Как происходит заражение вирусами по Email.
Описание распространенных способов заражения вирусами через различные спам рассылки. Различные схемы мошенничества через Email.
Рубрика
Hacking
Взлом роутеров ASUS с помощью эксплоита для сервиса infosrv.
В различных моделях роутеров от ASUS уже не впервые находят уязвимости. На этот раз ошибка была найдена в сервисе с именем infosvr, который слушает широковещательный UDP-порт 9999 на локальном или WLAN-интерфейсе. Для лучшего понимания…
Аналог ProcMon под Linux
Опять-таки задачка, связанная с анализом какого-либо приложения, когда нам хочется оперативно посмотреть, как работает программа, какие файлы она читает или порты открывает. На основе таких данных мы найдем критичные файлы, возможно какието некорректные права…
Как проснифать трафик с Loopback в Windows
Мы уже не раз касались темы снифинга трафика. Лично у меня она систематически всплывает, а потому поиск идеального пути продолжается. Данное решение — часть предыдущей задачи, но для удобства вынесено в отдельный пункт. Оказывается,…
Как проснифать трафик в Windows без использования WINCAP
Wireshark и его аналоги предоставляют возможность снифать трафик за счет установки WinPcap. Тот, в свою очередь, требует установки драй вера в ОС. Это мы не всегда можем себе позволить, например если хотим сделать все…
4 интересных app для root-пользователя андроид
Резервное копирование в один клик, решение проблемы bootloop, отзыв разрешений для установленных APP ну и автоматическая смена цветовой гаммы экрана.
Как проверить безопасность своего сайта: чек-лист и бесплатные инструменты
Как проверить безопасность своего сайта за час: Safe Browsing, SSL Labs, заголовки, обновления CMS, ZAP, поиск вредоносного кода и открытых портов.
HTSHELLS — web shell на базе файла .htaccess
HTSHELLS — это набор шеллов на основе htaccess-файла (специальный конфигурационный файл для Apache). При помещении такого файла в нужную директорию на взломанном сервере меняется ее поведение, естественно, в нужном нам русле. Данный файл стандартный…
XNU Framework — инструмент для исcледования уязвимостей MAC OS
Вредоносным кодом под Mac уже никого не удивить, а вот фреймворками можно. Так посчитал и автор этого проекта. Данная тема действительно еще нова и очень перспективна для исследований. Также не стоит забывать о разделении…
IPE — софт для анализа информации собраной в процессе пентестов.
Faraday вводит новую концепцию (IPE) Integrated Penetration-Test Environment для многопользовательских IDE-пентестеров. Он предназначен для распределенной индексации и анализа собранных данных в процессе аудита безопасности. Основная цель Faraday — это заново использовать уже существующие в…
Как редактировать пакеты в Wireshark.
Описание нескольких вариантов - как можно редактировать сетевые пакеты при анализе их с помощью программы Wireshark.
Как провести SDRF атаку с использованием PDF файла.
Атака SDRF (Same Domain Request Forgery) не нова и появилась уже лет пять назад. Помнится, я присутствовал на выступлении d0znpp из ONsec’а на Сhaos Constractions 2010 года, тогда и услышал впервые сам термин и…
7 команд NMAP которые помогут в разведке перед взломом.
Думаю, ты в курсе, что Nmap — очень крутой сканер. Количество его ключей огромно, а возможности можно изучать годами. Не зря он входит в десятку лучшего хак-софта и по умолчанию установлен практически на всех…
Автоматизация поиска XSS уязвимостей через Burp Suite
Burp Suite — это отличная тулза для проведения пентестов веб-приложений. Она заметно упрощает жизнь как при проверке и эксплуатации различных уязвимостей, так и на этапе разведки. Мы расскажем про несколько трюков, которые помогут искать…
Использование облачных хранилищ для слива информации
Современные облачные сервисы предлагают хакерам потенциально неограниченные ресурсы. Так, Амазон активно используется для взлома WРА-брутфорсом - немецкий эксперт Томас Рот еще в 2011-м перебирал полмиллиона паролей в секунду, оплачивая каждую минуту всего 28 центами.…
Эксплуатация иньекции Hibernate query language
Hibernate — популярнейший фреймворк для работы с базами данных на Java. В нем реализован свой язык запросов (HQL), но есть лазейка, которая позволяет выйти за его пределы и провести обычную SQL-инъекцию. В общем смысле…
Уязвимости Linux систем, обнаруженные в 2015 году.
По данным cvedetails.com, с 1999 года в ядре Linux найдено 1305 уязвимостей, из которых 68 — в 2015-м. Большинство из них не несут особых проблем, помечены как Local и Low, а некоторые можно вызвать…
Joomlavs — инструмент анализа уязвимостей CMS Joomla
Joomla — это очень популярная CMS, и в ней есть уязвимости, которые можно эксплуатировать. Секрет быстрой и массовой эксплуатации заключается в автоматизации работы. И никакой магии. Joomlavs — это инструмент, который позволяет оценить, насколько…
APK Studio — кросс-платформенная IDE для задач реверс-инжиниринга
APK Studio — это кросс-платформенная IDE для задач реверс-инжиниринга (декомпиляции/ редактирования) и пересборки Android-приложения. И все это с единым и удобным графическим пользовательским интерфейсом, в котором даже есть подсветка синтаксиса Android SMALI (*.smali) кода.…
Как удалить вирус с комьютера — все хитрости в одном флаконе.
Методы удаления вирусов с комьютера без помощи специалиста. Подробные пошаговые иснтрукции с примерами и описанием работы.
Хакеры на службе корпораций.
Знакомимся с професией пентестера. Нестандартные подходы к исследования корпоративной безопасности.
Как получить данные через Cross site scripting inclusion.
На недавнем Black Hat была занятная презентация про возможность получения различной информации со сторонних сайтов с помощью простой атаки — Cross Site Scripting Inclusion (XSSI). Если ты читаешь наш сайт систематически, то, наверное, уже…
Что такое CYANOGENMOD?
Все о чем умалчивают в сети! История, настоящее и перспективы развития свободной, альтернативной прошивки для андроид - Cyanogenmod.
Инструменты хакеров работающие из браузера.
Обзор 16 хакерских инструментов которые работают непосредственно из браузера и позволяют проводить пентесты не прибегая к специальным программам.
Все что вы хотели знать о Jailbrake iPhone. Вся информация в одном месте.
Полное описание преимуществ использования jailbrake iPhone и наиболее полезные твики которые он дает возможность применять к вашему телефону.
Взлом Windows Active Directory. Полный гайд.
Подробнейшее руковоство по взлому Windows Active Directory. Новые векторы атак в примерах и развернутом описании. Читать всем сисадминам!
Как найти уязвимые JS библиотеки
Веб-приложения все больше становятся похожими на обычные приложения. Разделение логики и ресурсов , использование сторонних библиотек. И эксплуатация становится похожа - кроме того, что найти саму багу, надо еще обойти ту или иную защиту.…
Выполнение cross-site websocket hijaking
Вернемся обратно к вебу, точнее к его будущему. В НТМL5 появилось множество технологий, в том числе и такая технология, как веб-сокеты. Веб-сокеты это такой протокол, который позволяет установить полнодуплексное соединение между браузером и сервером…
Запуск Linux приложений на android. Часть 2
Подробная инструкция по подготовке и сборке всех необходимых модулей для запуска приложений Linux на android системах
Запуск Linux приложений на android. Часть 1
Всем хороши Android устройства, но порой им крайне не хватает возможностеи и утилит, имеющихся в настольной Linux. Отдельные инструменты, такие как Terminal IDE, частично выручают, но некоторого нужного функционала в них нет. Как же…