t.me/webware Приветствую! Сегодня мы рассмотрим очередной RAT для Android железяк – AnMyth. На мой взгляд, это довольно успешная реализация RAT, так как не требует от оператора каких либо специальных знаний. Он доступен для разных платформ с их списком, можно ознакомиться тут: > https://github.com/AhMyth/AhMyth-Android-RAT/releases Выбираем, то, что необходимо, я решил не усложнять и ставил на Windows платформу: После запуска, открывается панель управления: В логах уже видно, что есть один подключенный девайс…

t.me/webware Всем привет! Сегодня столкнулся с такой ситуаций, когда нужно взять информацию из буфера обмена Victim. Разобрался и решил создать лайтовую статью для вас, думаю каждому пригодится в арсенале такая фича! Проводить атаку мы будем в kali linux 2017.3, а атаковать будем многострадальный windows server 2012 R2 standart. Работу выполним в двух фреймворках:1. Metasploit со своим незаменимым meterpreter-ом2. Empire Что нам для этого понадобится ? Как всегда это получении сессии ( агента ), об этом много…

t.me/webware Приветствую уважаемых участников и гостей форума! В предыдущей части, мы познакомились с USB-устройством "Rubber Ducky" и рассмотрели базовые возможности девайса при проведении тестирований на проникновение, сегодня мы более подробно рассмотрим начинку "Rubber Ducky", освоим синтаксис Ducky Script, напишем первый payload, и проведем простую атаку на реальном примере. Итак, что же внутри корпуса оригинального "Rubber Ducky" от Hack5:1. процессор Atmel 32bit 60MHz AVR на базе микроконтроллер AT32UC3B1256…

t.me/webware Приветствую! В этой публикации я хочу ознакомить нашу уважаемую аудиторию, с инструментом, для тестирования радиочастотной связи. В частности, это касается устройств IoT, которые нас повсеместно окружают. RFCrack: Испытательный стенд RF, разработан для тестирования радиочастотной связи между любым физическим устройством, которое обменивается данными по дополнительным частотам, (IoT). Автомобили, системы сигнализации, шлагбаумы и светофоры, весь этот диапазон охвачен RFCrack. Тестирование проводилось…

t.me/webware Дисклеймер: По своей сути статьи, которые я хочу написать не относится к пентесту напрямую, однако, в них описан способ фальсификации личностей, игра в имитацию, затронута тема программирования, азартных игр, да и это просто очень интересная история, этакая сказка на ночь. Я даже не уверен, что создаю её в нужном разделе, поэтому в случае чего, прошу перенести в нужный раздел. Я ни к чему не побуждаю и не призываю. Нет, это не история о "вбиве" пайпала в покер-румы. Это не история о магической…

t.me/webware Всем привет! В этой статье я хочу продемонстрировать работу сканера, который способен отыскать в сети уязвимые для EternalBlue ( CVE-2017-0144) — кодовое имя эксплойта, эксплуатирующего компьютерную уязвимость в Windows-реализации протокола SMB, хосты. Итак, собственно – Eternal Scanner. CVE-2017-0144 Описание: Сервер SMBv1 в Microsoft Windows Vista SP2; Windows Server 2008 SP2 и R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold и R2; Windows RT 8.1; И Windows 10 Gold, 1511 и 1607; И…

t.me/webware Приветствую, уважаемую аудиторию форума! В этой скромной публикации речь пойдет о скрипте, позволяющем сэкономить немного времени при проведении аудита сетей и хостов. Его цель, автоматизировать установку необходимых инструментов, провести проверку собственной ОС и систематизировать свои действия при проведении тестирования. Установка производится на ОС Kali Linux 2017.3: git clone https://github.com/arismelachroinos/lscriptcd lscriptchmod +x install.sh /.install.sh При установке, скрипт открывает…

t.me/webware Блокировка аудита и отчетности UNIX Wiki проекта Скачать Lunar Эти скрипты генерируют заключение аудитора безопасности хоста Unix. Он основан на CIS и других фреймворках.Почему сценарий оболочки? Мне нужен инструмент, который мог бы работать на заблокированных системах, где другие инструменты могут быть недоступны. Мне также нужен инструмент, который запускался бы во всех версиях UNIX. Сказав, что есть некоторые различия между sh и bash, и именно поэтому я использовал функции только из sh. Он также…

t.me/webware ВведениеВ этой статье будет рассказано о разработке вредоносных приложений на HTML. Но возникает вопрос, а зачем это вообще нужно? Существует очень много ситуаций, когда такая малварь может пригодиться. И чаще всего, эти ситуации прикладные. Например, социально-технический вектор. Расширение .hta не вызывает особых подозрений, а значит может быть использовано в данном случае. Основная частьКто-то из вас скажет, что HTML не является языком программирования и будет прав, но в Windows существует возможность…

t.me/webware Приветствую! Эта статья будет посвящена фреймворку предназначенному для проведения анализа и тестирования на уязвимости телекоммуникационных протоколов. SiGploit - представляет собой систему тестирования безопасности сигнализации, предназначенную для профессионалов и специалистов в области телекоммуникационной безопасности. Используется для выявления и использования уязвимостей в протоколах сигнализации, используемых в мобильных операторах. SiGploit стремится охватить все используемые протоколы…

t.me/webware Hello guys. Мы посмотрели, какой фидбек собрал челлендж, посмотрели на реакцию участников и поняли - это интересно многим людям.Сразу не получается ничего, но стоять на месте - не выход, это был первый опыт, мы учитываем свои ошибки и работаем над их исправлением.Команда Codeby для CTF есть (или планируется)А команда для участия во всяческих хакатонах? Нет!Предлагаю провести Codeby Online Hackathon, цель которого - собрать команду для участия как в онлайн, так и в оффлайн (если позволят ресурсы…

t.me/webware В заголовке данной статьи почётное место занимает словосочетание "... для ленивых". Спешу заверить читателя в том, что эти слова не носят оскорбительный характер. Напротив, если Вы открыли и читаете данную статью, то лень - не Ваша подруга Как многие мои предыдущие статьи, желание написать данную статью родилось в моей голове спонтанно. Как говорили до нас и будут говорить после нас : "Желания должны исполняться" ) Сегодня я напишу о том, как надо поднимать сервер PPTP VPN под управлением CentOS…

t.me/webware ВведениеПриветствую всех специалистов и заинтерисованных Информационной Безопасностью на этом замечательном ресурсе. Хотел бы начать цикл своих статей, возможно кому-нить пригодится в работе или сподвигнет на изучение языков программирования. Пожалуй начнем!Я считаю, что каждый ИБ-спец должен уметь программировать, хотя бы функционально, но уметь. Лучший вариант для изучения конечно же Python, он удобен и прост, а так же он прекрасно подходит для автоматизации повседневных задач на скучной работе.…

t.me/webware "Он служит мне, и это налицо,  И выбьется из мрака мне в угоду.  Когда садовник садит деревцо,  Плод наперед известен садоводу." И.В. Гёте «Фауст» Доброго времени суток, codeby. Сегодня я расскажу об архитектурном решении покер-бота. Очень сложно писать статью о программировании, архитектуре для разношёрстной аудитории. У всех вас разный уровень, но я хочу, чтоб каждый из вас меня понял, поэтому постарался рассказать всё очень просто, даже местами примитивно. Поэтому давай договоримся, всё то,…

t.me/webware Данный текст я не стал форматировать в целях сохранения атмосферы :) Всем привет! А, Вы писали когда нибудь статью под воздействием наркотиков? Нет..? Предлогаю оценить сей данный Вам текст, ведь не даром психоделики и всякого рода химия так полюбилась творческим людям! Примеров куча.... Есть такой поисковик жужл, он все знает! Вы скажите да ну нах, что за наркоманский бред? Ребятки я Вам отвечу забудте что Вы знали про него! Я наблюдал у нас на борде статьи про shoudan типо " самый лютый посковик"…

t.me/webware Приветствую! Сегодня, я хочу рассмотреть инструмент, который позволяет проверить вашу систему на наличие в ней *ransomware софта. · Программа-вымогатель, программа-шантажист (ransomware - термин произошел от слов ransom — выкуп и software — программное обеспечение) — вредоносное программное обеспечение, предназначенное для вымогательства. Собственно: RaTS: Ransomware Traces Scanner. Установка: git clone https://github.com/robo3945/RaTScd RaTS/chmod +x rats.py pip3 install –r requirements.txt Зависимости:…

t.me/webware Привет! В этой публикации, я опишу действенный способ взлома телефона под управлением ОС Android. Он основывается на сшивании полезной нагрузки с APK файлом. Для начала скачаем любую программу под Android ( я выбрал, для примера CCleaner) с сайта www.apk4fun.com, попробуем, для начала, на ней. Затем скачиваем для нашей Kali Linux софт под названием Spade. Для этого пишем в терминале следующее: git clone https://github.com/suraj-root/spade.git После успешного выполнения команды, вводим следующее:…

t.me/webware Приветствую вас дорогие друзья. Сегодня я бы хотел рассказать вам о простом способе взлома смартфона на базе android. В большей степени способ основан на социальной инженерии. Но все же нам придется провести малый ряд атак. Словарик хакера.

t.me/webware Приветствую друзья! Сегодня мы поговорим о всей опасности перехода по URL от неизвестных лиц. Также будет много практики. Надеюсь вам будет интересно. Приступим! Введение. Каждый раз когда вы переходите по ссылке от неизвестного вам человека, задумывались ли вы о всей опасности того что вы сделали? Переходя по ссылке вы можете не подозревать, но на вашем устройстве после перехода могут находится вредоносные программы а ваши персональные данные могут быть похищены. Сегодня мы на примерах убедимся…

https://t.me/webware В этой статье я расскажу о программе DeadCrush. Программа создана для управления бэкдорами на серверах и интересна она своим функционалом. Загрузив бота на сервер нам доступны следующие действия: Исполнением команд на сервере, шифровка и расшифровка файлов с целью вымогательства, получение информации о сервере, загрузка шеллов и самые интересные функции, для чего собственно и создают ботнеты - это спам и Ddos. Также программа имеет сканер дорков и поиск админ панели(во 2 версии будет реализован…