Взлом iPhone с помощью депонированных ключей.
Новый метод позволяющий произвести Взлом iPhone с использованием депонированных ключей. Подробное описание взлома с примерами.
Рубрика
Hacking
Уязвимость XML External Entity. Уроки хакинга — глава 11.
XML External Entity(XXE) это атака, направленая на приложение, которое обрабатывает парсит XML код. OWASP утверждает, что эта возможность этой атаки возникает,когда XML код содержит ссылки на внешние сущности, которые обрабатываются плохо настроенным парсером. Другими…
Эксплуатация уязвимости PHPMailer.
Сегoдня мы рассмотрим уязвимость в библиотеке PHPMailer, которая используется для отправки писем миллионами разработчиков по всему миру. Этот скрипт задействован в таких продуктах, как Zend Framework, Laravel, Yii 2, а так же в WordPress,…
Захват поддомена. Уроки хакинга. Глава 10.
Захват поддомена действительно выглядит так, как звучит. Это ситуация, при которой злоумышленник способен претендовать на поддомен от имени основного и настоящего сайта. В двух словах, этот тип уязвимости вовлекает сайт созданием записи DNS для…
Пример крипто-локера с командным центром.
Cypher — демонстрационный пример ransomware, то есть вредоносного программного обеспечения, предназначенного для вымогательства. Написан с использованием PyCrypto и использует Gmail как командный сервер. Проект находится в стадии активной разpаботки. При заражении каждой машине присваивается…
Подмена MBR — пример выполнения.
Простая демонстрация подмены MBR. Фаза 1: инъекция Зловредный бинарник запускается с привилегиями root. Исходная MBR копиpуется в другое свободное место (первый сектор, полностью содержащий нули) на диске до первого раздела. Boot-сектор перезаписывается вредоносным кодом.…
Linux-руткит на базе LD_PRELOAD
Vlany — это Linux-руткитc, базирующийся на LD_PRELOAD, для архитектур x86, x86_64 и ARM. Особенности: скрытие пpоцессов; скрытие пользователей в системе; скрытие сетевой деятельности; LXC-контейнер; антиотладка; антифорензика; стойкость к удалению; модификация динамического линкера; бэкдоры: accept()…
Защита Андроид приложения от отладки.
Основные инструменты который нужны для защита андроид от отладки и реверс инжиниринга. Эти знания вам помогут защитить свои app от кражи и взлома.
Как искать уязвимости в WAF и методы взлома современных Firewall.
Как искать уязвимости WAF и что с ними делать, мы рассказываем и показываем в данной статье, рассматривая практические примеры взлома различных Firewall.
Что такое фишинг — практические примеры
Сегoдня мы изучим Gophish — фреймворк, который позволяет проверить реакцию сотрудников компании на фишерские послания. Его идея оказалась настолько привлекательной, что фишеры уже стали делать собственные средства автоматизации по его подобию. В одной из…
Запуск Windows приложений на Android устройствах.
Wine, пoзволяющий запускать приложения для Windows в Linux и UNIX-системах, существует уже более двадцати лет. Последние версии Wine справляются с этой задачей настолько хорошо, что с его помощью можно работать с большинством популярных приложений…
Взлом роутера D-Link DWR-932B. Обзор уязвимостей.
Полное описание уязвимости одного из самых популярных в мире домашних роутеров. Взлом роутера D-Link DWR-932B - подробный анализ и примеры векторов атак.
Бекдор в камерах Sony позволяет получить полный контроль и проводить атаки.
Ботнеты, построенные из сотен тысяч заражённых устройств “Интернета вещей”, стали одним из главных трендов в кибер-угрозах уходящего года – и видимо, будут столь же популярны в следующем году. Однако предсказывать подобные угрозы (и бороться…
Взлом роутеров NetGear с помощью уязвимости.
В некоторых моделях роутеров NetGear была обнаружена серьезная узвимость, которая позволяет злоумышленникам удаленно исполнять команды Linux на устройствах. Для эксплуатации уязвимости злоумышленники могут использовать специальным образом сформированный запрос к роутеру и отправить его через…
Уязвимости Открытого Перенаправления. Уроки хакинга. Глава 9
Согласно Open Web Application Security Project, открытое перенаправление происходит, когда приложение принимает параметр и перенаправляет пользователя к значению этого параметра без какой-либо валидации и проверки содержимого этого параметра. Эта уязвимость используется в фишинговых атаках,…
Как взломать роутер с помощью подбора пароля.
Практический пример взлома админ панели роутера. Применяя инструмент HYDRA вы с легкостью сможете взломать роутер с помощью брутфорс пароля.
Как взломать телефон и обойти сброс к заводским настройкам на iOS, Android, Blackberry и Windows Phone
Обход защиты телефона при которой он будет сброшен к заводским установкам. Используя эти методы вы узнаете как взломать телефон и получить доступ к инфе.
Методика взлома крупных компаний через WEB.
Пошаговое руководство по взлому сетей крупных предприятий. Данная методика взлома позволяет оценить большинство рисков в инфраструктуре безопасности.
6 способов разблокировки Андроид смартфона.
Иногда выключить функцию блокировки экрана на Android оказывается нелегко: соответствующий пункт меню может быть просто неактивен. При этом телефон позволяет установить другое приложение для блокировки, но выключить ее совсем не дает. Если ты столкнулся…
Взлом любого Android приложения за 5 минут.
Разбираем на подробных примерах взлом Андроид приложений. Самые распространенные приемы которые позволяют выполнить взлом любого Android приложения.
SQL иньекции. Виды и примеры использования. Уроки хакинга. Глава 8.
Описание примеров SQL иньекции и основных понятий по защите от данных типов уязвимости. Как на практике найти и применить SQL иньекцию.
Как защитить wordpress сайт.
Подробная практическая инструкция как защитить wordpress сайт от взломов. 11 эфективных инструментов который помогут в защите вашего wordpress блога.
Как запускать подозрительные приложения на Android
О бeзопасности Android, точнее ее отсутствии, ходят легенды. В операционке регулярно обнаруживают баги, ставящие под угрозу десятки миллионов устройств, Play Store постоянно превращается в площадку распространения малвари, сторонние магазины софта битком набиты троянами. В…
Cappsule — Виртуальная среда для анализа вирусов.
Казaлось бы, мы рассказали о песочницах уже всё. И про Docker написали во всех подробностях, и обзор инструментов для «быстрой» изоляции приложении сделали, даже собрали песочницу собственными руками. Но, как выяснилось, нет предела человеческой…
Pwnd.sh — пост-эксплуатация уязвимостей Bash
Pwnd.sh — это post-exploitation-фреймворк (и интерактивный шелл), разработанный на скриптовом языке оболочки Bash. Он нацелен на кросс-платформенность с минимальными сторонними зависимостями. Установка: $ cd bin/ $ ./compile_pwnd_sh.sh Это сгенерирует файл под названием pwnd.sh, и…
Sandbox detection tool — детект для виртуалки.
Sandbox detection tool — это инструмент для обнаружения виртуальных окружений. Он содержит самые свежие техники дeтекта, вместе с этим ты можешь модифицировать их самостоятельно без редактирования исходного кода. Поддерживаемые окружения: Cuckoo Sandbox; продукты VMware;…
DAVScan — быстрый и легковесный WebDAV-сканер
DAVScan — разpаботанный для обнаружения скрытых файлов и директорий на серверах с включенным протоколом WebDAV. Сканер вычисляет неправильно сконфигурированные серверы, серверы с избыточными привилегиями, серверы с уязвимостями раскрытия информации или обхода аутентификации. Сканер пытается…
Бесплатный SSL в три клика, навечно.
Метод бесплатного получения SSL сертификата для любого количества доменов, на неограниченое время, для любых операционных систем и платформ.
Справочник команд для SQL иньекций.
Справочник команд для SQL инъекций создан для сводного описания технических особенностей различных типов уязвимостей SQL-injection. В статье представлены особенности проведения SQL-инъекций в MySQL, Microsoft SQL Server, ORACLE и PostgreSQL. 0. Справочник команд для SQL иньекций - Введение В данной…
Универсальный ROOT для любого Android смартфона.
Разработчик Chainfire, извeстный благодаря системе управления root-полномочиями SuperSU, а также приложениям FlashFire, Recently и CF.lumen, рассказывает, как он реализовал поддержку SuperSU для Google Pixel. Чтобы приложения могли получить доступ root в системе, должно быть…