t.me/webware Привет! Хочу показать довольно полезную вещь, а именно систему, которая позволяет отслеживать вредоносный трафик. Очень удобный веб-интерфейс, много понятной документации и подробный вывод результатов – это Mailtrail. Maltrail — эта система написана на Python, использует публично доступные черные списки вредоносных и/или подозрительных «следов», составленные по отчетам антивирусов и определенные пользователями. Инструмент имеет опциональную настройку по продвинутому эвристическому механизму, который…

t.me/webware Приветствую Друзей,Уважаемых Форумчан и тех ,кому небезразличен пульс ИБ. Сегодня мы будем открывать для себя замечательный framework по поиску уязвимостей. Два месяца , автор skavngr , явил миру свой замечательный труд. О себе он говорит скромно,что с его размышлениями можно познакомиться на infо-sec. Что в общем-то , говорит о многом. Не стал я менять название темы , всё хорошо звучит и соответствует действительности,как это описано автором. Прежде всего,RapidScan ставит перед собой задачу…

t.me/webware Ни для кого не секрет, что стандарт беспроводных сетей 802.11 очень уязвим к взломам. Существует множество способов атаки, такие как атака на WPS, перехват хендшейка, ддос атака, атака по типу Злой Двойник. Сегодня я хотел бы рассказать о Dos-атаке на закрытую Wi-Fi-точку средствами операционной системы Kali Linux.  Для тех, кто не в курсе: Dos-атака - это атака с целью довести систему до отказа в обслуживании за счет отправки большого количества ложного трафика. Отличие Dos-атаки от Ddos заключается…

t.me/webware Привет форум! Давайте рассмотрим очередной инструмент для сканирования локальных сетей. Утилита, на которую я хочу обратить внимание, называется Warberrypi – Tactical Exploitation. WarBerry - был создан с одной целью, получение всей возможной информации в течении короткого промежутка времени, и осуществление этого скрытно, настолько, насколько это возможно. Необходимо лишь подключить наш компьютер к целевой сети. Метод сканирования этой утилиты не вызывает помех в работе сети, что не приводит к…

t.me/webware Введение Приветствую всех на форуме. Решил написать небольшую статью про Proxy Server. Хочу вам продемонстрировать поднятие proxy сервера на своем выделенном сервере (VPS). Иногда бывает необходимо пропустить трафик одного приложения через удаленный сервер и использование VPN в таком случае не целесообразно и не удобно, тем более если это на постоянной основе. Гораздо легче один раз прописать в приложении идентификационные данные proxy сервера и забыть об этом. Так сказать Fire and Forget. Хотя…

t.me/webware Приветствую! Не так давно вышло обновление Wordpress Exploits Framework – WPXF V1.4. С этими обновлениями, я бы и хотел ознакомить аудиторию. Итак, версия - WPXF V1.4. Установка несколько отличается от предыдущих версий, произведем ее на OS Kali Linux 2016.2 > git clone https://github.com/rastating/wordpress-exploit-framework > cd wordpress-exploit-framework > bundle install > gem install bundler Запускаем фреймворк: > ruby wpxf.rb Исправленные ошибки: · Fix invalid yardoc Основные изменения:…

Чат о взломе и защите компьютерных систем. Рекомендуемые ресурсы: codeby.net сайт о кибербезопасности. Канал в телеграм: https://t.me/joinchat/AAAAAD6JPVQDuermUMVi9Q Группа ВК: vk.com/codeby_net Twitter: twitter.com/WebWare_biz

t.me/webware Используется для Интернет разведки (безопасности) и исследования. Замечательный OSINT инструмент с множеством возможностей: встроенной визуализацией, Веб-интерфейсом, множеством встроенных API и пр. Доступные задачи:  masscan_scan — Запускает сканирование masscan в отношении целевого хоста или домена. uri_gather_robots — Проверяет robots.txt и добавляет любые найденные URI dns_transfer_zone - Передача зоны DNS dns_lookup_forward — Просмотр IP данного хоста. Захватить все типы записей. phone_num…

t.me/webware На самом деле,тема достаточно старая и заезженная тема, но все таки решил поделиться ей с юными хацкерами, вдруг молодое поколение не знает английский   По сути данная статья является переводом другой, взятой с null-byte, с небольшим добавлением информации от меня. Итак, давайте представим, что у нас есть задача получить временный доступ на таргетированную машину с установленной OS X. В моих планах было иследование СИ, ну а так же просто спортивный интерес  Ни для кого не секрет, что Metasploit…

t.me/webware C подключением! Личный VPN - это весьма удобно, причем в нынешнее время. Раньше люди использовали этот инструмент, как одно из средств анонимизации и для успокоения внутреннего параноика, сейчас же спрос на “сей чудо“ возросло и у обычных пользователей в связи с блокировками всеми любимого Telegram.  На мой личный, скромный взгляд лучше всего в качестве VPN использовать OpenVPN или ShadowSocks.  Установка OpenVPN довольно однотипна и если установку нужно сделать не на одном сервере, то работа…

t.me/webware Приветствую дорогие форумчане! Сегодня мы затроним такую тему как DoS и DDoS. DoS - (Denial of Service) атака цель которой довести атакуемую систему до отказа. То есть отказ в обслуживании. DDoS - (Distributed Denial of Service) атака цель которой довести атакуемую систему до отказа. Но этот тип проводится группой атакующих. К примеру используя ботнет. Как вы выяснили DoS в отличае от DDoS атаки проводится одним атакующим, а DDoS наоборот группой. Современем я стал замечать что некоторые стали…

t.me/webware Шифрование — это самый распространенный и один из самых надежный способов сделать ваши личные файлы недоступными для просмотра другими пользователями. Но кроме шифрования есть такая крутая фича как стеганография, суть которой заключается в маскировке файла внутри другого. Сегодня я хотел бы поговорить о том, как реализовать данный способ для цифровых данных. Стеганография — это способ хранения и передачи информации, при котором маскируется сам факт ее существования, в отличие от криптографии, которая…

t.me/webware Привет! Хочу сделать небольшой обзор на инструмент, целью которого является автоматизация процесса получения доступа к выбранному вами ресурсу, посредством проведения брутфорс-атаки, сканирования доменов и подсетей. Собственно, Nettacker: Установка: (Kali Linux 2017.1) > git clone https://github.com/Nettacker/Nettacker > cd Nettacker > pip install –r requirements.txt > chmod +x nettacker.py > ./nettacker.py Справка: > ./nettacker.py –h Пример запуска (с опцией брутфорс-атаки): > ./nettacker.py…

t.me/webware Мои приветствия! Хочу ознакомить Вас с утилитой, предназначение которой автоматизировать проведение брутфорс-атак по результатам сканирования nmap. BruteSpray – использует сгенерированный nmap файл (.gnmap). И использует его для осуществления брутфорса на стандартные связки учетных данных с помощью Medusa. Так же BruteSpray может атаковать и нестандартные порты сервисов, если сканирование проводилось с флагом –sV. Установка: > git clone https://github.com/x90skysn3k/brutespray Зависимости: ·…

t.me/webware Привет всем! В этой статье речь пойдет об инструментах, которые, помогут в поиске административных интерфейсов на сайтах. 1. Admin Page Finder — это скрипт, написанный на Python, который ищет на сайте адреса административных интерфейсов методом перебора различных вариантов. Это довольно простой скрипт без дополнительных функций. Установка: > wget https://dl.packetstormsecurity.net/UNIX/utilities/AdminpageFinder.py.txt -O AdminpageFinder.py Использование: > python2 AdminpageFinder.py Вводим сайт…

t.me/webware Привет, в этой небольшой публикации я хочу показать небольшой скрипт, который поможет скрыть следы своего присутствия в системе. Hidemyass - это инструмент для очистки журналов доступа, когда вы действительно хотите скрыться от администратора. Скрипт тщательно модифицирует системный журнал, удаляя несколько записей журнала вместо всего файла журнала. Кроме того, права доступа к файлу, owner/group и ctime/atime сохраняются как старый файл. Установка: > git clone https://github.com/pannzh/hidemyass…

t.me/webware Привет, в этой статье я хочу показать проект, представленный в виде скрипта на Ruby, по словам автора, имеет ценность в корпоративном шпионаже, и может применяться для фишинга. Страница разработчика на github.com - https://github.com/ring0lab/catphish. Устанавливаем инструмент себе, я проверял его работу на Kali Linux 2016.2 Rolling. > git clone https://github.com/ring0lab/catphish > ls –a > gem install simpleidn whois whois-parser (Устанавливаем необходимые зависимости) Текущие алгоритмы: · S…

t.me/webware Приветствую! В этой статье, речь пойдет об обновлении EaST фреймворка до версии 2.0. Уважаемый ~~DarkNode~~ писал на эту тему здесь Список изменений EaST v2.0: 1. Изменены сообщения основных сообщений 2. API доступен из каждого модуля 3. Система REQUEST / RESPONSE через веб-ячейки для графического интерфейса пользователя 4. Новая система шеллкодов ОС. Теперь шеллкоды могут быть созданы на каждом устройстве с python 2 для Linux / Windows x86 / x86_64 5. Возможность запуска сторонних шеллкодов (подготовлено)…

t.me/webware Привет! В этой теме речь пойдет о небольшой утилите, целью которой является создание вредоносного .bmp файла, и генерация шеллкодов. Называется она DKMC – Don’t Kill My Cat. Установим ее с Github: > git clone https://github.com/Mr-Un1k0d3r/DKMC Затем: > сd DKMC > ls –a > сhmod a+x dkmc.py > ./dkmc.py  Если вы сталкиваетесь с подобной ошибкой, то попробуем запустить программу от пользователя входящего в группу sudo. > sudo python dkmc.py В программе всего четыре функциональных модуля: · Генерация…

t.me/webware Приветствую всех. В этой статье речь пойдет о фреймворке для тестирования на проникновение под названием Dedsploit. Dedsploit – предназначается для атак по SSH, SMTP и HTTP. Авторы говорят, что данный фреймворк поможет осуществлять такие атаки очень просто и не прибегая к сложностям. Зависимости: · Nmap · Python 2.7.x Основные особенности: · SSH; брутфорс уязвимого сервера SSH. · SMTP; брутфорс SMTP-адреса. · SMSBomb - использует SMTP, электронную почту как шлюз спам SMS-сообщений. · HTTP; Arpspoof…