t.me/webware Скачать Ruler Ruler — это инструмент, который позволяет вам взаимодействовать с серверами Exchange через протокол MAPI / HTTP. Основная цель — злоупотребление почтовыми правилами Outlook на стороне клиента. Ruler — это инструмент, который позволяет вам взаимодействовать с серверами Exchange через протокол MAPI / HTTP. Основная цель — злоупотребление почтовыми правилами Outlook на стороне клиента. Ruler — это инструмент, который позволяет вам взаимодействовать с серверами Exchange через протокол…

t.me/webware Доброго времени суток! Сегодня я покажу как написать простой и уже опробованный в разных местах шифровальщик (не детектится антивирусами), который после завершения процесса сам себя удалит. Писать будем на С# Все исходники будут по ссылке ниже, но я и администрация форума предупреждают, что статья написана исключительно в ознакомительных целях и Вы несёте персональную ответственность по закону УК вашей страны за использование материалов из этой статьи в неправомерных целях. Итак. Шифрование будет…

t.me/webware Привет, в этой статье я хочу рассказать о способах взлома onion сайтов. Самый простой способ найти уязвимость на сайте - это воспользоваться сканером уязвимостей, а вот как его настроить под onion - это уже другой вопрос. Давайте воспользуемся популярным сканером sqlmap, чтобы запустит его для сканирования onion сайта достаточно выполнить команду: python sqlmap.py -u «.onion/qwertyqwerty.php» --data=«id=1» --tor --tor-port=9050 --tor-type=SOCKS5 А вот со сканером nmap, нам придется повозиться.…

t.me/webware Рассказываю о фундаменте серверного решения, основных типах, удобстве расширения и SOLID. О рефлексии, дженериках и прочей нечисти. Добро пожаловать в интересный мир enterprise. Доброго времени суток, codeby. Вся история программирования – это борьба со сложностью. Разработка софта – это не только решение конкретной задачи, это также вечное противостояния между сложностью программного кода, удобством расширения, оптимизацией и так далее. Это поиск компромиссов и эмпирических правил. Я приглашаю…

t.me/webware Привет, мир! В этой небольшой шпаргалке хочу описать способ ручной проверки документов на наличие вредоносов. Чаще всего оружием тёмной стороны становятся документы MS Office ( doc, rtf, xls, ppt, pptx, etc. ) и PDF Общий подход к анализу документов Проверить документ на опасные теги и скрипты Найти встроенный код, такой как shellcode, VBA-макрос, Javascript, Powershell и другие Извлечь подозрительный код или объект из файла Если возможно, деобфуцировать извлечённый код (хотя с очень большой долей…

Наверняка, мой читатель уже привык к тому, что своих статьях я позволяю себе использовать мысли Великих и наиболее успешных людей современности. На этот раз, Пауло Коэльо, "Алхимик" : - Когда чего-нибудь сильно захочешь, вся Вселенная будет способствовать тому, чтобы желание твое сбылось. Наконец наступил день, когда вся Вселенная поспособствовала мне в исполнении моего желания - приступить к написанию второй статьи из цикла "Анонимизация" ) В своей первой статье я рассмотрела возможность анонимизации пользователя…

t.me/webware Доброе время суток, codeby. Сегодня поделюсь опытом разработки софта в целом. Иными словами отвечаю на вопрос: как спроектировать систему так, чтобы удовлетворить все потребности заказчика, при этом сохранить в ней гибкость и уложиться в срок. Всё настолько просто, что даже стыдно. Итак, процесс построения архитектуры начинается с беседы с заказчиком (пишите софт для себя – заказчик вы). Многие называют его: 1. Сбор требований. Наша цель, для данного этапа – это понять, как заказчик видит систему.…

t.me/webware Всем привет, сегодня постараюсь рассказать вам немного про snmp и про его эксплуатацию Предисловие Для чего нужен SNMP: Протокол SNMP был разработан с целью проверки функционирования сетевых маршрутизаторов и мостов. Впоследствии сфера действия протокола охватила и другие сетевые устройства, такие как хабы, шлюзы, терминальные сервера, LAN Manager сервера , машины под управлением Windows NT и т.д. Кроме того, протокол допускает возможность внесения изменений в функционирование указанных устройств.…

t.me/webware Всем привет! Думаю каждый сталкивался с такой проблемой, когда нужно взять пассы, но тот же метерпретер по каким-то причинам не справляется с этой задачей. Обычные стилаки типа LaZagne убиваются антивирусами, на приватные стиллеры нет денег, либо есть деньги, но нет надежных людей. При конвертировании питоновских файлов какие-то ошибки. Все бесит, нервы сдают, но выход есть всегда и сегодня - это изъятия пассов с помощью powershell скрипта. Статья написана в дополнении к этой статье. Инструмент…

t.me/webware TDOS-это атаки на отказ в обслуживании телекоммуникационных сетей. Данный вид атаки используется для выведения из строя телефонов. В основном злоумышленники применяют 2 метода атаки: sms и call flood. Готовые инструменты по совершению телефонных атак существуют на черном рынке около 15 лет. Так, осуществление TDoS-атак длительностью от 1 часа до 1 дня обойдется заказчику в $3 в час за 1 телефонный номер, от 1 дня до 1 недели – $40 за ночь за 1 номер, от 1 до 2 недель – $30 за ночь за 1 номер, от…

https://t.me/webware Всем привет! В этой статье, хочу показать работу достаточно простого, но в умелых, и не очень, руках достаточно эффективного инструмента, для поиска и подбора паролей к различным учетным записям.  Cr3dOv3r – мы запускаем инструмент с указанием почтового ящика, а, он в свою очередь пытается найти соответствия в слитых базах. Результатом будут, все найденные сведения об утечке ваших данных. (Используетс API сайта hacked-emails). Затем вы даете ему пароль этого почтового ящика, после чего…

t.me/webware Здравствуйте, все знают огромную кучу расширений для браузеров по удалению рекламы. На Android реклама присутствует почти в каждом приложении. А чтобы её отключить нужно платить кровное золото. И я вам расскажу как избавится от это рекламы в каждом приложении,браузере.Вы рекламу вообще не увидите, ну кроме рекламы в фильмах(я про азино ...))) Для этого понадобится ROOT права. Приложение AdFree Программа блокирует рекламу путём редактирования HOST файла Сразу скажу приставка MOD в названии программы…

t.me/webware В этой статье мы рассмотрим эксплоиты для массового взлома сайтов через критические уязвимости. Для начала давайте разберемся, что же мы сможем сделать загрузив вредоносный код на скомпрометированные сайты ? Распространить вредоносное ПО. Похитить информацию. Создать ботнет. Показывать пользователю рекламу. Итак, давайте рассмотрим уязвимости в движке wordpress.

t.me/webware Привет! Сегодня я расскажу о такой атаке, как PHP Include. PHP Include - это атака, которая заключается во внедрении сурогатной страницы в уязвимое веб-приложение. Давайте рассмотрим всё на примере. Допустим что существует веб-приложение, которое принимает аргумент page через GET запрос, вот так: http://vuln.com/vulnpage.php?page=index Далее содержимое аргумента page конкатенируется со строкой .php, то есть index, становиться index.php. И так, давайте посмотрим наш вредоносный запрос. http://vu…

t.me/webware Скачать backdoor-apk backdoor-apk — это сценарий оболочки, который упрощает процесс добавления бэкдора в любой файл APK для Android. Пользователи этого сценария оболочки должны обладать рабочими знаниями Linux, Bash, Metasploit, Apktool, Android SDK, smali и т. д. Этот сценарий оболочки предоставляется, как есть без каких-либо гарантий и предназначен только для образовательных целей. Использование backdoor-apk:

t.me/webware Фишинг помощник Hemingway Скачать помощник для фишинга Этот инструмент был создан для упрощения кампаний фишинга. Он не пытается разрешать проблемы с ретрансляцией или репутацией SMTP, а скорее, чтобы позволить пентестеру или члену red team создать фишинговую кампанию с готовым сервером для фишинга. Мы также предполагаем, что если вы имеете дело с антифишинговыми компонентами, вы уже преобразовали свои правила. Использование Hemingway На данный момент Hemingway не будет получать файлы конфигурации…

t.me/webware Приветствую всех на нашем любимом форуме, решился я внести свою лепту в развитие проекта  Хочу затронуть тему метаданных в фотографиях. Все вы знаете, что каждая сделанная на смартфоне фотография содержит метаданные, по мимо метаданных есть информация, которую передаёт устройство - это EXIF данные, то есть это определённые данные, которые передаёт о себе устройство. Что можно расшифровать из EXIF-метаданных: Дату и время создания изображения Данные о геолокации Модель камеры и параметры создания…

t.me/webware Все вы наверное слышали о скрытых майнерах на пк, но вы вероятнее всего никогда не слышали о скрытых майнерах на андроид. Работает это ну очень просто, я поражаюсь, почему, до этого не додумался никто раньше? В андроиде есть такой компонент, как WebView, он позволяет смотреть интернет-сайты (и локальные)мы и воспользуемся. 1 шаг. Установка ide. Писать наш Майнер мы будем на нашем телефоне. В этом нам поможет AIDE. Единственная среда программирования под андроид и... Собственно на андроид. Качать…

t.me/webware Всем добрый вечер! Статью пишу впервые, прошу ботинками не закидывать, только тапки. [1] - Предыстория Так сложилось, что в школе я очень любил идти на городские олимпиады, но призовые места занимал только, по точным наукам. И меня это, как - то не устраивало, хотел везде брать 1-е места. И вот пройдя несколько олимпиад, я просто для интереса, попросил пароль к архиву с заданиями, уже по прошедшей олимпиаде и после это все началось. [2] -  Реализация После того, как я узнал пароль, увидел, что…

t.me/webware Разговор о соц. инженерии можно продолжать бесконечно, но это не защитит от злоумышленников всех мастей. Среди них попадаются настолько талантливые парни, которые используют нестандартные и изощрённые методы. Типовых противодействий социоинженерам не существует. Каждая ситуация требует индивидуального подхода. Расхлябанность, халатность сотрудников и любительство потрещать в соцсетях с рабочей машины - главные дыры в системе безопасности фирмы/компании. Многие компании, которые думают, что проблема…