t.me/webware Привет. Когда-то давно я уже описывал эту программу в разделе 'Этичный хакинг и тестирование на проникновение', но ее функционал изменился(в отличии от дизайна) и теперь Lithium не только шифрует файлы на зараженном сервере, но и генерирует простого компьютерного шифровальщика на python. Вам надо указать директорию с которой Lithium начнет шифровать файлы. Это может быть C:/ или home/. Шифровальщик имеет встроенный бэкдор, так загрузив его на сервер, вы сможете удаленно к нему подключиться. Python…

t.me/webware Введение​ Спам — массовая рассылка корреспонденции рекламного или иного характера лицам, не выражавшим желания её получать(википедия). С помощью спама удалось распространить таких известных шифровальщиков как Scarabey и Cerber. С помощью спама можно просто завалить обидчика сообщения и звонками(как сделала @Vakliria) Виды спама: Массовая рассылка писем на электронные почтовые ящики. Спам в социальных сетях. Форумный спам. Спам в комментариях. Спам в каталогах и на досках объявлений. С помощью 1…

t.me/webware Cтатья написана только для образовательных целей , автор не несёт ответственности за любой причиненный вред или ущерб. Уголовная ответственность Статья 272 Уголовный кодекс Росийской Федерации - Статья 361 Криминального Кодексу України. ​ Доброго времени суток уважаемые форумчане! Данная статья скорее всего будет полезна для новичков,но если мне удастся показать что-то новое опытному,то я буду очень рад. Данная утилита называется Airgeddon,начнём как всегда с установки.Программа всегда подсказывает…

t.me/webware Neet является гибким и многопоточным инструментом для пентеста сети. Он работает на Linux и координирует использование множества других сетевых инструментов с открытым исходным кодом с целью сбора максимально возможной сетевой информации в простом, понятном и легко используемом формате. Механизм сканирования ядра обнаруживает и идентифицирует сетевые службы, модули тестируют или перечисляют эти службы, а оболочка Neet обеспечивает интегрированную среду для обработки результатов и использования…

t.me/webware Приветствую! В этой статье я хочу обратить ваше внимание на довольно интересный, а главное свежий, (на момент написания статьи ему 4 часа с момента релиза), фреймворк “все в одном” предназначенный для проведения тестов на проникновение, под названием Leviathan. Leviathan - это инструментарий массового аудита, который охватывает широкий спектр услуг, bruteforce, обнаружение SQL-инъекций и запуск специальных возможностей эксплойта. Он состоит из инструментов с открытым исходным кодом, таких как masscan…

t.me/webware Приветствую! В этой статье я речь пойдет о инструменте, сканере веб уязвимостей – WED – Scanner. Web Exploit Detector - это приложение Node.js (и модуль NPM), используемое для обнаружения возможных заражений, вредоносного кода и подозрительных файлов в средах веб-хостинга. Это приложение предназначено для работы на веб-серверах, на которых размещается один или несколько веб-сайтов. Запуск приложения создаст список файлов, которые могут быть заражены вместе с описанием заражения и ссылками на онлайновые…

t.me/webware Сейчас мы будем лишать девственности Билли возможности утечки нашего трафика на сервера мелкомегких их же оружием. Всю операцию буду проводить на виртуальной машине, хостовая машина выступит в роли стенда для снифинга и выявление утечки трафика с виртуальной машины. Запускаем на виртуалке чистую вин 7 или 10. идем в настройки фаера по пути Панель управления\Система и безопасность\Брандмауэр Windows и приступаем к настройке. Включаем файрвол если был отключен. Заходим в свойства, выставляем в…

t.me/webware Вот и наступил 20!8 год и что мы увидели?  Киберпанк уже здесь и стоит быть максимально аккуратными! Не бро нам AMT и IME, всё вокруг уязвимо (но мы то с вами знаем что так было и до текущего момента) Как будем выходить из сложившейся ситуации? Я вижу 2 пути для материализации наших мыслей и реализации наших идей (но чем чёрт не шутит, так тем что вариативность зависит лишь от вашей фантазии) Я не буду приводить кучи бесполезной информации а лишь дам вам нить, потянув за которую и пройдя этот не…

t.me/webware В этой статье в очередной раз пойдёт об анонимизации интернет-трафика. Начать статью мне хочется с просмотра видеоролика. Возможно у кого-то отпадёт желание дальнейшего ознакомления с Тортиллой  На этот раз мы будет пропускать интернет-трафик виртуальной машины VMWare через сеть TOR и поможет нам в этом виртуальный адаптер с экзотическим названием Тортилла. План действий следующий: Скачиваем и устанавливаем TOR Expert Bundle. Скачиваем, устанавливаем и настраиваем виртуальный адаптер Тортилла.…

t.me/webware Хочу предложить на ваш суд мой скромный труд, познакомить Вас с замечательной Linux — системой под именем ARCH. Рассказывать об Arch“е можно много и долго. Но лучше Вы сами прочитаете всё что Вас интересует Arch Linux, archlinux.org иFrequently asked questions.  Я лишь скажу от себя. ARCH будет тем, что вы из него сделаете. Бытует мнение, что Arch очень труден в установке и освоении. Это верно лишь в том случае, если вы не знакомы с Linux вообще. Если же вы знакомы с идеологией и возможностями…

t.me/webware Здравы будьте!  В прошлый раз мы подготовили всё необходимое для установки Arch на наш компьютер (ноутбук). Пришло время приступить к основному священодействию, установке ArchLinux через консоль. Перед установкой рекомендую ознакомиться с Installation Guide и распечатать шпаргалку (шпаргалка.doc). Это сжатая инструкция по установке, и она Вам значительно облегчит процесс установки. У меня такая шпаргалка лежит рядом с компьютером, и время от времени я в неё заглядываю по необходимости… Ещё желательно…

t.me/webware ALARM Данная статья предназначена только для ознакомительных целей с софтом. Автор не несет никакой ответственности за неграмотных кулхацкеров ​ Всем доброго времени суток. В связи с послднними событиями в моей жизни , пришлось вспомнить старый добрый метод для получения доступа к почте через брут. С тем условием , что я давно не смотрел атаки данного типа , мне стало интерсно , что на рынке существует кроме гидры(https://github.com/vanhauser-thc/thc-hydra.git) Покопавшись в интернетах , я наткнулся…

t.me/webware С первым днём весны! Сегодня покажу как закрепиться в системе андроид. Скрипт будет работать до перезагрузки!. Наверняка у всех такое было, когда умирает сессия при пропадании соединения, и нет возможности запустить её снова, и успеть сделать все дела. Нам необходимо создать полезную нагрузку, создали. Далее запускаем листенер в метасплоите, получили сессию. Приступим. Теперь нам необходимо узнать в какой мы директории. Команда pwd Сейчас нам нужно найти ту директорию, в которую мы сможем загрузить…

t.me/webware Привет #username#. В этой статье мы поговорим о важных правилах при написание кода. Все примеры будут написаны на PHP, но правила из этой статья применимы и к другим языкам. 1-- Размещение фигурных скобок у функций: Нужно чтобы открывающаяся и закрывающаяся скобки находились в отдельных строках, по своему опыту могу сказать, так четко просматривается область видимости функции, её тело и заголовок. Хорошо: public function getURI(){} Плохо: public function getURI(){} 2-- Не повторяйтесь: Никогда…

t.me/webware Здравствуйте ,Уважаемые Жители Форума. Появилась интересная утилита,которую можно использовать в виде справочника. Собственно,справка ко многим устройствам и является её предназначением. Passhunt-инструмент для поиска данных по умолчанию для сетевых устройств и web-приложений Обладает базой наименований 523 поставщиков ,включая 2084 пароля по-умолчанию к устройствам. Установка: # git clone https://github.com/Viralmaniar/Passhunt.git# cd Passhunt# pip3 install -r requirements.txt# chmod +x Passhunt.py#…

t.me/webware Продолжение: И так в первой статье мы настроили файрвол по феншую, пришло время задуматься - если мы будем пользоваться VPN или другими средствами безопасности то неплохо было бы добавить в правила файрвола один единственный адрес или диапазон адресов от нашего сервера VPN, чтобы весь наш разрешенный софт ходил строго c IP VPN и при обрыве трафик не пошел с IP адреса на который мы одеваем VPN, последствия утечки трафика приводит к деанонимизации. Если вы внимательны изучили мою первую статью то…

t.me/webware Всем доброго времени суток. Решил попробовать написать небольшую статейку о том , как реализовать прокси сервер на хипстерском языке - Golang  В моих планах есть идея, написать несколько ознакомительных статей про Go. Поэтому попробуем с малого) Итак, для начала постаим задачу: Реализовать прокси сервер с перехватом полного запроса.  Первый этап: Для начала давайте определимся с архитектурой приложения.  Golang - достаточно специфиччный в этом плане. Для нашего проекта она будет выглядить…

t.me/webware Приветствую) Речь в этой теме пойдет о снятии слепков оперативной памяти. Зачем вообще нам нужен дамп оперативки? Да затем что там можно найти много интереснейших и неожиданных вещей) Каких? Да разных))) Например ключики от криптоконтейнеров, различные сообщения из чатов и соцсетей, посещенные страницы в инете и вообще море системной информации. Мы рассмотрим пару вариантов поучения дампа) Для начала Windows Вариант 1 Используем бесплатную программу от компании Belkasoft "Belkasoft Live RAM Capture"…

t.me/webware Приветствую. Решил начать серию постов, которая будет направлена на помощь новичкам в сфере ИБ и гуру, которые хотят освежить свои знания. Можно пользоваться готовыми арсеналом Кали, но толку мало, если не знать самых азов. Начнём с топологии сети. Топология — это способ соединения компьютеров в локальную сеть для простоты передачи данных между ними. Есть три самых популярных топологии: Шина Звезда Кольцо. Шина У всех была информатика в школе, шараге или институте? В кабинетах все ПК используют…

t.me/webware Недавно полазив в Kali мне стало интересно посмотреть что же ещё за инструменты есть в этом дистрибутиве. На глаза попалось это приложение SPARTA. Давайте расскажу про него немного. SPARTA - Это приложение написано на Pythone для проведение тестирование на проникновение сетевой инфраструктуры с GUI. SPARTA обладает красивым и лаконичным GUI что позволяет пользоваться этим приложением новичкам которые не очень хорошо знакомы с командной строкой. Также приложение автоматизирует весь процесс проведение…