t.me/webware Приветствую Уважаемых Форумчан и Друзей. Помогает мне сегодня сделать обзор для вас Linux Security Parrot. Темой нашего обзора будет тестирование инструмента s7scan. Авторство принадлежит всё же по-моему представителю китайской школы пентеста. Человек с ником TheRipperJhon указан как автор. Вообще , китайская школа достаточно скудно представлена на отечественном сегменте. Данный инструмент входит в число новинок и является своеобразным примером данной школы. Представляет он собой что-то среднее…

О руководстве по настройке тестовой машины для атак

Данное руководство предоставляет инструкции для настройки виртуальной машины Metasploitable в качестве целевой. Следующие разделы описывает...

Когда фаерволы неправильно настроены, или придерживаются слабой политики исходящего трафика, они открывают сеть к атакам со стороны обратных оболочек, эксфильтрации данных и других форм эксплуатации

t.me/webware Журналы событий обеспечивают контрольный журнал, который записывает пользовательские события и действия на компьютере и являются потенциальным источником доказательств в цифровой криминалистике исследования. Иногда требуется получить логи событий за определенный момент времени, и уже в этом отрезке времени изучать события, именно для этого и написана программа EventFinder2. EventFinder2 от Mike Peterson of Nullsec.us. Эта утилита, написанная на C #, позволит следователю быстро получить дружественный…

Frida, это динамический фреймворк для взаимодействия с бинарными приложениями. Сначала инструмент просто показался мне интересным, чуть позже я понял насколько это веселая вещь. Помните режим бога...

Пред. Frida Framework vs Android p.1
След. Frida Framework vs Android p.3

Frida and Radare2: r2frida

Было бы неплохо, если бы мы могли использовать фрэймворк дизассеблирования, например radare2...

Для обеспечения безопасности и удобства администрирования я хочу установить LXD на моем облачном сервере либо на базе XEN, либо KVM. Как установить LXD на сервер Ubuntu Linux на базе технологии...

Всем привет, это моя первая статья, сразу хочу сказать)

Напишем сегодня стиллер на пайтоне, и запакуем его в exe, чтоб он не палился антивирусами, по моим данным ( 1/67 )

Начнем с самого...

t.me/webware Этот сайт ещё называют Гугл для “хакеров”. Это постоянно обновляемая база данных с более чем 70 источниками: CVE, эксплойты, статьи, скрипты. Также вы можете получать ежедневные новости. Уязвимости нулевого дня повторяются день за днём,год от года. Некоторые из них появляются так быстро, что специалисты не успевают их исправить. Знания - это сила! Будьте первым, кто получитет новости о новой уязвимости, как только она появится! Приложения от Vulners: Vulners-Scanner - это сканер уязвимостей на…

Привет друзья, всех с Новым 2019 годом!

Хотел выложить статью в Декабре 2018, но очень хотелось найти оставшиеся токены для полноты картины и не давать Вам шансов к легкому прохождению. Так, как...

t.me/webware Инструкция применима к Kali Linux 2.0 с ядром 4.0 и Kali Linux 1.1.0 с ядром 3.18. Если у вас видеокарта от AMD, то обратитесь к статье “Установка проприетарного драйвера AMD ATI fglrx на Kali Linux 1.1.0a“. Если у вас Kali Linux установлена в виртуальной машине, то она никогда не увидит вашу видеокарту. Т.е. эта инструкция не применима для ОС в виртуальной машине. Установка драйвера NVIDIA на Kali Linux 2.0 Эта инструкция объясняет, как установить проприетарный “NVIDIA Accelerated Linux Graphics…

В этой статье не пойдет речь о сложных вещах, а, скорей всего, о простых, но, которые забываются. Лично я, к проектам подхожу крайне редко, поскольку, однажды сделанное работает годами и через...

t.me/webware Автозаполнение формы – удобная функция, присутствующая в любом современном браузере. Она избавляет нас от необходимости вручную вводить логины и пароли к большинству сетевых ресурсов. Таким образом, авторизоваться в сети намного проще. Но безопасно ли так работать в Интернете? Оказывается, что нет. Исследователи по информационной безопасности доказали, что использование функции автозаполнения может приводить к утечкам важной конфиденциальной информации и ее попадании в руки злоумышленников. В…

t.me/webware Иногда при доступе к ПК нужно максимально и оперативно снять информацию, мы рассмотрим автоматизированную утилиту Triage -> download Которая умеет: Gather Information onSystem Information Running Processes Services Information NTFS Information Mounted Disks Directory Structure Scheduled Tasks AutoRun Account Settings Logged in Users IP Configuration Routes Active Connections ARP DNS NETBIOS Network Shares Shared Files Connected Sessions Workgroup PCs Capture EvidencePrefetch Recent Folder Jump…

Иногда при доступе к ПК нужно максимально и оперативно снять информацию, мы рассмотрим универсальный сборщик доказательств IREC


На выходе получаем вот такой список данных (программа...

t.me/webware Приветствую читателей codeby.net!​ Сегодня хотелось бы не обойти стороной один интересный проект созданный для облегчения пользования Metasploit а именно сеансами meterpreter и не только. И так "Kage" - инструмент представляющий собой графический интерфейс пользователя для "Metasploit meterpreter" и обработчика сеансов. Основной принцип его работы это "минимум кода - максимум графики". Собственно перейдем к более подробному ознакомлению. Для начала у нас должен быть предустановлен сам "Metasploit…