t.me/webware Доброго времени суток, codeby. Дело было вечером, делать было нечего, и тут вспомнил я о конкурсе на codeby. Налил себе кофейку и начал думы думать. А не помочь ли мне, немного админу канала. А помочь, решил я и вот что получилось.         Значит проблематика такая - уважаемый r1nko припечатывает статьи с форума в telegraph. А пусть это делает какой-нить бот. Берём питон, гуглим либы. Находим – pytelegrambotapi это бот-апи телеграмма,  Telegraph – api для telegraph.ph. А теперь нам нужно как…

t.me/webware Приветствую форумчане! Решил накатать небольшую статейку для тех, кто только решил освоить Kali Linux. Но я не буду описывать специфические инструменты, их предназначение и использование. Я расскажу как безопасно настроить систему в плане безопасности и анонимности, которая сейчас очень актуальна. Чтобы бедный несчастный новичек не рыскал по поиску форума и гугле, пытаясь получить ответы. Именно для этого я решил собрать наработанный материал в одном месте. Здоровая критика и дополнения приветствуются.…

t.me/webware Приветствую тебя, дорогой читатель! Сегодня мы поговорим о BadUSB MalDuino. MalDuino — это USB-устройство внешне напоминающее обычную флешку, которая притворяется клавиатурой для инъекции нажатия клавиш. MalDuino основан на Arduino устройстве с открытым исходным кодом. Сценарии, написанные на DuckyScript, могут быть легко преобразованы в код, который MalDuino может понять. Потенциал у данного устройства большой, от изменения обоев рабочего стола и загрузки файлов до инициализации reverse shell…

t.me/webware Всем Салам и всех с Новым Годом. Праздники праздниками, но знания получать нужно, чем мы сейчас займемся. Как вы уже знаете по названию, сегодня мы будем разбирать SQL-Injection в PHP. Как подметили в прошлой статье про XSS, что XSS тематика обширная и не все рассмотрено. И я хочу сказать цикл статей посвящен безопасности PHP, а не самим видам уязвимостей. Поэтому, в конце я буду кидать ссылки, для более детального изучения данной уязвимости. А мы с вами будем разбирать, какой-нибудь 1 случай…

t.me/webware Всем привет дорогие друзья! Сегодня мы поговорим о скрипте Creak. Он выполняет некоторые очень известные нападения MITM атакой. И еще, заранее извиняюсь за не четкие скрины. Некоторые из возможностей: Запрещает возможность навигации и загрузки целевого хоста в локальной сети. DNS спуфинг ARP спуфинг Генерация нового MAC адреса для проведения атаки. Кража TCP сеансов по десинхронизации. И многое другое. А теперь давайте установим Creak Имеются зависимости: Pcap библиотеки libdnet (dnet модуль) Может…

t.me/webware В этой статье, мы познакомимся со структурой REG-файлов и заодно рассмотрим один из методов создания вредоносных .REG файлов для получения meterpreter сессии. REG-файлы - служебные текстовые файлы для внесения изменений в реестр Windows. REG-файлы были добавлены в марте 1992 года. Они имеют расширение .reg, а файлы этого типа выглядят так: Давайте познакомимся с их структурой поближе. Формат REG-файлов является текстовым, а его структура выглядит вот так: Windows Registry Editor Version 5.00;…

t.me/webware Привет! Наверняка многие из вас слышали про EternalBlue (или ETERNALBLUE[1], CVE-2017-0144) — кодовое имя эксплойта, эксплуатирующего компьютерную уязвимость в Windows-реализации протокола SMB, к разработке которого, как считается, причастно Агентство национальной безопасности (США). Секретные сведения об уязвимости и исполняемый код эксплойта были опубликованы хакерской группой The Shadow Brokers 14 апреля 2017 года. Уязвимость была использована при распространении вредоносного ПО WannaCry в мае…

t.me/webware Приветствую! В этой небольшой статье я хочу сделать обзор на сканер уязвимостей SSL*, под названием – A2SV. · SSL— криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений. · В 2014 году США сообщило об уязвимости в текущей версии протокола. SSL должен быть исключен из работы в пользу TLS…

t.me/webware Приветствую читателей (и писателей CODEBY)! Давеча появилась у меня навязчивая идея сделать двухфакторную авторизацию для SSH с помощью TOTP паролей. В этой статье я напишу простой способ это сделать. Информация актуальна для debian-based дистрибутивов. Пример привожу для ubuntu server 14.04 Немного об двухфакторной авторизации.  В данном случае я хочу использовать пароль как первый фактор доступа по ssh и TOTP код , как второй. Подробнее о технологии в вики: https://ru.wikipedia.org/wiki/Goo…

t.me/webware Статья написана только для образовательных целей​ Всем Салам. Писал статью про подмену DNS роутера, похищения паролей и подстановки своей рекламы, но получалось все это дело слишком громоздким. И решил я разделить на 3 части. А может будет и четвертая часть, где будем настраивать SSL для нашего фейка и пятая часть, где создадим свою админку где будем собирать структурировано наши плоды. Дополнительные скорее всего будет, если интерес ко всему этому. [0] - Немного теории. Итак, сегодня мы разберем…

t.me/webware Привет всем дорогие друзья или просто гости нашего форума! В этой части мы разберем циклы из прошлой части на примере д/з которое я вам задал. Также начнем изучение функций. Разбор д/з. ​ Задание 1. В этом задании вы должны были написать своего очень очень простого чат бота.  Давайте составим алгоритм его работы.

t.me/webware На страницах негласной социальной сети под управлением "Xenforo" я часто сталкиваюсь с вопросами о том, как попасть в "зелёную зону" сервиса проверки на анонимность https://whoer.net/ либо аналогичных. Эта статья является своего рода ответом на эти многочисленные вопросы. Прежде чем приступить к эксперименту по смене своего IP на IP-адрес любого желаемого города, необходимо определиться с выбором способа анонимизации трафика. Как видно на предыдущем скриншоте, сервисы проверки на анонимность способны…

t.me/webware Приветсвую всех, кто уже давно с нами и тех, кто только присоединился. Продолжаем цикл статей о терминале, минимализме и противодействии... Для начала немного углубимся в изучение термина из wikipedia: Стеганография - наука о скрытой передачи информации путём сохранения в тайне самого факта передачи. В отличии от криптографии, скрывающей содержимое секретного сообщения, стеганография скрывает сам факт его существования. Как правило сообщение будет выглядеть как что либо иное, сообщение не привлекает…

t.me/webware Приветствую тебя, дорогой читатель! Сегодня мы поговорим о фреймворке Fsociety. Данный фреймворк содержит в себе все инструменты используемые в небезызвестном сериале Mr. Robot. Структура фреймворка состоит из огромного набора инструментов для проведения тестирования на прониктовение отсортированных по категориям от сбора информации до пост-эксплуатации. Плюсом Fsociety является то, что его можно запустить на Windows, Linux и Android. Для работы фреймворка необходимо иметь Python 2.7. Установка…

t.me/webware Статья написана только для образовательных целей. Все делайте на свой страх и риск.​ Всем Салам и Доброй ночи. Люблю сидеть ночью и писать статьи, вообще такое желание возникла в далеком 2012 году, когда еще учился в школе, создал компьютерный блог и писал много статей и в то время блог был достаточно популярным в этой тематике. И теперь вот ночью включаю какую-то комедию и начинаю писать. Итак, если помните в прошлой статье и написал о поднятии dns – прокси и подстановки нашего фейкового dns.…

t.me/webware Доброго времени суток форумчане! Долго ничего не писал, хотя обещал написать статью про нормальное средство атоматизации и управления фишинговыми компаниями. Наконец-то дорвался и надеюсь порадую вас хорошим контентом. Сегодня я хочу рассказать вам про нужный нам инструмент высокого качества GoPhish. GoPhish — это инструмент для фишинга с открытым исходным кодом, предназначенный для бизнеса и тестирования на проникновения. Он обладает быстрой и легкой настройкой и обеспечивает легкое управление…

t.me/webware 31 декабря 2017г. 0:56 Начал статью... Fuck.... не спится. Думаю сделать подарок новичкам. В первую очередь от Нашего прекрасного борда и в последнюю от себя. Да-да дядя Ondrik8 не забыл про Вас как видите, не спится ему спокойно)) ведь сам же когда то был начинающим и хотелось все, и сразу. Ну что же, Вам повезло что Вы с нами и Ты мой юный временно не опытный друг ее читаешь. Когда ты ее прочитаешь и освоишь, поверь ты сможешь заразить любую машину подключенную к интернету нашего земного шарика…

t.me/webware Всем привет дорогие друзья или просто читатели нашего прекрасного форума. Недавно я наткнулся на вот эту статью. Автор выбрал хорошую тему, но подача материала мне не очень понравилась. Всем ведь не угодить. И решил я привести автору пример того, как он мог написать те 2-е мизерные темы) [Переходим к делу] Для начала разберемся в том, что же такое сети и какие они бывают.  1. Сеть - это целая система из компьютеров, которая обеспечивает обмен информации между ними. 2. Как мы теперь знаем, компьютерные…

t.me/webware [Вступление]​ И снова всех приветствую, дорогие друзья! Первая часть собрала много положительных комментариев и я решился на дальнейшее написание этого цикла. Хотелось бы дополнить, что это цикл также предусмотрен для начинающих в сфере ИБ. Нечего ждать, начнем! [Закрепим знания] Предлогаю вам решить маленький тест по первой части, дабы проверить свои знания. 1. Что из себя представляет IP? Internet Protocol, протокол передачи данных. Уникальное имя компьютера. Просто непонятное мне сочетание…

t.me/webware В повседневной жизни в компьютере пароли нужны постоянно. Придумывать их неблагодарное занятие. Лучше воспользоваться генераторами паролей. В https://codeby.net/forum/threads/konsolnyj-generator-sluchajnyx-parolej.61338/ ghost поделился своим вариантом в kali. Я хочу рассказать чем пользуюсь в arch'е. Самый простой вариант, это воспользоваться встроенными в arch средствами.  $ date | md5sum генерирует 32-х значный пароль: Следующий вариант немного погибче, так как позволяет задать параметры вывода:…