{"id":388446,"date":"2024-06-29T07:56:37","date_gmt":"2024-06-29T07:56:37","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=388446"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2024-06-29T07:56:37","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=388446","title":{"rendered":"<span>\u0424\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0430 \u043d\u0430 \u041d\u0422\u041e \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/jr\/vf\/a0\/jrvfa0yeml7qmlvirvobw9nt_ny.png\" data-src=\"https:\/\/habrastorage.org\/webt\/jr\/vf\/a0\/jrvfa0yeml7qmlvirvobw9nt_ny.png\"\/><\/figure>\n<p>\u041f\u0440\u0438\u0432\u0435\u0442! \u041d\u0435 \u0442\u0430\u043a \u0434\u0430\u0432\u043d\u043e \u043e\u0442\u0433\u0440\u0435\u043c\u0435\u043b\u0430 \u041d\u0422\u041e \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043b\u044f \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a\u043e\u0432. \u0414\u043b\u044f \u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 CTF \u043e\u043d\u0430 \u043d\u0435 \u0432\u044b\u0437\u043e\u0432\u0435\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0435\u0439, \u043e\u0434\u043d\u0430\u043a\u043e \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u0442\u0430\u0441\u043a\u0438 \u0432\u044b\u0434\u0430\u043b\u0438\u0441\u044c \u0431\u043e\u043b\u0435\u0435 \u0447\u0435\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u2013 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0438\u043c\u0438 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e \u0445\u043e\u0434\u0443 \u0434\u0435\u043b\u0430 \u043f\u043e\u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0430\u0442\u044c \u043d\u0430 \u0442\u0435\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0430. \u0415\u0441\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u2013 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434 \u043a\u0430\u0442!<\/p>\n<h3>\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u041d\u0422\u041e, \u0438 \u0441 \u0447\u0435\u043c \u0435\u0435 \u0435\u0434\u044f\u0442?<\/h3>\n<p>\u0415\u0441\u043b\u0438 \u043e\u0447\u0435\u043d\u044c \u043a\u0440\u0430\u0442\u043a\u043e: \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u0430, \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0430\u044f \u0434\u043b\u044f \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a\u043e\u0432 \u0441 8 \u043f\u043e 11 \u043a\u043b\u0430\u0441\u0441 \u0438 \u0438\u043c\u0435\u044e\u0449\u0430\u044f \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0435 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u0439. \u041d\u043e \u043c\u044b \u0436\u0435 \u0437\u0434\u0435\u0441\u044c \u0441\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043b\u0443\u0448\u0430\u0442\u044c \u043f\u0440\u043e \u0438\u043d\u0444\u043e\u0431\u0435\u0437, \u0432\u0435\u0440\u043d\u043e?<\/p>\n<p>\u041f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430 \u043e\u043d\u0430 \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u0431\u0430\u0437\u0435 \u041c\u0418\u0424\u0418 \u0432 \u041c\u043e\u0441\u043a\u0432\u0435. \u0417\u0430\u043d\u0438\u043c\u0430\u0435\u0442 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u043d\u0435\u0434\u0435\u043b\u0438, \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432 \u043a\u043e\u043d\u0446\u0435 \u043c\u0430\u0440\u0442\u0430. \u0418\u043c\u0435\u0435\u0442 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 III \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0432 \u0440\u0435\u0439\u0442\u0438\u043d\u0433\u0435 \u0420\u0421\u041e\u0428, \u043e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0435\u0442 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u043e\u043d\u0430 \u043d\u0435 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u2013 \u041d\u0422\u041e \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u0430 \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0430\u044f, \u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c\u0438 \u0438 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c\u0438 \u0437\u0430\u0434\u0430\u043d\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u043f\u044b\u0442\u043b\u0438\u0432\u044b\u0445 \u0443\u043c\u043e\u0432 \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a\u043e\u0432 \u0441\u043e \u0432\u0441\u0435\u0439 \u0420\u043e\u0441\u0441\u0438\u0438. \u041d\u043e \u0438 \u043f\u043b\u044e\u0448\u043a\u0430\u043c\u0438 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u043d\u0435 \u043e\u0431\u0434\u0435\u043b\u0438\u043b\u0438: \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043c\u0435\u0440\u0447\u0430, \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044f \u0411\u0412\u0418 \u0432 \u041c\u0418\u0424\u0418 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u043e\u0439 \u042f\u043d\u0434\u0435\u043a\u0441.\u041f\u043b\u044e\u0441\u0430 \u0434\u043b\u044f \u043f\u0440\u0438\u0437\u0435\u0440\u043e\u0432 \u0438 \u043f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u0435\u0439.<\/p>\n<p>\u0424\u0438\u043d\u0430\u043b \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d \u043d\u0430 \u0434\u0432\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u044d\u0442\u0430\u043f\u0430: \u043f\u0440\u0435\u0434\u043c\u0435\u0442\u043d\u044b\u0435 \u0442\u0443\u0440\u044b \u043f\u043e \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u0431\u0443\u0434\u0435\u043c, \u0438 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u044b\u0439 \u0442\u0443\u0440, \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 3 \u0434\u043d\u044f. \u0418\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u044b\u0439 \u0442\u0443\u0440, \u0432 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u0435\u0449\u0435 \u043d\u0430 \u0442\u0440\u0438 \u0447\u0430\u0441\u0442\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u043e\u0431\u0449\u0435\u0439 \u043b\u0435\u0433\u0435\u043d\u0434\u043e\u0439 \u2013 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0439 jeopardy (\u0438\u043b\u0438 task-based) CTF, \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 (\u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0430), \u0430 \u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0414\u043e\u0441\u0442\u0443\u043f \u043a \u044d\u0442\u0430\u043f\u0430\u043c \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e.<br \/> \u0421\u0443\u043c\u043c\u0430\u0440\u043d\u043e \u043d\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u0440\u0430 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430\u043c \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0440\u044f\u0434\u043a\u0430 18 \u0447\u0430\u0441\u043e\u0432.<\/p>\n<p>\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c \u0434\u0432\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0438\u0437 \u0447\u0430\u0441\u0442\u0438, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u0439 \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0435 \u2013 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u043e\u0439 \u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439.<\/p>\n<h3>\u041b\u0435\u0433\u0435\u043d\u0434\u0430<\/h3>\n<p>\u0421\u0442\u0430\u0440\u0448\u0435\u043a\u043b\u0430\u0441\u0441\u043d\u0438\u043a \u0412\u0430\u043b\u0435\u0440\u0430, \u0443\u0447\u0430\u0449\u0438\u0439\u0441\u044f \u0432 \u0448\u043a\u043e\u043b\u0435 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u043e\u0434\u043d\u0430\u043a\u043e \u043e\u0441\u043e\u0431\u044b\u043c \u0443\u043c\u043e\u043c, \u0432\u0438\u0434\u0438\u043c\u043e, \u043d\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0432\u0448\u0438\u0439\u0441\u044f), \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u0444\u0430\u0439\u043b\u0438\u043a \u0441 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043b\u0430\u0443\u043d\u0447\u0435\u0440\u043e\u043c \u041c\u0430\u0439\u043d\u043a\u0440\u0430\u0444\u0442\u0430 \u201c\u0431\u0435\u0437 \u0441\u043c\u0441 \u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438\u201d, \u0438, \u043a\u0430\u043a \u0432\u0441\u044f\u043a\u0438\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u0447\u043d\u044b\u0439 \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0435\u0433\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430 \u0441\u0432\u043e\u0435\u043c, \u0430 \u043f\u043e\u0442\u043e\u043c \u0438 \u043d\u0430 \u043e\u0442\u0446\u043e\u0432\u0441\u043a\u043e\u043c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435 \u2013 \u0430 \u043e\u043d \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f, \u0434\u0430 \u0438 \u0432\u0441\u0435 \u0442\u0443\u0442\u2026 \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0435\u0431\u044f\u0442\u0435\u043d\u043e\u043a \u0441\u043a\u0430\u0447\u0430\u043b \u043a\u0430\u043a\u0443\u044e-\u0442\u043e \u043c\u0430\u043b\u0432\u0430\u0440\u044c. \u0410 \u0442\u0443\u0442 \u0435\u0449\u0435 \u0438 \u043f\u0430\u043f\u0430 \u2013 \u0441\u0438\u0441\u0430\u0434\u043c\u0438\u043d \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0438\u0442\u0430\u0435\u0442 \u044d\u043d\u0435\u0440\u0433\u0438\u0435\u0439 \u0432\u0435\u0441\u044c \u0433\u043e\u0440\u043e\u0434. \u0423\u043f\u0441, \u043d\u0435\u043b\u043e\u0432\u043a\u043e \u0432\u044b\u0448\u043b\u043e\u2026 \u0422\u0430\u043a \u0447\u0442\u043e \u043f\u043e \u0445\u043e\u0434\u0443 \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u044b \u043d\u0430\u043c \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0432\u0441\u044e \u044d\u0442\u0443 \u043a\u0430\u0448\u0443, \u0437\u0430\u0432\u0430\u0440\u0435\u043d\u043d\u0443\u044e \u0412\u0430\u043b\u0435\u0440\u043e\u0439, \u0440\u0430\u0437\u0433\u0440\u0435\u0431\u0430\u0442\u044c.<\/p>\n<h3>\u041c\u0430\u0448\u0438\u043d\u0430 \u21161<\/h3>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043c\u044b \u0441 \u043e\u0431\u0440\u0430\u0437\u0430 (\u0437\u0430\u0431\u0440\u0430\u0442\u044c \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e, \u043a\u0441\u0442\u0430\u0442\u0438, <a href=\"https:\/\/drive.google.com\/file\/d\/1BYw7IwQ_rbkMqfGSvPvx9RZyKJYrwH5R\/view?usp=sharing\" rel=\"noopener noreferrer nofollow\">\u0442\u0443\u0442<\/a>) \u0438 \u043f\u0430\u0447\u043a\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u043c \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0434\u0430\u0432\u0430\u0442\u044c \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044b\u0435 \u043e\u0442\u0432\u0435\u0442\u044b \u0438 \u0431\u0435\u0433\u0430\u0442\u044c \u043a \u0436\u044e\u0440\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u0441\u044f.<\/p>\n<ul>\n<li>\n<p>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043f\u0430\u043b \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a \u043f\u043e\u0432\u044b\u0441\u0438\u043b \u0441\u0432\u043e\u0438 \u043f\u0440\u0430\u0432\u0430?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0443\u0437\u043d\u0430\u043b \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 passwords.kdbx?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0443\u0434\u0430 logkeys \u043f\u0438\u0448\u0435\u0442 \u043b\u043e\u0433\u0438?<\/p>\n<\/li>\n<li>\n<p>\u041f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 \u0447\u0435\u0433\u043e \u043b\u0435\u0436\u0438\u0442 \u0432 passwords.kdbx?<\/p>\n<\/li>\n<\/ul>\n<h4>\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430<\/h4>\n<p>\u041d\u043e, \u043f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043d\u0430\u0447\u0438\u043d\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441\u044b, \u043d\u0443\u0436\u043d\u043e \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043e\u0442 \u043a\u0430\u043a\u043e\u0433\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u044e\u0437\u0435\u0440\u0430. \u0418\u0437 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0438\u0445 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442\u043e\u0432 \u043d\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u044e\u0442\u0441\u044f root (\u043a\u0430\u043a \u043f\u0440\u0435\u0434\u0435\u043b \u043c\u0435\u0447\u0442\u0430\u043d\u0438\u0439) \u0438 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u043d\u0430\u0441 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u043c \u044d\u043a\u0440\u0430\u043d\u0435 Sergey, \u043d\u0435\u043f\u0440\u0438\u0432\u0435\u0442\u043b\u0438\u0432\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u0411\u043b\u0430\u0433\u043e \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u0430\u0448\u0438\u043d\u0435 \u0438 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0441\u0442\u0430\u0440\u044b\u043c \u043a\u0430\u043a \u043c\u0438\u0440, \u043d\u043e \u0432\u0441\u0435 \u0442\u0430\u043a\u0438\u043c \u0436\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u2013 \u043e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b GRUB.<\/p>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043c\u0430\u0448\u0438\u043d\u0443, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u043f\u0440\u043e\u0436\u0438\u043c\u0430\u0435\u043c Escape, \u0437\u0430\u0442\u0435\u043c E\u2026 \u0438, \u0432\u0443\u0430\u043b\u044f, \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043e\u043a\u043e\u0448\u043a\u043e \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u0430:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/m_\/j-\/55\/m_j-55ubevlzsqbsk0wdgbuuxdy.png\" data-src=\"https:\/\/habrastorage.org\/webt\/m_\/j-\/55\/m_j-55ubevlzsqbsk0wdgbuuxdy.png\"\/><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u043c \u0441\u0442\u0440\u043e\u0447\u043a\u0443 <code>ro quiet splash $vt_handoff<\/code>, \u043e\u0442\u0432\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0437\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Linux\u2019a, \u043d\u0430 <code>rw $vt_handoff init=\/bin\/bash<\/code>, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u043d\u0430\u043c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0435 \/bin\/bash, \u0441 root-\u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0438 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/us\/zh\/a3\/uszha3lsw68jswvkxlj7zj8szcu.png\" data-src=\"https:\/\/habrastorage.org\/webt\/us\/zh\/a3\/uszha3lsw68jswvkxlj7zj8szcu.png\"\/><\/figure>\n<p>Ctrl+X\u2026 Boot. \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e <code>passwd<\/code> \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043e\u0438\u043c \u0436\u0435\u043b\u0430\u043d\u043d\u044b\u043c \u044e\u0437\u0435\u0440\u0430\u043c:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/ic\/hk\/ua\/ichkua7bgvy_ufmvglyh0ztwg0w.png\" data-src=\"https:\/\/habrastorage.org\/webt\/ic\/hk\/ua\/ichkua7bgvy_ufmvglyh0ztwg0w.png\"\/><\/figure>\n<p>\u0417\u0430\u0445\u043e\u0434\u0438\u043c \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0421\u0435\u0440\u0433\u0435\u044f, \u0443\u0436\u0435 \u0441 \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c\u0441\u044f \u043d\u0430 \u043f\u0440\u0435\u0434\u043c\u0435\u0442 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u044e\u0437\u0435\u0440\u0430.<br \/> \u041a\u0430\u043a \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0441\u044f, \u0438\u043d\u0442\u0435\u0440\u0435\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u043b\u0438\u0448\u044c \u043a\u043e\u0440\u0435\u043d\u044c \u0438 \u043f\u0430\u043f\u043a\u0430 Downloads:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/hh\/ho\/nu\/hhhonubyxu2ptqcw9m2fqfufc9y.png\" data-src=\"https:\/\/habrastorage.org\/webt\/hh\/ho\/nu\/hhhonubyxu2ptqcw9m2fqfufc9y.png\"\/><\/figure>\n<p><code>minecraft.jar<\/code>, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0438 \u0435\u0441\u0442\u044c \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u043b\u0430\u0443\u043d\u0447\u0435\u0440 \u041c\u0430\u0439\u043d\u043a\u0440\u0430\u0444\u0442\u0430 \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u043c \u2013 \u043f\u043e\u0437\u0434\u043d\u0435\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043c \u0435\u0433\u043e \u043d\u0430 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044e, \u0431\u043b\u0430\u0433\u043e \u043e\u043d\u0430 \u043d\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0440\u0443\u0434\u0430.<\/p>\n<p><code>password.kdbx<\/code> \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043b\u0441\u044f \u0432 \u0432\u043e\u043f\u0440\u043e\u0441\u0435 \u2013 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u043e\u0442 \u043d\u0435\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044c.<\/p>\n<p>\u0412\u0438\u0434\u0438\u043c <code>linpeas<\/code> \u2013 \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u043c, \u0447\u0442\u043e \u0434\u0435\u043b\u043e \u043f\u0430\u0445\u043d\u0435\u0442 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439. \u042d\u0442\u043e, \u043a\u0441\u0442\u0430\u0442\u0438, \u0442\u043e\u0436\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441.<\/p>\n<p>\u0418, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, <code>VTropia.exe<\/code> \u2013 \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u0448\u043d\u0438\u043a \u043d\u0435 \u043e\u0442 \u043c\u0438\u0440\u0430 \u0441\u0435\u0433\u043e (\u043d\u0430 Ubuntu \u043e\u043d \u044f\u0432\u043d\u043e \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0441\u044f). \u041e\u0442\u043b\u043e\u0436\u0438\u043c \u0435\u0433\u043e \u0434\u043e \u043b\u0443\u0447\u0448\u0438\u043c \u0432\u0440\u0435\u043c\u0435\u043d.<\/p>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u0442\u044c \u043a \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u043c \u043e\u0442\u0447\u0435\u0442\u0430 \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0430!<\/p>\n<h4>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043f\u0430\u043b \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443?<\/h4>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u043b\u044e\u0431\u043e\u0439 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440 \u0434\u043b\u044f .jar \u0444\u0430\u0439\u043b\u043e\u0432 \u2013 \u044f \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0441\u044c <a href=\"http:\/\/github.com\/QuiltMC\/quiltflower\/releases\" rel=\"noopener noreferrer nofollow\">QuiltFlower<\/a>.<br \/> \u041d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u043f\u0430\u043f\u043a\u0443 Malware, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0444\u0430\u0439\u043b <code>ReverseShell.java<\/code>\u2026<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/i_\/pl\/dr\/i_pldr2rp8wslvqdi2zzxlru8tw.png\" data-src=\"https:\/\/habrastorage.org\/webt\/i_\/pl\/dr\/i_pldr2rp8wslvqdi2zzxlru8tw.png\"\/><\/figure>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/ik\/ic\/3o\/ikic3or0m2qqcn3g16pdlnv8fa4.png\" data-src=\"https:\/\/habrastorage.org\/webt\/ik\/ic\/3o\/ikic3or0m2qqcn3g16pdlnv8fa4.png\"\/><\/figure>\n<p>\u2026\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b\u043e\u043c. \u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u043c\u044b \u0437\u043d\u0430\u0435\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440 \u043f\u0440\u043e\u043d\u0438\u043a \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443!<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u0432\u0430\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0443: \u0432 \u0441\u0438\u043b\u0443 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0437\u0430\u0449\u0438\u0442\u0430 \u044d\u0442\u043e\u0433\u043e \u0442\u0443\u0440\u0430 \u043e\u0447\u043d\u0430\u044f, \u0432\u0430\u0441 \u0431\u0443\u0434\u0443\u0442 \u043f\u044b\u0442\u0430\u0442\u044c\u0441\u044f <s>\u0437\u0430\u0432\u0430\u043b\u0438\u0442\u044c<\/s> \u0432\u044b\u044f\u0441\u043d\u0438\u0442\u044c \u0432\u0441\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u2013 \u043e\u0431\u044a\u044f\u0441\u043d\u0435\u043d\u0438\u0435 \u0432 \u0434\u0443\u0445\u0435 \u201c\u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0439 \u043b\u0430\u0443\u043d\u0447\u0435\u0440 \u041c\u0430\u0439\u043d\u043a\u0440\u0430\u0444\u0442\u0430\u201d \u0431\u0435\u0437 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0439 \u043d\u0435 \u043f\u0440\u043e\u043a\u0430\u0442\u0438\u0442.<\/p>\n<h4>\u041a\u0430\u043a \u043f\u043e\u0432\u044b\u0441\u0438\u043b \u0441\u0432\u043e\u0438 \u043f\u0440\u0430\u0432\u0430?<\/h4>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0434\u043b\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u044b <code>linpeas<\/code>, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0439 \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u044d\u043a\u0441\u0430\u043b\u0430\u0446\u0438\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0438 \u043b\u044e\u0431\u0435\u0437\u043d\u043e \u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c (\u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0432\u043e\u043e\u0431\u0449\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d \u2013 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0430\u0432\u0442\u043e\u0440\u0430\u043c \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043b\u043e \u043f\u043e\u043b\u0443\u0447\u0448\u0435 \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u201c\u0445\u0430\u043a\u0435\u0440\u043e\u043c\u201d).<\/p>\n<p>\u0412 \u0432\u044b\u0432\u043e\u0434\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0442\u0435\u0440\u044f\u0442\u044c\u0441\u044f, \u043d\u043e \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 \u044f\u0440\u043a\u0430\u044f \u043f\u043e\u0434\u0441\u0432\u0435\u0442\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u201cInteresting Files: SUID\/SGID\u201d.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/dk\/z7\/__\/dkz7__dnimpyqt_0phqvacisyfc.png\" data-src=\"https:\/\/habrastorage.org\/webt\/dk\/z7\/__\/dkz7__dnimpyqt_0phqvacisyfc.png\"\/><\/figure>\n<p>\u0412 \u0432\u044b\u0432\u043e\u0434\u0435 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 hacktricks \u0441 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u044f, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u043f\u0440\u043e\u0434\u0443\u0431\u043b\u0438\u0440\u0443\u044e <a href=\"https:\/\/book.hacktricks.xyz\/linux-hardening\/privilege-escalation#sudo-and-suid\" rel=\"noopener noreferrer nofollow\">\u0437\u0434\u0435\u0441\u044c<\/a> \u0434\u043b\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u0445\u0441\u044f.<\/p>\n<p>\u0418 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044e \u0441\u0435\u0431\u0435 \u043d\u0435 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0435\u0439 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e, \u0430 \u043b\u0438\u0448\u044c \u043f\u043e\u043a\u0430\u0436\u0443 \u043f\u0440\u0438\u043c\u0435\u0440 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/gf\/4c\/mt\/gf4cmt0bakgmiqcki5gpwio_dfc.png\" data-src=\"https:\/\/habrastorage.org\/webt\/gf\/4c\/mt\/gf4cmt0bakgmiqcki5gpwio_dfc.png\"\/><\/figure>\n<h4>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0443\u0437\u043d\u0430\u043b \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 passwords.kdbx?<\/h4>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u044f\u0441\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u0437\u0430 \u0437\u0432\u0435\u0440\u044c \u0442\u0430\u043a\u043e\u0439 <code>logkeys<\/code>. \u041d\u0430\u0445\u043e\u0434\u0438\u043c <a href=\"https:\/\/github.com\/kernc\/logkeys\" rel=\"noopener noreferrer nofollow\">\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043d\u0430 GitHub\u2019e<\/a>\u2026 \u0443\u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e logkeys \u2013 \u043a\u0435\u0439\u043b\u043e\u0433\u0433\u0435\u0440 \u0434\u043b\u044f Linux\u2019a. \u0412\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430\u0440\u0438\u0441\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f.<\/p>\n<p>\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c, \u0447\u0442\u043e \u0431\u0438\u043d\u0430\u0440\u044c \u043b\u0435\u0436\u0438\u0442 \u0432 \u0443\u0436\u0435 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u0439 \u043d\u0430\u043c \u043f\u0430\u043f\u043e\u0447\u043a\u0435 <code>Downloads:<\/code><\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/wf\/8a\/uv\/wf8auvjstf504zwbaizpeikls5m.png\" data-src=\"https:\/\/habrastorage.org\/webt\/wf\/8a\/uv\/wf8auvjstf504zwbaizpeikls5m.png\"\/><\/figure>\n<p>\u0410 \u043f\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c\u0443 \u043f\u0443\u0442\u0438 (<code>\/var\/log\/logkeys.log<\/code>) \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0444\u0430\u0439\u043b \u0441 \u043b\u043e\u0433\u043e\u043c (\u0437\u0434\u0435\u0441\u044c, \u043a\u0441\u0442\u0430\u0442\u0438, \u043d\u0430\u043c \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u0440\u0430\u043d\u0435\u0435 root-\u043f\u0440\u0430\u0432\u0430):<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/jx\/1a\/i5\/jx1ai52ayh_xka8piee2tdhnypo.png\" data-src=\"https:\/\/habrastorage.org\/webt\/jx\/1a\/i5\/jx1ai52ayh_xka8piee2tdhnypo.png\"\/><\/figure>\n<p>\u041f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0440\u0435\u0432\u0435\u0440\u0441-\u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430 \u043d\u0435\u0442\u0440\u0443\u0434\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u2013 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/f6\/kk\/d8\/f6kkd8ezlzdg-qbkvmlyevewz6g.png\" data-src=\"https:\/\/habrastorage.org\/webt\/f6\/kk\/d8\/f6kkd8ezlzdg-qbkvmlyevewz6g.png\"\/><\/figure>\n<p>\u0412\u0441\u0435 \u0432\u0441\u0442\u0430\u043b\u043e \u043d\u0430 \u0441\u0432\u043e\u0438 \u043c\u0435\u0441\u0442\u0430. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u043b \u043a\u0435\u0439\u043b\u043e\u0433\u0433\u0435\u0440 \u0438 \u043f\u043e\u0437\u0434\u043d\u0435\u0435 \u0432\u044b\u0442\u0430\u0449\u0438\u043b \u0438\u0437 \u043d\u0435\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 <code>passwords.kdbx<\/code>.<\/p>\n<h4>\u041f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 \u0447\u0435\u0433\u043e \u043b\u0435\u0436\u0438\u0442 \u0432 passwords.kdbx?<\/h4>\n<p>\u0414\u043b\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043b\u0438\u0448\u044c \u0430\u043a\u043a\u0443\u0440\u0430\u0442\u043d\u043e \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u0430\u0441\u0442\u0435\u0440-\u043f\u0430\u0440\u043e\u043b\u044c \u0438\u0437 <code>logkeys.log<\/code>\u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <code>Sergey<\/code>.<\/p>\n<p>\u041c\u0430\u0441\u0442\u0435\u0440-\u043f\u0430\u0440\u043e\u043b\u044c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0437\u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u043f\u0430\u0440\u043e\u043b\u0435\u0439: <code>1_D0N7_N0W_WHY_N07_M4Y83_345Y<\/code>.<\/p>\n<p>\u0412\u0438\u0434\u0438\u043c \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c \u043e\u0442 Windows RDP \u2013 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043e\u0442 \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 \u043e\u0442\u0446\u0430 \u043d\u0430\u0448\u0435\u0433\u043e \u0412\u0430\u043b\u0435\u0440\u044b:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/va\/qa\/vf\/vaqavf76yzcqatcdchb0jhqxnvs.png\" data-src=\"https:\/\/habrastorage.org\/webt\/va\/qa\/vf\/vaqavf76yzcqatcdchb0jhqxnvs.png\"\/><\/figure>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/hj\/sl\/fb\/hjslfbcj994-o7j4ytydjnvunmg.png\" data-src=\"https:\/\/habrastorage.org\/webt\/hj\/sl\/fb\/hjslfbcj994-o7j4ytydjnvunmg.png\"\/><\/figure>\n<p>\u042d\u0442\u043e \u0442\u0430\u043a\u0436\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u043d\u0430 \u0431\u0430\u0437\u0435 Windows. \u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u043d\u0435\u0439!<\/p>\n<h3>\u041c\u0430\u0448\u0438\u043d\u0430 \u21162<\/h3>\n<p>\u0418 \u0441\u043d\u043e\u0432\u0430 \u0443 \u043d\u0430\u0441 \u043f\u044f\u0442\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432:<\/p>\n<ul>\n<li>\n<p>\u041a\u0430\u043a\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 Ransomware?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c\u0438?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u0430 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a\u0438\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0446\u0438\u0438 \u0431\u044b\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043d\u0430\u0448\u0435\u043b \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0442 Web-\u0441\u0435\u0440\u0432\u0438\u0441\u0430?<\/p>\n<\/li>\n<\/ul>\n<p>\u041e\u0431\u0440\u0430\u0437 \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c <a href=\"https:\/\/drive.google.com\/file\/d\/1ac3LNTmnd7rK2O3K_5kCAXm0zQj4VvVi\/view?usp=share_link\" rel=\"noopener noreferrer nofollow\">\u0442\u0443\u0442<\/a>.<\/p>\n<h4>\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430<\/h4>\n<p>\u0418\u0442\u0430\u043a, \u0441\u043d\u043e\u0432\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u0441 \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438. \u0423\u0441\u043f\u0435\u0448\u043d\u043e \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u0435\u043c\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c Administrator \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0440\u0430\u043d\u0435\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044f.<\/p>\n<p>\u041f\u0440\u0438 \u0432\u0445\u043e\u0434\u0435 \u043d\u0430\u0441 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442 \u0441\u0440\u0430\u0437\u0443 \u043f\u0430\u0447\u043a\u0430 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439 \u043e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u0433\u0440\u043e\u0437\u0430\u0445 \u043e\u0442 Windows Defender\u2019a. \u0412\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c \u0432\u0441\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0435 \u0434\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/b3\/id\/og\/b3idogrzhydef-ap5wojtbyfhzc.png\" data-src=\"https:\/\/habrastorage.org\/webt\/b3\/id\/og\/b3idogrzhydef-ap5wojtbyfhzc.png\"\/><\/figure>\n<p>\u0412\u0441\u0435 \u043e\u043d\u0438 \u0442\u0430\u043a \u0438\u043b\u0438 \u0438\u043d\u0430\u0447\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442 \u0431\u044d\u043a\u0434\u043e\u0440 Bladabindi. \u0421\u043e\u0445\u0440\u0430\u043d\u0438\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0443\u0442\u0435\u0439 \u043a \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430\u043c (\u043e\u043d\u0438 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u043e\u0437\u0434\u043d\u0435\u0435, \u043f\u0440\u0438 \u043e\u0442\u0432\u0435\u0442\u0435 \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u0432\u043e\u043f\u0440\u043e\u0441):<\/p>\n<pre><code>C:\\Users\\Administrator\\Desktop\\Doom.exe C:\\ProgramData\\Windows Explorer.exe C:\\Users\\Administrator\\AppData\\Local\\Temp\\Runtime Broker.exe C:\\Users\\Administrator\\Security Health Service.exe C:\\Windows\\Antimalware Service Executable.exe C:\\Users\\Administrator\\AppData\\Roaming\\Host Process for Windows Tasks.exe <\/code><\/pre>\n<p>\u041a\u0430\u043a \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0432\u0438\u0434\u0435\u0442\u044c, \u043c\u0430\u043b\u0432\u0430\u0440\u044c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043d\u0430\u0433\u043b\u0430\u044f \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0446\u0435\u043b\u044b\u0445 \u043f\u044f\u0442\u044c \u043a\u043e\u043f\u0438\u0439 \u0441\u0435\u0431\u044f, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0445\u0441\u044f \u043f\u043e\u0434 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b Windows.<\/p>\n<p>\u041d\u0430 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0441\u0442\u043e\u043b\u0435 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 <code>Doom.exe<\/code>, \u0437\u0430\u043f\u0438\u0441\u043a\u0443 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 Chrome, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0431\u0443\u0434\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0430\u044f \u043d\u0430\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f (\u0442\u0430\u043a \u043a\u0430\u043a \u0432 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u043a\u0438\u0439 Web-\u0441\u0435\u0440\u0432\u0438\u0441):<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/pu\/a2\/u9\/pua2u9xxwlqf6qbdkcpnffprhp4.png\" data-src=\"https:\/\/habrastorage.org\/webt\/pu\/a2\/u9\/pua2u9xxwlqf6qbdkcpnffprhp4.png\"\/><\/figure>\n<p>\u041f\u043e\u043f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b <code>Doom.exe<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c <a href=\"http:\/\/virustotal.com\" rel=\"noopener noreferrer nofollow\">VirusTotal<\/a> \u043a\u0430\u043a \u0434\u0440\u043e\u043f\u043f\u0435\u0440. \u041e\u0442\u043f\u0440\u0430\u0432\u0438\u043c \u0435\u0433\u043e \u0432 <a href=\"http:\/\/github.com\/horsicq\/DIE-engine\/releases\" rel=\"noopener noreferrer nofollow\">Detect It Easy<\/a>, \u0447\u0442\u043e\u0431\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0444\u043e\u0440\u043c\u0430\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/ql\/uo\/_p\/qluo_pubc3bgq70qje-9jueupuu.png\" data-src=\"https:\/\/habrastorage.org\/webt\/ql\/uo\/_p\/qluo_pubc3bgq70qje-9jueupuu.png\"\/><\/figure>\n<p>\u0424\u043e\u0440\u043c\u0430\u0442 .NET \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043c\u044b \u0441\u043c\u043e\u0436\u0435\u043c \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0431\u0435\u0437 \u043e\u0441\u043e\u0431\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <a href=\"https:\/\/github.com\/dnSpy\/dnSpy\/releases\/\" rel=\"noopener noreferrer nofollow\">dnSpy<\/a>.<\/p>\n<p>\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u043c \u0441\u0432\u043e\u044e \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0443 \u043e \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0435 \u0438 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432. \u041f\u043e\u0440\u044b\u0432\u0448\u0438\u0441\u044c \u0432 DoomResources, \u0443\u0431\u0435\u0436\u0434\u0430\u0435\u043c\u0441\u044f, \u0447\u0442\u043e \u044d\u0442\u043e \u0442\u0435 \u0441\u0430\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0440\u0430\u043d\u0435\u0435. \u041e\u0434\u043d\u0430\u043a\u043e \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043d\u043e\u0432\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 Doom \u043d\u0430\u043c \u043d\u0435 \u0434\u0430\u0435\u0442:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/8s\/cb\/dk\/8scbdkhjwcp34qowbutm_mhidfa.png\" data-src=\"https:\/\/habrastorage.org\/webt\/8s\/cb\/dk\/8scbdkhjwcp34qowbutm_mhidfa.png\"\/><\/figure>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0437\u0440\u0435\u0432\u0435\u0440\u0441\u0438\u0442\u044c \u043e\u0434\u0438\u043d \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u0432\u0438\u0440\u0443\u0441\u043e\u0432, \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u043e\u043c. \u041f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0443 \u2013 Detect It Easy, dnSpy. \u041f\u0440\u0438\u0445\u043e\u0434\u0438\u043c \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0443, \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u2026<\/p>\n<p>\u0418 \u0442\u0443\u0442 \u043c\u044b \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u043c \u043a \u043d\u0430\u0448\u0435\u043c\u0443 \u043f\u0435\u0440\u0432\u043e\u043c\u0443 (\u043d\u043e \u043d\u0435 \u043f\u0435\u0440\u0432\u043e\u043c\u0443 \u043f\u043e \u0441\u043f\u0438\u0441\u043a\u0443) \u0432\u043e\u043f\u0440\u043e\u0441\u0443\u2026<\/p>\n<h4>\u041a\u0430\u043a\u0438\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0446\u0438\u0438 \u0431\u044b\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b?<\/h4>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/5c\/nm\/gi\/5cnmgiblmiuqlnbum46rl0a90dc.png\" data-src=\"https:\/\/habrastorage.org\/webt\/5c\/nm\/gi\/5cnmgiblmiuqlnbum46rl0a90dc.png\"\/><\/figure>\n<p>\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u043a\u043e\u0434 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u0432 \u043d\u0435\u0447\u0438\u0442\u0430\u0435\u043c\u0443\u044e \u043a\u0430\u0448\u0443, \u0430 \u0432 \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043d\u0435\u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0442\u043e\u0440\u0430 Eziriz\u2019s .NET Reactor. \u041d\u0435\u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442-\u0434\u0435\u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0442\u043e\u0440 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c <a href=\"https:\/\/github.com\/SychicBoy\/NETReactorSlayer\/releases\" rel=\"noopener noreferrer nofollow\">.NET Reactor Slayer<\/a>.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/vd\/s1\/ld\/vds1ldikapdqwarkpslq3y_trnk.png\" data-src=\"https:\/\/habrastorage.org\/webt\/vd\/s1\/ld\/vds1ldikapdqwarkpslq3y_trnk.png\"\/><\/figure>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/_3\/-j\/lr\/_3-jlrtyk82-fz5ulhgy-tv0gxg.png\" data-src=\"https:\/\/habrastorage.org\/webt\/_3\/-j\/lr\/_3-jlrtyk82-fz5ulhgy-tv0gxg.png\"\/><\/figure>\n<p>\u0423\u0441\u043f\u0435\u0445! \u041d\u0430\u043b\u0438\u0446\u043e \u043e\u0431\u0440\u0430\u0437\u0435\u0446 \u0442\u0440\u043e\u044f\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 njRAT. \u0422\u0430\u043a \u0436\u0435 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0438 VirusTotal.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u0441\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043d\u043e \u0443\u0432\u0435\u0440\u0435\u043d\u044b \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u0430\u0442\u0430\u043a\u0430. \u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441 \u0435\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u2013 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 .p4blm. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0413\u0443\u0433\u043b \u043d\u0430\u043c \u043d\u0435 \u043f\u043e\u043c\u043e\u0449\u043d\u0438\u043a \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0438\u0441\u043a\u0430\u0442\u044c \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u043a\u0430\u043a-\u0442\u043e \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u0442\u044c \u043f\u0440\u043e \u0442\u0430\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u0448\u043d\u0438\u043a <code>VTropia.exe<\/code>, \u043b\u0435\u0436\u0430\u0449\u0438\u0439 \u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0439\u0442\u0438 \u043c\u0435\u043d\u0435\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u043c, \u043d\u043e \u0434\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u0435\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u043f\u0443\u0442\u0435\u043c.<\/p>\n<h4>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432<\/h4>\n<p>\u041f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0432 Windows \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c\u044b\u0439 prefetch file, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0439 \u0432\u0430\u0436\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430.<\/p>\n<p>\u0412 \u0443\u0434\u043e\u0431\u043d\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0442\u0438\u043b\u0438\u0442\u044b <a href=\"https:\/\/www.nirsoft.net\/utils\/win_prefetch_view.html\" rel=\"noopener noreferrer nofollow\">WinPrefetchView<\/a>. \u042d\u0442\u043e \u043a\u0440\u0430\u0439\u043d\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u0430 \u0432 \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u0445 \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0438, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0430\u043c\u0438 \u0438 \u0430\u0442\u0430\u043a\u0430\u043c\u0438, \u043f\u043e\u0434\u0440\u0430\u0437\u0443\u043c\u0435\u0432\u0430\u044e\u0449\u0438\u043c\u0438 \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u0432.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u0440\u0430\u043d\u0435\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0430 <code>Doom.exe<\/code>, \u0437\u0430\u043f\u0443\u0441\u043a \u043a\u043e\u043f\u0438\u0439 njRAT \u0438 \u0438\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u2026 \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u0442\u0430\u0440\u043e\u0433\u043e \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u0433\u043e \u2013 <code>VTropia.exe<\/code>, \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043b\u043e\u0433 \u043e\u0442 16 \u043c\u0430\u0440\u0442\u0430 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f.<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/cb\/jq\/dp\/cbjqdp6ttjsgyxvwdlkurmeszqm.png\" data-src=\"https:\/\/habrastorage.org\/webt\/cb\/jq\/dp\/cbjqdp6ttjsgyxvwdlkurmeszqm.png\"\/><\/figure>\n<p>\u0414\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0442\u0430\u043a\u0436\u0435 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0432\u044b\u044f\u0441\u043d\u0438\u0442\u044c, \u043a\u0430\u043a \u0436\u0435 \u0432\u0441\u0435-\u0442\u0430\u043a\u0438 \u0434\u0440\u043e\u043f\u043f\u0435\u0440 \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a \u043f\u043e\u043f\u0430\u043b\u0438 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443. \u0418\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0437\u0430\u043f\u0438\u0441\u044c \u0432 KeePass \u043d\u0435\u0434\u0432\u0443\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u043e \u043d\u0430\u043c\u0435\u043a\u0430\u0435\u0442 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f \u043f\u043e RDP, \u043c\u044b \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u0441\u044f \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043b\u043e\u0433\u0438\u2026 \u0438 \u043d\u0438\u0447\u0435\u0433\u043e. \u0410\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u0430\u044f \u043f\u0443\u0441\u0442\u043e\u0442\u0430. \u0418 \u0442\u0430\u043a \u0432\u0435\u0437\u0434\u0435 \u2013 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u044b \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0442 \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u044e\u0442\u0441\u044f. \u041d\u0435 \u0441\u0442\u043e\u0438\u0442 \u0437\u0430\u0431\u044b\u0432\u0430\u0442\u044c \u043f\u0440\u043e \u0442\u043e, \u0447\u0442\u043e \u043b\u044e\u0431\u044b\u0435 \u043b\u043e\u0433\u0438 \u043c\u043e\u0436\u043d\u043e \u0432\u044b\u0447\u0438\u0441\u0442\u0438\u0442\u044c\u2026 \u041d\u043e, \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0442\u043e, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u043f\u043b\u043e\u0448\u043d\u043e\u0441\u0442\u0435\u0439 \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043b \u0438 \u0441\u043b\u0435\u0434\u043e\u0432 \u043e\u0441\u0442\u0430\u0432\u0438\u043b \u043d\u0430\u0448 \u201c\u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u201d, \u0432 \u044d\u0442\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0441\u043b\u0430\u0431\u043e \u0432\u0435\u0440\u0438\u0442\u0441\u044f.<\/p>\n<p>\u041a\u0430\u043a \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c \u043f\u043e\u0437\u0434\u043d\u0435\u0435, \u0430\u0432\u0442\u043e\u0440\u044b \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0435\u0448\u0438\u043b\u0438 \u043d\u0435 \u0437\u0430\u043c\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u2013 \u0438 \u043f\u0435\u0440\u0435\u043d\u0435\u0441\u043b\u0438 \u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0441\u0442\u044b\u043c drag\u2019n\u2019drop\u2019\u043e\u043c \u043d\u0430 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443 \ud83d\ude00<\/p>\n<h4>\u041a\u0430\u043a\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 Ransomware?<\/h4>\n<p>\u041d\u0430\u043a\u043e\u043d\u0435\u0446-\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u0442\u044c \u043a \u0440\u0435\u0432\u0435\u0440\u0441-\u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0443 <code>VTropia.exe<\/code>, \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e ransomware (\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430).<\/p>\n<p>\u041e\u043d, \u043a\u0430\u043a \u0438 \u0432\u0441\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u044b \u0432 \u044d\u0442\u043e\u0439 \u0430\u0442\u0430\u043a\u0435, \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 .NET Framework, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0440\u0430\u0437 \u043f\u0440\u043e\u0434\u0435\u043b\u044b\u0432\u0430\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u0443\u044e \u0432\u044b\u0448\u0435 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0443 \u0441 DIE \u0438 dnSpy. \u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a \u043d\u0438\u0447\u0435\u043c \u043d\u0435 \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d \u2013 \u044d\u0442\u043e \u043d\u0430\u043c \u043d\u0430 \u0440\u0443\u043a\u0443.<\/p>\n<p>\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0440\u0430\u0437\u0434\u0435\u043b Config:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/b5\/-r\/kp\/b5-rkppb1ea16ayeyzmq2u60zuk.png\" data-src=\"https:\/\/habrastorage.org\/webt\/b5\/-r\/kp\/b5-rkppb1ea16ayeyzmq2u60zuk.png\"\/><\/figure>\n<p>\u0420\u0430\u0441\u043a\u043e\u0434\u0438\u0440\u0443\u0435\u043c \u0432\u0441\u0435 \u0435\u0433\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u2013 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0440\u0435\u0441\u0443\u0440\u0441\u0430 <a href=\"https:\/\/gchq.github.io\/CyberChef\" rel=\"noopener noreferrer nofollow\">CyberChef<\/a>, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u043e\u0431\u043d\u043e \u043f\u0440\u043e\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u0439:<\/p>\n<pre><code>Config.Key = 'WhenYoullComeHome' Config.IP = 'https:\/\/pastebin.com\/raw\/VRjvXMu1' -> 'HelloWin' Config.User = 'NTI-User' Config.Message \u2013 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u044b \u0440\u0430\u043d\u0435\u0435 \u0432\u0438\u0434\u0435\u043b\u0438 \u0432 info.txt \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0441\u0442\u043e\u043b\u0435 <\/code><\/pre>\n<p>\u0422\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 \u2013 \u0432 \u043d\u0435\u0439 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0441\u0438\u043c\u043c\u0435\u0442\u0440\u0438\u0447\u043d\u044b\u0439 \u0448\u0438\u0444\u0440 AES Rijndael:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/4c\/zw\/0f\/4czw0faf-euh3n7snotzoqobwo0.png\" data-src=\"https:\/\/habrastorage.org\/webt\/4c\/zw\/0f\/4czw0faf-euh3n7snotzoqobwo0.png\"\/><\/figure>\n<p>\u041a\u0430\u0436\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0435\u0441\u043b\u0438 \u043c\u044b \u0441\u043c\u043e\u0436\u0435\u043c \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 password, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u043c \u0443\u0431\u0438\u0442\u044c \u0441\u0440\u0430\u0437\u0443 \u0434\u0432\u0443\u0445 \u0437\u0430\u0439\u0446\u0435\u0432: \u043e\u0442\u0432\u0435\u0442\u0438\u0442\u044c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0434\u0435\u043a\u0440\u0438\u043f\u0442\u043e\u0440 \u2013 \u0432\u0435\u0434\u044c \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 Key \u0438 IV (initialization vector) \u0437\u0430\u0434\u0430\u044e\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u0435\u0439. \u0410 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0443\u0436\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441 \u0444\u0443\u043d\u043a\u0446\u0438\u0435\u0439 CalculateKey. \u0417\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0439 \u043a\u043e\u0434:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/mf\/s7\/mt\/mfs7mtxptnbuxm5pi_yx6e5zpg4.png\" data-src=\"https:\/\/habrastorage.org\/webt\/mf\/s7\/mt\/mfs7mtxptnbuxm5pi_yx6e5zpg4.png\"\/><\/figure>\n<p>\u041d\u0435\u0442\u0440\u0443\u0434\u043d\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0443\u0441\u043b\u043e\u0432\u0438\u0435 catch \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0441\u044f \u2013 \u043f\u0440\u0438 \u043a\u043e\u043d\u043a\u0430\u0442\u0435\u043d\u0430\u0446\u0438\u0438 \u0434\u0432\u0443\u0445 \u043a\u043e\u043d\u0441\u0442\u0430\u043d\u0442\u043d\u044b\u0445 \u0441\u0442\u0440\u043e\u043a \u043e\u0448\u0438\u0431\u043a\u0438 \u043d\u0435 \u043f\u0440\u043e\u0438\u0437\u043e\u0439\u0434\u0435\u0442. \u0410 <code>\u201cHelloWin\u201d<\/code> \u0438 <code>Config.User<\/code> \u2013 \u043d\u0430\u0448\u0438 \u0441\u0442\u0430\u0440\u044b\u0435 \u0437\u043d\u0430\u043a\u043e\u043c\u044b\u0435 \u0438\u0437 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 Config.<\/p>\n<p>\u0412\u044b\u0447\u0438\u0441\u043b\u0438\u043c \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 result, \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u044e\u0449\u0435\u0439 <code>password<\/code> \u0438 \u0432 \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u043c <code>passwordBytes:<\/code><\/p>\n<pre><code>result = MD5(\"HelloWinNTI-User\") result = \"084b988baa7c8d98cda90c5fe603c560\" <\/code><\/pre>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u0433\u043e\u0442\u043e\u0432\u044b \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0432\u043e\u0439 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0442\u043e\u0440. \u0423\u0434\u0430\u043b\u0438\u043c \u0432\u0441\u0435 \u043b\u0438\u0448\u043d\u0435\u0435 \u0438\u0437 \u043a\u043e\u0434\u0430 \u0438 \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u043c \u0444\u0443\u043d\u043a\u0446\u0438\u044e \u0434\u0435\u0448\u0438\u0444\u0440\u0430\u0446\u0438\u0438 \u0441 \u043f\u0440\u0435\u0434\u043f\u043e\u0441\u0447\u0438\u0442\u0430\u043d\u043d\u044b\u043c\u0438 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430\u043c\u0438 \u043d\u0430 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u043c \u0432\u0445\u043e\u0434\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435 \u2013 \u0432 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u0432\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u0431\u0443\u0434\u0443, \u043b\u0438\u0448\u044c \u0440\u0430\u0437\u043c\u0435\u0449\u0443 <a href=\"https:\/\/pastebin.com\/V3rTfA1Z\" rel=\"noopener noreferrer nofollow\">\u0438\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u043a\u043e\u0434<\/a>.<\/p>\n<h4>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043d\u0430\u0448\u0435\u043b \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0442 Web-\u0441\u0435\u0440\u0432\u0438\u0441\u0430?<\/h4>\n<p>\u0414\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043d\u0430\u0439\u0442\u0438 Web-\u0441\u0435\u0440\u0432\u0438\u0441, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u0445\u043e\u0434\u0438\u043b \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a, \u043b\u043e\u0433\u0438\u0447\u043d\u043e \u0437\u0430\u0433\u043b\u044f\u043d\u0443\u0442\u044c \u0432 \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0412\u044b\u0431\u043e\u0440 \u043f\u0430\u043b \u043d\u0430 Google Chrome, \u0438 \u043c\u044b \u043d\u0435 \u043f\u0440\u043e\u0433\u0430\u0434\u0430\u043b\u0438:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/tz\/v4\/r3\/tzv4r31leb6a4w1ccgupq6umzj0.png\" data-src=\"https:\/\/habrastorage.org\/webt\/tz\/v4\/r3\/tzv4r31leb6a4w1ccgupq6umzj0.png\"\/><\/figure>\n<p>\u0412 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u0435\u0441\u0442\u044c \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0441 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u043c IP-\u0430\u0434\u0440\u0435\u0441\u043e\u043c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 (\u0447\u0442\u043e \u0441\u043e\u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u0441 \u043b\u0435\u0433\u0435\u043d\u0434\u043e\u0439), \u043d\u044b\u043d\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u043c, 15 \u043c\u0430\u0440\u0442\u0430 \u2013 \u0432 \u0434\u0430\u0442\u0443, \u0432 \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u043e \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u0435.<br \/> \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0443\u0437\u043d\u0430\u0442\u044c, \u043d\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f \u043b\u0438 \u0433\u0434\u0435-\u0442\u043e \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0442 \u0441\u0435\u0440\u0432\u0438\u0441\u0430. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0437\u0430\u0433\u043b\u044f\u043d\u0435\u043c \u0432 \u043f\u0430\u043f\u043a\u0438, \u0433\u0434\u0435 Chrome \u0445\u0440\u0430\u043d\u0438\u0442 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043d\u0430\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0430:<\/p>\n<pre><code>C:\\Users\\Administrator\\AppData\\Local\\Google\\Chrome\\User Data\\Default C:\\Users\\Administrator\\AppData\\Local\\Google\\Chrome\\User Data\\3 <\/code><\/pre>\n<p>\u0412 \u043f\u0430\u043f\u043a\u0435 \u201cLogin Data\u201d \u0441 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u043d\u044b\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u044f\u043c\u0438 \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043f\u0443\u0441\u0442\u044b\u0435 SQLite \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 Chrome  Login Data \u0438 Login Data for Account, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 Login Data.p4blm, \u043b\u044e\u0431\u0435\u0437\u043d\u043e \u201c\u0437\u0430\u043c\u043e\u0440\u043e\u0436\u0435\u043d\u043d\u044b\u0439\u201d \u043d\u0430\u043c \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u044c\u044e. \u0411\u043b\u0430\u0433\u043e \u0434\u043b\u044f \u043d\u0430\u0441 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0430 \u0442\u0435\u043f\u0435\u0440\u044c \u043d\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u043e\u0433\u043e \u0442\u0440\u0443\u0434\u0430. \u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043d\u0430\u0448 \u0441\u043a\u0440\u0438\u043f\u0442 \u0438 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c .p4blm.p4blm \u0432 \u043b\u044e\u0431\u043e\u043c SQLite-\u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u0435:<\/p>\n<figure class=\"\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/webt\/li\/jr\/gc\/lijrgcbgpkiwho1qqbfaw6ml8ly.png\" data-src=\"https:\/\/habrastorage.org\/webt\/li\/jr\/gc\/lijrgcbgpkiwho1qqbfaw6ml8ly.png\"\/><\/figure>\n<p>\u0411\u0438\u043d\u0433\u043e! \u041c\u044b \u043d\u0430\u0448\u043b\u0438 \u043b\u043e\u0433\u0438\u043d \u043e\u0442 \u0442\u043e\u0433\u043e \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u0438\u0434\u0435\u043b\u0438 \u0440\u0430\u043d\u0435\u0435 \u2013 admin. \u041f\u0430\u0440\u043e\u043b\u044f, \u043f\u0440\u0430\u0432\u0434\u0430, \u043d\u0435\u0442\u2026 \u041d\u043e \u043c\u044b \u043d\u0435 \u043e\u0442\u0447\u0430\u0438\u0432\u0430\u0435\u043c\u0441\u044f \u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u043f\u043e\u0438\u0441\u043a\u0438 \u0434\u0430\u043b\u044c\u0448\u0435. \u0411\u043e\u043b\u044c\u0448\u0435 \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u0430\u043f\u043a\u0430 Default \u043d\u0430\u043c \u043d\u0435 \u0434\u0430\u0435\u0442\u2026<br \/> \u0417\u0430\u0442\u043e \u0432 \u043b\u0438\u0447\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043d\u0430\u0445\u043e\u0434\u0438\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u043e\u0434\u0438\u043d \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u2013 passwords.txt, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441 \u043a \u0441\u0435\u0440\u0432\u0438\u0441\u0443 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0430\u0434\u043c\u0438\u043d\u043a\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043f\u0438\u0442\u0430\u044e\u0449\u0435\u0439 \u044d\u043d\u0435\u0440\u0433\u0438\u0435\u0439 \u0432\u0435\u0441\u044c \u0433\u043e\u0440\u043e\u0434!<\/p>\n<h3>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h3>\n<p>\u041f\u0440\u043e\u0439\u0434\u044f \u0432\u0435\u0441\u044c \u044d\u0442\u043e\u0442 \u043d\u0435\u043b\u0435\u0433\u043a\u0438\u0439 \u043f\u0443\u0442\u044c, \u043c\u044b \u0441 \u0432\u0430\u043c\u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u0432\u0441\u044e \u0438\u0441\u0442\u043e\u0440\u0438\u044e \u0430\u0442\u0430\u043a\u0438, \u0432\u044b\u0441\u043b\u0435\u0434\u0438\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430, \u0432\u044b\u043b\u0435\u0447\u0438\u043b\u0438 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u044b \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043b\u0438 \u0434\u0435\u043a\u0440\u0438\u043f\u0442\u043e\u0440 \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430.<br \/> \u042f \u043d\u0430\u0434\u0435\u044e\u0441\u044c, \u0437\u0430\u0434\u0430\u0447\u0438 \u0438 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437\u0431\u043e\u0440 \u0432\u0430\u043c \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0438\u0441\u044c \u0442\u0430\u043a \u0436\u0435, \u043a\u0430\u043a \u043d\u0430\u043c \u0437\u0430\u0434\u0430\u043d\u0438\u044f \u043d\u0430 \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u0435!<\/p>\n<p>\u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0437\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0440\u0435\u0437\u044e\u043c\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432\u0441\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u0438 \u043f\u0440\u0438\u0435\u043c\u044b \u0438 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0438:<\/p>\n<ul>\n<li>\n<p>\u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 root-\u0448\u0435\u043b\u043b\u0430 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 GRUB \u043f\u0440\u0438 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435<\/p>\n<\/li>\n<li>\n<p><a href=\"http:\/\/github.com\/QuiltMC\/quiltflower\/releases\" rel=\"noopener noreferrer nofollow\">QuiltFlower<\/a> \u2013 \u0434\u043b\u044f \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438 .jar-\u0444\u0430\u0439\u043b\u043e\u0432<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/github.com\/carlospolop\/PEASS-ng\/tree\/master\/linPEAS\" rel=\"noopener noreferrer nofollow\">LinPEAS<\/a> \u2013 \u0434\u043b\u044f \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u043d\u0430 Linux-\u0441\u0438\u0441\u0442\u0435\u043c\u0435<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/book.hacktricks.xyz\/\" rel=\"noopener noreferrer nofollow\">HackTricks<\/a> \u2013 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432\u0441\u044f\u043a\u043e\u0433\u043e \u0440\u043e\u0434\u0430<\/p>\n<\/li>\n<li>\n<p><a href=\"http:\/\/virustotal.com\" rel=\"noopener noreferrer nofollow\">VirusTotal<\/a> \u2013 \u0434\u043b\u044f \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439<\/p>\n<\/li>\n<li>\n<p><a href=\"http:\/\/github.com\/horsicq\/DIE-engine\/releases\" rel=\"noopener noreferrer nofollow\">Detect It Easy<\/a> \u2013 \u0434\u043b\u044f \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0444\u043e\u0440\u043c\u0430\u0442\u0430 \u0444\u0430\u0439\u043b\u0430 \u0434\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0439 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/github.com\/dnSpy\/dnSpy\/releases\/\" rel=\"noopener noreferrer nofollow\">dnSpy<\/a> \u2013 \u0434\u043b\u044f \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 .NET Framework<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/github.com\/SychicBoy\/NETReactorSlayer\/releases\" rel=\"noopener noreferrer nofollow\">.NET Reactor Slayer<\/a> \u2013 \u0434\u043b\u044f \u0441\u043d\u044f\u0442\u0438\u044f \u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0446\u0438\u0438, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u043e\u0439 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 .NET Reactor<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/www.nirsoft.net\/utils\/win_prefetch_view.html\" rel=\"noopener noreferrer nofollow\">WinPrefetchView<\/a> \u2013 \u0434\u043b\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0441\u0435\u0445 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/gchq.github.io\/CyberChef\" rel=\"noopener noreferrer nofollow\">CyberChef<\/a> \u2013 \u0434\u043b\u044f \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0446\u0435\u043b\u0435\u0439<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u043e\u0441\u043b\u0435 \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0438 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u0436\u0434\u0430\u043b \u0442\u0440\u0435\u0442\u0438\u0439 \u044d\u0442\u0430\u043f \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u0440\u0430 \u2013 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0415\u0441\u043b\u0438 \u043e\u0447\u0435\u043d\u044c \u043a\u0440\u0430\u0442\u043a\u043e: \u0434\u0430\u043d \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u0434\u044b\u0440\u044f\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0441 \u0442\u043e\u0439 \u0441\u0430\u043c\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u043a\u043e\u0439, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u043d\u0430\u0448\u043b\u0438 \u0440\u0430\u043d\u0435\u0435, \u0438 \u0435\u0433\u043e \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u2013 \u043f\u043e \u0445\u043e\u0434\u0443 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u044c, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438 \u0437\u0430\u043b\u0430\u0442\u044b\u0432\u0430\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. \u0415\u0441\u043b\u0438 \u0432\u0430\u043c \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0441\u044f \u0442\u0430\u043a\u043e\u0439 \u0444\u043e\u0440\u043c\u0430\u0442, \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043c\u043e\u0433\u0443 \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c \u0438 \u0435\u0433\u043e. \u0414\u0430\u0439\u0442\u0435 \u0437\u043d\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445!<br \/> \u0422\u0430\u043a\u0436\u0435 \u0431\u0443\u0434\u0443 \u0440\u0430\u0434 \u043a\u043e\u043d\u0441\u0442\u0440\u0443\u043a\u0442\u0438\u0432\u043d\u043e\u0439 \u043a\u0440\u0438\u0442\u0438\u043a\u0435 \u0438 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u044b\u043c \u043f\u043e\u0434\u0445\u043e\u0434\u0430\u043c \u043a \u0440\u0435\u0448\u0435\u043d\u0438\u044e \ud83d\ude42<\/p>\n<p>\u0414\u043e \u0432\u0441\u0442\u0440\u0435\u0447\u0438 \u043d\u0430 \u043f\u0440\u043e\u0441\u0442\u043e\u0440\u0430\u0445 \u0425\u0430\u0431\u0440\u0430!<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/726694\/\"> https:\/\/habr.com\/ru\/articles\/726694\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"\"><\/figure>\n<p>\u041f\u0440\u0438\u0432\u0435\u0442! \u041d\u0435 \u0442\u0430\u043a \u0434\u0430\u0432\u043d\u043e \u043e\u0442\u0433\u0440\u0435\u043c\u0435\u043b\u0430 \u041d\u0422\u041e \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0434\u043b\u044f \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a\u043e\u0432. \u0414\u043b\u044f \u043e\u043f\u044b\u0442\u043d\u044b\u0445 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 CTF \u043e\u043d\u0430 \u043d\u0435 \u0432\u044b\u0437\u043e\u0432\u0435\u0442 \u0442\u0440\u0443\u0434\u043d\u043e\u0441\u0442\u0435\u0439, \u043e\u0434\u043d\u0430\u043a\u043e \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445 \u0442\u0430\u0441\u043a\u0438 \u0432\u044b\u0434\u0430\u043b\u0438\u0441\u044c \u0431\u043e\u043b\u0435\u0435 \u0447\u0435\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u2013 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0431\u044b \u0438\u043c\u0438 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f, \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e \u0445\u043e\u0434\u0443 \u0434\u0435\u043b\u0430 \u043f\u043e\u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0430\u0442\u044c \u043d\u0430 \u0442\u0435\u043c\u0443 \u0444\u043e\u0440\u043c\u0430\u0442\u0430. \u0415\u0441\u043b\u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u2013 \u0434\u043e\u0431\u0440\u043e \u043f\u043e\u0436\u0430\u043b\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0434 \u043a\u0430\u0442!<\/p>\n<h3>\u0427\u0442\u043e \u0442\u0430\u043a\u043e\u0435 \u041d\u0422\u041e, \u0438 \u0441 \u0447\u0435\u043c \u0435\u0435 \u0435\u0434\u044f\u0442?<\/h3>\n<p>\u0415\u0441\u043b\u0438 \u043e\u0447\u0435\u043d\u044c \u043a\u0440\u0430\u0442\u043a\u043e: \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u0430, \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0430\u044f \u0434\u043b\u044f \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a\u043e\u0432 \u0441 8 \u043f\u043e 11 \u043a\u043b\u0430\u0441\u0441 \u0438 \u0438\u043c\u0435\u044e\u0449\u0430\u044f \u043e\u0433\u0440\u043e\u043c\u043d\u043e\u0435 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e \u043f\u0440\u043e\u0444\u0438\u043b\u0435\u0439. \u041d\u043e \u043c\u044b \u0436\u0435 \u0437\u0434\u0435\u0441\u044c \u0441\u043e\u0431\u0440\u0430\u043b\u0438\u0441\u044c, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0441\u043b\u0443\u0448\u0430\u0442\u044c \u043f\u0440\u043e \u0438\u043d\u0444\u043e\u0431\u0435\u0437, \u0432\u0435\u0440\u043d\u043e?<\/p>\n<p>\u041f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0430 \u043e\u043d\u0430 \u0432 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430 \u0431\u0430\u0437\u0435 \u041c\u0418\u0424\u0418 \u0432 \u041c\u043e\u0441\u043a\u0432\u0435. \u0417\u0430\u043d\u0438\u043c\u0430\u0435\u0442 \u043f\u043e\u0440\u044f\u0434\u043a\u0430 \u043d\u0435\u0434\u0435\u043b\u0438, \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0432 \u043a\u043e\u043d\u0446\u0435 \u043c\u0430\u0440\u0442\u0430. \u0418\u043c\u0435\u0435\u0442 \u0441\u043a\u0440\u043e\u043c\u043d\u044b\u0439 III \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0432 \u0440\u0435\u0439\u0442\u0438\u043d\u0433\u0435 \u0420\u0421\u041e\u0428, \u043e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0435\u0442 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u043e\u043d\u0430 \u043d\u0435 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u2013 \u041d\u0422\u041e \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u0430 \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0430\u044f, \u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u043c\u0438 \u0438 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c\u0438 \u0437\u0430\u0434\u0430\u043d\u0438\u044f\u043c\u0438 \u0434\u043b\u044f \u043f\u044b\u0442\u043b\u0438\u0432\u044b\u0445 \u0443\u043c\u043e\u0432 \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a\u043e\u0432 \u0441\u043e \u0432\u0441\u0435\u0439 \u0420\u043e\u0441\u0441\u0438\u0438. \u041d\u043e \u0438 \u043f\u043b\u044e\u0448\u043a\u0430\u043c\u0438 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u043d\u0435 \u043e\u0431\u0434\u0435\u043b\u0438\u043b\u0438: \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u043e\u0442 \u043c\u0435\u0440\u0447\u0430, \u0437\u0430\u043a\u0430\u043d\u0447\u0438\u0432\u0430\u044f \u0411\u0412\u0418 \u0432 \u041c\u0418\u0424\u0418 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u043e\u0439 \u042f\u043d\u0434\u0435\u043a\u0441.\u041f\u043b\u044e\u0441\u0430 \u0434\u043b\u044f \u043f\u0440\u0438\u0437\u0435\u0440\u043e\u0432 \u0438 \u043f\u043e\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u0435\u0439.<\/p>\n<p>\u0424\u0438\u043d\u0430\u043b \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d \u043d\u0430 \u0434\u0432\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0445 \u044d\u0442\u0430\u043f\u0430: \u043f\u0440\u0435\u0434\u043c\u0435\u0442\u043d\u044b\u0435 \u0442\u0443\u0440\u044b \u043f\u043e \u043c\u0430\u0442\u0435\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0435 \u0431\u0443\u0434\u0435\u043c, \u0438 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u044b\u0439 \u0442\u0443\u0440, \u043f\u0440\u043e\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0432 3 \u0434\u043d\u044f. \u0418\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u044b\u0439 \u0442\u0443\u0440, \u0432 \u0441\u0432\u043e\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c, \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u0435\u0449\u0435 \u043d\u0430 \u0442\u0440\u0438 \u0447\u0430\u0441\u0442\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u043e\u0431\u0449\u0435\u0439 \u043b\u0435\u0433\u0435\u043d\u0434\u043e\u0439 \u2013 \u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0439 jeopardy (\u0438\u043b\u0438 task-based) CTF, \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 (\u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0430), \u0430 \u0442\u0430\u043a\u0436\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. \u0414\u043e\u0441\u0442\u0443\u043f \u043a \u044d\u0442\u0430\u043f\u0430\u043c \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e.<br \/> \u0421\u0443\u043c\u043c\u0430\u0440\u043d\u043e \u043d\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u0433\u043e \u0442\u0443\u0440\u0430 \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430\u043c \u0432\u044b\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0440\u044f\u0434\u043a\u0430 18 \u0447\u0430\u0441\u043e\u0432.<\/p>\n<p>\u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c \u0434\u0432\u0435 \u043c\u0430\u0448\u0438\u043d\u044b \u0438\u0437 \u0447\u0430\u0441\u0442\u0438, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u0439 \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0435 \u2013 \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u043e\u0439 \u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439.<\/p>\n<h3>\u041b\u0435\u0433\u0435\u043d\u0434\u0430<\/h3>\n<p>\u0421\u0442\u0430\u0440\u0448\u0435\u043a\u043b\u0430\u0441\u0441\u043d\u0438\u043a \u0412\u0430\u043b\u0435\u0440\u0430, \u0443\u0447\u0430\u0449\u0438\u0439\u0441\u044f \u0432 \u0448\u043a\u043e\u043b\u0435 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u043e\u0434\u043d\u0430\u043a\u043e \u043e\u0441\u043e\u0431\u044b\u043c \u0443\u043c\u043e\u043c, \u0432\u0438\u0434\u0438\u043c\u043e, \u043d\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0432\u0448\u0438\u0439\u0441\u044f), \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u0444\u0430\u0439\u043b\u0438\u043a \u0441 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u043b\u0430\u0443\u043d\u0447\u0435\u0440\u043e\u043c \u041c\u0430\u0439\u043d\u043a\u0440\u0430\u0444\u0442\u0430 \u201c\u0431\u0435\u0437 \u0441\u043c\u0441 \u0438 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438\u201d, \u0438, \u043a\u0430\u043a \u0432\u0441\u044f\u043a\u0438\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u0447\u043d\u044b\u0439 \u0448\u043a\u043e\u043b\u044c\u043d\u0438\u043a, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0435\u0433\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u043d\u0430 \u0441\u0432\u043e\u0435\u043c, \u0430 \u043f\u043e\u0442\u043e\u043c \u0438 \u043d\u0430 \u043e\u0442\u0446\u043e\u0432\u0441\u043a\u043e\u043c \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435 \u2013 \u0430 \u043e\u043d \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f, \u0434\u0430 \u0438 \u0432\u0441\u0435 \u0442\u0443\u0442\u2026 \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0435\u0431\u044f\u0442\u0435\u043d\u043e\u043a \u0441\u043a\u0430\u0447\u0430\u043b \u043a\u0430\u043a\u0443\u044e-\u0442\u043e \u043c\u0430\u043b\u0432\u0430\u0440\u044c. \u0410 \u0442\u0443\u0442 \u0435\u0449\u0435 \u0438 \u043f\u0430\u043f\u0430 \u2013 \u0441\u0438\u0441\u0430\u0434\u043c\u0438\u043d \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0438\u0442\u0430\u0435\u0442 \u044d\u043d\u0435\u0440\u0433\u0438\u0435\u0439 \u0432\u0435\u0441\u044c \u0433\u043e\u0440\u043e\u0434. \u0423\u043f\u0441, \u043d\u0435\u043b\u043e\u0432\u043a\u043e \u0432\u044b\u0448\u043b\u043e\u2026 \u0422\u0430\u043a \u0447\u0442\u043e \u043f\u043e \u0445\u043e\u0434\u0443 \u043e\u043b\u0438\u043c\u043f\u0438\u0430\u0434\u044b \u043d\u0430\u043c \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0432\u0441\u044e \u044d\u0442\u0443 \u043a\u0430\u0448\u0443, \u0437\u0430\u0432\u0430\u0440\u0435\u043d\u043d\u0443\u044e \u0412\u0430\u043b\u0435\u0440\u043e\u0439, \u0440\u0430\u0437\u0433\u0440\u0435\u0431\u0430\u0442\u044c.<\/p>\n<h3>\u041c\u0430\u0448\u0438\u043d\u0430 \u21161<\/h3>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u043c\u044b \u0441 \u043e\u0431\u0440\u0430\u0437\u0430 (\u0437\u0430\u0431\u0440\u0430\u0442\u044c \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e, \u043a\u0441\u0442\u0430\u0442\u0438, <a href=\"https:\/\/drive.google.com\/file\/d\/1BYw7IwQ_rbkMqfGSvPvx9RZyKJYrwH5R\/view?usp=sharing\" rel=\"noopener noreferrer nofollow\">\u0442\u0443\u0442<\/a>) \u0438 \u043f\u0430\u0447\u043a\u0438 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430\u043c \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0434\u0430\u0432\u0430\u0442\u044c \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044b\u0435 \u043e\u0442\u0432\u0435\u0442\u044b \u0438 \u0431\u0435\u0433\u0430\u0442\u044c \u043a \u0436\u044e\u0440\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c\u0441\u044f.<\/p>\n<ul>\n<li>\n<p>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043f\u0430\u043b \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a \u043f\u043e\u0432\u044b\u0441\u0438\u043b \u0441\u0432\u043e\u0438 \u043f\u0440\u0430\u0432\u0430?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0443\u0437\u043d\u0430\u043b \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 passwords.kdbx?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0443\u0434\u0430 logkeys \u043f\u0438\u0448\u0435\u0442 \u043b\u043e\u0433\u0438?<\/p>\n<\/li>\n<li>\n<p>\u041f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 \u0447\u0435\u0433\u043e \u043b\u0435\u0436\u0438\u0442 \u0432 passwords.kdbx?<\/p>\n<\/li>\n<\/ul>\n<h4>\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430<\/h4>\n<p>\u041d\u043e, \u043f\u0440\u0435\u0436\u0434\u0435 \u0447\u0435\u043c \u043d\u0430\u0447\u0438\u043d\u0430\u0442\u044c \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c \u043d\u0430 \u0432\u043e\u043f\u0440\u043e\u0441\u044b, \u043d\u0443\u0436\u043d\u043e \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043e\u0442 \u043a\u0430\u043a\u043e\u0433\u043e-\u043d\u0438\u0431\u0443\u0434\u044c \u044e\u0437\u0435\u0440\u0430. \u0418\u0437 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0438\u0445 \u043a\u0430\u043d\u0434\u0438\u0434\u0430\u0442\u043e\u0432 \u043d\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u044e\u0442\u0441\u044f root (\u043a\u0430\u043a \u043f\u0440\u0435\u0434\u0435\u043b \u043c\u0435\u0447\u0442\u0430\u043d\u0438\u0439) \u0438 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u043d\u0430\u0441 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u043e\u043c \u044d\u043a\u0440\u0430\u043d\u0435 Sergey, \u043d\u0435\u043f\u0440\u0438\u0432\u0435\u0442\u043b\u0438\u0432\u043e \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u043e\u043b\u0435\u043c. \u0411\u043b\u0430\u0433\u043e \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043c\u0430\u0448\u0438\u043d\u0435 \u0438 \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0441\u0442\u0430\u0440\u044b\u043c \u043a\u0430\u043a \u043c\u0438\u0440, \u043d\u043e \u0432\u0441\u0435 \u0442\u0430\u043a\u0438\u043c \u0436\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c \u2013 \u043e\u0442\u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b GRUB.<\/p>\n<p>\u0417\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u043c\u0430\u0448\u0438\u043d\u0443, \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u043f\u0440\u043e\u0436\u0438\u043c\u0430\u0435\u043c Escape, \u0437\u0430\u0442\u0435\u043c E\u2026 \u0438, \u0432\u0443\u0430\u043b\u044f, \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043e\u043a\u043e\u0448\u043a\u043e \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u0430:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u043c \u0441\u0442\u0440\u043e\u0447\u043a\u0443 <code>ro quiet splash $vt_handoff<\/code>, \u043e\u0442\u0432\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0437\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0437\u0430\u043f\u0443\u0441\u043a\u0430 Linux\u2019a, \u043d\u0430 <code>rw $vt_handoff init=\/bin\/bash<\/code>, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u043d\u0430\u043c \u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c\u0441\u044f \u0432 \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0435 \/bin\/bash, \u0441 root-\u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0438 \u043f\u0440\u0430\u0432\u043e\u043c \u043d\u0430 \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443.<\/p>\n<figure class=\"\"><\/figure>\n<p>Ctrl+X\u2026 Boot. \u0422\u0435\u043f\u0435\u0440\u044c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u043e\u0433\u043e <code>passwd<\/code> \u043f\u043e\u043b\u0443\u0447\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043e\u0431\u043e\u0438\u043c \u0436\u0435\u043b\u0430\u043d\u043d\u044b\u043c \u044e\u0437\u0435\u0440\u0430\u043c:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0417\u0430\u0445\u043e\u0434\u0438\u043c \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0421\u0435\u0440\u0433\u0435\u044f, \u0443\u0436\u0435 \u0441 \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c. \u0414\u0430\u0432\u0430\u0439\u0442\u0435 \u043e\u0441\u043c\u043e\u0442\u0440\u0438\u043c\u0441\u044f \u043d\u0430 \u043f\u0440\u0435\u0434\u043c\u0435\u0442 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u044e\u0437\u0435\u0440\u0430.<br \/> \u041a\u0430\u043a \u0432\u044b\u044f\u0441\u043d\u044f\u0435\u0442\u0441\u044f, \u0438\u043d\u0442\u0435\u0440\u0435\u0441 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u043b\u0438\u0448\u044c \u043a\u043e\u0440\u0435\u043d\u044c \u0438 \u043f\u0430\u043f\u043a\u0430 Downloads:<\/p>\n<figure class=\"\"><\/figure>\n<p><code>minecraft.jar<\/code>, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0438 \u0435\u0441\u0442\u044c \u0442\u043e\u0442 \u0441\u0430\u043c\u044b\u0439 \u043b\u0430\u0443\u043d\u0447\u0435\u0440 \u041c\u0430\u0439\u043d\u043a\u0440\u0430\u0444\u0442\u0430 \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u043c \u2013 \u043f\u043e\u0437\u0434\u043d\u0435\u0435 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043c \u0435\u0433\u043e \u043d\u0430 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044e, \u0431\u043b\u0430\u0433\u043e \u043e\u043d\u0430 \u043d\u0435 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0442\u0440\u0443\u0434\u0430.<\/p>\n<p><code>password.kdbx<\/code> \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043b\u0441\u044f \u0432 \u0432\u043e\u043f\u0440\u043e\u0441\u0435 \u2013 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0437\u0434\u043e\u0431\u044b\u0442\u044c \u043e\u0442 \u043d\u0435\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044c.<\/p>\n<p>\u0412\u0438\u0434\u0438\u043c <code>linpeas<\/code> \u2013 \u043f\u043e\u043d\u0438\u043c\u0430\u0435\u043c, \u0447\u0442\u043e \u0434\u0435\u043b\u043e \u043f\u0430\u0445\u043d\u0435\u0442 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439. \u042d\u0442\u043e, \u043a\u0441\u0442\u0430\u0442\u0438, \u0442\u043e\u0436\u0435 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0432\u043e\u043f\u0440\u043e\u0441.<\/p>\n<p>\u0418, \u043d\u0430\u043a\u043e\u043d\u0435\u0446, <code>VTropia.exe<\/code> \u2013 \u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u0448\u043d\u0438\u043a \u043d\u0435 \u043e\u0442 \u043c\u0438\u0440\u0430 \u0441\u0435\u0433\u043e (\u043d\u0430 Ubuntu \u043e\u043d \u044f\u0432\u043d\u043e \u043d\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0441\u044f). \u041e\u0442\u043b\u043e\u0436\u0438\u043c \u0435\u0433\u043e \u0434\u043e \u043b\u0443\u0447\u0448\u0438\u043c \u0432\u0440\u0435\u043c\u0435\u043d.<\/p>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u043f\u0440\u0438\u0441\u0442\u0443\u043f\u0438\u0442\u044c \u043a \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u043c \u043e\u0442\u0447\u0435\u0442\u0430 \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0430!<\/p>\n<h4>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043f\u0430\u043b \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443?<\/h4>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u043b\u044e\u0431\u043e\u0439 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0442\u043e\u0440 \u0434\u043b\u044f .jar \u0444\u0430\u0439\u043b\u043e\u0432 \u2013 \u044f \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0441\u044c <a href=\"http:\/\/github.com\/QuiltMC\/quiltflower\/releases\" rel=\"noopener noreferrer nofollow\">QuiltFlower<\/a>.<br \/> \u041d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u0443\u044e \u043f\u0430\u043f\u043a\u0443 Malware, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0444\u0430\u0439\u043b <code>ReverseShell.java<\/code>\u2026<\/p>\n<figure class=\"\"><\/figure>\n<figure class=\"\"><\/figure>\n<p>\u2026\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u0435\u0432\u0435\u0440\u0441-\u0448\u0435\u043b\u043b\u043e\u043c. \u041e\u0442\u043b\u0438\u0447\u043d\u043e, \u043c\u044b \u0437\u043d\u0430\u0435\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440 \u043f\u0440\u043e\u043d\u0438\u043a \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0443!<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u0432\u0430\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0443: \u0432 \u0441\u0438\u043b\u0443 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0437\u0430\u0449\u0438\u0442\u0430 \u044d\u0442\u043e\u0433\u043e \u0442\u0443\u0440\u0430 \u043e\u0447\u043d\u0430\u044f, \u0432\u0430\u0441 \u0431\u0443\u0434\u0443\u0442 \u043f\u044b\u0442\u0430\u0442\u044c\u0441\u044f <s>\u0437\u0430\u0432\u0430\u043b\u0438\u0442\u044c<\/s> \u0432\u044b\u044f\u0441\u043d\u0438\u0442\u044c \u0432\u0441\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u2013 \u043e\u0431\u044a\u044f\u0441\u043d\u0435\u043d\u0438\u0435 \u0432 \u0434\u0443\u0445\u0435 \u201c\u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0439 \u043b\u0430\u0443\u043d\u0447\u0435\u0440 \u041c\u0430\u0439\u043d\u043a\u0440\u0430\u0444\u0442\u0430\u201d \u0431\u0435\u0437 \u043f\u043e\u044f\u0441\u043d\u0435\u043d\u0438\u0439 \u043d\u0435 \u043f\u0440\u043e\u043a\u0430\u0442\u0438\u0442.<\/p>\n<h4>\u041a\u0430\u043a \u043f\u043e\u0432\u044b\u0441\u0438\u043b \u0441\u0432\u043e\u0438 \u043f\u0440\u0430\u0432\u0430?<\/h4>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0434\u043b\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u044b <code>linpeas<\/code>, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u043e\u0439 \u0434\u043b\u044f \u043f\u043e\u0438\u0441\u043a\u0430 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u044d\u043a\u0441\u0430\u043b\u0430\u0446\u0438\u0438 \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0438 \u043b\u044e\u0431\u0435\u0437\u043d\u043e \u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u043d\u0430\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c (\u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0432\u043e\u043e\u0431\u0449\u0435 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d \u2013 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0430\u0432\u0442\u043e\u0440\u0430\u043c \u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043b\u043e \u043f\u043e\u043b\u0443\u0447\u0448\u0435 \u0441\u043f\u0440\u044f\u0442\u0430\u0442\u044c \u0444\u0430\u0439\u043b\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u201c\u0445\u0430\u043a\u0435\u0440\u043e\u043c\u201d).<\/p>\n<p>\u0412 \u0432\u044b\u0432\u043e\u0434\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0442\u0435\u0440\u044f\u0442\u044c\u0441\u044f, \u043d\u043e \u043d\u0430\u0441 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u0435\u0442 \u044f\u0440\u043a\u0430\u044f \u043f\u043e\u0434\u0441\u0432\u0435\u0442\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u201cInteresting Files: SUID\/SGID\u201d.<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0412 \u0432\u044b\u0432\u043e\u0434\u0435 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0440\u0435\u0441\u0443\u0440\u0441 hacktricks \u0441 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u044b\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u044f, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u043f\u0440\u043e\u0434\u0443\u0431\u043b\u0438\u0440\u0443\u044e <a href=\"https:\/\/book.hacktricks.xyz\/linux-hardening\/privilege-escalation#sudo-and-suid\" rel=\"noopener noreferrer nofollow\">\u0437\u0434\u0435\u0441\u044c<\/a> \u0434\u043b\u044f \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0438\u0445\u0441\u044f.<\/p>\n<p>\u0418 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044e \u0441\u0435\u0431\u0435 \u043d\u0435 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u043d\u0430 \u043d\u0435\u0439 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e, \u0430 \u043b\u0438\u0448\u044c \u043f\u043e\u043a\u0430\u0436\u0443 \u043f\u0440\u0438\u043c\u0435\u0440 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438:<\/p>\n<figure class=\"\"><\/figure>\n<h4>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0443\u0437\u043d\u0430\u043b \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 passwords.kdbx?<\/h4>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0432\u044b\u044f\u0441\u043d\u0438\u0442\u044c, \u0447\u0442\u043e \u0437\u0430 \u0437\u0432\u0435\u0440\u044c \u0442\u0430\u043a\u043e\u0439 <code>logkeys<\/code>. \u041d\u0430\u0445\u043e\u0434\u0438\u043c <a href=\"https:\/\/github.com\/kernc\/logkeys\" rel=\"noopener noreferrer nofollow\">\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043d\u0430 GitHub\u2019e<\/a>\u2026 \u0443\u0437\u043d\u0430\u0435\u043c, \u0447\u0442\u043e logkeys \u2013 \u043a\u0435\u0439\u043b\u043e\u0433\u0433\u0435\u0440 \u0434\u043b\u044f Linux\u2019a. \u0412\u0435\u043a\u0442\u043e\u0440 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430\u0440\u0438\u0441\u043e\u0432\u044b\u0432\u0430\u0435\u0442\u0441\u044f.<\/p>\n<p>\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c, \u0447\u0442\u043e \u0431\u0438\u043d\u0430\u0440\u044c \u043b\u0435\u0436\u0438\u0442 \u0432 \u0443\u0436\u0435 \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u0439 \u043d\u0430\u043c \u043f\u0430\u043f\u043e\u0447\u043a\u0435 <code>Downloads:<\/code><\/p>\n<figure class=\"\"><\/figure>\n<p>\u0410 \u043f\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u043c\u0443 \u043f\u0443\u0442\u0438 (<code>\/var\/log\/logkeys.log<\/code>) \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0444\u0430\u0439\u043b \u0441 \u043b\u043e\u0433\u043e\u043c (\u0437\u0434\u0435\u0441\u044c, \u043a\u0441\u0442\u0430\u0442\u0438, \u043d\u0430\u043c \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u0440\u0430\u043d\u0435\u0435 root-\u043f\u0440\u0430\u0432\u0430):<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0440\u0435\u0432\u0435\u0440\u0441-\u0438\u043d\u0436\u0438\u043d\u0438\u0440\u0438\u043d\u0433\u0430 \u043d\u0435\u0442\u0440\u0443\u0434\u043d\u043e \u0443\u0431\u0435\u0434\u0438\u0442\u044c\u0441\u044f, \u0447\u0442\u043e \u044d\u0442\u043e\u0442 \u0444\u0430\u0439\u043b \u2013 \u0442\u043e, \u0447\u0442\u043e \u043d\u0430\u043c \u043d\u0443\u0436\u043d\u043e:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0412\u0441\u0435 \u0432\u0441\u0442\u0430\u043b\u043e \u043d\u0430 \u0441\u0432\u043e\u0438 \u043c\u0435\u0441\u0442\u0430. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u0434\u0433\u0440\u0443\u0437\u0438\u043b \u043a\u0435\u0439\u043b\u043e\u0433\u0433\u0435\u0440 \u0438 \u043f\u043e\u0437\u0434\u043d\u0435\u0435 \u0432\u044b\u0442\u0430\u0449\u0438\u043b \u0438\u0437 \u043d\u0435\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 <code>passwords.kdbx<\/code>.<\/p>\n<h4>\u041f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 \u0447\u0435\u0433\u043e \u043b\u0435\u0436\u0438\u0442 \u0432 passwords.kdbx?<\/h4>\n<p>\u0414\u043b\u044f \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430\u043c \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u043b\u0438\u0448\u044c \u0430\u043a\u043a\u0443\u0440\u0430\u0442\u043d\u043e \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u0430\u0442\u044c \u043c\u0430\u0441\u0442\u0435\u0440-\u043f\u0430\u0440\u043e\u043b\u044c \u0438\u0437 <code>logkeys.log<\/code>\u0438 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u043c \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f <code>Sergey<\/code>.<\/p>\n<p>\u041c\u0430\u0441\u0442\u0435\u0440-\u043f\u0430\u0440\u043e\u043b\u044c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0437\u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u043f\u0430\u0440\u043e\u043b\u0435\u0439: <code>1_D0N7_N0W_WHY_N07_M4Y83_345Y<\/code>.<\/p>\n<p>\u0412\u0438\u0434\u0438\u043c \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c \u043e\u0442 Windows RDP \u2013 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043e\u0442 \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430 \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 \u043e\u0442\u0446\u0430 \u043d\u0430\u0448\u0435\u0433\u043e \u0412\u0430\u043b\u0435\u0440\u044b:<\/p>\n<figure class=\"\"><\/figure>\n<figure class=\"\"><\/figure>\n<p>\u042d\u0442\u043e \u0442\u0430\u043a\u0436\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u043d\u0430 \u0431\u0430\u0437\u0435 Windows. \u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u043d\u0435\u0439!<\/p>\n<h3>\u041c\u0430\u0448\u0438\u043d\u0430 \u21162<\/h3>\n<p>\u0418 \u0441\u043d\u043e\u0432\u0430 \u0443 \u043d\u0430\u0441 \u043f\u044f\u0442\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432:<\/p>\n<ul>\n<li>\n<p>\u041a\u0430\u043a\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 Ransomware?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a\u0438\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c\u0438?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a \u043f\u0440\u043e\u0438\u0437\u043e\u0448\u043b\u0430 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a\u0438\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0446\u0438\u0438 \u0431\u044b\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b?<\/p>\n<\/li>\n<li>\n<p>\u041a\u0430\u043a \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043d\u0430\u0448\u0435\u043b \u0443\u0447\u0435\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0442 Web-\u0441\u0435\u0440\u0432\u0438\u0441\u0430?<\/p>\n<\/li>\n<\/ul>\n<p>\u041e\u0431\u0440\u0430\u0437 \u043c\u043e\u0436\u043d\u043e \u0441\u043a\u0430\u0447\u0430\u0442\u044c <a href=\"https:\/\/drive.google.com\/file\/d\/1ac3LNTmnd7rK2O3K_5kCAXm0zQj4VvVi\/view?usp=share_link\" rel=\"noopener noreferrer nofollow\">\u0442\u0443\u0442<\/a>.<\/p>\n<h4>\u0420\u0430\u0437\u0432\u0435\u0434\u043a\u0430<\/h4>\n<p>\u0418\u0442\u0430\u043a, \u0441\u043d\u043e\u0432\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u043c \u0441 \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438. \u0423\u0441\u043f\u0435\u0448\u043d\u043e \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u0435\u043c\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u0434 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c Administrator \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 \u0440\u0430\u043d\u0435\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u0440\u043e\u043b\u044f.<\/p>\n<p>\u041f\u0440\u0438 \u0432\u0445\u043e\u0434\u0435 \u043d\u0430\u0441 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442 \u0441\u0440\u0430\u0437\u0443 \u043f\u0430\u0447\u043a\u0430 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439 \u043e \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0443\u0433\u0440\u043e\u0437\u0430\u0445 \u043e\u0442 Windows Defender\u2019a. \u0412\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043c \u0432\u0441\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0435 \u0434\u043b\u044f \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0435\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0412\u0441\u0435 \u043e\u043d\u0438 \u0442\u0430\u043a \u0438\u043b\u0438 \u0438\u043d\u0430\u0447\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0442 \u0431\u044d\u043a\u0434\u043e\u0440 Bladabindi. \u0421\u043e\u0445\u0440\u0430\u043d\u0438\u043c \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0443\u0442\u0435\u0439 \u043a \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0430\u043c (\u043e\u043d\u0438 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u043e\u0437\u0434\u043d\u0435\u0435, \u043f\u0440\u0438 \u043e\u0442\u0432\u0435\u0442\u0435 \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u0432\u043e\u043f\u0440\u043e\u0441):<\/p>\n<pre><code>C:\\Users\\Administrator\\Desktop\\Doom.exe C:\\ProgramData\\Windows Explorer.exe C:\\Users\\Administrator\\AppData\\Local\\Temp\\Runtime Broker.exe C:\\Users\\Administrator\\Security Health Service.exe C:\\Windows\\Antimalware Service Executable.exe C:\\Users\\Administrator\\AppData\\Roaming\\Host Process for Windows Tasks.exe <\/code><\/pre>\n<p>\u041a\u0430\u043a \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0432\u0438\u0434\u0435\u0442\u044c, \u043c\u0430\u043b\u0432\u0430\u0440\u044c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043d\u0430\u0433\u043b\u0430\u044f \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0446\u0435\u043b\u044b\u0445 \u043f\u044f\u0442\u044c \u043a\u043e\u043f\u0438\u0439 \u0441\u0435\u0431\u044f, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0445\u0441\u044f \u043f\u043e\u0434 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b Windows.<\/p>\n<p>\u041d\u0430 \u0440\u0430\u0431\u043e\u0447\u0435\u043c \u0441\u0442\u043e\u043b\u0435 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 <code>Doom.exe<\/code>, \u0437\u0430\u043f\u0438\u0441\u043a\u0443 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 Chrome, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0431\u0443\u0434\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0443\u044e\u0449\u0430\u044f \u043d\u0430\u0441 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f (\u0442\u0430\u043a \u043a\u0430\u043a \u0432 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043d\u0435\u043a\u0438\u0439 Web-\u0441\u0435\u0440\u0432\u0438\u0441):<\/p>\n<figure class=\"\"><\/figure>\n<p>\u041f\u043e\u043f\u044b\u0442\u0430\u0435\u043c\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b <code>Doom.exe<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c <a href=\"http:\/\/virustotal.com\" rel=\"noopener noreferrer nofollow\">VirusTotal<\/a> \u043a\u0430\u043a \u0434\u0440\u043e\u043f\u043f\u0435\u0440. \u041e\u0442\u043f\u0440\u0430\u0432\u0438\u043c \u0435\u0433\u043e \u0432 <a href=\"http:\/\/github.com\/horsicq\/DIE-engine\/releases\" rel=\"noopener noreferrer nofollow\">Detect It Easy<\/a>, \u0447\u0442\u043e\u0431\u044b \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0444\u043e\u0440\u043c\u0430\u0442 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u0430.<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0424\u043e\u0440\u043c\u0430\u0442 .NET \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043c\u044b \u0441\u043c\u043e\u0436\u0435\u043c \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0431\u0435\u0437 \u043e\u0441\u043e\u0431\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, <a href=\"https:\/\/github.com\/dnSpy\/dnSpy\/releases\/\" rel=\"noopener noreferrer nofollow\">dnSpy<\/a>.<\/p>\n<p>\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u043c \u0441\u0432\u043e\u044e \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0443 \u043e \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0435 \u0438 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432. \u041f\u043e\u0440\u044b\u0432\u0448\u0438\u0441\u044c \u0432 DoomResources, \u0443\u0431\u0435\u0436\u0434\u0430\u0435\u043c\u0441\u044f, \u0447\u0442\u043e \u044d\u0442\u043e \u0442\u0435 \u0441\u0430\u043c\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0440\u0430\u043d\u0435\u0435. \u041e\u0434\u043d\u0430\u043a\u043e \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043d\u043e\u0432\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 Doom \u043d\u0430\u043c \u043d\u0435 \u0434\u0430\u0435\u0442:<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0437\u0440\u0435\u0432\u0435\u0440\u0441\u0438\u0442\u044c \u043e\u0434\u0438\u043d \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u0432\u0438\u0440\u0443\u0441\u043e\u0432, \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u043e\u043c. \u041f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u043c \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0443 \u2013 Detect It Easy, dnSpy. \u041f\u0440\u0438\u0445\u043e\u0434\u0438\u043c \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0443, \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0443 \u043d\u0430\u0441 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u2026<\/p>\n<p>\u0418 \u0442\u0443\u0442 \u043c\u044b \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u043c \u043a \u043d\u0430\u0448\u0435\u043c\u0443 \u043f\u0435\u0440\u0432\u043e\u043c\u0443 (\u043d\u043e \u043d\u0435 \u043f\u0435\u0440\u0432\u043e\u043c\u0443 \u043f\u043e \u0441\u043f\u0438\u0441\u043a\u0443) \u0432\u043e\u043f\u0440\u043e\u0441\u0443\u2026<\/p>\n<h4>\u041a\u0430\u043a\u0438\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0446\u0438\u0438 \u0431\u044b\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u044b?<\/h4>\n<figure class=\"\"><\/figure>\n<p>\u0412\u0438\u0434\u0438\u043c, \u0447\u0442\u043e \u043a\u043e\u0434 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u043b\u0441\u044f \u0432 \u043d\u0435\u0447\u0438\u0442\u0430\u0435\u043c\u0443\u044e \u043a\u0430\u0448\u0443, \u0430 \u0432 \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u0435 \u043e\u0431 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u043d\u0435\u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0442\u043e\u0440\u0430 Eziriz\u2019s .NET Reactor. \u041d\u0435\u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a \u0432 \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u043f\u043e\u0434\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0441\u043a\u0440\u0438\u043f\u0442-\u0434\u0435\u043e\u0431\u0444\u0443\u0441\u043a\u0430\u0442\u043e\u0440 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c <a href=\"https:\/\/github.com\/SychicBoy\/NETReactorSlayer\/releases\" rel=\"noopener noreferrer nofollow\">.NET Reactor Slayer<\/a>.<\/p>\n<figure class=\"\"><\/figure>\n<figure class=\"\"><\/figure>\n<p>\u0423\u0441\u043f\u0435\u0445! \u041d\u0430\u043b\u0438\u0446\u043e \u043e\u0431\u0440\u0430\u0437\u0435\u0446 \u0442\u0440\u043e\u044f\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 njRAT. \u0422\u0430\u043a \u0436\u0435 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0438 VirusTotal.<\/p>\n<p>\u0422\u0435\u043f\u0435\u0440\u044c \u043c\u044b \u0441\u0442\u043e\u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043d\u043e \u0443\u0432\u0435\u0440\u0435\u043d\u044b \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u0430\u0442\u0430\u043a\u0430. \u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0441 \u0435\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u2013 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0444\u0430\u0439\u043b\u043e\u0432 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 .p4blm. \u041d\u0430 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0413\u0443\u0433\u043b \u043d\u0430\u043c \u043d\u0435 \u043f\u043e\u043c\u043e\u0449\u043d\u0438\u043a \u2013 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a \u043f\u0440\u0438\u0434\u0435\u0442\u0441\u044f \u0438\u0441\u043a\u0430\u0442\u044c \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043c\u043e\u0436\u043d\u043e \u043a\u0430\u043a-\u0442\u043e \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u0442\u044c \u043f\u0440\u043e \u0442\u0430\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u044d\u043a\u0437\u0435\u0448\u043d\u0438\u043a <code>VTropia.exe<\/code>, \u043b\u0435\u0436\u0430\u0449\u0438\u0439 \u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u0430 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0439\u0442\u0438 \u043c\u0435\u043d\u0435\u0435 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u043c, \u043d\u043e \u0434\u0430\u044e\u0449\u0438\u043c \u0431\u043e\u043b\u0435\u0435 \u0433\u043b\u0443\u0431\u043e\u043a\u043e\u0435 \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u043f\u0443\u0442\u0435\u043c.<\/p>\n<h4>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432<\/h4>\n<p>\u041f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0432 Windows \u0441\u043e\u0437\u0434\u0430\u0435\u0442\u0441\u044f \u0442\u0430\u043a \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c\u044b\u0439 prefetch file, \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0449\u0438\u0439 \u0437\u0430 \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0439 \u0432\u0430\u0436\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u0438\u0441\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430.<\/p>\n<p>\u0412 \u0443\u0434\u043e\u0431\u043d\u043e\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0438\u0445 \u043c\u043e\u0436\u043d\u043e \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0443\u0442\u0438\u043b\u0438\u0442\u044b <a href=\"https:\/\/www.nirsoft.net\/utils\/win_prefetch_view.html\" rel=\"noopener noreferrer nofollow\">WinPrefetchView<\/a>. \u042d\u0442\u043e \u043a\u0440\u0430\u0439\u043d\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u0443\u0442\u0438\u043b\u0438\u0442\u0430 \u0432 \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u0445 \u0444\u043e\u0440\u0435\u043d\u0437\u0438\u043a\u0438, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0430\u043c\u0438 \u0438 \u0430\u0442\u0430\u043a\u0430\u043c\u0438, \u043f\u043e\u0434\u0440\u0430\u0437\u0443\u043c\u0435\u0432\u0430\u044e\u0449\u0438\u043c\u0438 \u043d\u0435\u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043e\u0432.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043c\u044b \u0432\u0438\u0434\u0438\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u0440\u0430\u043d\u0435\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0435 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0430 <code>Doom.exe<\/code>, \u0437\u0430\u043f\u0443\u0441\u043a \u043a\u043e\u043f\u0438\u0439 njRAT \u0438 \u0438\u0445 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u2026 \u0430 \u0442\u0430\u043a\u0436\u0435 \u0441\u0442\u0430\u0440\u043e\u0433\u043e \u0437\u043d\u0430\u043a\u043e\u043c\u043e\u0433\u043e \u2013 <code>VTropia.exe<\/code>, \u043f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u043b\u043e\u0433 \u043e\u0442 16 \u043c\u0430\u0440\u0442\u0430 \u043f\u0440\u0435\u043a\u0440\u0430\u0449\u0430\u0435\u0442\u0441\u044f.<\/p>\n<figure class=\"\"><\/figure>\n<p>\u0414\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0433\u043e \u043f\u043e\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u0442\u0430\u043a\u0436\u0435 \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0432\u044b\u044f\u0441\u043d\u0438\u0442\u044c, \u043a\u0430\u043a \u0436\u0435 \u0432\u0441\u0435-\u0442\u0430\u043a\u0438<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-388446","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/388446","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=388446"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/388446\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=388446"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=388446"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=388446"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}