Платформа для фаззинга Mutiny – это сетевой fuzzer, который повторяет PCAP через изменяемый fuzzer. Задача – начать сетевой фаззинг как можно быстрее за счёт точности.
Общий процесс работы Mutiny – взять образец легального трафика, например, запрос в браузере, и использовать его для предварительного сценария создания файла .fuzzer. Затем Mutiny может быть запущена с файлом .fuzzer для генерации трафика, направленного против целевого хоста, превращаясь в любые пакеты на выбор пользователя.
Есть расширения, которые…

При выполнении сканирования TCP SYN ZMap требуется один целевой порт и поддержка диапазона исходных портов, из которых сканирование берет начало. -p, —target-port=port – TCP номер порта для сканирования (например, 443). -s, —source-port=port|range – исходный порт (порты) для пакетов сканирования (например, 40000-50000). ZMap опирается на ядро Linux, чтобы поддерживать SYN/ACK пакеты и закрыть открытые соединения с помощью сканера. ZMap посылает пакеты на уровне протокола Ethernet, чтобы защитить ядро от отслеживания…

Хеллоу. Это я (снова). Как вы поняли (или нет), я буду концентрировать свое внимание на постинг о различных утилитах, полезных для поддерживания приватности (ну и о разном). Сейчас пойдет речь о утилите "cryptsetup", или установить зашифрованный (примерно так). Её суть заключается в шифровании файловых систем (в основоном разделов диска да и не только) с вашим паролем, используя дефултный пакет Linux - dm-crypt и LUKS (Linux Unified Key Setup). Эта утилита имеет аналоги для Windows (Windows BitLocker к примеру)…

Введение Доброго времени суток, друзья. Кто читал мои предыдущие статьи, должны понимать, что это будет еще один увлекательный взлом. Вот только взламывать мы будем магазин еды. Скажу сразу, что это не просто взлом. Мы не будем использовать дыры в коде системе. Мы возьмем эту систему и просто посмотрим на нее с другой стороны. Иначе говоря: «глазами хакера». Супермаркет «Перекресток» позиционирует себя как интернет-магазин продуктов. Возможно, это очень умно и удобно в наше время, когда можно заказать продукты…

Старый, но дающий базовые понятия видео курс:

Тоже старый, но весьма полезный курс

Strelka — это система сканирования файлов в реальном времени, которая используется для охоты на жертву, её обнаружения и реагирования на инциденты. Основанная на дизайне Laika BOSS (автор Lockehead Martin) и похожих проектах, Strelka служит для извлечения файлов и сбора метаданных в широких масштабах. Strelka отличается от похожих проектов несколькими особенностями: Кодовая база – Python 3 (минимально поддерживаемая версия 3.6) Создана для неинтерактивных распределённых систем (датчики контроля безопасности…

Иногда, после тяжёлого дня, просто хочется взять, сесть и поиграть в какую-нибудь игрушку. Но что делать, если у вас нет много времени скачивать игру, а ОС на данный момент- Linux. Есть лёгкий способ за пару минут скачать много разнообразных игрушек и не теряя много времени открыть терминал начав в них играть. В данной статье я покажу различные игры для терминала Debian/Ubuntu. Начнём. 1) Bastet- старый добрый тетрис. Установка: sudo apt-get install bastet 2) 2048.c- игровое поле имеющее форму квадрата 4x4.…

"Pi-Palette" - Это мини-компьютер Raspberry Pi 3, замаскированный под косметичку, автором которой является симпатичная азиатка с ником SexyCyborg.
Малинка работает на Kali Linux и встроена в напечатанный на 3D-принтере корпус.
Как создавался сей девайс и демонстрация его работы, можно посмотреть видео, отсылающее нас в киберпанковые 80-е Гонконга.
Больше инфы и фото в/на источнике самой девы: http://imgur.com/a/4aAPS

В наше время смартфоны уже давно перестали быть редкостью или роскошью, и конечно они стали лакомой целью для злоумышленников, т.к. в них сейчас храниться масса личной информации. Думаю и нам настало время испытать безопасность одного из популярных смартфонов под управлением Android. Исходная информация: IP адрес атакующего: 192.168.8.94 Порт атакующего: 443 Что понадобиться: Metasploit framework (есть в Kali Linux) 2. Android-смартфон (на нашем столе HTC One с Android 4.4 KitKat) Приступим к созданию эксплоита…

В статье описывается сущность, принцип применения и роль эксплойта во взломе системы. Рассмотрен вопрос где эксплойт взять, есть ли смысл его скачивать или покупать, и почему подтверждённый эксплойт может не сработать. Что такое эксплойты Какие эксплойты бывают Немного про уязвимости Роль эксплойта в атаке на систему Пример успешного эксплойта Базы данных эксплойтов Проблемы с эксплойтом Что такое эксплойт ? «Официальное» определение можно прочитать в компьютерных энциклопедиях. Мне нравится такое: «В зависимости…

Старый курс, но вполне пригодный для новичков

Цель VSHG – предоставить укрепление памяти/оборудования для стандартной функции выведения s2k ключа GnuPG + упрощённый интерфейс для симметричного шифрования. VSHG (очень надёжный генератор хэша) – это отдельное расширение для GnuPG (защитник конфиденциальности GnuPG). Оно написано как сценарий командной строки и создано для файловой системы и команд Unix/Linux. VSHG использует функции хэша sha384 и Argon2 для пароля и AES-256-CFB + CAST5-128-CFB каскадно для конечного шифрования. Также стандартная итерация…