Взлом роутера. Методы и примеры.
Практические примеры атак на домашние роутеры под управлением Linux. Удаленный взлом роутера при помощи встроенного бекдора. Защита роутера от взлома.
Рубрика
Hacking
Обход антивирусов при помощи ROD
Полагаю, абсолютное большинство из нас при упоминании ROP (Return Oriented Programming) сразу подумает, что речь пойдет об эксплуатации, oб обходе DEP (Data Execution Prevention). Но сейчас будет о другом. ROP позволяет представить ряд высокоуровневых…
Шпионская камера на базе андроид
Мир Android развивается очень бурно, и мы, разработчики, имеем счастье каждый день узнавать что-то новое и тем самым становиться лучше. Технологии, которые были передовыми год назад, уже могут быть не так эффективны. К примеру,…
RouterhunterBR — кросс платформенный инструмент для взлома роутеров.
RouterhunterBR — инструмент на Pyhton для поиска уязвимых роутеров и проведения атаки на них. RouterhunterBR предназначен для работы в сети Интернет. При нахождении уязвимых устройств он способен проэксплуатировать уязвимость на домашних роутерах и произвести…
FAQ по SQL инъециям и веб уязвимостям.
Самый большой справочник по SQL инъециям, XSS, WEBShell, onload's и другим методам взлома веб приложений. Только практические примеры.
Вирусы для андроид — Taidoor, IXESHE и СozyDuke
Детальный анализ и принцип работы трех вирусов для андроид. APT - вирусы для андроид в боевой обстановке на вашем телефоне.
Как внедрить инъекцию через JSON/XML-заглушки для API
Как найти уязвимости там, где их ещё никто не искал? Попробуй перевести POST-запрос, например, для аутентификации в JSON- или XML-формат. Идея в том, что разработчики часто оставляют различные способы аутентификации, обычно, для дальнейшего использования…
Дешевые телефоны из Китая. Секреты правильного выбора.
Как правильно выбирать дешевые телефоны. Сравнение и анализ моделей дешевых телефонов. Лучшие цены и секреты покупки телефона за границей.
Как восстановить пароль к CISCO коммутаторам.
Подробная инструкция и примеры команд для восстановления пароль к CISCO роутерам и маршрутизаторам. Администраторам на заметку.
Создание пентест-набора на PowerShell с помощью PS>Attack
PS>Attack — портативная консоль, нацеленная на создание пентест-набора на PowerShell. Инструмент комбинирует некоторые наиболее популярные проекты на PowerShell от сообщества безопасности в единый исполняемый файл. Это все позволяет избежать детекта антивирусов и Incident Response…
Kitty — фреймворк для фаззига.
Kitty — это модульный фреймворк для фаззинга на Python с открытым исходным кодом. Появился на свет он под впечатлением от таких известных фаззеров, как Sulley и Peach. Как говорят сами создатели этого фреймворка, при…
Beef фреймворк для проведения XSS атак. Руководство пользователя.
Полное руководство пользователя фреймворка Beef. Практические примеры XSS атак, фишинговых атак и атак на расширения браузеров.
Как создать репозиторий приложений для IPhone в Cydia.
Как создать свой магазин бесплатных приложений для iPhone в Cydia. Два метода создания Cydia репозиториев с своими приложениями.
Обзор системы управления виртуальными серверами — Archipel
Описание и примеры использования системы управления виртуальными серверами Archipel. Как создать виртуальный сервер с помощью Archipel.
Wadi — скрипт для фаззинга браузерного движка Edge
Если ты неравнодушен к фаззингу браузеров, то следующий инструмент как раз для тебя. Wadi — это скрипт на Python для фаззинга браузерного движка Edge от Microsoft на операционной системе Windows. В основе инструмента лежат…
Анализ DLL файла вируса.
DLLRunner — это скрипт для умного выполнения DLL при анализе вредоносного кода в системах типа песочниц. Вместо того чтобы выполнять DLL-файл через rundll32.exe file.dll, данный инструмент анализирует PE-заголовок и запускает все экспортируемые функции по…
Получаем RCE в SAML через XSLT
Мы уже рассматривали атаки с использованием XSLT, но все равно стоит напомнить, что это за технология. Она позволяет с помощью XSL-стиля поменять структуру XML. Но для нас XSLT интересен тем, что позволяет напрямую писать…
Исходный код трояна на языке GO.
GoAT — это троян, написанный на Go и использующий Twitter в качестве C&C-сервера. Разработка вдохновлена проектом GoBot от SaturnsVoid. GoAT имеет некоторые достаточно уникальные и впечатляющие возможности, такие как мультипоточное выполнение команд и «сложный»…
Sublist3r — инструмент для автоматического подбора доменов
Sublist3r — это инструмент на языке Python, предназначенный для перечисления поддоменов веб-сайта с использованием поискового движка. Это отличный помощник для специалистов по проникновению (ака пентестерам) и просто баг-хантеров для сбора поддоменов интересующей их цели.…
Сервисы для работы с хешами паролей.
Не так давно мы уже рассказывали вам о взломе хешей паролей при помощи брутфорс атак. Сегодня мы немного дополним данную тему и раскажем вам о сервисах, помошниках для облегчения работы с уже добытыми хешами…
SuperSerial — хакерский инструмент для поиска Java сериализации
Стоило нам начать подробно разбирать Java-сериализацию, как этот вектор атаки стал настолько модным, что ломают с его помощью все подряд. Я знаю как минимум с десяток продуктов, в которых была найдена соответствующая уязвимость, и…
Еще один способ получить права админа windows с помощью Hot Potato
Подробно обсуждаем и показываем на примерах, новый способ повышения привилегий в Windows и получение права админа с помощью атаки Hot Potato.
Как взломать пароль с помощью брутфорс атаки.
Рассказываем от А до Я о том как взломать пароль с помощью брутфорс атаки, выбор оборудования, софт для взлома паролей и много другой полезной информации.
MouseJack атака на беспроводную мышь и клавиатуру.
Исследователи из компании Bastille Networks разработали новый вид атаки, позволяющей на расстоянии до ста метров получить контроль над беспроводными мышами, работающими на частоте 2.4GHz, и симулировать ввод любых клавиатурных комбинаций. Полное описание данного метода…
Голосовое управление андроид, полное руководство
Обьясняем основные принципы и детали голосового управления в андроид. Пример настроек и конфигурации а также хитрости для улучшения юзабилити смартфона.
Выбираем и сравниваем бесплатный антивирус.
Сравнительный анализ 4х наиболее распространенных бесплатных антивирусов. Все тонкости работы и рекомендации по выбору бесплатного антивируса.
Практика использования сканера уязвимостей NMAP
Nmap — культовый сканер, без которого не может обойтись практически ни один хакер, поэтому тема расширения его возможностей, я думаю, интересует многих. Использовать в паре с Nmap другие инструменты — обычная практика. В статье…
Отладка приложений в Visual Studio
Отладка – неотъемлемый этап цикла разработки приложений, зачастую более важный, чем написание кода. Именно отладка позволяет устранить проблемные места в коде, которые приводят к разного рода ошибкам. В этой статье речь пойдет о том,…
Бесплатный интернет через WIFI и его подводные камни
Сегодня мы поговорим о бесплатном интернет который мы получаем подключаясь к общедоступным точкам доступа WIFI. Таких точек, становится все больше и больше, и подключатся к ним, без соответствующих мер предосторожности, может быть достаточно опасно.…
Взлом WIFI при помощи MAC OS X
Стандартом де-факто в вардрайвинге обычно считается система Linux (модифицированные драйвера, Kismet в связке с aircrack-ng). Но немногие знают, что в маке есть мощные инструменты для взлома и аудита безопасности беспроводных сетей, ни чуть не…