t.me/webware [Вступление]​ Всем доброго времени суток друзья! Снова мне не спится и я пишу для вас очередную статью из цикла "Начинающим про сети". Сегодня вас ждет много нового, а кто-то возможно просто вспомнит давно изученное, но перед этим предлогаю вам решить парочку заданий) 1. Какие порты открыты у microsoft.com? Ответ: 80(http протокол), 443(https протокол) 2. Мы еще не проходили, но для особо внемательных: по какому IP доступен codeby.net? Ответ: 104.25.5.14 3. Что такое сетевой протокол?

t.me/webware Вступление В данной статье хотелось бы осветить один способ взлома Wi-fi сетей , но сделать это чисто из практической точки зрения ! Рассказать о подводных камнях , возможных неурядицах , а также показать базовую настройку системы ( в данном случае Kali и Wifislax) для проведения нашей атаки . Почему решил затронуть данный вектор ? Тут все просто это первый этап на пути к MITM ( человек посередине ) и освоив этот навык у вас в голове сформируется база для последующего самостоятельного творчества…

t.me/webware Хоть imuse1ess, но что-то могу. Пишу статью первый раз... (Все делайте на свою совесть, я пишу ради огласки. Возможно способ очень известен). Здравствуйте всем тем, кто решил заглянуть на интересную (как на мой взгляд) тему о заработке, безопасности аккаунтов и собственную осторожность. Без всяких сплоидов, ехе'шников и т.д. Все сделаем своими руками и речью. Начнем с небольшого вступления в мой мир СИ. Кому-то рано или поздно надоедает играть в танчики, СиЭС ДЖО, Дутан, а батя уже который год…

t.me/webware Всем привет дорогие друзья и пассивные читатели нашего прекрасного форума! Сегодня мы продолжим нашу речь о криптографии и поговорим о самых простейших алгоритмах шифрования. [1] - Шифр цезаря. Этот шифр подразумевает собой своеобразный сдвиг на n букв и является очень популярным(не в использовании). Давайте разберем его логику подробней. Представим что нам нужно зашифровать слово CODEBY

t.me/webware Знакомство и запуск программы. Атака роутеров будет осуществляться не с моей локальной машины, а со специально взятого в аренду удалённого VDS под управлением Windows. Двойной щелчок левой кнопкой мыши перебросил меня в Нидерланды. Как сказано в заголовке, роль инструмента для атаки будет выполнять программа RouterScan. Для скачивания программы отправимся на форум "Античат". По заверению автора скачивать программу нужно только оттуда. Программа портабельна, её установка заключается в распаковке…

t.me/webware Irssi - консольный IRC-клиент. Преимущество перед GUI клиентами, типа HexChat, очевидны: Автоматическая поддержка шрифта и цветовой схемы терминала Можно легко запустить на сервере в screen Практически не используется мышь, а это удобно Потребляют мало памяти и заряда батареи Можно подключать темы, модули и скрипты По умолчанию irssi не пишет логов Сайт - https://irssi.org Исходный код - https://github.com/irssi/irssi Установка apt-get install irssi Запуск Запускается командой в терминале:…

t.me/webware Всех приветствую дорогие друзья! Долго думая, я решил начать цикл статей по сами знаете какой теме. В этой части я посмотрю , нужно ли вам это вообще. Вести я буду этот цикл параллельно с простыми уроками по питону. И собственно проводить в этом разделе. Т.к. относится это к хеку. Начнем) Почему Python? 1. Всем итак понятно, что его синтаксис очень и очень понятен. 2. Python имеет много плюшек. Очень много отличных библиотек зачастую повышающих функционал. 3. Python он и в Windows Python. Как…

t.me/webware Здравствуйте Уважаемые Форумчане и Дорогие гости форума. Сегодня рад вам представить очередной инструмент для сбора разведывательной информации. Не хотел его обойти стороной,т.к. инструмент достойный. Работает он в основном на Ubuntu Linux до версии 16 c наличием пакета python не выше 2.7 Автор делает акцент на такие дистрибутивы : Ubuntu 16.04 x86_64 Arch Linux x86_64 CentOS 7 Поэтому,мне помогает сделать обзор для вас дистрибутив Cyborg Hawk. В первую очередь,Belati - инструмент для сбора публичных…

t.me/webware Всем привет дорогие друзья! Это 4-ая часть из цикла "Начинающим про сети". Сегодня мы разберемся с TCP/IP, изучим новые протоколы и немного поговорим о атаках которые могут проводить злоумышленники находясь в вашей сети. Так сказать начнем потихоньку разбираться. [Сетевая модель TCP/IP] Недавно мы уже немного познакомились с протоколами TCP и IP, также слегка затрагивал тему данной сетевой модели. В наше время TCP/IP самая используемая модель. Но модель OSI все же знать нужно. Изучив ее в прошлой…

t.me/webware Утро доброе всем! Наконецто появилось время не только черпать полезную информацию, но и очень надеюсь, принести пользу и Вам, уважаемые форумчане   И познакомить с таким замечательным (ИМХО) софтом, как  Double SSH Tunnel Manager Commercial - бесплатно до конца 2018​ Которым пользуюсь уже не первый год, но мало где видел, чтоб разработчик пиарил данный софт.  Сразу уточняю: 1. Софт не мой, лично с разработчиком не знаком 2. Насчет проверки на вирусы - смущает коннект через тор, для подтверждения…

t.me/webware Хочу рассказать вам про то, как обезопасить ваше андроид устройство или подготовить его к безопасному взлому. Шаг 0: Многие производители устройств блокируют загрузчики устройств благо своей безопасности. (Гарантия, бла-бла-бла.....) Нам естественно нужно любыми силами разблокировать наш загрузчик. После разблокировки загрузчика вы сможете выполнять следующие шаги. Указывать как разблокировать загрузчик я не буду, ведь у каждого разблокируется он по разному. К примеру у устройств компании "Xiaomi"…

t.me/webware Всем Салам. Сегодня я хочу рассказать вам о самом крупном и крутом форуме по информационной безопасности в России, которая организовывается уже на протяжении 8 лет. Мероприятие PHDays или форум по практической безопасности пройдет 15 и 16 мая 2018 года, как всегда, в московском Центре международной торговли. Ежегодное мероприятие собирает ведущих специалистов в сфере информационной защиты и хакеров со всего мира. Также приглашены представители госструктур, крупные бизнесмены, молодые ученые и…

t.me/webware Всем привет, решил выдать еще одну статью на конкурс так-как сегодня узнал что в понедельник я уезжаю в ближнее зарубежье решать вопросы по работе(( Планировал я выпустить эту статью после 15 числа сего месяца но видно не судьба..) По этому выпускаю её экстерном и это будет заключительная моя статья для нашего конкурса от меня. Речь пойдет о заражении машин в локальной сети через обновление софта пишу ее быстро так-как нужно еще успеть собраться в дорогу за орф. ошибки сильно не пинайте)) Приступлю…

t.me/webware Всем Салам. Сегодня решил поделится с вами довольно таки интересной темой. Когда мы получаем доступ к серваку, то делать руками гадать, что где находится довольно таки сложно и все это может затянуться. Поэтому, самым оптимальным решением является залить веб-шелл, через бекдор. Сегодня я не буду показывать, как найти бекдор или способы взлома, сегодня рассмотрим пару веб-шеллов, которые мне больше всего нравятся и по-моему они самые лучшие. А как находить и закрывать эти бекдоры, я уже рассмотрю…

t.me/webware Всем посетителям форума, доброго времени дня. Сегодня я решил осветить один из встроенных модулей в metasploit framework, о котором мало кто знает и мало кто пользуется, но на самом деле данный модуль позволяет поднять свои привилегии вплоть до администратора домена или предприятия в зависимости от того, как повезет. Для этого данный модуль использует такой тип данных как shell token. Token это своеобразный временный ключ, который позволит получить доступ к системе и сети без необходимости каждый…

t.me/webware Приветствую, Codeby! Давно хотел обратить внимание аудитории, на замечательный сканер, анализирующий веб - приложения, под названием Wapiti. Информация о нем проскальзывала уже на нашем борде, но, в этой статье речь пойдет об обновлении этого инструмента. Wapiti - позволяет вам проверить безопасность ваших веб-сайтов или веб-приложений. Он выполняет сканирование «черного ящика» (не изучает исходный код) веб-приложения, анализ страниц относящихся к приложению. И поиск скриптов и форм принимающих…

t.me/webware Привет! Сегодня речь пойдет о новом сканере уязвимостей и содержимого ресурса BlackWidow. BlackWidow - это сканер веб-приложений на основе Python, используется для сбора субдоменов, URL-адресов, динамических параметров, адресов электронной почты и телефонных номеров с целевого веб-сайта. Этот проект, также включает, Fuzzer Inject-X для сканирования динамических URL-адресов по общим уязвимостям OWASP. Установка, Kali Linux 2017.3: git clone https://github.com/1N3/BlackWidow pip install –r requirements.txt…

t.me/webware Снова здравствуйте! В этой статье, я хотел бы проверить на практике инструмент, который может объединить два файла (полезную нагрузку и легитимный файл) в SFX – архив, при открытии которого, мы получим активную meterpreter сессию на атакующем хосте. Итак, имя ему Trojanizer: Чтобы сделать архив менее подозрительным для цели, во время выполнения, Trojanizer попробует заменить значок по умолчанию (.ico) файла SFX на выбранный пользователем, и отключит уведомления из архива SFX (Silent = 1 | Overwrite…

t.me/webware Привет Codeby! В этой статье, я хочу познакомить Вас с довольно полезным инструментом, достойным занять свое место ящике инструментов пентестера. Xattacker – это инструмент, для обнаружения и эксплуатации уязвимостей, на веб ресурсах. Его основные функции, Get Shells | Sends | Deface | cPanels | Databases. Установка: git clone https://github.com/Moham3dRiahi/XAttackercd /XAttackerchmod +x XAttacker.pl Функциональные модули: Auto Cms Detect 1. WordPress : Adblock Blocker WP All Import Blaze Catpro…