Сразу же хочу сказать, что предложенная внизу информация предоставлена только для ознакомления и с целью обезопасить людей от мошенничества в сети. Использование ее в личных целях карается УК РФ
Для начала, думаю, расскажу про фишинг
Википедия говорит: "Фишинг (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям."
Для фишинга мы будем использовать программу для kali linux-weeman.…

Полагаю что все уже знают что такое Дос атак, если нет то Denial of Service(DOS) — отказ в обслуживании, тип атаки на сеть, которая призвана вывести сеть на колени, перегрузив ее бесполезным трафиком. Этот тип атаки направлен на отрезание доступа к ресурсу, таких как веб-сайт, веб-приложение, cервис и т.д. или делая этот ресурс крайне медленным. Этот тип атак обычно реализуется путем атаки ресурса таких как веб сервис с слишком много запросов одновременно. Это приводит к тому что сервер не может отвечать на…

Скачать
Это приложение облегчает управление инфраструктурой атаки для внедрения тестировщика, предоставляя интерфейс, в котором можно развёртывать, управлять и выводить из строя различные облачные сервисы, включая VM, подстановку домена, серверы Cobalt Strike, шлюзы API и файерволы.
hideNsneak предоставляет простой интерфейс, позволяющий тестировщику внедрения создать кратковременную инфраструктуру – ту, которая требует минимальных расходов. hideNsneak может:
deploy (развёртывать), destroy (разрушать) и list…

В этой статье хотелось бы рассмотреть некоторые причины, из-за которых очень часто не удается открыть xml файл программным путём. Надеюсь, Вы знаете, как добавить xml файл в проект и загрузить его, поэтому сразу перейдем к возможным проблемам и способам их решения.
Если у Вас по каким-то причинам не открывается xml файл, то для начала убедитесь в том, что Вы указали верный или правильный путь к файлу. Например, если дан файл my.xml, который находиться в папке: c:\files\job, то полный путь к нему будет иметь…

Софт
ARM образ для RaspberryPi 2, который можно скачать здесь — www.offensive-security.com
Пока качаете, переходите по следующим ссылкам.
2. Win32 disk imager — http://sourceforge.net/projects/win32diskimager
Он нам понадобиться для записи образа на микро SD-карту.
3. SD Card Formatter — https://www.sdcard.org/downloads/formatter_4
 Софт для форматирования микро SD-карты.
Все распаковываем и устанавливаем. Образ после распаковки вырастет в объеме до 7Гб.
Железо
Можно купить готовый набор Raspberry Pi 2 на aliexpress.com…

SQL инъекция — это атака, которая задействует динамические операторы SQL, вынося в комментарии определенные части инструкций или добавляя условие, которое всегда будет истинным. Она нацелена на дыры в архитектуре веб-приложений и использует операторы SQL для выполнения вредоносного SQL-кода: В этой статье мы рассмотрим методы, используемые при SQL-инъекциях и способы защиты веб-приложений от таких атак. Как работает SQL-инъекциях Типы атак, которые могут быть выполнены с использованием SQL-инъекции, различаются…

OS Android – Linux-подобная операционная система, в которой разработчики имеют возможность создавать приложения для взлома самой системы Android и других приложений. В данной статье мы расскажем о программном обеспечении для Android, которое позволит превратить любое мобильное устройство в хакерский гаджет. Большинство описанных ниже программ требует root права. User-friendly хакерские утилиты Эти хакерские утилиты просты в использовании, к тому же в большинстве из них удобный графический интерфейс, который…

По сложившейся традиции разбираю очередное задание олимпиады по информационной безопасности MCTF. В этот раз мы будем организованно писать эксплоит для серверного приложения, написанного на языке Python.

Chisel – это быстрый TCP-туннель, переносимый через HTTP, защищённый протоколом SSH. Единственный используемый модуль включает в себя клиента и сервер. Написан на языке Go (Golang). Chisel в основном используется для прохода через файерволы, но он также может использоваться для создания безопасной конечной точки в вашей сети. Chisel очень похож на crowbar, но он обладает намного большей результативностью. Особенности Лёгкость в использовании Производительность* Зашифрованные соединения с использованием протокола…

Привет всем, сегодня начинаем цикл статей о APT-атаках, почему именно о них? Потому что на данной момент APT-атаки являются самыми эффективными, и в 95% случаев гарантируют желаемый результат, а именно доступ к секретной информации, уничтожению данных и т.д., к тому же приобретающими распространенность. Внимание ! Хотелось бы сразу предупредить аудиторию, о том что вся информация в следующих статьях цикла, предоставлена исключительно в ознакомительных целях, автор не несет никакой ответственности за причиненный…

Вам никогда не становилась интересно как Skype обменивает данные между компьютерами и как это возможно что человек который сидит у компа за защитой Firewall разрешает пакетам или трафику уходить от него? Тут есть небольшой который знает не каждый. Компания Skype обходит обманом Firewall то-есть они используют простейший трюк. Попытаюсь вам его объяснить простейшим языком на примере двух Linux систем. Peer to peer программы кошмар каждого системного администратора так как вместо нормального обмена данных они…

Доброго времени суток, nmap — один из самых серьезных инструментов для проведения пинтеста. Ссылку на краткое руководство оставляю ниже, а для тех кто не знаком с таким инструментом, краткое описание: Nmap («Network Mapper») это утилита с открытым исходным кодом для исследования сети и проверки безопасности. Она была разработана для быстрого сканирования больших сетей, хотя прекрасно справляется и с единичными целями. Nmap использует сырые IP пакеты оригинальными способами, чтобы определить какие хосты доступны…

Сегодня на простом примере я хочу показать Вам, как можно быстро найти ссылки на сайте с помощью элемента управления WebBrowser. И так сначала создадим небольшое Windows Forms приложение, а затем добавим на форму: control WebBrowser, либо вместо него Вы можете использовать одноименный класс, а так же кнопку и listBox, в который будем выводить все найденный ссылки. После чего создадим простую html страницу. А затем добавим и выполним следующий код: private void button1_Click(object sender, EventArgs e) { we…

С августа по октябрь 2018 года из каталога Google Play было удалено 29 приложений с банковскими троянами.