*NIX
Эксплоит для получения ROOT за счет повышения привилегий в Nginx
Сегодня мы расмотрим эксплоит Давида Голунского. На этот раз его руки и пытливый ум дотянулись до прокси-сервера nginx. Проблема довольно…
Linux-руткит на базе LD_PRELOAD
Vlany — это Linux-руткитc, базирующийся на LD_PRELOAD, для архитектур x86, x86_64 и ARM. Особенности: скрытие пpоцессов; скрытие пользователей в системе;…
Как искать уязвимости в WAF и методы взлома современных Firewall.
WAF — вaжная часть безопасности веб-приложения. Фильтр, который в реальном времени блокирует вредоносные запросы еще до того, как они достигнут…
Pwnd.sh — пост-эксплуатация уязвимостей Bash
Pwnd.sh — это post-exploitation-фреймворк (и интерактивный шелл), разработанный на скриптовом языке оболочки Bash. Он нацелен на кросс-платформенность с минимальными сторонними…
Отличный сканер уязвимостей Linux серверов на базе Vulners
Периодически возникает необходимость быстро проверить Linux-сервер на наличие уязвимостей, при этом нет времени или возможности поставить сканер типа Nexpose или…
KernelFuzzer — кросс-платформенный фреймворк для фаззинга ядра
Уязвимости в ядре операционных систем всегда вызывают большой интерес — начиная с поднятия привилегий и обхода ограничений песочниц вплоть до…
Примеры настройки Burp Intruder для автоматического анализа ответов веб сервера.
Часто при аудите веб-приложений требуется проанализировать ответ веб-сервера и на основе его анализа сделать какие-то выводы (желательно в сводную таблицу…
Вирус для Linux. Учимся писать шелл-коды.
IoT — самый настоящий тренд последнего времени. Почти везде в нем используется ядро Linux. Однако статей по вирусописательству и шелл-кодингу…
POST-EXPLOITATION OS X / LINUX AGENT
Инструмент EmPyre — это RAT (Remote Access Trojan), основанный на Empire framework для операционных систем Linux и Mac. Если в…
TRIFORCEAFL — джентельменский набор для фаззинга и отладки
Проект TriforceLinuxSyscallFuzzer представляет собой набор файлов, предназначенных для фаззинга системных вызовов ядра Linux x86_64 при помощи AFL и QEMU. Естественно,…