t.me/webware Приветствую! В этой статье речь пойдет о фреймворке, который позволяет провести анализ мобильных приложений на наличие вредоносного кода. Mobile Security Framework (MobSF) – представляет собой интеллектуальную платформу с открытым исходным кодом, для тестирования мобильных приложений (Android / ОС IOS / Windows), полностью автоматизированный и способный производить статический и динамический анализ данных. Он может быть использован для эффективного и быстрого анализа безопасности Android, iOS и…

t.me/webware Оглавление Часть 1 Преамбула Сводка опций Определение цели сканирования Часть 2 Обнаружение хостов Основы сканирования портов Обнаружение хостов Одна из первейших задач при исследовании любой сети это сократить (иногда довольно большой) набор IP диапазонов до списка активных или интересных хостов. Сканирование каждого порта каждого IP адреса медленно и необязательно. Конечно же то, что делает хост интересным для исселедования во многом определяется целями сканирования. Сетевые администраторы возможно…

t.me/webware Оглавление Часть 1 Преамбула Сводка опций Определение цели сканирования Часть 2 Обнаружение хостов Основы сканирования портов Часть 3 Различные приемы сканирования портов Определение портов и порядка сканирования Различные приемы сканирования портов Как новичок в автомобильном деле, я могу часами биться в попытках использовать свои элементарные инструменты (молоток, клейкая лента, гаечный ключ и т.д.) для решения какой-либо проблемы. Когда все мои попытки с крахом проваливаются, и я буксирую свою…

t.me/webware Привет всем, в эпоху блокировок и тотальной слежки хочется поговорить о VPN. Сейчас многие могу подумать, опять про какой-то сервис будет рассказывать, их куча и т.д. Нет, я не вижу смысла платить кому то за непонятный сервис, так же мы не будем рассматривать VPN как вариант "скрыться" (в плане для черных дел). Я банально не доверяю свой трафик своему провайдеру и это касается не только домашнего интернета, но так же и мобильного. Сегодня я расскажу об Algo. Algo VPN - это набор скриптов…

t.me/webware Оглавление Часть 1 Преамбула Сводка опций Определение цели сканирования Часть 2 Обнаружение хостов Основы сканирования портов Часть 3 Различные приемы сканирования портов Определение портов и порядка сканирования Часть 4 Обнаружение служб и их версий Определение ОС Обнаружение служб и их версий При сканировании удаленной машины Nmap может выдать, что порты 25/tcp, 80/tcp, и 53/udp открыты. Используя свою базу данных nmap-services, состоящюю из около 2200 известных служб, Nmap сообщит, что эти порты…

t.me/webware Привет Друзья,Уважаемые Форумчане и Читатели. Решил побаловать любимый Форум отличной новинкой от joker25000 Будем говорить сегодня о framework , который появился на свет 4 дня назад только. Он будет обновляться регулярно. Рекомендуется он для тестирования своего собственного ресурса для проверки безопасности. Опций достаточно много. Он умеет вести небольшую разведку , работать с хэшами и конечно,искать уязвимости Помимо этого , включена опция поиска админ-панелей. В него входит большое…

t.me/webware Всем привет. На форуме не так много информации на тему программно-определяемого радио (SDR) – поэтому хочу привлечь внимание общественности к столь интересной теме и совместно начать развивать данное направление. Для меня описанная информация была нова (хоть и лежит уже два года на гитхабе) и на форуме ранее не освещалась – поэтому хочу ей поделиться. Уважаемый Piotr Krysik, разработчик продукта для декодирования GSM сигнала ptrkrysik/gr-gsm, провел интересное исследование, позволяющее за минимальные…

t.me/webware Как и обещал, пишу статью как развернуть VPN с помощью Algo на площадке DO (DigitalOcean) Итак допустим у Вас есть учётка на DO, если нет идем регистрировать (это рефералка, вам капнет 10$) Заходим в Личный кабинет, и создаем свою первую виртуалку Я выбираю минимальную конфигурацию она мне нужна на 20-25 минут для установки VPN сервера Если Вы будите использовать для установки VPN сервера свою локальную машину можете этот шаг пропустить, и перейти к разделу установки Algo Я оставляю все…

t.me/webware Оглавление Часть 1 Преамбула Сводка опций Определение цели сканирования Часть 2 Обнаружение хостов Основы сканирования портов Часть 3 Различные приемы сканирования портов Определение портов и порядка сканирования Часть 4 Обнаружение служб и их версий Определение ОС Часть 5 Скриптовый движок Nmap(NSE — Nmap Scripting Engine) Опции управления временем и производительностью Скриптовый движок Nmap(NSE — Nmap Scripting Engine) Скриптовый движок Nmap (NSE) это одна из наиболее мощных и гибких возможностей…

t.me/webware Всем привет! В этой статье внимание будет обращено на фреймворк, для проведения тестов на проникновение. Ориентированный на среду VoIP. Фреймворк базируется на Node или Node.js — программная платформа, основанная на движке V8. Страница разработчиков на Github Описание функционала: · Автоматизирование проведения тестов на проникновение VoIP / UC · Генерация отчетов · Анализ и характеристика · Соответствие RFC · Поддержка SIP TLS и IPv6 · Поддержка SIP через websockets (и WSS) (RFC…

t.me/webware Оглавление Часть 1 Преамбула Сводка опций Определение цели сканирования Часть 2 Обнаружение хостов Основы сканирования портов Часть 3 Различные приемы сканирования портов Определение портов и порядка сканирования Часть 4 Обнаружение служб и их версий Определение ОС Часть 5 Скриптовый движок Nmap(NSE — Nmap Scripting Engine) Опции управления временем и производительностью Часть 6 Обход Брандмауэров/IDS Вывод результатов Обход Брандмауэров/IDS Многие пионеры Интернета представляли его в своем воображении…

t.me/webware Приветствую, форумчане. Не так давно была обнаружена уязвимость, затрагивающая довольно большое количество камер. Брешь позволяет одним запросом вытащить логины и пароли к веб интерфейсу DVR устройства, откуда, кстати, можно смотреть трансляцию/запись камеры, менять настройки и всё в этом духе. Собственно запрос curl "http://<dvr_host>:<port>/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" Камеры неплохо "гуглятся" и находятся в шодане. Не советую использовать всё это дело в незаконных…

t.me/webware Оглавление Часть 1 Преамбула Сводка опций Определение цели сканирования Часть 2 Обнаружение хостов Основы сканирования портов Часть 3 Различные приемы сканирования портов Определение портов и порядка сканирования Часть 4 Обнаружение служб и их версий Определение ОС Часть 5 Скриптовый движок Nmap(NSE — Nmap Scripting Engine) Опции управления временем и производительностью Часть 6 Обход Брандмауэров/IDS Вывод результатов Часть 7 Различные опции Взаимодействие во время выполнения Примеры Различные…

t.me/webware Всем доброго дня. Проводя аудит, я зачастую нахожу на внешнем периметре (чаще конечно на внутреннем, но поверьте, на внешнем бывают нередко) открытый интерфейс удаленного администрирования серверов HP ILo. В данном обзоре хотел поведать Вам о двух уязвимостях в данном сервисе. Первая (CVE-2017-12542): Три месяца назад в паблике опубликовали убийственный сплойт, позволяющий без авторизации добавить нового пользователя с правами админа. Уязвимы версии HPE iLo 4 ниже 2.53. Реализация атаки настолько…

t.me/webware Раньше в Gnome Tweak Tool можно было устанавливать расширения для окружения Gnome3 напрямую. Теперь эту функцию убрали. Так же в firefox раньше совместимость с GNOME Shell Extensions была встроена по умолчанию, теперь её тоже выпилили. Но немного поискав, я нашел на github простую и удобную консольную утилиту, позволяющую устанавливать расширения для любой версии Gnome. Небольшая демонстрация работы с утилитой тут. Установка Зависимости: bash curl dbus perl git (опционально) less (опционально)…

t.me/webware Цель: подготовить малину для пентеста wifi и т.п Статья расписана максимально подробно для новичков Для создания платформы нам потребуется power bank мин. напряжение тока на выходе 2.4А (возможны проблемы из за недостаточного питания) ( я брал на ~20000 mah за 1000р) raspberry pi 3(3500р) - корпус, радиатор,блок питания адаптер tp-link tl-wn722n v1 CD карта 10 class 16 gb (~500р) - 10 класс для быстрого чтения и записи заказывал все на ali 1.Скачаем архив с образом Kali Linux ARM Images…

t.me/webware Лучшие хакерские приложения на Android — является одним из самых популярных запросов в Google. В наши дни любой чудак хочет превратить свой смартфон на Android в настоящее хакерское устройство. Однако, большинство таких личностей понятия не имеют, с чего начать и что именно нужно установить. Итак, сегодня мы поговорим о самых лучших хакерских инструментах, которые доступны на Android. Большинство талантливых хакеров используют эти Android приложения для того, чтобы преобразовать свои смартфоны…

t.me/webware Добрый день,Уважаемые Друзья,Форумчане,Читатели. А также те,кто всегда измеряет пульс информационной безопасности. Разберём сегодня одну из атак , с помощью генерирования вредоносного pdf-файла. Нам в этом поможет лёгкий инструмент Bad-Pdf Автор этого инструмента deepzec. Это новинка ,которая к сожалению опубликована в пабликах. У меня на Windows-машине , AvG обновлённый , не сработал . В представлении задач,не нуждается , т.е. генерируется , очередной вредоносный pdf-файл ,который не все антивирусы…

t.me/webware Всем привет! В этой стать я хочу вас ознакомить с очередным инструментом для пентестинга. В этот раз, это будет скрипт, написанный на Python под названием MITMAP. По словам разработчиков, его основное назначения – это создание поддельной точки доступа и сниффинг данных из эфира. Требования: · Kali Linux / Raspbian с привилегиями root. · Wi-Fi адаптер и интернет адаптер или 2 Wi-fi карты. Установим программу: > git clone https://github.com/xdavidhu/mitmAP > cd mitmAP > ls –a > chmod a+x mitmAP.py \…

t.me/webware Привет! В этой статье я хочу показать новый вид уязвимости, которой, подвержены, как пишут специалисты по информационной безопасности, все, без исключения ядра Linux на сегодняшний день. С её помощью локальный пользователь может повысить свои привилегии до root, из-за ошибки состязания в реализации механизма копирования при записи (COW) для страниц памяти, помеченных флагом dirty, при условии, что мы состоим в группе sudo/wheel (FreeBSD). По официальным данным, опубликованным 20.10.2016 года, уязвимость…