Совет по баг-баунти

Ты можешь использовать эти трюки, чтобы обойти блокировку alert со стороны XSS-WAF:

🔸(function(x){this })\al``
🔸window
🔸document

Эти техники используют обходные конструкции и нестандартные обращения к функции alert, чтобы обмануть фильтры Web Application Firewall (WAF), которые блокируют прямое использование alert() в XSS-инъекциях

👉 @cybersecinform

Как использовать Mimikatz для взлома в 2024 году: Полное руководство

Это популярный пост-эксплуатационный инструмент, который позволяет:

- Извлекать пароли и хэши из памяти Windows
- Получать Kerberos tickets (Pass-the-Ticket)
- Выполнять атаки типа Pass-the-Hash
- Взаимодействовать с LSASS для получения учётных данных

Guide: https://stationx.net/how-to-use-mimikatz/

👉 @cybersecinform