t.me/webware Если вы сильно не отличаетесь от миллионов других людей по всему миру, то у вас есть, по крайней мере один, если не множество, домашних смарт-продуктов в вашей собственности. У вас могут быть камеры, аудиосистемы, дверные замки или устройства, управляемые приложением на планшете или смартфоне, где бы вы ни находились. В то время как для смарт-устройств есть много полезных преимуществ, потребители должны осознавать недостаток, который становится все более проблематичным: взломщики-хакеры. К счастью…

t.me/webware Недавно обнаруженная программа-вымогатель RedEye, распространяемая через Twitter, нацелена на пользователей, по отношению к которым применяются атаки шифрования данных и блокировки файла для запроса суммы выкупа в биткоинах. Программа-вымогатель RedEye способна разрушить компьютер пользователя после предупреждения о выплате определенной суммы выкупа. Этот новый вариант программы-вымогателя создан тем же автором, который использовал Annabelle ransomware, активно распространяемый раньше. Название…

t.me/webware Продолжение: Форензика анализа Thumbs и Thumbcache в Windows В ряде судебных дел и судебных расследований рассматриваются миниатюрные фотографии, содержащиеся в файлах операционной системы, такие как thumbnamil Иногда, когда редактируется фотография, исходное изображение редактируется, но эскиз нет. Теория: все расширения файлов имеют свои собственные сигнатуры и ещё. Мы рассмотрим сигнатуру *.jpg файла которая [FF D8 FF] В примере у нас испорченный файл Viber3.jpg, запускаем WinHex и открываем…

t.me/webware Доброго здравия! Продолжим знакомиться с антеннами? Есть несколько основных типов антенн. 1) Симметричный полуволновой вибратор (диполь) Это самая простая в изготовлении антенна. А вот так выглядит её диаграмма направленности в плоскости вибратора. А в перпендикулярной вибратору плоскости, диаграмма представляет собой окружность. Настройка диполя сводится к определению точки подключения фидера. Поскольку фидеры имеют разное волновое сопротивление, а импеданс антенны различен по всей длинне, то…

t.me/webware DDE экплойт также известен как динамический обмен данными, позволяет передавать данные между приложениями без какого-либо взаимодействия с пользователем. Хакеры использовали этот метод для запуска вредоносных скриптов с целью взлома системы. Об этом в Microsoft сообщали такие службы, как Sensepost, Etienne Stalmans, и Saif El-Sherei, но он не был исправлен, поскольку многие приложения используют протокол DDE. Этот эксплойт не требует включения макрофункции. Необходимые условия – DDE exploit Машина…

t.me/webware Всем привет! Сразу хочу сказать – всё что здесь написано, проверено мной лично. Тема отслеживается больше года. Поехали. В последнее время на форуме, да и мне лично часто стали задавать такой вопрос: Не устанавливается драйвер, что делать и скрин в придачу типа такого Действительно, разработчики Kali Linux не очень то заморачиваютя с поддержкой новых чипов Wi-Fi адаптеров. В основном поддержка на уровне ядра используется для старых чипсетов RTL 8187L, Atheros AR9271, RT3572, RT3070. 25 апреля 2017…

t.me/webware Всем привет! В процессе работы с БД SQLite в таблицах Дата и Время хранится с типом данных integet: Таблица calls БД Viber(viber_messages) Для преобразования Даты и времени в БД History(Opera) используем следующий код SQL в программе DB Browser for SQLite: SELECT datetime(last_visit_time / 1000000 + (strftime('%s', '1601-01-01')), 'unixepoch','localtime') AS [Дата], url AS [URL], title AS [Сайт], visit_count AS [Количество посещений] FROM urls ORDER BY last_visit_time DESC Запрос к БД History(Opera)…

t.me/webware Огромное количество систем, устройств и пользователей вместе с колоссальным объемом данных, созданных, передаваемых и хранящихся каждый день, безусловно, означает, что в наше время компаниям приходится обрабатывать сложные системы больше, чем когда-либо прежде. Почти каждый день эти системы находятся под прицелом различного типа атак, целью которых является кража секретных данных потребителей, клиентов, сотрудников и любой другой важной организационной информации. Несмотря на то, что технологии…

Уважаемые пользователи форума,

В честь открытия нашего нового сервиса Консультации Codeby, мы объявляем конкурс на лучшую статью по теме "Развертывание и администрирование инфраструктуры для...

Как стать автором codeby

Любой желающий, у кого есть опыт работы по любой тематике нашего портала, может стать автором. Все статьи публикуются под лицензией Creative Commons Attribution...

t.me/webware Данная статья является частью нового руководства OWASP Testing Guide v4. Данный раздел описывает методику тестирования безопасности веб приложения OWASP и объясняет, как проводить тестирование на наличие уязвимостей в приложении согласно недостаткам, установленным элементами управления безопасностью. Что такое тестирование web-приложений на проникновение ? Тестирование web-приложений на проникновение – это метод оценки безопасности компьютерной системы или сети посредством методической проверки…

t.me/webware Доброго здравия соратники! В предыдущих частях я немного коснулся устройства, характеристик и принципов работы антенн. Но рассказ был бы неполным без упоминания о фидере. Итак, Фидер! Слово фидер происходит от английского слова feed - питать. Фидер - это электрическая цепь или вспомогательное устройство, с помощью которых радиочастотный сигнал попадает от передатчика в антенну или от антенны к приёмнику. В зависимости от частоты источника сигнала применяют различные конструкции фидеров: 1) на…

t.me/webware Добрый день,Уважаемые Форумчане и Друзья. На расслаблении сегодня решил запилить этот пост (а там посмотрим,до позднего вечера времени много). Может ещё чего вам покажу . Данный скрипт предназначен для лёгкой разведки. Он относится к проверке ресурса (домена даже скорее всего) на конфиденциальность и утечку данных. В работе достаточно прост.Ничем таким тяжёлым он не обременяет тестируемые ресурсы. Ищет документы,фото-файлы,ссылки,почту и делает анализ на содержание в этих файлах метаданных(кроме…

t.me/webware Добрый вечер ещё раз. На этот раз могут радоваться пользователи Windows. Хочу познакомить таких Ребят с framework Veronica. И,те кто превратил свою машину Windows в атаующего киборга -это для вас. На Linux можно запустить ,но там много сложностей,одним wine не отделаться,а это уже конкретные костыли и будет ли корректно работать,не знаю. Кстати,это китайская школа пентеста. Создателем этого framework является человек с ником B1eed. Скачать это оружие можно по этой ссылке: тут И в самом низу нажмите…

t.me/webware Приветствую всех Друзей, Уважаемых Форумчан и Читателей. Предлагаю немного отдохнуть. На самом деле,много дистрибутивов,которые уже не поддерживаются. Все их я описывать не буду,но можно показать несколько,заслуживающих внимания. Они интересны своей необычностью,названиями и функционалом. При желании,меняем репы,вставляем свои и дистрибутив превращается в поддерживаемый и полноценный. Но есть одно "но"-программы могут при обновлении перестать работать. От этого такие дистрибутивы не застрахованы.…

t.me/webware Привет Codeby! Сегодня мы с вами сделаем очень любопытный полиалфавитный шифр. А для начала немного о шифрах. Шифры используются с незапамятных времён, сначала они были более простыми, например шифр Цезаря. В этом шифре буквы сдвигаются на несколько символов в ряду. Например А +3 будет Г. Такой шифр взламывается очень легко. На смену ему появился моноалфавитный шифр или шифр подстановки. Вместо буквы в этом варианте может подставляться буква или цифра. АБВГДЕЁЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯ ГДЕЁЖЗ…

t.me/webware Привет, кодебай! Я решил поделиться своим небольшим опытом по криптованию дисков с мультизагрузкой – надеюсь, понравится и пригодится, и следующему желающему не придётся копаться так долго, как мне. Расписать постарался максимально подробно, если переборщил – извините. Итак, постановка задачи: вы хотите держать все свои данные зашифрованными, но при этом у вас на одном жёстком диске расположился как Линукс, так и Виндовс. Это может понадобиться, например, если нужна программа, которая не представлена…

t.me/webware Приветствую всех! Сегодня с утра пришла идея к написанию данного сценария. Я смог написать его и решил поделиться с вами, возможно он будет вам полезен. Он будет получать список установленных программ в windows и искать уязвимые версии. Скрипт сыроват, но я планирую доделать его, добавить полную автоматизацию, чтобы он показывал сразу все уязвимое ПО. Приступим к написанию. Вот такие либы я буду юзать: from subprocess import check_output import argparse from termcolor import * import colorama…