Почти у каждого провайдера VPN, с которым вы столкнетесь, будут определенного рода заявления относительно их политики ведения журналов/логов. Предложение вам услуги, подразумевающую политику не...

t.me/webware SSL(Secure Sockets Layer - уровень защищенных сокетов) - это протокол обеспечивающий безопасную передачу информации в интернете по средством ее шифрования. Данный протокол был разработан компанией Netscape Communications. Так как 1 версия, так и не увидела свет, то 2 версия вышла в 1995 году, в ней было довольно много уязвимостей, поэтому спустя год вышла версия 3.0. По умолчанию HTTPS использует 443 TCP-порт. Для шифрования данных используются 40, 56 и 128-битные, чем больше байт, тем надежнее…

t.me/webware Доброго времени суток! Сегодня я хочу рассказать вам об интересном приложении Bscan. Bscan - это утилита командной строки для активного сбора информации и перечисления сервисов. По своей сути, Bscan асинхронно создает процессы известных утилит сканирования, перенаправляя результаты сканирования в выделенный вывод консоли, структурировано сохраняя результаты в определенный каталог, который указал юзер ранее. Установка​ Bscan был написан под Kali Linux, но как утверждает создатель, если ваша OS…

Хакерские инструменты: список инструментов по безопасности для тестирования и демонстрации слабостей в защите приложений и сетей, эти инструменты предназначены для профессионалов по информационной...

Доброго времени суток! Сегодня я попробую прокачать вашу коллекцию закладок OSINT утилит, и рассказать об интересных сайтах, которые часто помогают при поиске.


1. Сохраненные копии сайта от...

t.me/webware Стеганография подразумевает под собой сокрытие факта передачи сообщения либо его маскировка. Исходя из смысла данного принципа и учитывая множество способов внедрения стегосообщений, можно комбинировать стегометоды и получать разные вариативные последовательности стегошифров. В качестве стегоконтейнера в рамках данной статьи будет использоваться файл формата MP3. MP3 (более точно, англ. MPEG-1/2/2.5 Layer 3; но не MPEG-3) – это формат файла для хранения аудиоинформации. MP3-файл состоит из нескольких…

t.me/webware Приветствую, Codeby.net! Продолжаем цикл статей посвященных тестированию web-приложений на проникновение с помощью Burp Suite. [0] Burp Suite. Тестирование web-приложений на проникновение [1] Burp Suite. Знакомство с основным инструментарием [2] Burp Suite. Атаки с помощью Intruder В этой части рассмотрим калибровку настроек Burp Suite таким образом, чтобы он как можно «нежнее» относился к целевому приложению во время тестирования. Делается это для того, чтобы вызывать, как можно меньше подозрений.…

Приветствую! Решил поделиться c аудиторией небольшой шпаргалкой по IPTables.

Всё запомнить невозможно, искать в сети долго, а под рукой иметь хочется.



IPTables — утилита командной строки...

t.me/webware Добрый день,Уважаемые Друзья и Форумчане. Рассмотрим сегодня несколько полезных новинок из OSINT. При этом,подобрал пример,какой неплохой может быть защита у тестируемого ресурса. Первый инструмент,о котором хочу рассказать-это Gorecon. Создал его Devansh Batham из Индии. Инструмент предназначен для максимально возможного сбора информации о цели. Задействует несколько утилит со сканером Nmap. Пока это ещё только Beta-версия, но уже достаточно работоспособная. Функции update нет, так что,если…

В данном видео, мы из впс сервера на debian9 сделаем полноценную кали линукс, установим графическое окружение, и настроим доступ к нему по средствам vnc через ssh тунелирование.
Ссылки и команды из видео.
Репозиторий
deb Index of /kali kali-rolling main non-free contrib

архив ключей
wget 'https://archive.kali.org/archive-key.asc'

Добавление ключей.
apt-key add archive-key.asc

Команда для запуска ssh тунеля в линукс
ssh -L 5901:localhost:5901 root@ip_severa

Приветствую, Codeby.net! Продолжаем разбираться в Burp Suite, эта статья посвящена настройка проекта, да, не атакам и взломам, а именно настройкам. Нужно пройти эту не очень захватывающую часть...

t.me/webware Всем привет, это ещё одна статья посвященная работе с Wi-Fi Pineapple, в моём случае это Tetra, но надеюсь, и владельцы Nano не останутся ущемлёнными. Итак, сегодня будем рассматривать, и применять на практике модуль Evil Portal. Предыдущие части: [0] Wi-Fi Pineapple - Вводная информация [1] Wi-Fi Pineapple Tetra - Настройка и подключение Cloud C2 [2] Wi-Fi Pineapple - Создаем модуль. Часть 1 [3] Wi-Fi Pineapple - Создаем модуль. Часть 2 [4] Wi-Fi Pineapple - Аудит Wi-Fi. Работа с модулями [5]…

Привет,

Хочу рассказать о поведении вебсерверов на не совсем обычные запросы и то, что код иногда обрабатывает их не так, как вы ожидаете на примере куска легаси кода.
Так же затрону очевидные...

Мы настроили все необходимое на нашем Linux сервере и теперь можем приступить к следующей задаче - установка и настройка Apache 2

t.me/webware Привет, Пару лет назад нужно было скрывать что на Android девайсе есть root. Было проведено изучение как определяют root права мобильные SDK (в основном рекламные, так как им нужно строить свои системы аналитики и антифрода для препятствия работе накрутчиков и скликивальщиков , но и остальные были проверены в тоннах Smali кода). Вообще много для каких задач нужно проверять наличие расширенных прав. Так делают банковские приложения для защиты, некоторое проприетарное ПО для того, чтобы скрыть свою…

Приветствие!

Приветствую всех читателей Codeby.net!

Выдалась пара тройка свободных деньков, решил написать пару статей для Codeby, конечно цикл статей о Bettercap ещё не окончен, но тут...

Цель статьи: Дать образы инструмента и замков(евро стандарт),если вдруг кто то думал, что в Европе дверь подпирают сапогом или вилами