прописывался в реестре как юсб

нужно было в goo.gl сократить

А не стрёмно открывать короткие ссылки? Или это ирония?

Думается два в одном

Ip over airmail сделало мой вечер!

какие-то скудные идеи у вас

целый стик для десятка команд, вот реально где это понадобится?

Два кейса знаю

Остальные думать

Три!

нука)

Потом я ляпну сюда одно устройство..

Интересно узнать мнение

Три!

ну хотя бы один..

Россыпь флешек около компании для пентеста

ну..

Можно подойти к секретарше и попросить распечатать

Что ну.. зайти в эппстор попросить распечатать купон

;))

Можно подойти к секретарше и попросить распечатать

True

;)

ну с секретаршей правда даже такая флешка не нужна, можно просто doc с макросом

Лучше взять обычную с экзешником на отправку всех паролей на мыло и на сохранение их на той же флешке, если фаервол

на вопрос почему так, можно ответить "да у меня что-то с вордом, он всегда так делает, но это ок, нужно просто разрешить выполение скрипта"

Лучше взять обычную с экзешником на отправку всех паролей на мыло и на сохранение их на той же флешке, если фаервол

это я про тулзы от нирсофт

Только вот, что меня поражает

Неужели все забыли про Armory?

https://www.youtube.com/watch?v=Oplubg5q7ao

По мне, это в разы реще

Еееее! Красава

Это эмуль модема?

Какие нафиг кейборд команды, когда можно разблочить любую винду/мак на раз-два?

выдаёт себя за ethernet

не знаю название этой атаки

ERROR: S client not available

что жаль :(

Afaik за модем

Rfcomm ?

Атака хороша;)

клиент прислал файл 404.php =) https://pastebin.com/DQk8zjcF а доступ не прислал)

Несколько недель назад помогал клиенту с такой же ботвой бороться. Там наверняка ещё 2-3 шелла найдёшь и посмотри очередь на отправку почты - лишним точно не будет)

Интересно узнать мнение

Такая флешка нужна, чтобы дать ее исполнителю, для которого это будет выглядеть как вставить флешку, подождать 5-10 секунд, вытащить флешку).

Больше от него ничего не нужно и все довольны)

https://www.tindie.com/products/gfwilliams/espruino-pico-unpinned/

js убирается и программится как обычный stm32 ;)

и в корпуса многие влезает

JS для кремния? дожили..

http://www.espruino.com/Pico

Я так понимаю, что загрузчик там не шьётся стандартными методами?

прошивка с интерпретатором. никто не мешает снести все к едрени фени и работать спокойно в кейл

ого

То есть можно не только пины кодить, но и сам режим подключения по usb?

http://www.espruino.com/refimages/Pico_diagram.png

интересно

немного постараться надо - габариты ограничивают :)

но как обладатель оной, скажу - эмуляцию хид умеет и в js

а так доступно dfu по usb и хардкорный swd + st-link

вот где б у кошки найти swd... перепрошил бы эту морду

вот где б у кошки найти swd... перепрошил бы эту морду

есть

оставил в каком-то из кейсов на hwv китайский st-link

а, ещё есть китайский j-link от @shadowsoul

?

а, ещё есть китайский j-link от @shadowsoul

я думал у него только банхаммер как средство прошивки :)

у меня небольшой вопрос, купил себе TP-LINK TL-WR703N. версия железа 1.0, есть ли возможность самому апгрейднуть до 1.7? или придется, все-таки, искать прошивку для 1.0?

мб dd-wrt? openwrt?

да. openwrt. на коробке написано версия 1.7