Жертва: Jindent 4.2.4 (http://plugins.netbeans.org/plugin/44468) есть ещё оффсайт (jindent.com), но там дитрибутив в 10 раз толще, палевно качать. Инструменты: Netbeans (https://netbeans.org/) Procyon Decompiler (https://bitbucket.org/mstrobel/procyon) YAFU (http://sourceforge.net/projects/yafu/) Задумался я как-то, что надоело мне красиво код форматировать ручками, особенно переформатировать, когда новое поле классу добавляешь и всё разъезжается. Подумал, что наверняка для такого дела есть плагин (да и сам…

И так чем же отличается реверсинг .Net Framework приложений и компонентов(далее только .net) от обычных программ, на пример скомпилировынных компилятором C\C++(далее native)? Для ответа на этот вопрос нам понадобится немного теории. Программы написанные для платформы .net не компилируются в native, а компилируются в некий псевдо код называемый MSIL(Microsoft intermediate language), поэтому крэккеру для взлома .net необходимо быть знакомым с этим языком, пожалуй это основная сложность. Но псевдо код вовсе не…

Часть 1 Взлом компонентов  Статья повествует о принципиальных особенностях взлома .net компонентов. Для начала я раскажу что же такое компонент. Компонент это программный продукт для разработчика. Идея комерческих компонентов заключается в том, что бы экономить время. К примеру есть команда разработчиков, которые пишут корпоративный заказ, т.е. некая компания заказала у них разработку этой программы. По плану, этой команде предстоит также разработка некоего компопонента, но у програмистов и так дел по уши,…

Руткит был протестирован для работы с ядрами Linux 2.6.32-38 и 4.4.0-22, как это предусмотрено в Ubuntu 10.04.4 LTS и Ubuntu 16.04 LTS соответственно, но переносить ядра между ними и более новыми версиями очень легко. В рутките используется код, специфичный для архитектуры, который реализован только для архитектур x86 и x86-64. Это код для поиска таблицы системных вызовов, отключающий защищенную от записи память, являющийся одним из двух методов перехвата функций. Его очень легко перенести в новую архитектуру…

Данная статья посвящается рассмотрению техники востановления исходного кода .Net программ. Так же мы рассмотрим проблемы, возникшие после восстановления исходного кода т.к. не редко восстановленный код имеет ошибки компеляции. В предыдущих своих статьях я уже упоминал об этом. 

Содержание: 1.Вступление 2.Необходимые Инструменты 3.Немного теории 4.Закрепление практикой 5.Заключение.  1. Вступление: "Всё что создано человеком, можно взломать." Первая заповедь Хакера. Доброго тебе времени суток, мой дорогой читатель. Если ты читаешь это, значит модераторы сжалились-таки и опубликовали данный тутор. Хотя если они этого не сделают, они потеряют очень хорошее повествование об API функциях. Потому что я как можно лучше их описал. Статья, которую ты не поленился открыть ориентирована на…

Привет всем. Сегодня я буду описывать OllyDebugger. OllyDebugger(далее Olly) – это суперский отладчик(ring-3). Популярность данного отладчика растёт не по дням, а по часам:). Для новичков этот отладчик – самое то, для профессионалов умеющих его очень хорошо использовать – незаменимый инструмент. Данная статья опишет всё, что я умею делать в Olly.  1. Что из себя представляет Olly Debugger Взято из справки: Olly - 32-битный отладчик уровня ассемблера, с интуитивным интерфейсом. Особенно полезен, если исходный…

Наверное, прочитав название этой статьи Вы подумали «Да чё это с тем парнем, неужели он пишет свои проги в OllyDbg !!!», но если серьезно то бывает и такое!:), попадается какая-то прога которую ну очень нужно «подправить», вот тут то OllyDbg самое то!!! Эту статью я написал для новичков, независимо кракеров или программистов, так как ее цель дать необходимую информацию для встраивания своего кода в exe, dll файлы. Первоначально я ориентировался на кракеров, но в процессе написания решил дать больше общей информации…

 ВНИМАНИЕ: ВСЕ, ЧТО НАПИСАНО НИЖЕ, НАПИСАНО ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ. ЕСЛИ ВЫ ИСПОЛЬЗУЕТЕ ЭТИ ДАННЫЕ С КОРЫСТНОЙ ЦЕЛЬЮ(ОБХОД ЗАЩИТЫ, ИСПОЛЬЗОВАНИЕ СГЕНЕРИРОВАННОГО КЛЮЧА, ПОЛУЧЕННОГО НЕ ОТ ПРОИЗВОДИТЕЛЯ), ВЫ БЕРЕТЕ ВСЮ ОТВЕТСТВЕННОСТЬ ПЕРЕД ЗАКОНОМ НА СЕБЯ. Вступление: Понадобилась по учебе софтина для работы с oracle db. SQLDeveloper не устроил, т.к. в нем одно поле запроса, и держать из-за этого файл с мелкими скриптами и копипастить быстро надоело. Вспомнилась тема не помню кого, про поиск кряка к…

Tor позволяет пользователям выходить в Интернет, общаться в чатах и отправлять анонимные сообщения мгновенно, им пользуется широкий круг людей как в незаконных, так и в незаконных целях. Например, преступные группировки, группы хактивистов и правоохранительные органы использовали Tor в разных целях, иногда одновременно. Nipe - это скрипт, который делает сеть Tor шлюзом по умолчанию. Этот Perl-скрипт позволяет напрямую направлять весь трафик с вашего компьютера на сеть Tor, через которую вы можете выходить в…

Атака позволяющая получить пасс от wi-fi точки доступа. Данное видео предназначено исключительно в информационных целях и не принуждает к действиям.

Введение Подход "Living Off the Land" в хакинге заключается в выполнении вредоносных действий из легитимных бинарных файлов, уже установленных на конечной системе жертвы. Для передачи внешних файлов нет необходимости упаковывать дополнительное программное обеспечение в багаж полезной нагрузки: оно уже находится на компьютере жертвы. Тем не менее, во многих случаях, общая атака будет следовать этим шагам: 1. Доставить файл, содержащий пэйлоад, который может содержать: - Вредоносный код, который необходимо выполнить.…

Доброго времени суток! Сегодня я хочу вам продемонстрировать революционное приложение в сфере пентеста на Android — ANDRAX. Появилось оно довольно недавно, и по этому еще не стало достаточно известным. До недавних пор, Android пентестерам приходилось отдельно скачивать утилиту через Termux, либо если у пентестера имелся определенный телефон, который поддерживал, NetHunter - то использовать его. Но ANDRAX помогает избежать этих сложностей.