#Обучение  В этой статье мы познакомились с широкими ссылками в Samba и методами эксплуатации этих ссылок для получения доступа к корневой файловой системе.  Samba можно сконфигурировать таким образом, чтобы любой пользователь, у которого есть права на запись, мог создать ссылку к корневой файловой системе. Как только у злоумышленника появляется этот уровень доступа, получение полного контроля над системой остается лишь вопросом времени. Хотя подобная конфигурация в «дикой природе» встречается не часто, однако…

#Обучение  Koadic https://github.com/zerosum0x0/koadic Фреймворк с открытыми исходниками, предназначенный для постэксплуатации в среде Windows. Koadic легок в развертывании и обращении и использует для эксплуатации VBScript/JScript. Koadic реально очень «тихий» и не оставляет столько следов в системе, как, например, фреймворки на PowerShell. Есть возможность запускать полезную нагрузку как на диске, так и в памяти, также Koadic поддерживает шифрование SSL и TLS. В состав фреймворка входят стейджеры и импланты.…

#Обучение  Напомню что если SIM-карту угонят, а СМС перехватят, последствия будут плачевны. Многие пользователи переписываются в мессенджерах с коллегами и партнерами, поэтому под угрозой окажутся не только личные данные, но и корпоративные.  В этой статье возьмем несколько популярных сервисов и заменим СМС-аутентификацию на более безопасные способы. Заодно разберемся, как дополнительно защитить аккаунты от угона и спать спокойно. Зачем избавляться от аутентификации по СМС. Злоумышленники могут получить СМС…

#Полезное На вашем Android - устройстве установлено 15 - 30 приложений, которые имеют разрешение на использование камеры и которые могут в любое время использовать её, чтобы подглядывать и шпионить за вами. Каждое из 15 - 30 приложений может делать фотографии или записывать видео в любое время, когда угодно. Большинство приложений имеют доступ к интернету и могут передавать фотографии или видео через интернет по всему миру. (Плюс неизвестное количество структур государственной безопасности, которые могут следить…

Установка Kali Linux 2.x и Kali Linux 1.x Kali Linux — это дистрибутив, основанный на Linux Debian. Его особенностью является то, что в нём собрано огромное количество инструментов, говоря простыми словами, «для хакеров». Т.е. здесь вы найдёте разнообразные сканеры для получения информации и поиска уязвимостей, программы для подборов паролей и обратной инженерии, инструменты для социальной

#Обучение  Яндекс. В Яндекс-аккаунте нет возможности включить двухфакторную аутентификацию без привязки номера. Поэтому мы будем использовать «секретный номер» и включать дополнительные факторы в других местах. Войдите в ваш аккаунт на Яндексе и пролистайте до пункта «Пароли и авторизация». Пароль: проверьте свой пароль на надежность и уникальность (см. выше) Контрольный вопрос: выберите наиболее сложный и неочевидный потенциальному злоумышленнику ответ. Используйте нестандартные способы записи ответа и мнемонические…

#Обучение  Первая стадия пентеста — это, как известно, разведка. Только установив, какая система работает на удаленном хосте, можно начинать искать в ней лазейки. Из этой статьи ты узнаешь про семь средств, которые помогают на этом этапе, и заодно увидишь, как именно они вычисляют операционку. Примерно в тот же исторический период, когда обезьяна слезла с дерева и зачем-то решила стать человеком, она научилась использовать орудия труда. С тех пор так и повелось: каждая мартышка добывает себе пропитание с помощью…

#Обучение  Сегодняшнее руководство познакомит вас с основами для начала работы с пакетом aircrack-ng. Конечно, невозможно предоставить всю необходимую информацию и охватить каждый сценарий. Так что будьте готовы делать домашние задания и проводить исследования самостоятельно. На форуме и в Wiki есть множество дополнительных туториалов и другой полезной информации. Несмотря на то, что оно не покрывает все шаги от начала до конца, руководство Simple WEP Crack подробнее раскрывает работу с aircrack-ng.   Настройка…

#Обучение  Жертвой этой уязвимости стал очередной умный девайс IoT — IP-камера Samsung SNH-6410BN. Сам девайс неплох, но с безопасностью у него проблемы, что, кстати, характерно для вcего класса устройств. Обычно пользователь соединяется с камерой с помoщью мобильного приложения или с сайта. При этом на самой камере работают SSH и веб-сеpвер. С этого обычно и начинаются все исследования подобных устройcтв.  Уязвимости IP-камеры Samsung SNH-6410BN  Сразу отметим, что веб-сервер работает только по HTTP, а не…

#Обучение  Давайте представим себе такую ситуацию с жанра RolePlay, просто включите воображения и читайте. "Допустим, что я имею бизнес по продаже мебели в одном с крупных городов США, посмотрев статистику по городу, я понимаю, что таких как я около тысячи. И все эти мне подобные торгаши продают одно и тоже - мебель, при том такую же, как и я. Складывается не хилая конкуренция в которой поток клиентов определяется маркетинговыми ходами, брендами и всей этой чепухой. Таким заниматься я не хочу, единственное…

#Обучение  Из-за перескоков между каналами вы не будете перехватывать все пакеты из целевой сети. Поэтому мы хотим слушать только на одном канале и дополнительно записывать все данные на диск, чтобы в последствии иметь возможность использовать их для взлома:   airodump-ng -c 11 --bssid 00:01:02:03:04:05 -w dump wlan0mon С помощью параметра -с вы выбираете канал, а параметр после -w является префиксом сетевых дампов, записанных на диск. Флаг –bssid вместе с MAC-адресом точки доступа ограничивает получение…

#Полезное Ох, опять эти теории заговора и шпионские триллеры! Но если серьезно то полиграф (детектор лжи) все чаще используются не только в криминалистике но и в обычном бизнесе. При приеме на работу на серьезную должность вы с болшой увереннстью будете проходить собеседование с полиграфом несколько раз в год. Сегодня мы попытаемся приоткрыть завесу над вопросом как обмануть детектор лжи. Детектор лжи, или как его еще называют полиграф, находит применение не только в криминалистике для определения вины подозреваемого…

#Полезное Wine, позволяющий запускать приложения для Windows в Linux и UNIX-системах, существует уже более двадцати лет. Последние версии Wine справляются с этой задачей настолько хорошо, что с его помощью можно работать с большинством популярных приложений и играть почти во все игры, поддерживающие DirectX 9.Wine для Android — коммерческая версия CrossOver. Wine — это рекурсивный акроним Wine Is Not an Emulator («Wine — не эмулятор»). И это действительно правда: Wine — это альтернативная написанная с нуля…