pyfffe blog

About Me

Mon, 01 Jan 0001 00:00:00 +0000

Привет!

Я pyfffe, пентестер и сооснователь телеграм канала @redtalk. Занимаюсь этичным хакингом, участвую в CTF, HTB, и всё остальное, чем должен в свободное время заниматься каждый пентестер. Я решил вернуться в родной 2007 и сделать свой личный блог. Ладно, на самом деле я перехожу сюда с платформы Notion, так как захотелось иметь полный контроль и более гибкий дизайн страничек.

Полезная и не очень информация

Мой Telegram: 🔗тык
HTB LABS: 🔗тык
CPTS Cert: 🔗тык

Как я познал 3д-принтеры

Sat, 13 Jun 2026 23:00:00 +0300

Вы когда-нибудь слышали про 3д-печать? Скорее всего да, так как на текущий момент эта тема сильно хайпит. Я вот тоже про неё узнал, углубился, купил 3D-принтер и теперь не могу представить, как без него жили раньше. Далее расскажу свою историю вката в 3д-печать, покажу примеры своих поделок, в том числе, связанные с пентестами.

Не дисклеймер

Данный пост слабо связан с ИБ-тематикой. Его цель - задать энтузиазм и заинтересать в 3д-печати. Однако, я все-таки возьму риск положить его вместе с другими постами, так, как полученные в результате навыки помогли с разработкой устройств для пентестов и редтимов.

Как я познал проектирование печатных плат

Mon, 09 Mar 2026 23:00:00 +0300

Привет, в данном посте я собираюсь поведать историю моего вката в проектирование печатных плат.

Не дисклеймер

Данный пост слабо связан с ИБ-тематикой, однако, я все-таки возьму риск положить его вместе с другими постами, так, как полученные в результате навыки помогли с разработкой устройств для пентестов и редтимов. Данный пост НЕ содержит материалов, позволяющих получить несанкционированный доступ к данным. Информацию из данного поста можно использовать не только в образовательных целях.

Приятного чтения!

Самый простой StackOverflaw

Wed, 17 Sep 2025 11:00:00 +0300

Привет, когда-то давно я писал свой первый таск на переполнение стека, и вот решил обернуть всё это в пост про введение в категорию pwn.

TL;DR

Исходники доступны ***на гитхабе.*** Таск поднимается несколькими командами, нужен лишь Docker. Решение также лежит в репе.

Если вы уже обладаете навыками пывна, то предлагаю решить таск.

Остальным соболезную — придется читать. Начну с небольшого введения в pwn, далее покажу пошаговое создание простого задания и его пошаговое решение. В реверс сильно углубляться не буду, не будет ни одного дизассемблирования, но минимальные знания работы исполняемых файлов и ассемблера всё-таки понадобятся.

Форкаем Chisel

Thu, 28 Aug 2025 14:10:35 +0300

Привет!

Все знают, что такое reverse socks-прокси. С его помощью можно закрепляться, сканировать, пивотиться, в общем, такой инструмент критически важно иметь под рукой во время пентестов и редтимов. И будет совсем хорошо, если этот инструмент не убивается EDR’ами. Поэтому я, после 🔗 поста с метерпретером, снова заморочился (но уже не так сильно) и решил посмотреть на 🔗Chisel. Цель — Получить сборку чизела с обходом EDR и сохранением функционала. Поехали!

Дисклеймер

Существуют нормативно-правовые акты, запрещающие создание, распространение, копирование и иную активность, связанную с вредоносным ПО с целями получения несанкционированного доступа, и т.д. и т.п. Данный пост нацелен на повышение осведомленности и углубленного понимания принципов работы СЗИ.

Неправильный обход антивирусов. Часть 4. Форкаем Meterpreter

Fri, 22 Aug 2025 19:32:35 +0300

сломал метасплоит :)

Введение

С момента написания предыдущий статьи прошло больше полугода. В ней была показана генерация реверс-шелла через метасплоит, его обертка в exe-файл и способы обхода AV. В этой же статье будет схожая активность, но не с простым реверс-шеллом, а с настоящим метерпретером.

Неправильный обход антивирусов. Часть 3. Работа над ошибками

Wed, 23 Oct 2024 19:32:35 +0300

Введение

Привет!

С момента выхода второй части прошло несколько месяцев, и я готов поделится новым опытом.

В данном посте мы более углубленно изучим Self-code injection, как детектят, как обходят и в конце напишем свой собственный стейджер. Будет код на Си, чуть-чуть ассемблера и много ссылок на исходники и первоисточники.

Дисклеймер

Существуют нормативно-правовые акты, запрещающие распространять вредоносное ПО. Я не играю в хакеров, а лишь хочу в образовательных целях показать, что антивирус не всесильный.

Proxychains под капотом

Wed, 01 May 2024 19:32:35 +0300

Привет, думаю каждый знает утилиту proxychains, но не все могут понимать, как она работает под капотом, как её правильно пользоваться и почему не всегда в паре с ней работает nmap (и не только он).

Итак, Proxychains.

Утилита написана на C и давно не обновлялась. Сейчас используется её форк proxychains4 (или proxychains-ng), который мы и подразумеваем, опуская версию.

С её помощью можно запускать исполняемые файлы, трафик в которых будет перенаправлен через заданный прокси. Стандартный пример - пивотинг во внутреннюю сеть, в которой находится наш socks-прокси. Однако, её гибкий функционал также позволяет создавать и рандомизировать при каждом соединении цепочки прокси-серверов (наподобие сети TOR), для чего она, собственно, и создавалась.

Неправильный обход антивирусов. Часть 2. Начало

Fri, 23 Feb 2024 19:32:35 +0300

🔗 Предыдущая часть

Привет!

Итак, немножко познакомившись с теорией, пора немного и поэкспериментировать. Но Сначала вкратце вспомним, что было в первой части. А так как после её написания был довольно большой перерыв, вспоминать буду и я.

Дисклеймер

Существуют нормативно-правовые акты, запрещающие распространять вредоносное ПО. Я не играю в хакеров, а лишь хочу в образовательных целях показать , что антивирус не всесильный.

Небольшой FAQ

Что делает антивирус?

Проверяет файлы на вредоносное ПО. И причем не только файлы.

Неправильный обход антивирусов. Часть 1. Теория

Wed, 21 Feb 2024 19:32:35 +0300

Все знают про Windows Defender. Современные десктопные ОС Windows всегда поставляются со встроенным антивирусом. Причем, для повышения безопасности система не даст просто так полностью его отключить. Да и стоит ли его заменять? Ведь за 17 лет он претерпел множество изменений и стал одним из лучших на рынке.

Ссылка на исследование