t.me/webware Статья для участия в конкурсе на codeby Данная статья написана исключительно в ознакомительных целях, и никого не призывает к каким-либо действиям. Автор и сообщество не несет ответственности за применение информации в данной статьи. Наверняка многие из вас когда-либо пользовались социальной сетью " Вконтакте" а некоторые наверняка и пользуются ей по сей день. В этой статье я хотела бы поговорить о том каким-именно образом, злоумышленники используют данную социальную сеть в своих целях. Да полагаю…

t.me/webware Речь пойдет о DOS атаке на ВП сайты (WordPress) В платформе есть две функции load-scripts.php и load-styles.php, позволяющие указать список загружаемых JS-скриптов или CSS. Они доступны на странице логина, поэтому не требуют авторизации. Cуть в том что бы уменьшить количество запросов к сайту при загрузке дополнительных файлов. Ну а на деле можно запросить все доступные файлы, загрузив сервер на 2 с лишним секунды и потребовав ответ в 4 МБ. А самое интересное что ВП не считает это уязвимостью и…

t.me/webware Статья для участия в конкурсе на codeby Всем доброго времени суток, мы начинаем! 0. Предисловие Рано или поздно, пользователь будет нуждаться в расширении своих возможностей при работе в браузере. Разработчики пошли на встречу и дали возможность создания плагинов. Так появились всем известные adblock, adguard, vk_скачать_музыку_без_смс_и_регистрации, evernote и другие. Если вы обладаете определенными навыками в работе с плагинами, можете найти готовые скрипты. Однако наша задача заключается…

t.me/webware Привет Codeby.net,  Покопавшись на форуме в Ресурсах я нашёл чудесный инструмент Burp Suite Pro, однако мануалов на форуме я не нашёл, посему и решил начать цикл статей для новичков.  Набор инструментов: Для примеров я буду использовать официальную версию Burp Suite Pro v. 1.7.31 (для обучения вы можете использовать Burp Suite Community Edition , функционал там подрезан но для обучения и понимая сути хватит, кстати Burp Suite Community Edition уже предустановленна в Kali 2018.1 ) В качестве хост…

t.me/webware Эта статья является дополнением к Уроки по Burp Suite Pro Часть 1. Начало. Всем ку! Мне поступило несколько просьб описать создание лаборатории и дабы это всё упростить я решил сделать это в доп статье. На скорость выхода второй части это никак не повлияет.(но это не точно) И так приступим, сначала списочек ресурсов которые нам понадобятся: VirtualBox 5.2 скачать можно ТУТ. (установка там простая так что расписывать не буду.) Образ Kali Linux для VirtualBox качаем с офф сайта 32 бита ТУТи 64…

t.me/webware Введение Всем привет, на форуме появился не давно. Читая статьи всегда хотелось взять и самому что-то написать. И конечно как и многие из нас (форумчан) хочется попась в Grey и выше, а что бы туда попасть надо писать свои статьи. Что я сегодня и решил сделать. В течении 3 дней читал, переводил и усваивал информацию о том как спрятать свой плохой хороший код. Да, результат не идеален, но все жеРезультат: Скажу честно это мой лучший результат ) Основная часть Для всего процесса нам понядобятся :…

t.me/webware Приветствую гостей и постояльцев Codeby.net! Пришло время для публикации очередной статьи из цикла VoIP. Сегодня мы разберемся со статистическими параметрами и терминами, определяющими качество связи и эффективность работы VoIP сети, на примере одного из телекоммуникационных операторов. И уделим внимание системам мониторинга вышеуказанных параметров. Структура цикла VoIP: [0] VoIP. Введение. SIP, H.323, T.38 [1] VoIP. Транспорт и кодирование голоса Структура этой части: Мониторинг сети VoIP оператора.…

t.me/webware Привет всем! начну тему с описанием и тестированием на себе адаптеров из своболной продажи в наших магазинах без всяких Китайских рынков, с которых ждать долго и получаешь порой не совсем нужное. Тестирую на ос Kali и Parrot установленные как на VirtualBox так и в живую. airgeddon как основная утилита для хендшейка и wps начну с самых недорогих и доступных. 1) TP-LINK TL-WN822N VER 3 Купить можно легко в почти любом магазине по цене от 600 до 900 рублей. Данный адаптер хорошо работает как…

t.me/webware Гутен Тах codeby, Сегодня решил рассказать о том как можно проверить виндовс на наличие уязвимостей связанных с отсутствием обновлений. Один из лучших способов обезопасить себя от взлома это поддерживать систему обновлённой и следить за появлением  новых уязвисмотей, а также за патчами которые их закрывают.  И так зверь с которого мы сегодня будем приручать это Windows-Exploit-Suggester . Для её запуска нам понадобиться Python и дополнительный модуль xlrd установить его можно следующим образом.…

t.me/webware Бон апрес, Codeby! Наверняка многие из вас пользуются Интернетом, а с активным внедрением технологий в современную жизнь людей Интернет уже не является чем то необычным. Интернет с недавних пор стал неотъемлемой частью жизни многих людей. Но многие ли из вас задумывались о том как именно работает Интернет-провайдер ? Также хотелось бы отметить и тот момент что Интернет является не только неотъемлемой частью нашей жизни он стал частью ее. Компании, предприятия, используют Интернет для поддержания…

t.me/webware Всем привет. Сегодня я хочу рассказать как можно используя связку инструментов, получить доступ к удаленной машине в сегменте локальной сети. Данный материал предназначен для аудитории которая владеет навыками пользователя в среде линукс, так же есть понимания топологии сетей. Для этого нам понадобиться: 1.Veil-Evasion. 2.Metasploit. 3.Beef. 4 Bettercap ( Mitmf тоже подойдет ). Я не буду подробно останавливаться на установке и использовании Veil-Evasion , кто не знаком с данным инструментом, у…

t.me/webware Статья для участия в конкурсе на codeby​ Всем привет. Недавно я приобрел себе плату Orange Pi Zero. Размер платы всего 46 x 48мм. На борту имеется процессор Allwinner H2+, Wi-Fi и Ethernet (POE), RAM 512 мб ( есть и версии с 256мб) совместим с Linux, оптимально работает на Armbian. И что же мы сможем сделать с этой платой? Я давно хотел сделать MiniPwner. Так давайте попробуем сделать эту игрушку. MiniPwner это небольшое устройство, при незаметном подключение этого устройства к сети которую…

t.me/webware Статья для участия в конкурсе на codeby Всем привет! Представляю вашему вниманию, следующую часть цикла статей о VoIP. В этой публикации я постараюсь максимально доступно объяснить работу стека протоколов SS7, показать активное рабочее оборудование и провести анализ уязвимостей на одном из рабочих SS7 шлюзов. В следующих статьях, я расскажу о SIGTRAN, ТФоП, MGCP и многом другом, но пока сделаем акцент именно на SS7, так что, придется вам это прочесть. Структура цикла VoIP: [0] VoIP. Введение.…

t.me/webware Итак всем привет.Пост для совсем новичков)) Бывалые наверняка его юзали, но тут на форуме описания этого эсплойта еще не видел) Сегодня мы узнаем о еще одном очень легком способе взлома андроид устройств версии не больше (4.2.x)  Если устройства с андроидом выше версии то смотрите эту статью И так если вы обнаружили в своем сегменте сети (на одном WiFi к примеру ) или заведомо известно что ваша жертва использует девайс на андроиде версии ниже чем 4.2.x то этот эксплоит вам подойдет. И так все…

t.me/webware Доброго времени суток, сегодня мы рассмотрим такую полезную штуку как: Kali linux через шлюз Whonix Gateway и все это на VirtualBox Рассказывать вам про преимущества Whonix я не буду, думаю вы и так все знаете сами… В чем прелесть нашей схемы: в том что мы обеспечиваем себе анонимный пентест любого ресурса т.к наша Kali будет работать через шлюз и даже если вы словите самый опасный и злой руткит на свою Kali он не сольет наш реальный ip адрес. Что нам потребуется? 1. VirtualBox — качаем с офф сайта.…

t.me/webware Всем привет! Здесь я хочу показать, как легко поднять простой, но довольно эффективный web-server для фишинга. Он будет захватывать все введенные жертвой учетные данные в формах и собственно, передавать их на терминал сервера. Софт, который будет использоваться – это Weeman, http сервер для фишинга, написанный на Python. Итак, для того чтобы воспользоваться им, откроем терминал и введем следующую команду. > git clone https://github.com/Hypsurus/weeman Затем перейдем в папку, куда был скачан…

t.me/webware Приветствую уважаемых участников и гостей форума! Многим известно о том что, эксперты из Sensepost опубликовали исследование, в котором подробно описали методику использования DDE (Dynamic Data Exchange) в MS Office для доставки полезной нагрузки. С подробным анализом можно ознакомиться в статье "DDE на замену макросам" моей коллеги @IioS на нашем форуме. Благодаря простоте использования и эффективности эта методика была быстро взята на вооружение и стала широко применяться в фишинговых компаниях…

t.me/webware Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта установки Debian. 1 - Заходим на сайт Termux wiki - Debian и следуем инструкциям (Этот способ хоть и официальный, но лично у меня вышло много ошибок с Proot, /proc, root..) 2 - И так существует скрипт для автоматической установки Debian`a Debian on termux 1)Первым делом заходим в Termux пишем  pkg updatepkg install git nano wget dpkg 2)Потом качаем…

t.me/webware Привет! В этой статье я покажу очередной инструмент, который поможет собрать информацию о целевом объекте, перед началом тестирования на проникновение. Утилита называется theHarvester – по словам разработчиков, она является универсальным инструментом для сбора учетных записей, электронной почты, имена субдоменов, виртуальных хостов, открытых портов, баннеров и имен сотрудников из различных общедоступных источников (поисковые системы, ключевые серверы PGP) Инструмент достаточно прост, но в то же…

t.me/webware Приветствую тебя #username# ! В этой не большой статье мы напишем инструмент для брута md5 хэшей на python. Надеюсь у вас есть опыт программирования на данном языке, если же нет настоятельно рекомендую посмотреть эту лекцию в которой собраны те навыки с которыми мы столкнемся сегодня. Заранее предупреждаю что здесь не будут рассматриваться темы ООП, многопоточности и других на первый взгляд сложных терминов. Для начала немного теории: - Что такое md5 и хэш: md5 это алгоритм хеширования. Под хешированием…