Телеграмм чат группы webware страница 75

373108:07пожаловаться #1

https://www.youtube.com/watch?v=EsKvjMqFCSI&feature=youtu.be

YouTube

Как настроить Kali Linux в плане безопасности и анонимности 2018

Я расскажу как безопасно настроить систему в плане безопасности и анонимности, которая сейчас очень актуальна. Чтобы бедный несчастный новичек не рыскал по поиску форума и гугле, пытаясь получить ответы. Именно для этого я решил собрать наработанный материал в одном месте.

Видеоролик снят по материалам https://codeby.net/forum/threads/kak-nastroit-kali-linux-v-plane-bezopasnosti-i-anonimnosti.61383/ и дополнен актуальной информацией на момент публикации ролика.

439211:53пожаловаться #2

Как настроить Kali Linux в плане безопасности и анонимности

Для тех, кто принципиально не использует ютуб, залили ролик на Vimeo

https://vimeo.com/channels/1394867/286739459

Vimeo

Я расскажу как безопасно настроить систему в плане безопасности и анонимности, которая сейчас очень актуальна. Чтобы бедный несчастный новичек не рыскал по поиску…

509512:27пожаловаться #3

РаZведка или auto NetStalking

Всем привет, хочу по ведать вам как с экономить время на поиск информации о таргете.

РаZведка или auto NetStalking

t.me/webware Всем приветы, хочу по ведать Вам как с экономить время на поиск информации о таргете, так-как каждый уважающий себя "пентестер" должен знать и понимать что чем больше узнаем информации о цели тем проще её "......ть" это как говорится работает практически везде и почти в каждой жизненной ситуации, даже с "бабами" прокатывает! И не только..)) Представлю Вам набор инструментов: ReconDog как видите много чего можно узнать, но мне лично нравится 6-ой пунктик так-как многие понадились ставить Honeypot на…

451619:07пожаловаться #4

2018 August 27

Ваяем музыкальную открытку на Python

Вдруг пришла идея сделать музыкальную открытку на Python. Почему бы нет?
#python

Ваяем музыкальную открытку на Python

t.me/webware Вдруг пришла идея сделать музыкальную открытку на Python. Почему бы нет? Приступим. Для этого конечно нужен графический интерфейс. Воспользуемся уже входящим в стандарт модулем tkinter . Tkinter - это интерфейс Python к GUI Tk. Импортируем модуль, рисуем окно, пишем в заголовке окна "Hello codeby!" и запрещаем изменять размеры окна по ширине и высоте. # -*- coding:utf -8 -*- from tkinter import * root = Tk() root.title("Hello codeby!") root.resizable(width=False, height=False) Далее создаём…

484209:07пожаловаться #5

Способ изъятия сообщений из базы данных Telegram

Способ изъятия сообщений из базы данных Telegram

t.me/webware Всем привет. Совместно с @Sunnych возникла идея получить переписку телеграмма на рутированном смартфоне. База данных Telegram, а именно файл cache4.db находиться в смартфоне по адресу: /data/data/org.telegram.messenger/files/cache4.db После получения файла БД было разработано приложение Receiver под Windows 7/8/10, приложение использует Microsoft .NET Framework 4.6 требует только распаковки и запуске файла Receiver.exe. После запуска приложения требуется подключить БД: При удачном подключении:…

464019:38пожаловаться #6

2018 August 28

Тестирование на проникновение приложений для Android - часть 1

#pentest

Тестирование на проникновение приложений для Android - часть 1

t.me/webware Тестирование безопасности Android чаще используется службами безопасности для проверки уязвимостей в приложениях Android. После веб-приложений больше внимания следует уделить тестированию на проникновение мобильных приложений. Давайте начнем с некоторых основ. Основная структура устройства Android Ядро Linux Для оборудования всегда требовались драйверы в качестве программного обеспечения для устойчивой работы этого устройства. Мы выбираем ядро Linux, поскольку оно имеет функции безопасности, такие…

452708:14пожаловаться #7

ЭТО СПАРТА! Пробиваем безопасность во время скана. Часть 1

Всем доброго времени суток, сегодня мы поговорим о кастомной настройке, по моему мнению, замечательном инструменте предназначенного для сбора информации о целевой системе и первичной оценки на защищенность.
Речь пойдет об сканере SPARTA.

ЭТО СПАРТА! Пробиваем безопасность во время скана. Часть 1

t.me/webware Всем доброго времени суток коллеги , сегодня мы поговорим о кастомной настройке , по моему мнению, замечательном инструменте предназначенного для сбора информации о целевой системе и первичной оценки на защищенность. Речь пойдет об сканере SPARTA . О нем уже писалось на нашем форуме, по этому с базовым функционал вы можете ознакомится в этой статье . (спасибо @qvin) От себя скажу , что этот инструмент даже с дефолт настройками находил много чего во время пентестов, в это же время этот инструмент…

423119:41пожаловаться #8

2018 August 29

Тестирование на проникновение для Android приложений - часть 2

В первой статье мы рассмотрели базовую структуру устройства Android. Теперь давайте соберем некоторые инструменты пентестирования приложения для Android и создадим все необходимое для взлома.
#android

Тестирование на проникновение для Android приложений - часть 2

t.me/webware В моей последней статье (Тестирование на проникновение приложений для Android часть 1) мы рассмотрели базовую структуру устройства Android. Теперь давайте соберем некоторые инструменты пентестирования приложения для Android и создадим все необходимое для взлома. Существует множество инструментов для проведения тестирования на проникновение приложений для Андроид, но какие именно инструменты, используются для какой цели, и какие детали мы можем извлечь из него - это самый важный нюанс. Мы также…

454308:20пожаловаться #9

https://codeby.net/forum/threads/partnerskaja-programma-kodebaj.64777/

Codeby.net - Информационная Безопасность

Партнерская программа кодебай

Тема создана с целью выявить, а интересна ли впринципе партнерсая программа для участников форума. Программа позволит зарабатывать участникам вместе с нами. Вы рекомендуете любой наш продукт или...

424014:33пожаловаться #10

2018 August 30

Пишем скрипт для работы с VirusTotal-ом

Приветствую всех! Сегодня я вам покажу как сделать скрипт, который будет загружать все что вы скачали на virustotal, т.е это для того, чтобы не подхватить вирус.
#python

Пишем скрипт для работы с VirusTotal-ом

t.me/webware Приветствую всех! Сегодня я вам покажу как сделать скрипт, который будет загружать все что вы скачали на вирустотал, т.е это для того, чтобы не подхватить вирус. Возможно этот скрипт не будет вам полезен. Недавно перешел на python3. Советую всем переходить)) Приступим к программированию ! По дефолту(у меня уже привычка) ставим это # -*- coding: utf-8 -*- в начале нашего скрипта. Теперь импортируем библиотеки, которыми мы будем пользоваться. from termcolor import * import colorama import os import…

443508:07пожаловаться #11

Тестирование на проникновение приложений для Android - часть 3

В моих последних статьях мы рассмотрели базовые структуры и инструменты пентестирования. Теперь давайте углубимся в ADB.
Android Debug Bridge (ADB) - универсальный инструмент командной строки, который позволяет вам общаться с устройством.
#android

Тестирование на проникновение приложений для Android - часть 3

t.me/webware В моих последних статьях (тестирование на проникновение приложений для Android, часть 1), (тестирование на проникновение приложений для Android, часть 2) мы рассмотрели базовые структуры и инструменты пен-тестирования. Теперь давайте углубимся в ADB. Android Debug Bridge Android Debug Bridge (ADB) - универсальный инструмент командной строки, который позволяет вам общаться с устройством Adb установка – используется для установки файла apk в Emulated (Эмулированном)/Connected (подключенном) устройстве…

422819:07пожаловаться #12

2018 August 31

Тестирование на проникновение приложений для Android - часть 4

В моих предыдущих статьях мы рассматривали основную структуру и инструменты пентестирования и ADB. Теперь рассмотрим некоторые точки входа для тестирования приложений Android.
С точки зрения безопасности файл манифеста, как правило, является первым, что проверяет пентестер на взаимодействие.
#android

Тестирование на проникновение приложений для Android - часть 4

t.me/webware В моих предыдущих статьях мы рассматривали основную структуру и инструменты пентестирования и ADB. Теперь давайте рассмотрим некоторые точки входа для тестирования приложений Android. С точки зрения безопасности файл манифеста, как правило, является первым, что проверяет пентестер на взаимодействие. Файл манифеста Android Он предоставляет детальную информацию о приложении android Он называет java пакеты для приложения Он заявляет о полномочиях Он описывает компоненты приложения android Он содержит…

399519:28пожаловаться #13

2018 September 01

ЭТО СПАРТА! Пробиваем безопасность во время скана. Часть 2

Сегодня мы продолжим настраивать сканер для сбора информации и оценки защищенности системы SPARTA.
Следующим этапом настройки, будет кастомизация скриптов в SPARTA.

ЭТО СПАРТА! Пробиваем безопасность во время скана. Часть 2

t.me/webware Эта статья является лишь продолжением основной статьи . Сегодня мы продолжим настраивать сканер для сбора информации и оценки защищенности системы SPARTA. Следующим этапом настройки , будет кастомизация скриптов в SPARTA. И так , как было замечено ранее, в папке /usr/share/sparta лежит довольно интересная папка scripts. Давайте туда заглянем: Хм... Видим что сканер использует довольно , скажем так, не самые свежие проверки, немного устарелые исходя из названия скрипта ms08-067... Убедится в этом…

395908:07пожаловаться #14

LimeSDR - Устройство позволяет работать с частотами от 100 КГц до 3.8 ГГц, имеет 12-и битный АЦП, частоту дискретизации 61.44 MS/s и полосу пропускания 61 МГ...

Кто-то запилил рекламу нашего магазина :) Спасибо тебе добрый человек! https://www.youtube.com/watch?v=gdTz5WrtY9Q

YouTube

LimeSDR | Купить LimeSDR

365318:22пожаловаться #15

Тестирование на проникновение приложения для Android - часть 5

#pentest #android

Тестирование на проникновение приложения для Android - часть 5

t.me/webware Компоненты Android Три из четырех типов компонентов – действия (activities), службы (services) и широковещательные приемники (broadcast receivers) - активируются асинхронным сообщением, называемым значением (intent). Активация компонентов Значения связывают отдельные компоненты друг с другом во время выполнения (вы можете думать о них как о посыльных, которые запрашивают действие от других компонентов), независимо от того, принадлежит ли компонент вашему приложению или другому. Широковещательный…

390919:07пожаловаться #16

2018 September 02

ЭТО СПАРТА! Пробиваем безопасность во время скана. Часть 3

Итак продолжаем настраивать нашу СПАРТУ, и сегодня мы поговорим об словарях которые программа использует при обнаружении того или иного сервиса.

ЭТО СПАРТА! Пробиваем безопасность во время скана. Часть 3

t.me/webware Эта статья является лишь частью основной статьи , которая будет наверное одна из самых коротких , но не менее важных при работе с инструментом SPARTA. Итак продолжаем настраивать нашу СПАРТУ, и сегодня мы поговорим об словарях которые программа использует при обнаружении того или иного сервиса. Собственно говоря, как мы и замечали ранее в папке /usr/share/sparta есть папка wordlists. Давайте заглянем туда. Как видно из скриншота , вордлист представляет из себя комбинацию login:password и в виде…

386708:07пожаловаться #17

Криминалистический анализ USB - реконструкция цифровых данных с USB-накопителя

Криминалистический цифровой анализ USB включает в себя сохранение, сбор, проверку, идентификацию, анализ, интерпретацию, документацию и представление цифровых данных (улик), полученных из цифровых источников, с целью облегчения или дальнейшего восстановления событий, которые были признаны преступными.

Криминалистический анализ USB - реконструкция цифровых данных с USB-накопителя

t.me/webware Криминалистический цифровой анализ USB включает в себя сохранение, сбор, проверку, идентификацию, анализ, интерпретацию, документацию и представление цифровых данных (улик), полученных из цифровых источников, с целью облегчения или дальнейшего восстановления событий, которые были признаны преступными. Обработка образа диска – криминалистический анализ USB: Образ диска определяется как компьютерный файл, где имеется контент и структура устройства хранения данных, это может быть жесткий диск, CD…

398018:07пожаловаться #18

Мечтаешь сменить локацию и путешествовать ☀️🌴🍹, но держит офисная работа?

Приходи на крутейший бесплатный вебинар 04.09.2018 в 20:00 (мск) к Василию Немкову и узнай, как тебе перейти на удаленку и зарабатывать в 2 раза больше, чем в офисе; ты также бесплатно получишь чек-лист как в 5 шагов перейти на удаленку с иностранным заказчиком.

https://nemkov.pro/webinar

Кто такой этот Василий Немков 🤔? Программист на удаленке, CTO криптостартапа, коуч и твой личный IT-Моисей 🙀.

Моисей 40 лет водил свой народ по пустыне, чтобы привести их в Землю Обетованую, а Василий знает как сделать это за 40 дней.

447719:01пожаловаться #19

2018 September 03

Kernel Fuzzer — межплатформенный фреймворк

Kernel Fuzzer — межплатформенный фреймворк

t.me/webware В течение некоторого времени существовало несколько наборов инструментов, которые предлагали методы выявления уязвимостейв ядрах, в частности ядра POSIX. Тем не менее, ни один из них не определил метод для общего фаззинга в ядрах Windows и POSIX и не был обновлен в течение некоторого времени. Презентация Kernel Fuzzer Скачать Kernel Fuzzer Это основное ядро Kernel Fuzzer с примерами вызовов библиотеки и Syscalls для запуска фаззинга Windows. Fuzzer был протестирован на Windows 7/10, OS X и QNX.…