t.me/webware Фреймворк morpheus автоматизирует задачи управления пакетами tcp/udp с помощью фильтров etter для манипулирования целевыми запросами/ответами при атаках MitM, заменяя содержимое пакета tcp/udp нашим содержимым, чтобы отправить пакет обратно на целевой хост. Скачать Morpheus Рабочий процесс: Атакующая сторона -> arp заражает локальную сеть (mitm); Цель -> запрашивает веб-страницу из сети (wan); Атакующая сторона -> изменяет ответ веб страницы (contents); Атакующая сторона -> измененный пакет отправляется…

t.me/webware Проводя фоновое исследование OpenVPN, я наткнулся на интересный вопрос на Stack Exchange(Is it okay to use random OpenVPN config files?). Пользователь, похоже, не спрашивает, опасно ли использовать бесплатные сервисы OpenVPN. Вместо этого, пользователь спрашивает, опасно ли использовать .ovpn файлы сами по себе. Поскольку не было удовлетворительного ответа, я углубился в это, и я пришел к выводу, что да, ненадежные файлы ovpn довольно опасны. Давайте начнем. Ovpn файл - это файл конфигурации,…

t.me/webware Добрый день , Уважаемые Форумчане и Друзья. Следующий инструмент , который хотелось с вами рассмотреть-это SiteBroker Разработал его Syed Umar Arfeen (Anon-Exploiter) Это город Лахор и замечательная школа пентеста , принадлежащая Азии. В данном конкретном случае, Южной. Тестировался он на следующих ОС (Работает и на Kali крайней версии) Windows 7/8/8.1 Kali linux (2017.2) Аналогично предыдущему инструменту, о котором говорил немного ранее , многомодульность присутствует. В принципе , неплохо…

t.me/webware Приветствую Уважаемых Форумчан и Друзей. Возможно кому будет интересен framework от Devcrax В нём аккумулированы многие интересные инструменты для сбора информации и пентеста. Поиск уязвимостей SQL по доркам. Поиск XSS уязмивомости. Тестирование ресурса на наличие уязвимости LFI Имеется небольшой наборчик эксплойтов для проверки сайтов с различными движками. В своём роде,Eazy универсален и приспособлен для работы на всех известных ОС. Начинать работу с ним рекомендуется с команды > help Отсюда…

t.me/webware Mega vs Dropbox, если история – это что-то, откуда мы черпаем опыт, тогда мы наверняка можем утверждать, что нет 100% гарантии киберзащиты от взлома или DDoS атак. Когда мы покупаем облачные сервисы, мы переживаем о двойниках или тройниках, поскольку мы должны полагаться на поставщиков с третьей стороны, предлагающих нам безопасность данных с беспрепятственным доступом. Что касается сегодняшнего обсуждения, мы выбрали анализ безопасности, предложенный Dropbox против безопасности, предложенной…

t.me/webware Приветствую, это статья является введением и отправной точкой к другим различным сериям статей о криптографии, поэтому она будет необычно короткой. Я специально не буду нагружать вас математическими формулами. Для защиты ваших данных в интернете используется шифрование, когда вы заходите на сайт вы можете увидеть значок замка: Если же шифрование не используется, то ваши данные смогут попасть не в те руки. Наиболее распространенный способ это MITM атака. Несмотря на то, что https можно атаковать…

t.me/webware Добрый день ,Уважаемые Форумчане и Друзья. Сделал небольшой отдых себе и во время его проведения посмотрел какие новинки появились. Надо же и расслабляться иногда между серьёзными мыслями. Решил остановиться на нескольких утилитах,автором ,а где и нет,является DedSecCyber. У него достаточно много репозиториев с интригующими названиями. Я постарался разобраться и выложить небольшой обзор,который может кому и пригодится при выборе. Первой из новинок в плане пентеста попалась утилита DedSecSQL.…

t.me/webware Приветствую уважаемых участников и гостей форума! В этой статье, хочу представить вольный перевод инструкции по установке PowerShell на Kali Linux 2018.2 c небольшими авторскими правками. Но для начала несколько слов о том что такое PowerShell - язык автоматизации задач администрирования от Microsoft с открытым исходным кодом, построенный на платформе .NET Framework, состоящий из оболочки с интерфейсом командной строки и сопутствующего языка сценариев, созданный для того чтобы контролировать и…

t.me/webware Часть №1 Здравствуйте форумчане и простые гости! Сегодня я хочу рассказать для вас  начальные средства защиты на своих Android устройствах. 1. Сейчас почти все в мире звонят через всои устройства используя GSM станции своих операторов. Хакеры научились перехватывать этот трафик через устройства которые имитируют эти GSM станции. Существуют приложения которые помогают определить прослушивают вас или нет.  - GSM Spy Finder - Android IMSI-Catcher Detector К сожалению эти программы не идеальны и…

t.me/webware *Здесь могло быть предупреждение о том, что не нужно пользоваться данным методом в целях совершения преступления, но вы же умные ребята, верно?* Don't try this at home, kids. Сегодня я хотел бы показать на примере, как халатно относятся разработчики приложений для "мобильного заработка" (заработка разработчиков, естественно) к безопасности своих программ. Инструменты: 1. Bettercap На Kali Linux: sudo apt-get install build-essential ruby-dev libpcap-dev sudo apt-get install bettercap  На других…

t.me/webware Из-за внезапного увеличения использования смартфонов, планшетов и других мобильных устройств мобильное приложение в наши дни показало себя как жизненно необходимая вещь. Эти приложения обеспечивают более широкий охват в мире бизнеса и развлечений и обеспечивают бесперебойные стандарты связи, как для пользователей, так и для поставщиков услуг. Таким образом, консультанты, например, применяют все свои навыки тестирования, чтобы обеспечить идеальное функционирование этих приложений. Тем не менее…

t.me/webware В ряде судебных дел и судебных расследований рассматриваются миниатюрные фотографии, содержащиеся в файлах операционной системы, такие как thumbcache и thumbs.db. В многих из этих случаев миниатюры это доказательства, дальнейший их анализ может найти дополнительную информацию, касающуюся миниатюры, например, возможность связать миниатюру с файлом изображения на носителе или найти информацию ведущую к исходному файлу, используемому для создания миниатюры, например полный путь и исходный файл имя.…

t.me/webware Приветствую всех! Прежде чем читать статью предупреждаю, что показываю это все в ознакомительных целя. Приступим к кодингу. Для начала я определился через какой алгоритм буду шифровать файлы. Я выбрал RSA. Нашел туториал Шифрование и криптография в Python. Я начал с генерации ключей, но у меня появилась ошибка, хотя я скопировал код сайта. Я разобрался надо просто установить pycryptodome pip install pycryptodome Окей, ошибки я миновал, все работает. from Crypto.PublicKey import RSA code = 'nooneknows'…

t.me/webware Jump List (Списки переходов) – эта функция впервые появилась в Windows 7. Списки похожи на ярлыки, за исключением того что списки создаться для файлов или каталогов которые используются регулярно. В отличии от ярлыков они несут в себе больше информации. Например, браузеры создают списки для просмотра часто посещаемых сайтов, текстовые редакторы (есть исключения) последние открытые документы, другие позволяют создавать для них задачи. Последние открытые Часто посещаемые Создание задачи Для пользователя…

t.me/webware Скачать brut3k1t brut3k1t является серверным модулем bruteforce, который поддерживает атаки «Перебор по словарю» для нескольких протоколов. Текущие и завершенные протоколы, которые уже поддерживаются: ssh ftp smtp XMPP instagram facebook В будущем планируется реализация различных протоколов и служб (включая Twitter, Facebook, Instagram). Установка brut3k1t Установка очень проста. Для brut3k1t требуется несколько зависимостей, хотя они будут установлены программой, если у вас ее нет. argparse –…

t.me/webware Я создал учетную запись пользователя MySQL / MariaDB, используя эту страницу. Теперь я удалил свой блог WordPress, и я хочу удалить эту учетную запись пользователя, включая базу данных. Как удалить или перенести учетную запись пользователя MySQL или MariaDB в Linux или Unix-подобной системе, используя опцию командной строки mysql? MySQL и MariaDB — системы управления базами данных с открытым исходным кодом. В этом кратком руководстве вы узнаете: Как удалить или переместить учетную запись пользователя…