Рубрика
Не новость что Linux является очень гибкой и настраиваемой системой. Благодаря этому он получает все большее распространение в сети. Но как и все остальные операционные системы, качество настройки и уровень безопасности системы зависит от…
Подробнейшая инструкция как использовать проброс трафика через NTP протокол для тонелирования трафика из корпоративной сети.
Подробная инструкция как взломать почтовый аккаунт или instagramm при помощи MITM атаки с использованием программы Evilginx. 100% гарантия взлома!
В материале ниже будем смотреть инструменты пост-эксплуатации для систем Linux! Примеры использования и подробная инструкция.
Сегодня хотелось бы поговорить о чём-то интересном, что можно легко попробовать на практике как самому "зелёному" новичку, так и опытному взломщику серверов. Пожалуй, это отличная возможность подразмять свои "мускулы" и проверить на практике свои…
Когда говорят о SQLi у большинства возникает ассоциация примерно такая : ' " ; Поставить апостроф после какого-нибудь дорка, увидеть ошибку SQL и встречай мама своего кулцхакера. Честно говоря, это было актуально лет 10…
Каждый слышал о Мак адресах, т.е. физическом адресе вашей сетевой железки, будь то вайфай модуль или сетевая карточка. Что это такое, написано на Вики, но нам надо знать, что при подключении к сети этот…
Сегодня мы разберём один из самостоятельных атакующих модулей,работающего с BEEF. Принцип работы основан на подключении сервиса ngrok. Сама утилита относится к категории Browser Exploitation Framework. Надо отметить,что браузеры всё более становятся защищены от проведения таких…
Полное руководство по установке Linux Ubuntu c графическим интерфейсом Unity во внутрь Windows 10. Да, это теперь поддерживается из коробки!
Рассматриваем эффективные способы закрепится в взломаной системе и показываем на примерах как создать бекдор для Linux и других *Nix систем.
Эксплоит который дает возможность получить Root привилегии на сервере под управлением Debian Linux за счет уязвимости в веб сервере Nginx.
Vlany — это Linux-руткитc, базирующийся на LD_PRELOAD, для архитектур x86, x86_64 и ARM. Особенности: скрытие пpоцессов; скрытие пользователей в системе; скрытие сетевой деятельности; LXC-контейнер; антиотладка; антифорензика; стойкость к удалению; модификация динамического линкера; бэкдоры: accept()…
Как искать уязвимости WAF и что с ними делать, мы рассказываем и показываем в данной статье, рассматривая практические примеры взлома различных Firewall.
Pwnd.sh — это post-exploitation-фреймворк (и интерактивный шелл), разработанный на скриптовом языке оболочки Bash. Он нацелен на кросс-платформенность с минимальными сторонними зависимостями. Установка: $ cd bin/ $ ./compile_pwnd_sh.sh Это сгенерирует файл под названием pwnd.sh, и…
Периодически возникает необходимость быстро проверить Linux-сервер на наличие уязвимостей, при этом нет времени или возможности поставить сканер типа Nexpose или Nessus. В таких случаях неоценимую помощь окажет сканер на базе vulners.com. Сканер состоит из…
Уязвимости в ядре операционных систем всегда вызывают большой интерес — начиная с поднятия привилегий и обхода ограничений песочниц вплоть до удаленного выполнения кода в системе. Искать уязвимости в ring 0 части — это не…
Как настроить Burp для анализа ответов веб сервера. При пентестах часто приходится анализировать ответы жертвы, Burp Intruder очень хороший инструментарий.
Разбираем простейший пример шелл-кодинга и как на его основе можно создать вирус для Linux. Обьясняем простым и понятным языком на примерах, этапы создания.
Инструмент EmPyre — это RAT (Remote Access Trojan), основанный на Empire framework для операционных систем Linux и Mac. Если в твоих задачах встречается большой зоопарк подобных систем, то ты не останешься равнодушным к данному…
Проект TriforceLinuxSyscallFuzzer представляет собой набор файлов, предназначенных для фаззинга системных вызовов ядра Linux x86_64 при помощи AFL и QEMU. Естественно, для самого фаззинга необходим также образ ядра, в котором предполагается поиск уязвимостей. Данный набор…
Инструмент Rudra призван предоставить разработчику дружелюбный фреймворк для всестороннего анализа PCAPи PE-файлов. После сканирования он генерирует отчеты, которые включают структурные свойства файлов, визуализацию энтропии, степень сжатия и другие данные. Эти сведения, наряду с информацией…
Pocsuite — это фреймворк на Python с открытым исходным кодом для удаленного тестирования на уязвимости. Фреймворк поддерживает два режима работы: • валидации; • эксплуатации. При этом на вход Pocsuite может получать список целей и…
Примеры практического применения различных консольных команд *NIX систем. Рассматриваем самые полезные команды SSH и где вы их можете применять в жизни.
TLS-Attacker — это фреймворк на языке программирования Java для анализа TLS-библиотек. Он способен отправлять произвольные сообщения протокола в произвольном порядке в TLS-общении и определять их модификацию, используя предоставленный интерфейс. Это дает разработчику возможность достаточно…
Ratty — это программа на языке программирования Java для удаленного управления своей или не своей системой. Программа состоит из клиентской и серверной части. В итоге можно выполнять ряд команд на удаленной системе. GUI-интерфейс отображает…
Halcyon — это среда разработки, сфокусированная на скриптах для легендарного сетевого сканера Nmap. Для тех, кто не в курсе: для Nmap можно создавать так называемые NSE-скрипты и расширять его функциональность. Данная среда разработки написана…
Smod — это модульный фреймворк с разными диагностическими и оффенсив-возможностями, которые могут тебе пригодиться при пентесте протокола Modbus, наиболее часто встречающегося в технологических сетях. Это полная реализация Modbus-протокола на Python с помощью библиотеки Scapy.…
Применяем Shell команды на практике. Справочник по shell командам которые нужны на каждый день и пригодятся для любого системного администратора.
В данной статье мы поговорим про создание поддельной точки доступа. В рамках тестирования на проникновение возникает очень много вариантов использования поддельной точки доступа (Rogue AP, Fake AP) и они относятся в основном к реализации…
Во время тестирования на проникновение часто хочется посмотреть что же происходит в HTTPS сессиях между клиентом и сервером, а так же получить из этих сессий полезные данные. Один из способов обхода HTTPS, чтобы перехватить…
Создание Rogue DHCP севрера с помощью фреймворка Yersinia и проведение MITM атаки с помощью перенаправления клиентов на заданый IP адрес. Примеры атаки.
