t.me/webware Доброго времени суток, обитатели Codeby. Думаю не у каждого есть возможность иметь при себе ноутбук с хакерским арсеналом или же NetHunter, но на помощь к нам приходит Termux. Не буду тянуть кота за хвост. Как вы поняли из названия темы сегодня мы установим Ubuntu в связке с Metasploit. Скачиваем скрипт. git clone https://github.com/RolllyCode/codebynet Переходим в папку cd codebynet Выдаем права на запись chmod +x ubunt.sh И запускаем, остальное он сделает за нас. ./ubunt.sh После успешной…

t.me/webware Всем привет! Сегодня я вам покажу утилиту sAINT. Устанавливаем maven apt-get install maven -y Качаем с гита git clone https://github.com/tiagorlampert/sAINT.git Переходим в директорию sAINT cd sAINT/ Разрешаем выполнение скрипта chmod +x configure.sh Запускаем скрипт и ждем установки ./configure.sh Запускаем java -jar sAINT.jar WARNING: Использовать только GMAIL! Вводите ваш gmail и пароль к нему. Настраиваем На вашем gmail аккаунте включите это https://www.google.com/settings/security/lesssecureapps…

t.me/webware Мой внутренний голос подсказывает мне, что настало время оправдывать своё пребывание в "Серой" группе )) Написанная ниже статья является также очередной попыткой популяризации операционной системы Windows как инструмента для пентестинга. Название статьи однозначно даёт понять, что в ней будет рассмотрен процесс брутфорса админок сайтов под управлением CMS Word Press. Если быть более строгой в определениях, то описанный ниже процесс является не простым перебором пар "логин-пароль" в обычном его…

t.me/webware Здравствуйте дорогие пользователи и гости этого замечательного форума) Сегодня с этой статьи возможно начнется цикл публикаций по такой теме как "Компьютерная криминалистика" ака "Форензика", а пока просто рассмотрим что это и как это. Поехали) "Форензика"-от латинского «foren»,«речь перед форумом»,выступление перед судом, судебные дебаты. В русский язык пришло из английского. Сам термин «forensics» это сокращенная форма от «forensic science», дословно «судебная наука», то есть наука об исследовании…

t.me/webware Honeypot – это средство безопасности, значение которого состоит в подверженности его сканированиям, атакам и взломам. Рано или поздно все те кто занимаются безопасностью надоедает взламывать юзеров, без разницы как закинув ему payload или сбрутить его акк, способов куча. Хочется взломать своих коллег по 'цеху'. Узнать их реальные ip адреса, получить доступ к их машинам. Для этих целей я написал специальный бэкдор, которые никто не обнаружил (когда-нибудь про это будет отдельная статья). Но мы поднимем…

t.me/webware Приветствую! В этой публикации хотел затронуть тему SQL-инъекций и показать на примере Acunetix демонстрацию обнаружения возможности внедрения SQL-иньекции в заранее уязвимый ресурс. Сразу перейдем к делу, заходим на сайт Acunetix: > http://www.vulnweb.com И выбираем: > http://testphp.vulnweb.com Это действие, предоставит нам уязвимую к SQL-инъекции страницу. Немного теории: Сканер, который мы будем использовать – nmap. Он содержит в себе скрипты для использования уязвимостей SQL - NSE Script.…

t.me/webware Обратная разработка мобильных приложений и структура анализа MARA расшифровывается как Mobile Application Reverse engineering and Analysis Framework (Обратная разработка мобильных приложений и структура анализа). Это инструмент, который объединяет широко применяемые инструменты обратного проектирования мобильных приложений, чтобы сделать задачу или обратную разработку и анализ проще и дружелюбнее для разработчиков мобильных приложений и специалистов по безопасности. Mara Framework Документация…

Статьи, новости, уроки по front end/web разработке.

http://jem-space.ru

Admin: @jem_jem
Есть чем поделиться - @front_info_bot
Пишу в @five_a_m

Хорошие серваки от DigitalOcean: https://m.do.co/c/1351d64475ee

Реклама: http://bit.ly/2NxmVDu

t.me/webware Взламывать это круто. Но как защититься чтобы тебя не взломали? Artillery — это IPS система, позволяющая проводить мониторинг файловой системы на предмет модификаций и журналов служб на предмет сообщений об ошибках, проводить анализ конфигурации операционной системы и выявлять уязвимости, работать как honeypot и блокировать нарушителей по IP адресам, а так же уведомлять системного администратора об атаках по электронной почте. Инструмент хороший. Давайте установим его. Установка. git clone htt…

t.me/webware Приветствую гостей и постояльцев форума! В этой статье мы поговорим об инструменте, который позволит автоматизировать ряд методов, которыми мы обычно пользуемся, проводя тестирование на проникновение в своей сети. Например, когда был скомпрометирован хост с базовыми привилегиями в системе. Portia - это род прыгающего паука, который питается другими пауками, известен своим умным охотничьим поведением и методами решения проблем, обычно встречающимися только у более крупных животных. (Это не я придумал…

t.me/webware Приветствую, в этой статье я хочу показать инструмент, который позволит препятствовать обнаружению вредоносного ПО антивирусом на платформе Android. AVPass – в первую очередь, это инструмент для определения моделей систем обнаружения вредоносных программ Android (т. е. Антивирусного программного обеспечения) и обхода логики их обнаружения с использованием принятой информации в сочетании с методами обфускации APK. AVPass не ограничивается функциями сканирования, он может определять правила обнаружения…

t.me/webware Приветствую, уважаемую аудиторию форума! На этот раз я бы хотел вам представить, на мой взгляд, очень неплохую утилиту для удаленного управления целевым хостом, иными словами RAT, под названием Parat. Parat - это инструмент для удаленного администрирования с открытым исходным кодом, он является многопоточным и написан полностью на Python. В основном, использует Python в ядре, для шифрования и обеспечения максимальной приватности. Протокол версии IPv4 используется для коммуникации. Особенности Parat:…

t.me/webware Что это такое и с чем его едят все знают. Но не многие даже красноглазики пользователи Linux знают, что уж говорить об пользователях недооси, как легко и просто можно установить Амнезию. На Линуксе. Без танцев с бубном, двумя флешками и различными магическими заклинаниями. Будем устанавливать на нашем горячо всеми любимом и уже народном Kali. Нужна одна флешка на 3,5 Gb. На офсайте описана куча шлака. С установкой Synaptic. Это не есть гуд. Мы пойдем своим более простым путем. Итак поехали! 1. Скачиваем iso…

t.me/webware Эта тема - своего рода туториал для новичков, так что гикам здесь делать нечего. Как обойти фильтрацию по MAC адресу?​ Что такое МАК адрес? МАК адрес - это уникальный идентификатор, сопоставляется с различными типами оборудования для компьютерных сетей. Люди для общения используют имена: Катя, Саша, Толя, Петя, а роутеры, для общения с девайсами, используют МАКи. (Это всё в кратце) Что бы узнать свой МАК, в консоле Win введите команду : ipconfig А в Линуксе: ifconfig Что такое Фильтрация по MAC?…

t.me/webware Доброго времени суток мои юные хацкеры, и не только. Сегодня я вам поведаю об одном из множества способов, получения сессии meterpreter за локальной сетью т.е мы сможем получить её не только в локальной сети. Приступим. Переходим на сайт https://burrow.io/users/sign_in, и проходим регистрацию. В этом сервисе есть большой минус. Нам даётя 7 дней триала. Но не проблема создать новый аккаунт. Для своей же безопасности регистрируем наш аккаунт на левую почту. Хотя мы ничего нарушать не будем, так ведь? …

t.me/webware Шифрование файла со стороны клиента в облаке: Cryptomator Многоплатформенное прозрачное клиентское шифрование ваших файлов в облаке. Cryptomator обеспечивает прозрачное, клиентское шифрование для вашего облака. Защитите свои документы от несанкционированного доступа. Cryptomator — бесплатное программное обеспечение с открытым исходным кодом, поэтому вы можете быть уверены, что в нем нет бэкдоров. Документация Cryptomator Скачать Cryptomator Cryptomator шифрует содержимое и имена файлов с помощью AES.…

t.me/webware Приветствую Форумчан,Друзей и тех,кто следит за инструментами информационной безопасности. Вся информация исключительно для ознакомления. Автор проекта,автор обзора и администрация форума не призывают к использованию инструмента в незаконных целях. Сегодня обзор будет посвящён сканеру,которого выделяет среди других немного отличающийся функционал. К моему удивлению,к инструментарию Blackarch он пока ещё не добавлен. Претендует он на звание небольшого framework.Быстрота и многопоточность-его…

t.me/webware Всем Салам. Сегодня хотел бы поговорить о фрилансе и как работать без потерь для себя. А именно мы будем защищаться от плохих заказчиков, которые захотят нас кинуть после выполненной работы. Вы скажете, ну чтобы не кидал, бери половину суммы наперед или все сразу. Такое условие, если и прокатит, то только у опытных фрилансеров, у которых множество положительных отзывов. А, если ты новичок и ты хочешь половину суммы, то очень мала вероятность, что на твой ковер леттер, даже среагируют. Поэтому,…

t.me/webware Приветствую, из этой статьи вы узнаете об достаточно новом инструменте для проведения аудита беспроводных сетей, BoopSuite – авторы, берутся утверждать, что разработанный ими инструмент гораздо быстрее работает, чем его конкуренты, и более удобен в использовании. Зачем использовать BoopSuite вместо aircrack-ng? Этот проект проще в использовании, быстрее идентифицирует клиентов, чем airodump-ng, и отображает меньше бесполезной информации. Кроме того, автор готов принимать пожелания от пользователей…

t.me/webware Привет codeby! Сегодня я хочу вынести на всеобщее обозрение инструмент, который полностью написан на Python, целью которого является RAT -Remote Administration Tool, в переводе — «средство удалённого администрирования» или «средство удалённого управления». Особенности: · Эмуляция простого экземпляра терминала. · Сокеты зашифрованы с помощью CSR через OpenSSL. CSR (Certificate Signing Request) или ‘Запрос на Подписание Сертификата’ — это блок закодированного текста, который генерируется на том сервере…