Menu

Рубрика

*NIX

DOS АТАКА НА DHCP СЕРВЕР. DHCP STARVATION

*NIX 1 мин

Анализируем Yersinia фреймворк для проведения различных атак при помощи протколола DHCP. DDOS атака на DHCP сервер на практических примерах.

Как узнать NETBIOS имена в локальной сети.

*NIX 1 мин

В рамках тестирования на проникновение часто приходится искать что-то интересное в сети, особенно если мы находимся в сегменте рабочих станций. Например поискать АРМ конкретных пользователей, которые занимают должности подразумевающие повышенные привелегии. Зачем это делать?…

Настройка сети в Raspberry через командную строку.

*NIX 2 мин

Все настройки сетевых интерфейсов в Raspberry в Debian/Ubuntu и основанных на них дистрибутивах, таких как Raspbian, Kali и т.д. производятся в конфигурационном файле /etc/network/interfaces. Сегодня ознакомимся с базовой настройкой сетевых интерфейсов. Для этого откроем…

Winpayloads — шелл код на Pyton с функциями обхода.

*NIX 1 мин

Winpayloads — это инструмент для генерации полезных нагрузок (payload), который использует Meterpreter-шелл-коды из Metasploit с пользовательскими настройками (ip, port и так далее) и создает Python-файл, выполняющий данный шелл-код с помощью ctypes. Затем данный код…

Sublist3r — инструмент для автоматического подбора доменов

Hacking 1 мин

Sublist3r — это инструмент на языке Python, предназначенный для перечисления поддоменов веб-сайта с использованием поискового движка. Это отличный помощник для специалистов по проникновению (ака пентестерам) и просто баг-хантеров для сбора поддоменов интересующей их цели.…

Практика использования сканера уязвимостей NMAP

*NIX 14 мин

Nmap — культовый сканер, без которого не может обойтись практически ни один хакер, поэтому тема расширения его возможностей, я думаю, интересует многих. Использовать в паре с Nmap другие инструменты — обычная практика. В статье…

MSFVENOM — инструмент для создания payload в metasploit

*NIX 1 мин

Данный инструмент представляет собой быстрый путь для генерации различных базовых полезных нагрузок Meterpreter через msfvenom (часть Metasploit framework). Если сказать проще, то Msfvenom Payload Creator (MPC) — это обертка для генерации различных типов полезных…

Обзор дистрибутивов для тестирования безопасности.

*NIX 4 мин

Существует несколько популярных securty дистрибутивов, содержащих большинство популярных утилит и приложений для проведения тестирования на проникновение. Обычно они основаны на существующих Linux-дистрибутивах и представляют из себя их переработанные версии. В этой статье будут представлены…

Аналог ProcMon под Linux

*NIX 4 мин

Опять-таки задачка, связанная с анализом какого-либо приложения, когда нам хочется оперативно посмотреть, как работает программа, какие файлы она читает или порты открывает. На основе таких данных мы найдем критичные файлы, возможно какието некорректные права…

NodeJS : Недокументированные IPC в nodejs для windows

*NIX 5 мин

Nodejs предоставляет довольно скромные возможности IPC в принципе, а для windows уж и подавно. Конечно, можно для коммуникации в пределах одной машины делать клиент-сервера на сокетах, если это windows. Так же можно юзать UNIX…

TCPDUMP. 12 примеров использования

*NIX 11 мин

Примеры решения самых распространенных задач с помощью утилиты TCPDUMP. Будет полезно каждому системному администратору при анализе работы протокола TCP/IP

Bleachbit — полное удаление данных в Linux

*NIX 2 мин

Обзор программы для полного и безвозвратного удаления данных с жесткого диска в системах Linux. Bleachbit не позволит криминалистам востановить данные.