t.me/webware Мы всегда находимся в поисках новых сред для запуска Kali и с введением подсистемы Windows для Linux (WSL) в Windows 10, появились новые и захватывающие возможности. В конце концов, если WSL может поддерживать Ubuntu, не должно быть слишком трудно включить другой Debian подобный дистрибутив, правда? Это особенно верно с утилитой подсистемы Windows для переключателя распределенияLinux. Kali на... Windows? На самом деле? Хотя установка Kali на Windows не является оптимальной из-за различных экологических…

t.me/webware Привет! Для тестирования хороших и не очень инструментов под Android, необходима реальная платформа в виде настоящего телефона/планшетаили же виртуальный эмулятор ее. В этом посте, я подготовил небольшую инструкцию, как поднять эмулятор Android у себя на компьютере с помощью Docker, быстро и бесплатно. Которая может кому-либо пригодится. Инструкция писалась и тестировалась для Kali 2017.3 64bit. 1. Обновляем систему. apt update && apt upgrade -y 2. Устанавливаем Docker. apt install apt-transport…

t.me/webware Всем доброго времени суток, хорошего настроения. О чем эта заметка: в последнее время на ресурсе стали все чаще и чаще появляться вопросы о реализации навыков в жизни с возможностью получения оплаты ( пентестом на хлеб с маслом, мороженку, личные нужды ). Много обзоров разных инструментов, вагон и тележка книг, мануалов, статей, большая часть пользователей пронизана духом codeby, подгорает применить свои навыки. Лично считаю - как то стремно кричать СВОБОДНАЯ КАССА, при этом ведя образ жизни связанным…

t.me/webware Первая часть В первой части мы рассмотрели основы, так сказать, вхождения в тему пентестинга с возможностью вознаграждения своих трудов ( это один из лучших стимулов, если конечно нет богатых родственников, оставивших гору кэша и IT это чисто хобби на поприкол ), дело даже не в сумме, самореализация, признание, свой рост - такие постулаты тянут человека выше. В первой части разобрали утилиты, способы поиска клиентов. Уточню - работать надо только ногами, никаких звонков, реклам на досках, предложения…

t.me/webware Первая частьВторая часть Поговорим теперь о железе более подробнее. У вновьвлившихся в тему, бытует мнение - нужно конкретно мощное железо, без него никак! Это не так, для тех манипуляций, о которых мы говорили 1 и 2 части хватит машины очень скромной. К примеру на вторичном рынке можно найти вот такие девайсы: Toshiba satellite a200 - средняя цена 6000 - 8000 рублей Основные характеристики: Процессор: Intel Core 2 Duo T7200 2000 Mhz Оперативная память: 1 GB (максимум 4096) DDR2 Жесткий диск:…

t.me/webware Часть 1Часть 2Часть 3 Подведем небольшие личные итоги, сидя в кресле и создавая отчет о проделанной работе нашему клиенту. Погрузимся в личную психологию: Я ничего такого не сделал, я просто обманул человека, ведь я просто нажал пару клавишь, ничтожество, мошенник - самобичевание бывает спутником у особо "хрупких" личностей. Такие мысли вкорне не верны. 1) Вы помогли закрыть дыру через WiFI ( не важно нашли пароль через приложение, либо каким другим методом ) 2) Вы провели яркую демонстрацию…

t.me/webware Часть 1Часть 2Часть 3Часть 4 В 4 части мы познакомились с разными вариациями получения информации, разными приложениями, инструментами, выяснили какие есть слабые места, с которых следует начать, сервисы, службы, устройства, однако тема была бы не полной без очередного упоминания замечтальных железок типа маршрутизатор, роутер. Про WiFI атаки мы говорили, теперь посмотрим чем можно ковырнуть эти девайсы и какие они бывают Напомню - мы говорим про предприятие, компанию чуть выше классом чем офисный…

t.me/webware Часть 1Часть 2Часть 3Часть 4Часть 5 Последние 3 части мы говорили о железках, системах, теперь пришло время упомянуть еще раз, но более детально об одном факторе, который играет ключевую роль во всей нашей истории. И так, представляем: ООООФИСНЫЙ СОООТРУДНИК: в большинстве случаев выглядит он так Пока идет анализ железяк, стоит составить карту сотрудников и их рабочих мест. Мы говорим о белом пентестинге, мы уже внутри компании. Впишемся в роль злоумышленника и попробуем собирать данные. Рекомендую…

t.me/webware Статья для участия в конкурсе на codeby Всем доброе время суток. Давно мне стало как можно прослушать сетевой трафик и не засветиться в логах сетевого оборудования? Так вот это можно сделать очень легко и быстро. Давайте немного теории. Network tap Перехватчик трафика, сетевой тест-порт илиисетевой отвод (англ. Network tap) — аппаратное устройство, подсоединяемое непосредственно к кабелю компьютерной сети и создающее копию сетевого трафика для передачи другому устройству. Перехватчики трафика…

t.me/webware Всех приветствую в новой части этого прекрасного цикла! Эта часть является своеобразным введением в CISCO. Сегодня мы познакомимся с некоторыми сетевыми приборами. Большая часть приборов которые мы сегодня изучим улучшают "жизнь"сети. Прошлые части: Часть 1. Часть 2. Часть 3. Часть 4. Содержание: Что такое CISCO? Концентратор. Коммутатор. Сетевой мост. Маршрутизатор. [1 - Что такое cisco?]​ CISCO - (коротко говоря) это одна из ведущих компаний производящая сетевое оборудование. В последующих…

t.me/webware Часть 1Часть 2Часть 3Часть 4Часть 5Часть 6 Всем хороших байтов, быстрого железа, сети без "гвоздей"! Продолжить эту тему я планировал немного иными постами, однако нет. В небольших провинциальных городах нашей необъятной с чн от 20 до 50 т.ч есть такие же люди, которым интересна тема информационных технологий, для которых это становится смыслом жизни, как и для многих на Кодеби. Есть некоторые трудности у таких людей: - очень плохой интернет. Поверьте, скорость 5 мегабит без обрывов кое-где…

t.me/webware Часть 1Часть 2Часть 3Часть 4Часть 5Часть 6Часть 7 * рекомендую к прочтению для полноты картины https://codeby.net/forum/threads/c-chego-nachat-svoj-put-nachalo.58683/ * небольшая ремарка: все описанное имеет место быть, последний месяц я провел именно в таких городках от столицы в тысячах км, где жизнь совсем не как в подмосковье, городаъ миллионниках и даже в тех населенных пунктах, кои в 1000 км от Мск - это вообще свой колорит, это те самые места, которые не дотягивают до хлебной сибири, сытной…

t.me/webware Всем привет! В этой теме я хочу рассмотреть способ получения активной сессии meterpreter с помощью выполнения вредоносного кода содержащегося в файле, типа torrent. С этой задачей нам поможет справиться Kali Linux 2016.2 Rolling и наличие обновленного Metasploit Framework. В качестве целевого хоста, я буду использовать десктоп с установленной Windows 7. Итак, запустив Metasploit, вводим следующее: > use exploit/windows/browser/webdav_dll_hijacker (Выбираем эксплоит) > msf exploit(webdav_dll_hijacker)…

t.me/webware Всем привет! В этой статье я хочу представить инструмент для оперативного тестирования на проникновение. В основном это касается Wi-Fi сетей. Итак, zAnti. Эта программа - аналог dSploit, только с гораздо большим функционалом, который можно расширять с помощью плагинов. Присутствует возможность запустить собственный http - сервер. Это можно использовать для копирования файлов или для хранения ложных сайтов. Только во-втором случае Вам потребуется перенаправлять всех на ваш IP (внутренний - 127.0.0.1…

t.me/webware Привет, в этой статье займемся включением логов Firewall в Windows, затем безопасно их удалим, тем самым скрыв следы нашего присутствия в системе, имея активную сессию meterpreter. Для начала необходимо настроить логирование соединений в тестируемой системе, на практике это, вероятно кто-то (одмин) уже сделал за вас, делается это следующим образом: После, убеждаемся, что файл логов создан и в него пишется информация: Теперь, когда у нас есть активная сессия meterpreter, на целевом хосте, необходимо…

t.me/webware Часть 1Часть 2Часть 3Часть 4Часть 5Часть 6Часть 7Часть 8 * рекомендую к прочтению для полноты картины https://codeby.net/forum/threads/c-chego-nachat-svoj-put-nachalo.58683/ Всю ночь ты не спал, судорожно водил мышкой по папкам с презентациями (ты же подготовил их?), проверяя их работоспособность, двестипятьдесятдвараза внес правки, корректировки текста, перерезал десяток пикчей после очередного просмотра. Все. День КТСЗ (когда ты станешь знаменитым) наступил. * Если среди читающих найдется хотя…

t.me/webware [Sniffing. What is it?] И так, всем привет дорогие друзья! Решил я тоже внести свой вклад в этот конкурс. Так сказать, чтоб не расслаблялись) Так что же такое сниффинг? Это перехват пакетов передающихся по сети. Сегодня мы уделим все внимание ему. Но перед этим научимся: Использовать Wireshark. Собственно анализировать с его помощью пакеты. Сбор информации о пользователях. Познакомимся с MITM атакой Попробуем обойти коммутатор. Ну что же , приступим)) [1 & 2 - Wireshark и анализ трафика]  Wireshark…

t.me/webware Привет! Хочу представить инструмент, который может помочь в проведении тестирования на проникновения какой либо компании. Целью инструменты будет собрать информацию о почтовых ящиках, а так же об ip адресах (если это представляется возможным) Информация берется из поисковых систем и данных в публичном доступе. Итак, Infoga: Зависимости: · All Operating System/Platform support. · Python 2.7.x · requests, urllib3 python Module Установим себе, система Kali Linux 2016.2: > git clone https://githu…

t.me/webware Всем привет, в этой статье я хочу ознакомить аудиторию форума с очередным довольно новым инструментом. Предназначен он для упрощения проведения атак с помощью SQL-инъекций. Называется он XPath. Xpath – является SQL - инжектором написанном на python, который автоматизирует процесс обнаружения и использования ошибок на основе недостатков безопасности при внедрении инъекций. На данный момент поддерживаемой базой для Xpath является MySQL DB. Пожалуйста, обратите внимание, что этот проект является…

t.me/webware Часть 1Часть 2Часть 3Часть 4Часть 5Часть 6Часть 7Часть 8Часть 9 * рекомендую к прочтению для полноты картины https://codeby.net/forum/threads/c-chego-nachat-svoj-put-nachalo.58683/ Перед тем, как ты выйдешь на сцену, возьмеш в руки микрофон и скажешь всем здрям я Вася Хакуэлло, еще раз отметь себе в голове важные пункты: - ты рекламируешь себя - ты озвучиваешь проблемы с которыми готов бороться - ты должен выделить себя из толпы - ты борешься за свое будущее - ты никому ничего не должен - убери…