Kali Linux имеет по умолчанию 2 типа загрузки с флешки:

Kali Live USB — обычная загрузка Kali c USB флешки

Kali Live USB persistence (Потенциально стойкий) — сохранение данных на USB флешке. Это...

Все указанные методы делятся на 2 типа:

Есть доступ к жертве
Жертва находится удаленно

Начнем с первого типа.
1) Есть доступ к жертве (Локальная сеть)
В этом методе есть несколько разделов:

1)...

Приветствие

Приветствую всех читателей и обитателей ресурса Codeby.net!

Китайский новый год уже закончился и хотя, некоторые граждане КНР ещё продолжают его отмечать, или просто пытаются споить...

t.me/webware Привет, codeby.net! Сегодня я хочу поделиться с вами своим модулем для ананаса который позволяет отправить перехваченное рукопожатие на онлайн сервис расшифровки хешей www.onlinehashcrack.com. Название: HandshakeCrack Автор: @n3d.b0y Платформа: Tetra Версия: 1.0 GitHub: n3d-b0y/HandshakeCrack Hack5: [Module] HandshakeCrack Функционал: Отправка хендшейка в сервис onlinehashcrack. Конвертация хендшейка в hccapx. Описание: В блоке upload выбираем нужный хендшейк и нажимаем кнопку send. После нажимаем…

Привет, codeby.net!
Хочу поделиться еще одной наработкой. Изначально не хотел выкладывать в публичный доступ, но все же решил это сделать. Данный модуль упрощает захватывать PMKID  :)

Название...

t.me/webware Приветствую, гостей и участников форума Codeby.net. В этой статье, речь пойдет о фишинге и обходе двухфакторной аутентификации с помощью замечательного инструмента – Evilginx2. Про его первую версию, я уже писал, кому интересно, могут поискать. Но статья получилось скудной, так как, не было сильного желания вникать в функционал, поэтому вышел простой обзор на этот софт. Вторая же, версия Evilginx, привлекла меня своей особенностью помогать тестировщикам на проникновение, и прочим хорошим людям…

t.me/webware На сегодняшний момент физики под звуком понимают «воспринимаемое слухом физическое явление, порождаемое колебательными движениями частиц воздуха или другой среды». Звук как физическое явление характеризуется определенными параметрами: высотой, силой звуковым спектром. Если записать на графике декартовой системы с осями Ox(время) и oY(частота) точки, определенные частотой конкретного звука в промежуток времени n секунд с шагом в 1 секунду, то получится Спектрограмма. Под спектрограммой следует…

Добрейший вечерочек. Хотел бы обратить ваше внимание на насущную тему сотового фрикинга и того, каким он может стать в будущем (уже стал?). Лично для меня "Атака с помощью карманной сотовой...

t.me/webware Добрый день,Уважаемые Друзья и Форумчане. Сегодняшний обзор будет о небольшом инструменте,который умеет проводить аудит сайтов. За эти дни много инструментов протестировал,но остался ими недоволен,только время потерял. Если уж и делиться с вами своими впечатлениями,то это от теста тех утилит,которые приносят наглядную результативность. Знакомьтесь, это Web Application Security Scanner под названием Sitadel. Создал его Shenril из Японии. Sitadel совместим для работы с версией python3 Затаскивать…

zero-click forensic imaging (IO) - инструмент для криминалистической визуализации с нулевым кликом, разработанный для использования в условиях высокой нагрузки. IO автоматически включает...

Привет форуму и его жителям. Продолжаем цикл статей о Burp Suite, сразу перейдём к делу.

Отсылка к предыдущим частям:

[0] Burp Suite. Тестирование web-приложений на проникновение
[1] Burp Suite...

Введение
Доброго времени суток друзья! Рад снова вас видеть! Написать эту статью я намеревался еще до официального релиза Metasploit 5, но вечно не хватающее время и некоторые другие...

t.me/webware Заражение протокола разрешения адресов (Address Resolution Protocol (ARP)) - это атака, которая включает в себя отправку поддельных сообщений ARP по локальной сети. Она также известна как ARP спуфинг, отравление/заражение ARP и отравление/заражение кэша ARP. Эти атаки пытаются перенаправить трафик с первоначально запланированного хоста на злоумышленника. ARP отравление делает это, связывая адрес Media Access Control (MAC) злоумышленника с IP-адресом цели. Это работает только против сетей, которые…

Сегодня в Интернете используется большое количество протоколов передачи файлов (File Transfer Protocols (FTP)). Одним из наиболее простых и, следовательно, наиболее широко используемых для...

Сэм, сетевой администратор, собирается сделать утренний кофе. Как раз в этот момент раздается звук сообщения сотового телефона. Сэм поворачивается к столу. В текстовом сообщении говорится, что на...

t.me/webware Привет, codeby.net В данной статье я хочу поговорить о теме которая меня давно интересует, а именно фейковое обновлении ПО. Мне вообще интересна тема MITM а в частности как проводить атаки внутри сети. Одним из векторов атаки является то самое фейковое обновление ПО. Примерно год назад мне попалась на глаза программа evilgrade, сразу загорелся желанием разобраться как она работает. Попробовал разобрать с наскоку но что то пошло не так и я забил.Сегодня я сново вернулся к этой теме и в этот раз…

Приветствие

Приветствую всех читателей и обитателей ресурса Codeby.net!

В прошлой статье мы рассмотрели как можно перехватить handshake определённой точки доступа, поговорили не много о том как...