t.me/webware Этот способ работает, только если вы хорошо знаете жертву(адрес проживания, телефон).Если у вас нет такой информации, то попробуйте с помощью СИ-социальной инженерии выудить эту информацию. Итак начнем Звоните человеку, представляетесь его провайдером и говорите что у нас произошел сбой в системе,из за этого у вас может пропасть wifi. Это мало вероятно но все же может быть, та что мы просим вас позвонить по этому номеру если у вас пропадет интернет соединение. Через день два идем к квартире жертвы…

t.me/webware Сегодня посмотрим ,на мой взгляд , довольно таки не плохой мультиплатформенный RAT на питоне c очень большим функционалом. Pupy может использовать различные протоколы шифрования для комуникации с жертвой (SSL,HTTP,RSA,obfs3,scramblesuit), мигрировать в процессы (reflective injection), подгружать удаленные python скрипты, python пакеты и python C-extensions из оперативной памяти. Pupy может создавать payloads в различных форматах ,таких как PE executables, reflective DLLs, python files, powershell…

t.me/webware Краткое название курса "Paranoid". Что в курсе ? 8 гигабайт авторского контента от команды codeby для обеспечения вашей безопасности Почему Paranoid ? Скажем так, мы с полным основанием могли бы его назвать "Invulnerability" О чем вообще идет речь ? О комплексе мер по защите персональных данных, анонимности в интернете и не только ... Для кого этот курс ? Для людей, действительно нуждающихся в защите. Хацкерам, школьникам и интернет-хулиганам информация курса избыточна Когда ожидать ? Курс готов…

t.me/webware Привет всем! В этой статье я хочу показать, как можно получить активную сессию meterpreter, на удаленном хосте (Windows 8.1., Windows 7, Windows Server 2008) используя скрипт python который генерирует .rtf-файл для атаки. Все необходимое включено в Metasploit Framework. Этот модуль создает вредоносный файл RTF, который при открытии в уязвимых версиях Microsoft Word приведет к выполнению кода. Уязвимость состоит в том, когда объект OLE может сделать запрос http(s) и выполнить hta-код в ответ. OLE—…

t.me/webware Кому известно откуда берутся существующие словари, типа "Топ 500 паролей Wi-Fi" ? Если задуматься, то они не могут никак "утечь", пароли из них не устанавливаются "по дефолту" как пароли от роутеров, нет-камер и прочего IoT-дерема. Они вообще не имеют массовый характер с точки зрения доступности и хранения. Разве что вся видящее око Google и Apple знают все пароли на планете благодаря функции "Backup and restore options". Но до сих пор известных случаев их утечек не было. Между тем, тестировать…

t.me/webware Всем доброго времени! Небольшой обзор , как по мне неплохого фреймворвка, под termux, под названием txtool. Установка: Рекомендованная версия python - 2.x Bash: $ git clone https://github.com/kuburan/txtool.git $ cd txtool $ apt install python2 $ ./install.py$ txtool После запуска нас встречает такое окно. Выбираю первую опцию и жму enter. Просканируем сеть и найдем хосты уязвимые к эксплойту ms17_010 и т.п., это под циферкой 5. Тут вводим ip который будем сканировать, и предлагают указать файл…

t.me/webware Всем привет. На фоне прошумевшей по всему миру недавно волной эксплуатации CVE-2018-0171 хочу поведать о скрипте, умеющем читать/писать конфиг сетевого оборудования Cisco с открытым TCP 4786 портом и без установленного патча, не имея учетной записи. Smart Install Exploitation Tool Установка: И запуск: python siet.py -g -i <target ip> Параметры: -t test device for smart install. -g get device config. -c change device config. -u update device IOS. -e execute commands in device's console. -i ip…

t.me/webware Привет! В этой теме я расскажу об одном полезном инструменте для сканирования и выявления возможных уязвимостей. Называется он APT2. Главным его преимуществом является автоматизация процесса поиска и подбора эксплоитов к цели, во всяком случае так обещают разработчики. Эта утилита будет выполнять сканирование Nmap, или импортировать результаты сканирования из Nexpose, Nessus, или Nmap. Полученные результаты будут использоваться для запуска эксплойтов и перечисления модулей подходящих под выбранный…

t.me/webware Привет! Если кто-то всерьез занимается пентестом приложений, то я полагаю, представленный ниже инструмент, будет для него полезен. Одной из главных задач, стоящих перед тестерами, является обеспечение адекватного охвата целевого приложения. Pulse Code представляет собой инструмент анализа кода, который работает при запуске программ в режиме реального времени. Он использует рамки bytefrog трассировки для мониторинга ваших Java-приложений, и отображает результаты на основе веб-технологий пользовательского…

t.me/webware Приветствую, гостей и обитателей codeby.net! В этой статье, я хочу представить любопытный фреймворк для проведения тестирования на проникновение, как сетей, так и отдельных хостов. Называется он Locasploit. Locasploit – представляет собой набор python3 и bash скриптов для локального перечисления и последующего применения эксплоитов, собранных под одной платформой. Зависимости: · All Linux Machine · Python 3.x · Bash Console Приступим к установке, я использую Kali Linux 2016.2: > git clone ht…

t.me/webware Всем привет! В этой статье я хочу познакомить вас инструментом для автоматизации атак на web – приложения. Инструмент носит гордое название Od1n, в релизе доступна бета – версия v2.3 рассмотрим ее более подробно. 0d1n – является инструментом с открытым исходным кодом для тестов веб-приложений совмещающий в себе функции Bruteforcer’a и Fuzzer’a, его цель состоит в том, чтобы автоматизировать исчерпывающие тесты для поиска аномалий. С другой точки зрения этими аномалиями могут выступать уязвимости.…

t.me/webware kuLabelLink Компонент который нужно устанавливать в палитру компонентов IDE. Компонент для работы с ссылками. Открываем папки, файлы, ссылки в интернет(например сайт автора), написать письмо... Переходим по любой ссылке указанной в свойстве Link. Font- шрифт в обычном состоянии FontHover - шрифт при наведённом курсоре Link - ссылка по которой осуществляется переход при клике, должна иметь вид любого зарегистрированного в системе протокола, например: D:\ file:// http:// https:// mailto: news:…

t.me/webware Привет! В этой статье, речь пойдет о скрипте, который возможно пригодится начинающим пользователям ОС Kali Linux. Приведенный ниже скрипт значительно облегчает использование некоторых функций системы, таких как, обновление дистрибутива, установка программ и получение дополнительных скриптов. В целом вещь достаточно полезная, приступим. Скачиваем скрипт отсюда -> https://code.google.com/archive/p/lazykali/downloads Вы получите файл с именем lazykali.sh. Теперь установим загруженный пакет с помо…

t.me/webware Всем привет! В этой статье речь пойдет о таком протоколе как SMB. В таком деле, как тестирование на проникновение значительную роль играют порты и протоколы, их знание и понимание значительно облегчат вам жизнь при решении какой либо задачи связанной с пентестом. Принцип работы SMB. Протокол SMB (Server Message Block) работает на прикладном и представительском уровне модели OSI. И используется для удаленного доступа к файлам, принтерам, Serial-портам, а так же к другим сетевым взаимодействиям…

t.me/webware Доброго времени суток, друзья и администрация Codeby! Недавно наткнулся на статью с использованием waidps и мне эта тема показалось очень интересной. Разработчики утверждают, что с помощью этой утилиты можно не только собрать информацию о чужой AP, но и защитить свою в случае проникновения/атаки/брутфорса и т.д. Ну что ж, теперь самое интересное, по моему скромному мнению, для всех, а именно - установка и использование: Чтобы установить программу нужны: Права супер пользователя (root) Беспроводной…

t.me/webware Инструкция по началу работы В ситуациях, когда активное сканирование становится причиной нестабильности в целевой сети, вы можете запустить пассивное сканирование сети, чтобы избежать обнаружения и уменьшить шанс различного рода нарушений. Пассивное сканирование сети скрытно следит за передачей трафика для определения IP адресов хостов в сети. В начальной стадии работы пассивного сканирования, вы можете идентифицировать известные хосты во время уклонения от средств мониторинга сети, таких как…

t.me/webware kuTray​ Модуль Delphi, дающий возможность сворачивания вашей программы в трей + содержит класс TkuForm. Скачать с официального сайта: ССЫЛКА Возможности TkuForm: * Свойство CloseToTray – при нажатии на кнопку закрыть в заголовке окна приложение сворчивается в трей. * Перехват нажатий кнопок «закрыть» и «свернуть» в заголовке окна: нажми на кнопку свернуть [_] ЛКМ - свернуть в бар CКМ - свернуть в трей ПКМ – свернуть в трей нажми на кнопку закрыть [Х] ЛКМ - если CloseToTray true - свернётся…

t.me/webware Что такое Nimses? - Как написано на сайте "Nimses — единая мировая система, которая фиксирует и сохраняет прожитое время человеческой жизни и позволяет управлять им. После регистрации в Nimses каждая минута жизни человека превращается в один nim (ним), уникальную несгораемую цифровую запись. Общее количество нимов произведенных и полученных одним человеком, накапливаются на индивидуальном балансе, в nimb (нимбе). Человек может управлять своими нимами, используя бесплатное геолокационное приложение…

t.me/webware Контрольно кассовая техника. Сразу же перед началом написания статьи хотелось бы сказать о том что статья не имеет никакого отношения к хакингу. Но стоит помнить и о том что сам форум, как и площадка посвящена не только теме "хакинга", а также и программированию. Ни для кого не секрет что в наше время очень распространена предпринимательская, частная деятельность. Но для осуществления данного вида деятельности если ваша деятельность, активно связана с осуществлением и реализацией какой-либо продукции…