t.me/webware Мой сервер nginx находится за балансировщиком обратной прокси-загрузки. Как я могу показать правильный IP-адрес клиента в файлах журнала nginx, когда nginx находится за балансировщиком загрузки? Если вы используете nginx за обратными прокси-серверами, балансировщиком загрузки и интерфейсом HTTPS, например HAProxy / Pound, вам может быть сложно зарегистрировать или получить реальный IP-адрес. Как зарегистрировать IP-адрес реального пользователя вместо прокси-сервера? Вам нужно использовать модул…

t.me/webware Всем привет, хочу поделится с вами статьей о том как запустить на arm процессорах приложения под windows x86 с помощью Exagear и Wine. В частности на телефоне с установленным Nethunter, хотя аналогичные действия можно выполнить и на других девайсах (Raspberry PI, OnDroid и т.д.). И так приступим к делу: 1. Нам понадобится скачать с официального сайта Exagear пакеты для установки под своё устройство: ARM 7 ARM 8 RPI 3 RPI 2 2. Скачиваем два архива, из таблеткой от жадности Exagear, в атачах: pk…

t.me/webware Всем привет, смотрел я сегодня телевизор, что крайне бывает редко и то одним глазом, шла телепередача про GPS трекеры отслеживание украденных автомобилей, детей и всякого рода животин)) И пробралась в мою голову мысль описать методику посыла фэйк координат на эти самые трэкеры и т.д.  Для телефонов все понятно, что можно скачать приложеньку настроить ее и хех... ловить покемонов хоть на северном полюсе, а вот с трекерами все сложнее нужно оборудование: blade-rf или hack-rf для посыла физического…

t.me/webware Всем известно что питон это интерпретируемый, а не компилируемый язык . И в первую очередь рассчитан для работы в командной строке. Тем не менее, существует много вариантов оформления кода в GUI при необходимости. Но сегодня речь пойдёт об упаковке программы в EXE. Зачем вообще это надо? Да по сути и не надо в большинстве случаев. Но бывает, что вы написали или скопировали какую-нибудь интересную тулзу, и хотите с ней поделиться. Конечно, если у того, кому вы отправляете прогу есть Python, то…

t.me/webware В современном мире технологии стали первой необходимостью, охватывая каждый момент нашей жизни. Все, что мы привыкли использовать, в том числе мобильные телефоны, планшеты, ноутбуки, цифровые часы, системы безопасности, является результатом передовых технологий. Вот хорошая новость для всех раздраженных людей, потому что теперь есть приложения, которые вы можете установить на целевом смартфоне, помогающие вам контролировать работу телефона. При помощи FoneMonitor app родители могут отслеживать…

t.me/webware Сетевая криминалистика является подразделением цифровой криминалистики, связанной с мониторингом и анализом трафика компьютерной сети в целях сбора информации, юридических данных или обнаружения вторжений. В отличие от других областей цифровой криминалистики, сетевые исследования касаются изменчивой и динамичной информации. Сетевой трафик передается и затем теряется, поэтому сетевая криминалистика часто является активным исследованием. Что такое файл PCAP  В области администрирования компьютерной…

t.me/webware Скиммер: Угроза, связанная мошенничествами на банкоматах, известная как «вставки скиммеров» (insert skimmers), эти тонкие инструменты для кражи данных были полностью скрыты внутри слота для приема карт снятия наличных денег. Что такое скиммеры? Скиммеры – чрезвычайно вредоносные карт-ридеры, которые крадут данные с магнитной полосы карты, прикрепленной к реальным платежным терминалам, дающие возможность собирать данные у каждого человека, который хочет воспользоваться терминалом. При ближайшем…

t.me/webware Система обнаружения вторжений (IDS) - это особый тип программного обеспечения, предназначенного для решения проблемы безопасности, а именно для автоматического предупреждения администраторов, когда кто-то или что-то пытается взломать информационную систему с помощью вредоносной активности, такой как DDOS атака или с помощью нарушения политики безопасности. IDS работает путем мониторинга системы деятельности с помощью изучения уязвимостей в системе, целостности файлов и проведения анализа шаблонов…

t.me/webware Утро, вечер, день - добрый. В этой статье мы познакомимся с утилитой для поиска доменов, которые могут стать орудием фишинга. Для того чтоб поиск таких сайтов был прост, компания www.f-secure.com создала создала DNSTwist. Он создает имена доменов, схожих с теми что мы задаем, в последующем шаге - проверяет занятость домена, и дает возможность искать сходства в HTML-коде. Кроме того, он позволяет проверить, неправильно ли настроены почтовые серверы и разрешить перехват писем. Количество генерируемых…

t.me/webware Приветствую всех, отважился я на такой поступок как по балывать паблик)) (пабликом) по делится с Вами новым приёмом хека дедика, а именно: Windows Server 2003 SP1,SP2 и Windows XP SP0, SP1, SP3 Для начала нам по требуется скачать експлойт и установить его в Metasploit создав специальную для него папку в каталоге метасплойта: (все команды выполняем находясь в данной папке!) mkdir /opt/metasploit-framework/modules/exploits/windows/rdp затем копируем руби скрипт в эту же папку командой: cp esteemaudit.rb…

t.me/webware А сейчас начнется веселье. Согласно Owasp все уязвимости были квалифицированы в TOP 10. M1 – неправильное использование платформы  M2 – небезопасное хранения данных  M3 –небезопасное общение  M4 – небезопасная аутентификация  M5 – недостаточная криптография  M6 – небезопасная  M7 – код клиента M8 – фальсификация кода M9 – обратная разработка M10 – посторонние функции Также для практики сбора уязвимых приложений-pentestlab.blog  Мы используем банк Небезопасных Приложений Андроид (Insecure bank…

Добрый день, дорогое сообщество. Я давно не писал годные статьи, все по причине загруженности на работе. Но вот решил порадовать вас и выполнить обещание. В свое время я писал статью Альтернативные потоки данных NTFS и их применение в pentest. про альтернативные потоки. И вот пришло время рассмотреть практическую сторону применения. Кто не знает что такое Альтернативный поток - иди читать статью дружок, ну а те кто уже в теме велком: Не для кого не секрет что во многих антивирусных программах присутствует…

t.me/webware В предыдущей части тестирование на проникновенние приложения Андроид - часть 6 мы рассматривали тот вопрос, в котором уязвимости были классифицированы в TOP 10. Небезопасный вход - ADB Logcat: Logcat - это инструмент командной строки, который сбрасывает журнал системных сообщений, включая трассировки стека, когда устройство выдает сообщение об ошибке и сообщения, которые вы написали из вашего приложения, используя класс Log. Андроид Logcat позволяет вам: Просматривать, фильтровать и собирать…

t.me/webware В предыдущей части Тестирования но проникновение приложения Андроид – часть 7 мы обсуждали небезопасные внешние и внутренние хранилища и небезопасное общение. Атака через контент-провайдера: Мы рекомендуем изучить контент-провайдера, прежде чем начать, что является полезным в случаях, когда приложение хочет обмениваться данными с другим приложением. Экземпляр контент-провайдера управляет доступом к структурированному набору данных, обрабатывая запросы от других приложений. Все формы доступа в…

t.me/webware Filibuster был создан на основе одного из самых быстрых HTTP-классов в мире (PERL) — Furl :: HTTP. Также моделирование потоков немного оптимизировано для работы как можно быстрее. Свойства Он содержит массу свойств, таких как: Уже упомянутые шаблоны Regex; Поддержка HTTP/HTTPS/SOCKS proxy; Позволяет многократные списки слов, используя групповые; Расширения дополнительных файлов; Регулируемые таймауты и повторы; Регулируемые задержки / дросселирование; Скрыть результаты основанные на HTTP коде,…

t.me/webware В предыдущей части тестирования на проникновение приложения Андроид - часть 8 мы рассматривали атаку через контент – провайдера, когда приложения хотят делиться с другими приложениями. Атака через Android Pasteboard: Aндроид предоставляет фреймворк буфера обмена для копирования и вставки различных типов данных. Данные могут представлять собой текст, изображения, данные двоичного потока или другие сложные типы данных. Простые текстовые данные хранятся непосредственно в буфере обмена, в то время…

t.me/webware CrowdStrike Falcon Orchestrator — это расширяемое приложение на базе Windows, которое обеспечивает автоматизацию рабочих процессов, управление случаями и функции обеспечения безопасности. Инструмент использует высокорасширяемые API-интерфейсы, содержащиеся в программе CrowdStrike Falcon Connect. Гайд по установке Falcon Orchestrator Скачать Falcon Orchestrator Системные зависимости Falcon Orchestrator был протестирован только на Windows Server 2012 R2, однако, он также должен функционировать в…

t.me/webware Атакующий широковещательный приемник (Broadcast Receiver): Широковещательный приемник – это компонент системы Андроид, который позволяет вам зарегистрироваться для событий системы или приложений. Мы настоятельно рекомендуем прочитать Тестирование на проникновение Андроид часть 5 для детального ознакомления с широковещательным приемником Давайте рассмотрим манифест андроида Широковещательные приемники, в основном, регистрируются в следующем формате. Как мы можем видеть из файла манифеста андроида…