t.me/webware Предисловие На написание этой серии статей меня натолкнули несколько тем от @SooLFaa, в которых он рассказывал о разработке ботнета на C# . NET Его посты действительно занимательные и во многом мои будут их повторять(вплодь до методов WinAPI), но с одним весомым отличием — писать свой ботнет мы будем на C++ без использования сторонних библиотек. C# очень хороший язык, но хоть и Windows 10 завоевывает всё больше машин (даже я использую десятку на планшете, ноуте и стационарном пк), парадом всё…

t.me/webware Как правило, компьютерная безопасность не является чем-то, что можно с легкостью понять, попивая чашечку чая. Учитывая уровень развития современного программного обеспечения, векторов угроз стало больше и они являются более серьезными. Среднестатистический компьютер, работающий под Windows, имеет такое количество взаимосвязанного программного обеспечения, что использование обычного антивируса более не является (и, честно говоря, никогда не являлось) надежным и единственным средством поддержания…

t.me/webware Доброго времени суток, уважаемые форумчане! Хотелось бы поделиться с вами уже сложившейся у меня в ходе экспериментов и изучения большого количества информации методологией проведения социально-инженерных атак. Надеюсь данная тема будет интересна и полезна для вас. Не буду начинать с определения Социально инженерии, думаю большинству известно что это такое, а кто не знает может обратится сюда: Социальная Инженерия Перейдем непосредственно к методологии. Любая Социально-инженерная атака имеет…

t.me/webware Приветствую! В этой статье мы поговорим, о том, как обнаружить попытку несанкционированного доступа к своей сети, пресечь попытки ARP-спуфинга. ARP-spoofing (ARP — poisoning) — разновидность сетевой атаки типа MITM (англ. Man in the middle), применяемая в сетях с использованием протокола ARP. В основном применяется в сетях Ethernet. Атака основана на недостатках протокола ARP. При использовании в распределённой вычислительной сети алгоритмов удалённого поиска существует возможность осуществления…

t.me/webware Добрый день , Уважаемые Форумчане,Друзья и Гости форума. Сегодня мы разберём один из самостоятельных атакующих модулей,работающего с BEEF. Принцип работы основан на подключении сервиса ngrok. Сама утилита относится к категории Browser Exploitation Framework Надо отметить,что браузеры всё более становятся защищены от проведения таких атак. Но метод обладает некой разновидностью и пока имеет право на существование. Модуль также генерирует файл hook.js по пути /var/www/html/hook.js Активирует инструмент…

t.me/webware Всем доброго времени суток колеги. Сегодня речь пойдет об относительно новом способе обхода User Account Control (UAC) и способе (LPE) - поднятия привилегий в системе Windows 8-10 x64 и x86 системах. PS: Пишу сразу на двух форумах по этому : CopyRights: <<<MisterBert0ni aka DarkNode>>> СОДЕРЖАНИЕ СТАТЬИ: Описания работы эксплоита Демонстрация работы эксплоита Вспомним про Web Delivery через PowerShell Вспомним про RegSVR способ подгрузки Похожие эксплоиты Exploit Info: Имя: Slui File Handler…

t.me/webware WordPress не стал самой популярной платформой на планете для CMS и размещения блога, потому что он является довольно сложным в использовании. Скорее всего, его удобный и богатый набор функций привлек около 70 миллионов вебсайтов и это только количество блогов, размещенных на WordPress.com Сегодня, нас интересует использование платформой XML-RPC, удаленный вызов процедур (под названием RPC), позволяющий закодированному XML вызывать то, что передаётся через HTTP протокол. Это позволяет сотрудникам…

t.me/webware Привет! В этой теме я хочу показать интересный инструмент, касающийся не столько пентеста, сколько социальной инженерии. Он поможет нам создавать файлы с паролями, скажем, для одной жертвы, о которой необходимо собрать как можно больше личной информации. Называется он PwdLogy. Вот страница разработчиков на github - https://github.com/tch1001/pwdlogy Взлом паролей не так прост, как создание словаря. Pwdlogy только позволит создать профильный словарь, он генерирует список возможных паролей по заданному…

t.me/webware В соответствии с законом РФ об авторском праве данная статья несет исключительно самообразовательное просвящение.Автор статьи и автор самой книги снимают ответственность за совершенные действия. Данный материал прислал пользователь - Глюк.В ЭТОЙ теме. Вступление Миру нужно больше хакеров, и мир определенно нужно больше автомобильных хакеров.Транспортные средства склонны большей сложности. В совокупности эти тенденции потребуют фокус на автомобильной безопасности и более талантливых людях, чтобы…

t.me/webware Уровень 1: Приемники Чтобы перейти к диаграмме,показывающая модель угроз уровня 1(рис.1-2),выберите процесс для изучения диаграммы. Поскольку у нас есть только один процесс на нашей диаграмме, давайте вникаем в процесс автомобиля и сосредоточимся на том, что говорит каждый вход.Если посмотреть на диаграмму уровня 0 и диаграмму уровня 1 можно заметить,что они почти схожи.Единственное различие заключается в том, что здесь мы указываем соединения транспортного средства, которые получают вход Level…

t.me/webware Proxmark3 - волшебная вещь, в умелых руках и при помощи СИ можно попасть на охраняемые объекты, там где установлена пропускные турникеты по радио картам, о них чуть позже, так же можно взломать проездной, то есть добавитьпоездки, снифануть данные кредитных карточек и этим самым обогатится, завести автомобиль который запускается от rfid датчика. Потенциал очень большой скажу я Вам. О TAG-ах они делятся на два вида то есть работают на двух частотах 13.56MHz и 125-134kHz со всеми тагами наш девайс…

t.me/webware Привет колеги. Сегодня покажу очень простенький пример обхода антивируса с помощью библиотеки ctypes в языке программирования python. Суть обхода в том эта библиотека дает нам возможность выполнять код C|C++ в питоновском скрипте. И мы смело сможем запустить шеллкод метасплоита в оперативной памяти. Вы уж простите много писать пока не буду,времени очень мало у меня,отпишу потом пояснения в коментариях если возникнут вопросы у кого то .)) Вообщем ближе к делу И так проделываем следующие шаги:…

t.me/webware Продолжим, обойдусь без приветствий буду описывать только то что юзаю сам и как я все это понимаю сам, поправки дополнения приветствуются!)) Для тех кто хочет поверхностно ознакомится с взломом RFID, NFC технологиями можете купить себе за 20 баксов прибор ACR-122u утилиты под него есть в Parrot OS расмотрим популярные атаки на чипы NFC то есть высоко частотные на 13.56Мгц что бы работать в proxmark с ними введем команду hf это командой дадим ему понять что бы он задействовал свое внимание на эту…

t.me/webware Всем привет! В этой статье я уделю внимание WEB-серверам и протоколу HTTP. HTTP— протокол прикладного уровня основной задачей, которого является обмен данными между пользовательским приложением, осуществляющим доступ к веб-ресурсам (обычно это веб-браузер) и веб-сервером. Основой HTTP является технология «клиент-сервер». Ниже мы рассмотрим список методов запроса к серверу: GET — при помощи него происходит запрос браузером любого файла веб-сервера. HTTP-запрос типа GET состоит только из HTTP-заголовков…

t.me/webware Привет всем! В этой статье я рассмотрю способ получения контроля над удаленным ПК под управлением системы Windows 8.1 с помощью довольно нового инструмента – Insanity Framework. В качестве атакующего хоста будет выступать Kali Linux 2016.2. Вектор атаки будет направлен на Adobe Reader, а точнее создание вредоносного файла в формате PDF, запуск которого и позволит получить сессию на удаленном компьютере. Итак, Insanity Framework – это фреймворк, который, значительно облегчает создание полезной нагрузки…

t.me/webware Протокол шины В этой главе мы обсудим различные протоколы шины, общие для транспортных средств. У вашего транспортного средства может быть только один из них, или если он был построен раньше 2000 года, у него может не быть ни одного. Протоколы шины управляют передачей пакетов через сеть вашего автомобиля. Несколько сетей и сотни датчиков общаются в этих шинных системах, отправляя сообщения, которые контролируют поведение автомобиля и какую информацию знает сеть в любой момент времени. Каждый производитель…

t.me/webware Стеганография - искусство и практика общения с помощью скрытых сообщений, часто замаскированных подо что-то другое. Чаще всего это что-то, где никто не ожидает найти сообщение. В общем, стеганографические сообщения могут быть зашифрованы в: изображении кота, списке покупок, статье или стихотворении и т.д. То что спрятано в этих обычных на первый взгляд объектах и текстах (говоря языком стеганографии**covertext** (**скрытыОй текст**)) является скрытым сообщением.  Основным отличием стеганографии…

t.me/webware Определение масштаба является одним из самых важных этапов в процессе проведения тестирования на проникновение. Именно данный этап определит, насколько успешно вы сможете выполнить поставленную задачу. Ведь у вас может быть: Недостаточно времени: вы будете изо всех сил стараться успеть вовремя и, скорее всего, упустите множество важных вещей или представите неполный отчет. Слишком много времени: клиент не собирается обращаться к вам за услугами (и если вам нужны деньги, то, скорее всего, выполняя…

t.me/webware Одной из самых распространенных и болезненных задач, с которыми вам придётся сталкиваться, проводя тестирование на проникновение - это повторное тестирование. Если вам повезет, то повторное тестирование будет быстрым и безболезненным! Однако в большинстве случаев у вас будут те же проблемы, которые могут возникнуть во время основного тестирования: ожидание среды, ожидание учетных данных, ожидание действительных учетных данных ... Иногда вам будет предоставлен отчет (в некоторых случаях от вашего…

t.me/webware Шина Flexray FlexRay - это высокоскоростная шина, которая может поддерживать связь со скоростью до 10 Мбит / с. Он ориентирован на чувствительную по времени связь, такую как проезд, провод по проводам, тормоз-за-провод и т. Д. FlexRay дороже, чем CAN, поэтому большинство реализаций используют FlexRay для high-end систем, CAN для среднего уровня и LIN для недорогих устройств. Аппаратное обеспечение FlexRay использует витую пару, но может также поддерживать двухканальную настройку, которая может…