kaimi.io

Kaimi. io: Blog o kibernetičkoj sigurnosti i razvoju softvera

Kaimi web stranica. io je zanimljiv izvor za one koje zanima informacijska sigurnost, pentesting i razvoj softvera. Glavna stranica stranice zove se Misc - Misc development, što odmah daje do znanja: ovdje su prikupljeni članci iz raznih IT područja. Ovo nije visoko specijalizirani portal, već skup zanimljivih tehničkih bilješki autora Kaimija i dx-a.

Jedna od glavnih značajki bloga je njegov praktičan pristup. Na primjer, autor dijeli alat pod nazivom EXE MTX u nekoliko sekundi. Ovo je jednostavna HTMLJS skripta koja se izvodi izravno u pregledniku bez pozadine. Omogućuje vam brzo izdvajanje testnih datoteka u . mtx iz MyTestXPro izvršnih datoteka. Prije je to zahtijevalo OllyDbg ili x64dbg debugger, virtualni stroj sa sustavom Windows XP i puno strpljenja. Sada sve što trebate učiniti je otvoriti stranicu i odrediti datoteku. Zgodno, zar ne?

Ranjivosti u Telegram tapals

Nedavno se u Telegramu pojavio ogroman broj mini-aplikacija, gdje korisnici za klikove dobivaju omote slatkiša, obećavajući da će ih kasnije pretvoriti u kriptovalutu. Svi znaju primjere kao što su Hamster Kombat ili Blum. Ali blog je kaimi. io nudi drugačiji pogled na te projekte. Autor ispituje trivijalne ranjivosti koje vam omogućuju povećanje ravnoteže u takvim papučama. Ovo je korisno za povremene korisnike koji žele izvući maksimum iz ovih aktivnosti pronalaženjem grešaka umjesto da samo klikaju.

Pentest i izviđanje

Stranica također sadrži ozbiljne materijale o pentestingu. Raspravlja o važnosti preliminarnog istraživanja prije testiranja resursa tvrtke. Korisnici često ne daju sve krajnje točke, pa ispitivač mora sam prikupiti informacije o podređenim domenama i funkcijama aplikacije. Što više skrivenih parametara pronađete, veća je šansa da pronađete kritične ranjivosti i ostvarite profit. U članku se objašnjava kako uzeti u obzir poslovnu strukturu kada tražite pogreške.

Tehnički detalji i povijesne informacije

Osim sigurnosti, blog se dotiče i programiranja sustava. Postoji zanimljiv članak o uvjetima utrke u softveru. Autor dx-a objašnjava što su utrke s razvojne točke gledišta i koji čimbenici pomažu u njihovom iskorištavanju. Također se spominje CENXFS standard za povezivanje s bankarskom opremom i analizu XFS API poziva na Windowsima.

Bilo je i povijesnih referenci. Na primjer, raspravlja se o značajci sustava Windows 8. 1 i 10 koja se zove kombiniranje memorije. Sustav kombinira stranice s istim sadržajem radi uštede RAM-a. Autor dijeli metodu koja vam omogućuje čitanje procesne memorije, iako je Microsoft već zatvorio većinu ove ranjivosti.Ovo je više za opći razvoj nego stvarno hakiranje danas.

Druga tema su makronaredbe u MS Wordu. Da, zvuči čudno, ali blog pokazuje kako napraviti korisničko sučelje za makronaredbe u VBA. Ovo je potrebno za automatizaciju rutina, na primjer, uklanjanje nepotrebnih prijeloma redaka ili obrada određenih stranica dokumenta. Autor smatra da je tema marginalna, ali korisna za one koji često rade s dokumentima.

• Razvoj:Izrada modula za skenere ranjivosti web aplikacija.
• Sigurnost:iskorištavanje grešaka u sustavima plaćanja i Telegram robota.
• Administracija sustava:Analiza XFS API-ja i značajki Windows memorije.

Sve u svemu, kaimi. io je mjesto za one koji vole kopati po kodu, tražiti sigurnosne rupe i automatizirati procese. Materijali su napisani pristupačnim jezikom, često s humorom i osobnim iskustvom autora.

• charset: UTF-8
• name: viewport content: width=device-width, initial-scale=1.0
• name: robots content: max-snippet:-1,max-image-preview:standard,max-video-preview:-1
• property: og:type content: website
• property: og:locale content: ru_RU
• property: og:site_name content: Misc
• property: og:title content: Misc - Misc development
• property: og:url content: https://kaimi.io/
• property: og:image content: https://kaimi.io/wp-content/uploads/2020/07/yin-yang.png
• property: og:image:width content: 1200
• property: og:image:height content: 1200
• name: twitter:card content: summary_large_image
• name: twitter:title content: Misc - Misc development
• name: twitter:image content: https://kaimi.io/wp-content/uploads/2020/07/yin-yang.png

• Перейти к содержимому
• Misc
• Главная
• Софт
• Статьи
• О блоге
• http://kaimi.io/#pll_switcher
• https://kaimi.io/en/
• https://kaimi.io/2025/07/exe-to-mtx-html-js/
• Читать далее
• Kaimi
• HTML/JS
• Для новичков
• mtx
• MyTestX
• mytestxpro
• Добавить комментарий
• https://kaimi.io/2024/08/exploit-race-condition-in-telegram-mini-apps/
• Читать далее
• Pentest
• blum
• calmme
• crypto
• mini apps
• race condition
• telegram
• состояние гонки
• 4 комментария
• https://kaimi.io/2024/08/you-miss-a-lot-in-your-pentests/
• Читать далее
• dx
• coverage
• experiments
• holdouts
• regional rollout
• 2 комментария
• https://kaimi.io/2024/08/unusual-ways-to-win-the-race/
• Читать далее
• consensus
• data race
• TOCTOU
• Добавить комментарий
• https://kaimi.io/2024/07/xfs-api-call-analysis/
• Читать далее
• Windows
• ИБ
• Сниппеты
• winapi
• windows
• xfs
• xml
• сплайсинг
• Добавить комментарий
• https://kaimi.io/2022/07/20-years-of-payment-processing-problems/
• Читать далее
• Это интересно
• payment systems
• paypal
• qiwi
• webmoney
• yoomoney
• агрегация платежей
• платежные системы
• уязвимости
• 2 комментария
• https://kaimi.io/2020/07/reading-another-process-memory-via-windows-10-page-combining/
• Читать далее
• C/C++
• Enable-MMAgent
• Memory combining
• page combining
• 4 комментария
• https://kaimi.io/2020/06/creating-word-macro-with-gui-like-a-pro-part-2-final/
• макроса замены двух и более последовательных переводов строки на единственный
• Читать далее
• Macros
• Microsoft Word
• Word
• Добавить комментарий
• https://kaimi.io/2020/06/writing-simple-acunetix-plugin/
• созданию модуля для Nessus
• Читать далее
• acunetix
• adminer
• автоматизация задач
• 4 комментария
• https://kaimi.io/2020/06/creating-word-macro-like-a-pro-part-1/
• Читать далее
• 1 комментарий
• Следующая страница
• https://kaimi.io/page/25/
• .NET
• $$$
• Assembler
• C#
• Code Review
• CTF
• Java
• Linux
• Lua
• Perl
• PHP
• Python
• Reversing
• Бред
• Жизнь
• Микроконтроллеры
• Софт
• Социальные сети
• Юмор
• Assembler
• atmel
• avr
• bruteforce
• c++
• cmd
• crypto api
• dll
• exe
• http
• inject
• JavaScript
• kernel
• last.fm
• masm32
• packer
• pe
• pe bliss
• Perl
• PHP
• plugin
• Portable Executable
• proxy
• quest
• splicing
• ssh
• tk
• vbscript
• vkontakte
• win32 api
• Социальные сети
• антикапча
• ассемблер
• брутфорс
• вконтакте
• квест
• обфускация
• плагин
• трафик
• упаковщик

• CEN/XFS
• @yarbabin
• memory combining или page combining
• Acunetix
• заметка
• Adminer
• LOAD DATA LOCAL INFILE
• VBA
• t.me/kaimi_io
• twitter.com/kaimi_io
• Boolean Biotech
• PT SWARM
• Канал Кавычка
• Сайт работает на WordPress

            Domain Name: kaimi.io
Registry Domain ID: REDACTED
Registrar WHOIS Server: http://whois.cloudflare.com
Registrar URL: http://cloudflare.com
Updated Date: 2025-08-13T09:48:10Z
Creation Date: 2016-09-04T11:32:05Z
Registry Expiry Date: 2026-09-04T11:32:05Z
Registrar: Cloudflare, Inc
Registrar IANA ID: 1910
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +1.4153195717
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID: REDACTED
Registrant Name: REDACTED
Registrant Organization: 
Registrant Street: REDACTED
Registrant City: REDACTED
Registrant State/Province: Moscow
Registrant Postal Code: REDACTED
Registrant Country: RU
Registrant Phone: REDACTED
Registrant Phone Ext: REDACTED
Registrant Fax: REDACTED
Registrant Fax Ext: REDACTED
Registrant Email: REDACTED
Registry Admin ID: REDACTED
Admin Name: REDACTED
Admin Organization: REDACTED
Admin Street: REDACTED
Admin City: REDACTED
Admin State/Province: REDACTED
Admin Postal Code: REDACTED
Admin Country: REDACTED
Admin Phone: REDACTED
Admin Phone Ext: REDACTED
Admin Fax: REDACTED
Admin Fax Ext: REDACTED
Admin Email: REDACTED
Registry Tech ID: REDACTED
Tech Name: REDACTED
Tech Organization: REDACTED
Tech Street: REDACTED
Tech City: REDACTED
Tech State/Province: REDACTED
Tech Postal Code: REDACTED
Tech Country: REDACTED
Tech Phone: REDACTED
Tech Phone Ext: REDACTED
Tech Fax: REDACTED
Tech Fax Ext: REDACTED
Tech Email: REDACTED
Name Server: anna.ns.cloudflare.com
Name Server: kai.ns.cloudflare.com
DNSSEC: signedDelegation
URL of the ICANN Whois Inaccuracy Complaint Form: https://icann.org/wicf/
>>> Last update of WHOIS database: 2026-03-17T10:32:42Z         

			User-agent: *
Disallow: /wp-content/plugins
Disallow: /wp-content/themes
Disallow: /wp-includes/
Disallow: /wp-admin/
Disallow: /wp-login.php
Disallow: /wp-register.php
Disallow: /xmlrpc.php
Disallow: /projects/soul/?page=TestShare*
Disallow: /_q3/?act=uac&u=*
Disallow: /q3en/?act=uac&u=*
Disallow: /?s=*
Disallow: /go/
Disallow: /page/
Disallow: /tag/
Disallow: /category/
Disallow: /author/

Disallow: /en/?s=*
Disallow: /en/page/
Disallow: /en/tag/
Disallow: /en/category/
Disallow: /en/author/

Host: kaimi.io
        

Tehnički SEO

On-Page SEO

Sadržaj i UX