t.me/webware Первая часть Что такое IP? Мы постоянно сталкиваемся с этим названием, но не все знают что это и для чего оно нужно. IP адрес – это уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного компьютера к другому. IP адрес можно считать аналогом почтовых конвертов, где указано куда отправить и куда ответить. Без айпи адреса пакеты просто потеряются, ведь они не будут знать, куда им нужно. Могу привести ещё один пример: полезная нагрузка или просто payload.…

t.me/webware 1 часть2 часть Всем привет, уважаемые форумчане. Давно не писал статей, но вот нашлось время. Сегодня будем разбираться в том, что такое файрвол и зачем он нужен. Скажу сразу, что правильно он будет писаться как файрвол, а не фаервол, но про это многие забывают. Ссылку на словарик от 12 года могу кинуть в лс. ​ 1. Что такое файрвол? Файрвол (Брандмауэр, Firewall, Межсетевой экран, Огненная стена, Огнестенка)- это межсетевой экран, который осуществляет контроль и фильтрацию входящего и исходящего…

t.me/webware Всем привет! Сегодня рассмотрим утилиту способную анализировать APK файлы для ОС Android. Droidstat-X – является инструментом для автоматизации задач обратного инжиниринга APK файлов. Droidstat-X генерирует карту Xmind со всей собранной информацией и доказательствами возможных уязвимостей, идентифицированных с помощью статического анализа. Сама карта является компонентом методологии тестирования на проникновение для Android, которая помогает тестировщикам охватить все важные области во время оценки.…

t.me/webware Желание написать данную статью возникло у меня после развернувшейся на форуме дискуссии о блокировке фоновой интернет-активности Windows. Боремся с утечкой трафика на винде. Укрощение операционных систем семейства Windows. А тут ещё и какой-то чУвак видео на youTube "подогнал"  Брандмауэр Windows vs Agnitum Outpost ​ Долго не думая, я решила повторить описанный в видео "подвиг". Установленная в виртуальную машину Windows 10 только благоволила моим желаниям. Мгновение... и я уже блокирую всю активность…

t.me/webware Manjaro Linux — отзыв пользователя.​ Привет всем! После долгого перерыва пора реабилитироваться. Кто меня не помнит, то я тот же NetWolf. Просто из-за некоторых обстоятельств нужно было сменить ник. Вcе это время я не прохлаждался и о том, что изменилось буду писать). И так: одним из моих изменений была моя Ось. Я раньше пользовался Кали Линукс, а до этого пользовался Ubuntu и Debian. Но потом мне захотелось поэкспериментировать с системами и «пошло-поехало». За это время что только не было на…

t.me/webware Доброго времени суток друзья)) На форуме очень и очень часто возникают темы с вопросом о том как начать свой путь в ИБ? Вот ответ от проекта Codeby на эти вопросы Оффлайн школа Информационной Безопасности в Твери от Сodeby Мало кто знает об этой школе, но она есть! Это самая настоящая школа которая сделает из вас специалиста в сфере ИБ. План занятий не напряжный, всего 3 дня в неделю по 2 академических часа(45+15+45). Занятия начинаются в 17:00 пн, вт, чт. Вас ждет теория и практика, много интересных…

t.me/webware Manjaro Linux​ Всем привет! Как оказалось, вас заинтересовала тема о Manjaro Linux. Раз так, то продолжаем! Сегодня я расскажу немного об установке и то, как именно я юзаю эту ОСь. И так, установка. Качаем образ c оффициального сайта, записываем, запускаемся - все стандартно. Уровень сложности установщика на уровне Ubuntu (Low, easy). Единственное что - это разметка диска. Над ней нужно немного заморочится для комфортной работы. В моем распоряжении есть терабайтник (HDD), и разметку я делал исходя…

t.me/webware Android for PC. Часть 1 - Phoenix OS.​ Доброго времени суток, форумчани. Сегодня я вам поведаю о Андроиде, и не обычном, а для ПК. Лично я работал с четырьмя версиями, но по причине “багганости” третей, расскажу я только о первых трех: Android-x86, Remix OS и Phoenix OS. И так. Заходим на официальный сайт и качаем образ. Я записывал образ с помощью Rufus. Дальше запускаемся. Нас приветствует Grub и мы выбираем 2-й пункт - установка. В процессе установки разберётся, я думаю, каждый. После установки…

t.me/webware Аннотация В цикле этих статей я расскажу вам как настроить свой смартфон и обезопасить себя от различных плохих моментов Шифрование, firewall (защищаемся от утечек), анонимизация и спуфинг идентификаторов, криптоконтейнеры  (в которых будем храниться вашу OS с инструментами и важными данными)  Так же рассмотрим алгоритмы действия при факте крипилова и ещё много о чём ;) FULL ON! (Подопытный аппарат был на Snapdragon со всеми вытикающими) Я полагаю вы уже прошились на Lineage OS или RR Скачиваем…

t.me/webware Привет интернет, хочу поведать тебе о вещице под разработкой Positive Technologies - PT BlackBox Scanner. Разработчики позиционируют своё детище как бесплатный, простой в использовании и эффективный онлайн сканер веб уязвимостей. После незамысловатой регистрации (почта, подтверждение и пароль) нас пускают в панель. Я протестирую сайт, заведомо уязвимый к SQLi. Нас просят скачать клиент, который будет работать в фоне при сканировании. Следует заметить, что все запросы будут идти с вашего компьютера…

t.me/webware В прошлой моей статье (недостатье) в самом конце я затронул тему: "MACкировка" Люди хотят рандом? Окей Для того что бы всё было удобно и красиво устанавливаем Tasker В нём мы создадим 2 профиля: первый для автоматическое отключение сервиса WiFi в тот момент когда вы выключаете телефон (человек может что то забыть а Tasker не забудет, стоит ему только приказать! Это действо нужно для того, что бы он не включался при старте телефона и тем самым не мешал нам подменять наш Mac) Создаём профиль: mac=$(hexdump…

t.me/webware Приветствую гостей и постояльцев форума. В этой небольшой, но надеюсь, информативной статье речь пойдет об утилите, под названием ShodanHat, в принципе, он работает, так же как и браузерный поисковик, только предоставляя вывод в окно консоли. Иногда, это удобно, если подключаешься по SSH и нужно по возможности шустро получить информацию об интересующем хосте. Клонируем инструмент со страницы разработчиков на Github. > git clone https://github.com/HatBashBR/ShodanHat > ls –a > nano constanes.pyc (Здесь…

t.me/webware Всем доброго времени суток! На связи Сплоит. Хотел я как-то написать подобную статью, но откинул идею в связи с нехваткой времени. И тут несколько дней назад человек написал по-поводу этой темы. Ну что ж, думаю, значит нужно написать! Вот что у меня получилось... Внимание, в данной статье используется VPS (рекомендую именно VPS использовать), но это можно все сделать и в локальной сети, то есть на локальной машине. И так. Поднимать apache и "ковыряться" в bind9 не хочется, предопочетаем красоту…

t.me/webware Ave Caesars, morituri te salutant! И снова здрасте. Почему я вспомнил Цезаря? Потому что как гладиаторы, что бились во имя его, мы сегодня пойдем в борьбу за пароли гугл хрома во славу Хека. Как и в любой моей статье будет личный профит и разработка. Ну обо всем по порядку…….. Итак, что мы хотим? Допустим, нам удалось каким либо образом похекать компутер жертвы, это здорово, но мы хотим, разумеется его аккаунт на форуме Кодеби, чтобы почитать приватики. Юзверь оказался неПальцемДеланный и использует…

t.me/webware Очень удобно оставлять после себя бэкдоры, если вы однажды уже смогли найти путь на сервер, и они смогут пригодиться в большом количестве случаев. Они хороши для разработчиков, которые хотят иметь быстрый доступ к машинам, на которых они работают, или для системных администраторов, которым нужен такой же доступ. Также, безусловно, бэкдоры являются лучшими друзьями хакеров и могут быть добавлены множеством способов. Одним хорошим инструментом для этого является Weevely, который использует отрезок…

t.me/webware Приветствую наше уважаемое сообщество! На тему анонимности сейчас не говорит и не пишет статей разве что ленивый, а значит даже мне под силу поделиться чем-то полезным с вами. Итак, приступим. С чего следует начать построение нашего непобедимого укрепления частной жизни? Если ваш ответ будет из разряда «Ну тор воткнуть», «ВПН там надежный. Двойной! Нет, Квад-ВПН, во!», «Поставить Телеграм! Выбросить аську!», то вы, дорогой товарищ, являетесь несусветным болваном и вообще вон из класса! Анонимность…

t.me/webware Блокчейн основанный на DNS: dnschain DNSChain позволяет быть уверенным, что вы общаетесь с тем, с кем хотите общаться, и подключаетесь к сайтам, к которым хотите подключиться, без какого-либо тайного прослушивания ваших разговоров. DNSChain обладает отличными от X.509 критериями безопасности. В X.509 чем больше центров сертификации существует, тем менее безопасны все соединения SSL / TLS. С другой стороны, чем больше DNSChain-серверов запрашивают запросы, тем больше вероятность, что они будут иметь…

t.me/webware И снова здравствуйте, подготовил для Вас статью как прокачать умения за одну ночь Эта статья будет полезна всем, как новичкам ну и матерым дядям, а поговорим мы с вами о необычных скрещиваниях скриптов, сканеров и метасплойта! Первый сканер всем известный nmap который поражает своим обширным функционалом ну и помогут нам в этом деле скрипты metasploithelper, APT2, и сканер OpenVas Начнем с утилиты metasploithelper которая сгенерит авто скрипты для метасплойта. разведка: сканируем цель (IP вражеского…

t.me/webware Добрый вечер Друзья,Уважаемые Форумчане,Дорогие Читатели. Сегодня у меня появилось желание разобрать с вами один скрипт, который будет работать в защите ваших хостов от DoS,MITM атак и от сканирования. Автором утилиты является Maksym Zaitsev (Cryptolok),но с приветом из Франции. У инструмента имеются некие ограничения.Например,автор сразу предупреждает о ситуации ,когда жёстко прописан mac-адрес. И в таком случае MAC-spoofing работать не будет. Также,не рекомендуется использовать для CISCO и…

t.me/webware Многие думают, что раз они настроили VPN или Tor, то шанс, что их вычислят равен 0. Они не правы. Вообще, что значит сам термин Деанонимизация ? Деанонимизация - это нарушение анонимности, когда о вас узнают, то что вы скрывали начиная от ip адреса, заканчивая Именем и Фамилией. Все мы оставляем некие цифровые следы или как их еще называют кибер тень. Это информация о нас как долго мы находились в сети, наши куки, информация о разрешении нашего монитора, установленных в системе шрифтов, часового…