t.me/webware Довольно долго наблюдаю за codeby'ем, и каждый раз удивляюсь сколько тут талантливых, интересных, а главное желающих помочь людей (нет, я не лижу задн*цу порталу, а говорю это искренне). Ведь когда-то все с чего-либо начинали, и когда получали желаемый результат радовались до ушей, все мы люди и всем нам свойственны эмоции. Сидя перед монитором в этот зимний февральский вечер решил поделится своей первой практикой "взлома", и заодно узнать от других пользователей сие сайта их первые шаги в этом…

t.me/webware Я хочу рассказать о том, как можно устроить мощнейшую атаку не взломав не единого устройства. Некоторые из протоколов имеют уязвимости, т.е мы присылаем им пакет, а они отвечают пакетом, только большим размером. DNS Amplification (DNS усиление). Объясняя простым языком, суть усиления заключается в том, что злоумышленник посылает (обычно короткий) запрос уязвимому DNS-серверу, который отвечает на запрос уже значительно большим по размеру пакетом. Если использовать в качестве исходного IP-адреса…

t.me/webware Пишу первый раз статью на этом форуме. Сильно не судите.​ В этой статье я буду рассказывать как вы можете сделать себе Wifi Jammer.​ Приступим.​ Нам понадобиться:​ NodeMCU v.3 (esp8266) USB Кабель (MicroUSB) Компьютер(Ноутбук) с доступом в интернет и 10 минут свободного времени. 1. Настройка среды​ Установим драйвера чтобы наш компьютер увидел нашу плату.​ Скачиваем архив с драйвером.​ Вытаскиваем файлы из архива.​ Подключаем нашу плату NodeMCU к компьютеру.​ Заходим в Диспетчер устройств и…

t.me/webware Всем доброе время суток. Недавно я наткнулся на статью про MalDuino и USBRubberDucky мне стало интересно как же я могу сделать эти флешки в домашних условиях. Так вот эти «Флешки» можно очень легко сделать дома и не затратив на это много денег. Сегодня я расскажу вам как и из чего можно их сделать. Давайте рассмотрим для начало на Arduino Micro Pro. Установим драйвера чтобы наш компьютер увидел нашу плату. Скачиваем архив с драйвером. Вытаскиваем файлы из архива. Подключаем нашу плату Arduino…

t.me/webware Приветствую Друзей,Уважаемых Форумчан и Гоcтей форума. Сегодня мы рассмотрим и поговорим о ещё одном способе метода фишинговой атаки. Основана она на злоупотреблении сервисом Ngrok. Как известно,сервис позволяет осуществить проброс локального вашего веб-сервиса. Задуман он для того,чтобы разработчики смогли поделиться между собой какими-то работами,посмотреть их,продемонстрировать c любой точки планеты. А мы,в свою очередь,будем говорить о том ,как можно атаковать,используя ту лёгкость ,с которой…

t.me/webware Статья для участия в конкурсе на codeby. Актуальные методы взлома Wi-Fi на 2018 год ​ Доброго времени суток форумчани. Начать данную статью хочу с предисловие. Когда то давно когда все еще было проще я пробовал заняться взломом wi-fi, но так как я был еще совсем юн + у меня толком не было нужного оборудование и знание английского. При всем это без понимание тупо копировал и вставлял в терминал какие то команды и ждал чуда. На тот момент конечно у меня не чего не вышло и я забил ;) Не так давно…

t.me/webware Всем Салам. Все чаще в работе сталкиваюсь с интернет-магазинами на Битрикс и учитывая, что эта CMS система набирает сильную популярность в странах СНГ, особенно часто используют для создания интернет-магазинов, хотел бы поделится одним полезным лайфхаком. [0] - Немного теории Так как уже во многих проектах сталкивался с задачей вывода минимальной цены по разделу в мета-тегах. У меня для решения данной задачи есть 2 способа, но 1 из них рассматривать не буду, так как после того вы сдадите проект…

t.me/webware Всем привет! В этой статье речь пойдет о Телеграмм боте, который позволит выполнять поиск устройств в поисковой системе Shodan с вашего смартфона. «Если люди не могут найти что-то в Google, они думают, что это не сможет найти никто. Это не так» Для этого нам понадобится хост под управлением OS Linux, собственный Telegram Bot и смартфон. Как создать своего бота, я повторюсь, описывать, смысла нет, инфы полно в сети. Перейдем к настройке самого бота, любезно предоставленного нам на Github. Установка:…

t.me/webware Статья для участия в конкурсе на codeby Создаем фейковый проект для fluxion Доброго времени суток. Хочу вам рассказать как можно создать свой фейковый проект для fluxion. Я использую форк проекта https://github.com/wi-fi-analyzer/fluxion так как считаю его наиболее стабильным. Когда будет свободное время хочу его переписать или на его основе сделать похожий софт но который будет отвечать моим потребностям. Если руки все таки дойдут то поделюсь с вами. Для создание своего проекта вам понадобиться…

t.me/webware Привет форумчане! В этой статье ознакомимся с инструментом для пентестинга беспроводных сетей. Эта утилита называется ZIZZANIA V0.0.1. Zizzania – Это сниффер беспроводного траффика, он осуществляет захват WPA – рукопожатия, особенностью является дампинг тех пакетов, которые могу быть в последствии расшифрованы (one beacon + EAPOL frames + data) Для того чтобы ускорить процесс, Zizzania посылает IEEE 802.11 DeAuth фреймы для станций, где рукопожатие необходимо, затем происходит обработка повторных…

t.me/webware Приветствую гостей и обитателей форума! В этой статье поговорим о фишинговых атаках и одном из способов их простого проведения. Так как, о самом термине фишинг написано достаточно в сети и на нашем ресурсе, то остановим свой взгляд сразу на методах. Предлагаю ознакомиться с Trape, этот инструмент и является ключевым в этой статье. Trape - отличный инструмент, который позволяет следить за людьми, получая при этом довольно обширный объём информации. Преимущества: · Одной из наиболее привлекательных…

t.me/webware Привет колеги. Добро пожаловать на курс Web Application Pentesting. В этой статье мы с вами поговорим о: Дайджест(Цифровой) Аутентификации Попытаемся понять алгоритм хеширования дайджест аутентификации и проделаем все шаги алгоритма вручную И так напомню вам что в прошлой статье мы познакомились с вами с HTTP Basic Аутентификацией и способами атаки на ее. Сегодня же речь пойдет о еще одном виде HTTP Аутентификации - Дайджест Аутентификация. Wikipedia сказал(а): Дайджест-аутентификация доступа —…

t.me/webware https://t.me/joinchat/Hlfs8T9ocXK65SN1hcXPxw // обязательно добавить в свою статью Всем хало! Ждали конкурсов в чате? Если да, то поздравляю, момент настал! Ваша сатья должна описывать ваш рабочий стол\аппаратуру:

t.me/webware Приветствую уважаемых участников и гостей форума! Несколько строк, в качестве вводной, уверен у большинства из нас периодически возникают ситуации, связанные с переизбытком информации, например огромное количество вкладок открытых в браузере и отложенных чтобы прочитать "на потом"; страницы со статьями с любимого форума сохраненные в pdf "на потом"; книги, доклады, исследования, текстовые заметки со ссылками "на потом" и прочее... отложенное "на потом" К тому же, анализируя бесконечные петабайты…

t.me/webware Всем привет, дорогие друзья! Наконец мы дожили до второй части. Заранее извиняюсь, если кого-то заставил ждать. Прошлая часть немного навела шороху, надеюсь и эта не отстанет. [Введение]​ В этой части мы постараемся написать backdoor. В его написании, я не вижу ничего сложного, но перед тем как начать его создавать, давайте разберемся с "задней дверью" подробнее! Backdoor(или же "запасной ход") - это программный код при помощи которого злоумышленник может получить доступ к системе(в частых случаях…

t.me/webware Привет! В той статье мы рассмотрим способ, который позволит пользователям защитить свое соединение meterpreter, с помощью SSL – сертификата. Сам протокол SSL обеспечивает конфиденциальный обмен данными между клиентом и сервером. Шифрование данных происходит с использованием открытого ключа. Таких ключа два, и каждый может быть использован как для шифрования сообщения, так и для его расшифровки. Если один ключ используется для шифрования, то при расшифровке будет использован другой ключ. В такой…

t.me/webware Приветствую, обитателей и гостей форума! В этой статье, я хочу показать на практике работу, эксплойта ETERNALROMANCE/SYNERGY с улучшенным методом эксплуатации и направленным на системы под управлением Windows Server. Здесь можно прочитать о его происхождении способах приготовления: > http://www.securitylab.ru/analytics/488978.php Я симулирую свой метод эксплуатации, в качестве цели: > Windows Server 2008 с какими то, обновлениями вроде бы. Атакующий хост: > Kali Linux 2017.2 Скачиваем сам эксплоит:…

t.me/webware Всех приветствую, дорогие друзья! Сегодня мы с вами научимся работать с файлами используя язык Python. Вообщем это новый урок по укрощению змеи(не той что вы подумали..) Приступим. [Начало работы. Открываем файлы]​ Используя Python(как и остальные языки программирования) можно проводить различную работу с файлами Открывать Читать Добавлять что-либо новое Удалять данные с файла Закрывать) Для начала давайте попробуем научится открывать файлы. Это делается очень просто. Для этого нам нужна специальная…

t.me/webware Приветствую общественнось! В своей заметке хочу рассказать об утилите Gichidan - консольной обертке для deep-web поисковика Ichidan. На этом форуме уже была статья статья об этом Shodan-подобном поисковике. Теперь Ichidan можно юзать прямо из консоли, не открывая Tor Browser. Страница проекта на ГитХабе. Итак, Gichidan. Назначение. Gichidan делает только то, что и можно ожидать от консольного поискового клиента: отправляет поисковику запрос, получает ответ, парсит HTML, чтобы вытащить инфу о…

t.me/webware Как анонимно сканировать? Вопрос анонимного использования инструментов для тестирования на проникновение очень широк. И даже если вам кажется, что вы всё правильно настроили, для вас может оказаться неприятным сюрпризом, что некоторые программы игнорируют общесистемный настройки прокси. К таким программа относятся Nmap, Masscan, IVRE и другие, которые не используют системные функции для подключений, а задействуют свои собственные низкоуровневые методики. Поскольку тема достаточно широкая и сложная…