t.me/webware Часть 1Часть 2Часть 3Часть 4Часть 5Часть 6Часть 7Часть 8Часть 9Часть 10 Дорогие читатели! У некоторых возник некий вопрос-недоумение - зачем с темы IT мы скатились в какую то неясную движуху, а те, кто вклинился в тему не с первого сообщения не смогли оценить сам смысл. Пойми, развитие + реализация и есть то самое огниво, топливо, наркотик, эндорфин заставляющий нас жить. Вспомни свои начинания и увлечение в молодости: футбол в майке с номером твоего кумира, щелчки клюшкой по 100 рублевой шайбе…

t.me/webware Приветствую, с вами снова я. В этой статье, я хочу провести анализ относительно нового фреймворка для проведения тестов на проникновение. RoxySploit - это поддерживаемый сообществом фреймворк для тестирования на проникновение с открытым исходным кодом, содержащий множество сценариев для проведения атак в реальных условия. Установка: Система: Kali Linux 2018.1. git clone https://github.com/Eitenne/roxysploit cd roxysploit/bin/bash install Запуск: rsfc Модули доступные в RoxySploit: Scan - автоматизированный…

t.me/webware Всем привет! Как и обещал, продолжаю публиковать цикл статей про VoIP. Первую часть можно прочитать тут. В этой статье, мы продолжим знакомиться с технологией VoIP, а именно, рассмотрим транспортные протоколы, протоколы описывающие передачу данных и способы кодирования речи. Структура будет выглядеть таким образом: Транспортный уровень OSI. Транспортные протоколы. UDP: использование UDP в VoIP. RTP: использование RTP в VoIP. SDP - протокол описания сеанса. Алгоритмы кодирования/декодирования речевой…

t.me/webware Всем привет! В этой небольшой публикации, рассмотрим проведение SQL инъекции на примере уязвимой страницы на ресурсе Acunetix. К тому же я буду использовать Wizard – достаточно простой интерфейс sqlmap для начинающих пользователей. Ниже представлена сама уязвимая страница: > http://testphp.vulnweb.com/listproducts.php?cat=1 Запускаем sqlmap с такими параметрами: > sqlmap -u “http://testphp.vulnweb.com/listproducts.php?cat=1” –wizard И выбираем первый тип (поверхностный) сканирования: Результатом…

t.me/webware Всем привет! В этой статье рассмотрим инструмент, предназначенный для проведения тестирования на проникновения в отношении принтеров. The Printer Exploitation Toolkit (PRET) - является инструментом, выполненным на языке Python. Был разработан в университете Бохума, основной целью является автоматизация большинства атак, представленных в описании ниже. Он позволит подключиться к печатающим устройствам через сеть или USB. Как следствие, тестировщикам доступно для использования большое количество…

t.me/webware Сегодня я хотела бы поговорить, о том как работает техническая поддержка, каким именно образом там протекают процессы. Как именно происходит, разрешение инцидентов на стороне заказчиков, или как еще называют заявителей. Наверняка многие из вас пользовались "удаленными рабочими столами" Используя при этом службу . Remote Desktop Protocol — протокол удалённого рабочего стола. Или же как их еще называют, программами удаленного администрирования. Но не многие задумывались о том, как именно происходит…

t.me/webware Приветствую уважаемых участников и гостей форума! В качестве пролога, в последнее время в новостях все чаще появляются публикации о рекордных по мощности DDoS-атаках, реализуемых с помощью IoT-ботнетов, армии зомби из "умных" камер, утюгов, кофеварок и пылесосов, под руководством школьников освоивших Shodan. Самые мощные были зафиксированы: осенью 2016 года - 620 Гбит/с на сайт Б.Кребса (ботнет состоял из 152 000 IP-камер и роутеров), далее в начале 2017 года - 1 Тбит/с на европейского интернет…

t.me/webware Предыстроия простая, посматривая просторы интернета, наткнулась на статью тут: https://xakep.ru/2017/10/13/microsoft-office-dde/ она декламирует что есть способ по создание метода который вытеснит макросы, и я загорелась желанием узнать способ создание. О своем опыте и будет эта статья. DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft. Протокол DDE представляет собой набор сообщений…

t.me/webware Приветствую форумчане, сегодня мы собрались ради него, приятного, и понятно. Того кто поможет подобрать забытый пароль от нужного, вашего, источника - Patator. Данный материал предоставлен в ознакомительных целях. Для начала нужно скачать его с просто интернета, открыть, и запустить. git clone https://github.com/lanjelot/patatorcd patatorpython patator.py После того, как мы проверили на месте ли все необходимые нам модули. Мы начинаем искать тот что необходим нам(сегодня мы забыли два пароля…

t.me/webware Привет! В этой статье мы поговорим как, в принципе, легко и без хлопот заполучить учетные данные пользователя Windows системы. Для этого предлагаю использовать инструмент, Word Steal который, замечательно с этим справляется. Этот скрипт создаст POC, который в свою очередь предоставит нам хэши NTLM (NTLM (NT LAN Manager) — является протоколом сетевой аутентификации, разработанным фирмой Microsoft для Windows NT.) с удаленного компьютера. Данные мы будем получать по протоколу SMB, сгенерированный…

t.me/webware Снова привет всем. На сей раз хочу продемонстрировать работу инструмента, по словам разработчиков, целиком и полностью посвященного пентесту, фишингу, склейке файлов и прочим забавным вещам. Имя ему Umbrella. (Ниже должна была быть фотка обычного зонтика, но я подумал, что так будет круче) Еще в описании есть информация о том, что его файлы загрузки в целевой системе выполняются без двойного исполнения .exe, только встраивание в файл. Чтобы снова скомпрометировать одну и ту же цель, вам нужно…

t.me/webware Статья для участия в конкурсе на codeby Доброго времени суток, codeby. На форуме очень много тем по типу ищу наставника, научите и так далее. Перефразирую классика: «На наставника надейся, а сам не плошай». Сегодня мы поговорим о том, как учиться. Инфу от сердца отрываю этот гайд основан на реальном, моём, жизненном опыте обучения нон-стоп. Являясь разработчиком, приходится учиться всю карьеру. Поэтому я вывел для себе некоторые правила о том, как быстро освоить новую технологию и не забывать…

t.me/webware Читал я одну из конкурсных статей Взлом роутеров утилитой RouterScan с последующем поднятием VPN и больно она мне понравилась, но всем что связанно с ЭХ я занимаюсь только под линукс, так что я стал искать способы реализации и нашёл, чем с вами и делюсь. Где скачать сам роутер скан я молчу, во избежании проблем со скрипт киди. (если ктото из группы grey team и выше не знает, отпишите в личку я вам скину. ) Установка Router Scan на Kali Linux Прежде всего устанавливаем Wine и пакет winbind dpkg…

t.me/webware Приветствую тебя, дорогой читатель! Представляю вашему вниманию автоматизированное средства для поиска и взлома уязвимых хостов — AutoSploit. Данный инструмент использует API Shodan, через который ищет уязвимые устройства, а затем пытается эксплуатировать различные уязвимости с помощью Metasploit Framework. Как это работает AutoSploit позволяет пользователю вводить свой поисковый запрос для конкретной платформы, например; Apache, IIS и т. д., по которому будет получен список хостов. После получения…

t.me/webware Всем привет! Эта статья будет обзором на одну забавную утилиту, точнее чат бота, который позволит вам проворачивать некоторые прикольные штуки в своей сети, непосредственно через Telegram. Для использования LanGhost, нам понадобится хост в локальной сети под управлением ОС Linux, собственно бот Telegram (в сети полно информации о том, как его создать, здесь я описывать это не буду) и все. Для начала установим LanGhost, я использую, как обычно Kali Linux, LanGhost не прожорлив, можно закинуть его…

t.me/webware Привет параноикам! Сидел я сидел и решил внести свою лепту в развитие Кодеби. Информация представленная здесь не нова, это своего рода квинтэссенция того, что было собрано мной при создании Анонфона. Итак начнем с основ. Система. Конечно же нам нужна наиболее зарекомендовавшая себя система, проверенная временем и ТД, в общем Cyanogen, можно ставить и старые версии до официального развала группы, (сборки любителей я не рассматриваю само собой потому что запихать в них можно что угодно), но мы то…

t.me/webware Привет, форум! Периодически, так как тема VoIP мне близка, я ищу инструменты для тестирования на проникновение своих серверов. Да и просто побаловаться на VM, или поставить FreePBX на реальную тачку сымитировав настоящую атаку. Итак, на глаза мне попался инструмент, а на деле это набор дополнительных модулей для Metasploit Framework под названием Viproy. Он поддерживает анализ протоколов SIP и Skinny, IP телефонных сервисов и инфраструктур сети. Помимо всего этого, Viproy предоставляет библиотеку…

t.me/webware Доброго времени суток колеги. Сегодня мы с вами начнем осваивать базовые понятие инъекция кода в HTML. Прежде чем мы начнем,давайте распределим для себя виды HTML инъекций: На стороне клиента (Frontend)Рендеринг Атаки => HTML инъекции Выполнение кода => JavaScript инъекции (XSS) На стороне сервера(Backend)Внедрение команд на стороне сервер (SQL инъекции, SSI, PHP инъекции, и т.д) Сегодня мы посмотрим простейший пример HTML инъекции. Я думаю вы уже смогли догадаться , что суть инъекции заключается…

t.me/webware Всем привет! Решил затестить как работает замечательный ORBOT и его VPN, который позволяет пустить определенные приложения через себя. Очень удобно - внес в список нужную софтину и не паришься, но ПАЛИШЬСЯ. Выглядит это так Открыв ОРБОТ жмем APPS В вехней части экрана увидим изображение: луковица и ключа. Вроде все ок, можно работать. Однако как оно было: 2 смарта на базе Андроид 7.Х, без всяких рутов, можно сказать чистые, даже без гугол акков - все приложения ставились через F-DROID. Ставим…

t.me/webware Приветствую всех! Хочу показать в этой статье как очень легко и без особых знаний развернуть у себя на десктопе полноценный веб сервер, для своих нужд. Очень подойдет под всякие тестирования на проникновения и прочих шалостей. Не обязательно иметь Linux на борту, я пойду самым простым путем и буду ставить на Windows 8.1. Итак, использовать мы будем XAMPP: XAMPP – представляет из себя кроссплатформенную сборку веб-сервера, содержащую Apache, MySQL, интерпретатор скриптов PHP, язык Perl и большое…