t.me/webware Добрый вечер , Друзья , Уважаемые Форумчане и Гости форума. Несколько необычное будет сегодня описание инструмента , с которым вас хочу познакомить. Автором его является N00py . Это человек , который увлекается пентестом. Hwacha была в очень далёкие времена известна ,как "Огненная повозка" . И являлась оружием массового поражения пехоты противника. Сегодня мы видим её реинкарнацию в кибероружие современности ,что не отменяет качеств в многоцелевой атаке. Hwacha - инструмент быстрый , простой…

t.me/webware Поводом для написания этой статьи стал один из постов на форуме, в котором автор предлагал способ взлома аккаунтов социальной сети "Одноклассники" методом "грубой силы". При этом для достижения цели предлагалось воспользоваться какой-то сомнительной программой с оранжевым интерфейсом. Мой опыт работы в данной сфере подсказывает мне, что упомянутая программа - далеко не лучшая в своём роде: при её использовании наблюдаются массовые пропуски "гудов". В остальном автор действовал по широко распространённой…

t.me/webware 3 Глава.Приступаем к кодингу Когда вы начнете использовать CAN для связи с автомобилем, вы вполне можете найти его как мешанину различных драйверов и программных утилит. Идеальным было бы объединить CAN-инструменты и их различные интерфейсы в общий интерфейс, чтобы мы могли легко обмениваться информацией между инструментами. К счастью, есть набор инструментов с общим интерфейсом, и это бесплатно! Если у вас Linux или установлена Linux на виртуальной машине (VM), у вас уже есть этот интерфейс.…

t.me/webware Привет! В этой публикации я покажу фреймворк, который позволит проводить реверс-инжиниринг APK файлов. Называется он MARA Framework. Изменения в этой версии. Обновление происходит с помощью setup.sh. · Анализ домена · Сканирование Domain SLL с помощью pyssltest и testssl · Fingerprinting с помощью whatweb APK reverse engineering: · Дизассемблирование Dalvik байт-кода в java байт-код с помощью enjarify. · Декомпиляция APK к исходному коду Java с помощью jadx Анализ APK: · Анализ APK для понимания…

t.me/webware Приветствую, аудитория форума! В этой статье я хочу вас познакомить с довольно интересным инструментом для пентеста. Этот инструмент позволит нам создавать backdoor’s для браузеров, для последующего управления ими на удаленной машине, а так же позволит создавать собственные ботнеты. Программа называется Сhromebackdoor. Установим ее себе на Kali Linux: > git clone https://github.com/graniet/chromebackdoor > cd chromebackdoor > ls –a > chmod a+x chromebackdoor.py Затем запустим программу: > python…

t.me/webware Приветствую всех! На днях мне попался еще один инструмент для проведения reverse-ingineering’a .apk файлов, и я хочу Вас с ним познакомить. Утилита носит название Lobotomy. Все, что о ней необходимо знать, можно поместить в короткий список, ниже: · Компоненты: Перечисление компонентов AndroidManifest.xml · Разрешения: Перечисление объявленных разрешений AndroidManifest.xml · Строки: Поиск и перечисление строк в целевом приложении. · AttackSurface: Анализ AndroidManifest.xml на наличие уязвимостей…

t.me/webware Всем привет! В этой статье я покажу, как установить голосового помощника Jarvis на Kali Linux OS. Для начала устанавливаем, необходимы пакеты: > apt-get install libasound-dev libjack-jackd2-dev portaudio19-dev python-pyaudio build-essential python-dev libespeak1  Затем скачиваем Jarvis с Github: > git clone https://github.com/m4n3dw0lf/Jarvis > cd Jarvis > pip install -r requirements.txt После установки всех необходимых зависимостей, запустим Jarvis: > ./jarvis.py –h Теперь можно начинать общение …

t.me/webware Всем привет! В этой статье я хочу показать довольно новый инструмент для проведения тестирования на проникновение. Называется он Pythem – Penetration Testing Framework. Framework написан на языке Python, что, позволяет легко кастомизировать его под свои цели. Список изменений в версии: PytheM v0.5.7 : · Modules: pforensic – pcap analyzer v0.3 · core: fix sniffer.py · DHCP ACK Injection spoofing. Подготовка к установке Framework’a: 1. Установим необходимые пакеты. ( Одной из особенностей Framework’а…

t.me/webware Установка дополнительных модулей ядра Некоторые из более продвинутых и экспериментальных команд, например, основанных на ISO-TP, требуют установки дополнительных модулей ядра, таких как can-isotp, до их использования. На момент написания этой статьи эти дополнительные модули не были включены в стандартные ядра Linux, и вам, вероятно, придется их компилировать отдельно. Вы можете захватить дополнительные модули ядра CAN следующим образом: $ git clone https://gitorious.org/linux-can/can-modules.git$…

t.me/webware Недавно наткнулся на статью в XDA про Kali NetHunter на любой андро и сразу опробовал. Скрипт оказался не рабочим и я решил попробовать сделать все в ручную и все получилось. Сейчас расскажу как все это сделать. С начала устанавливаем BusyBox(качаем с плеймаркета): Предоставляем рут доступ: Жмем install: Потом появиться сообщение: Все, Бузибокс больше нам не нужен Переходим к моему архиву( Loading site please wait... ) - расспаковываем его и устанваливаем все приложения в папке APPs (я их заново…

t.me/webware Приветствую обитателей Codeby! В этой статье, я хочу обратить Ваше внимание на один из полезных инструментов под названием MorphAES. MorphAES - полиморфный движок для шеллкода с метаморфическими свойствами и возможностью обхода песочниц, что делает его невидимым для IDPS, он также кросс-платформенный и независим от установленных библиотек. · IDPS - Система обнаружения вторжений (IDS) - это устройство или программное приложение, которое контролирует сеть или системы для вредоносных действий или…

t.me/webware DLL Hijacking - «Угон динамической библиотеки» —поведение приложения Windows, когда оно ищет необходимую ему библиотеку в той директории, которая является для него текущей, и только затем — в определяемых настройками ОС местах. DLL - в операционных системах Microsoft Windows и IBM OS/2 — динамическая библиотека, позволяющая многократное использование различными программными приложениями. Эти библиотеки обычно имеют расширение DLL, OCX или DRV(для ряда системных драйверов). Формат файлов для DLL…

t.me/webware Всем привет! Совсем недавно на конференции DEFCON была представлена эксплуатация обнаруженной 20-летней уязвимости в реализации протокола Server Message Block (SMB) версии 1 в Microsoft Windows. Уязвимости подвержены все версии OC Windows, начиная с Windows 2000. Уязвимость получила название SMBloris в честь DoS-атаки Slowloris. SMBloris - это ошибка управления памятью, которая может быть использована для эффективного потребления всей доступной оперативной памяти на системе. Для эксплуатации уязвимости…

t.me/webware Ну, что-же, господа линуксоиды )) Я заметила, что моя предыдущая статья об аудите социальных сетей пришлась местной публике по душе. Как говорится, статейка "зашла". Меня не может не радовать этот приятный момент моей земной жизни и я приняла нелёгкое для себя решение продолжить доставлять удовольствие окружающим и щекотать нервы истинным арийцам (читай - закоренелым линуксоидам). Нервно накурившись в сторонке, можете поднять глаза от стыда за свои недо-скрипты типа Гидры, Медузы и прочих легендарных…

t.me/webware Приветствую всех пользователей и гостей Сodeby) Специально пропустил слово форум в приветствии, ибо Codeby это уже давно больше чем просто форум, у нас есть уже мобильный клиент на андроид, на подходе МК для iOS, и скоро выйдет свой дистрибутив для пентеста, а самое главное дружное сообщество людей которым интересна тема ИБ, это я все к тому что хватит наверное тролить друг друга (камень в этот огород ) и выяснять какая операционная система лучше (камень в этот огород ), везде есть свои плюсы…

t.me/webware Всем привет, в этой статье я хочу подробно рассмотреть тему полезных нагрузок (Payload), их особенности и типы. Я полагаю, новичкам будет интересно узнать, с чем они имеют дело, и как это работает. В качестве примера будем рассматривать Metaslpoit Framework, так как он содержит различные уникальные типы полезных нагрузок. Рассмотрим различные типы Payloads: Встроенная (Не поэтапная) · Одиночная полезная нагрузка, содержащая эксплоит и полный шеллкод, для выбранной задачи. Встроенные пайлоады…

t.me/webware Не мог пропустить такое интересное направление атак на беспроводные сети как KARMA. Самое известное воплощение этой уязвимости легендарный роутер/аппаратный сниффер Pineapple Mark от компании Hak5.  Сей девайс собирает beacon-фреймы, содержащие названия точек доступа. Каждое устройство, подключавшееся ранее по WiFi сохраняет у себя SSID знакомых точек, чтобы подключиться, когда снова будет в зоне его покрытия. Эти "имена" точек доступа потом используются чтобы притвориться знакомой ранее точкой.…

t.me/webware Здравствуйте ,Уважаемые Форумчане , Друзья и Гости . Последовал примеру коллег и решил отвлечься , заодно и сделать небольшой обзор для вас. Инструмент , о котором пойдёт сегодня речь , больше подойдёт новичкам. Относится он к категории Information Gathering. Да , стал стараться не забывать об авторах , думаю , что это правильно. К тому же , авторы всё чаще навещают наш ресурс , это очень приятно. Инструмент 53R3N17Y был создан человеком с ником Abaykan Сам он указывает Индонезию в своих данных.…

Краткое название курса "Paranoid".

Что в курсе ? 8 гигабайт авторского контента от команды codeby для обеспечения вашей безопасности
Почему Paranoid ? Скажем так, мы с полным основанием могли бы...

t.me/webware Ответ ни в коем случае не постить в открытый доступ, присылать мне в ЛС (т.к. только я знаю его) Лабиринт - это мини игра, на подобии стф, и с ноткой текстовых игр, прямиком из 80-х. Это тестовая задумка, пока с простыми, загадками по ИБ тематике. Но это не просто игра, тут есть Реальные Призы! Призами выступают бесплатный премиум на форуме! Всего 3 призовых мест:  1 - месяц премиум подписки 2 - неделя премиум подписки 3 - неделя премиум подписки Думаю не стоит расписывать много, т.к. это будет…