Как скрыть исходный код в приложениях Android
Описываем рабочий метод сокрытия бизнес-логики в приложениях с NDK на платформе Android. Это поможет скрыть ваш исходный код от обфускации и отладки.
Рубрика
Hacking
USB Rubber Ducky своими руками
Подробная инструкция как сделать своими руками устройство для атак типа Bad USB. В природе это устройство называется Rubber Ducky и стоит 50$
Инструкция для USB Ducky на русском
Показываем примеры использования USB Ducky для проведения распространенных атак. Справочник команд по использованию USB Ducky на русском.
Пример трояна для кражи паролей с компьютера
Здравствуй, читатель сегодня поговорим о том почему не надо открывать непроверенные файлы скачанные с неизвестных источников и создадим такой файл чтобы понять что он может наделать на вашем ПК. Создавать мы будем стиллер который…
Как отследить чужой телефон
Простая пошаговая инструкция как шпионить за телефоном на базе Android. C помощью данной методики вы сможете с легкостью проследить за чужим телефоном.
Как узнать все поддомены у домена?
Подборка инструментов для сканирования поддоменов, будет полезна для пентестов и значительно сокращает время на сбор информации о целевом домене.
Лучшие хакерские приложения для Андроид
В одном из наших прошлых материалах мы уже подымали тему хакерских утилит для android и iphone. Но время не стоит на месте и сегодня мы подготовили для вас новый набор правильного софта. Сегодня мы сделаем уклон…
Как взломать WIFI роутер и установить на нем VPN сервер.
Подробный мануал как взломать роутер в любой стране и сделать из него свой приватный VPN сервер. Используем RouterScan и DD-WRT прошивку роутера.
5 приложений, помогающих скрывать фотографии на смартфоне и планшете
Думаю, каждый из вас хотя бы раз в жизни задавался вопросом, а как можно скрыть свои наиболее сокровенные фотографии в персональном смартфоне или планшете Так сказать, подальше от возможных посторонних глаз. Ведь в жизни…
Настройки анонимности в браузере Mozilla Firefox
Как известно, браузер Mozilla Firefox не пользуется особой популярности среди рядовых пользователей глобальной сети. Но зато его очень любят те, кто знают толк в компьютерном деле. И это оправдано, исходя из многих критериев. В этой…
W3af: фреймворк для аудита уязвимостей в веб-приложениях
Думаю, вам часто приходилось сталкиваться с вопросом аудита веб-уязвимостей в разнообразных приложениях. При этом важно не только понимать особенности и главные аспекты данного вопроса, но и обладать хорошими инструментами для выполнения подобных задач. Сегодня…
WiFi-Pumpkin: беспроводная мошенническая точка доступа (Rogue Wi-Fi Access Point Attack)
Среди огромного множества всевозможных кибератак в сети особое место занимают атаки с мошеннической точкой доступа, которые ещё называют Rogue Wi-Fi Access Point Attack. Они направлены на перехват важных учётных данных жертвы. Результативность их довольно велика, а…
Как скрыть личные файлы от общего доступа на Android
Наши персональные гаджеты являются вместительных хранилищем всевозможной информации, которая, порой, должна оставаться сугубо личной и конфиденциальной. Ведь мы не просто храним в них красивые картинки, весёлые видео и любимую музыку. Зачастую, наши смартфоны и…
Как изменить ip-адрес и скрыть своё местоположение в macOS и iOS
Любое средство электроники, при помощи которого мы выходим в интернет, имеет свой ip-адрес. Это своеобразный цифровой индикатор, который характеризуется служебной информацией касательно нашего местонахождения, операционной системы прибора, а также многих других важных характеристик об определённом…
Как защитить Windows от шпионажа и отслеживания (Windows Spy Blocker)
В современном цифровом мире достаточно много вопросов "упираются" в проблему отслеживания персональных данных, а также тёмную схему шпионажа за пользовательской деятельностью. В данной статье мы поговорим о том, как можно полноценно защититься от подобных…
Сканирование веб-уязвимостей с инструментом RapidScan
Касательно поиска и анализа уязвимостей в веб-приложениях уже известно и сказано не мало. Но сегодня хотелось бы поговорить об относительно новом фреймворке для сканирования веб-уязвимостей, который оснащен довольно интересными утилитами и разобраться в механизме…
Как взломать приложения для Android при помощи отладчика
На сегодняшний день существует огромное количество разнообразных методов и способов взлома приложений для операционной системы андроид. Все они по-своему хороши и интересны, но важно одно - правильно разбираться в схеме их работы, иначе вас…
Как поменять геолокацию на Android и iOS
Ни для кого не секрет, что в наше время достаточно многие приложения и интернет-сервисы отслеживают наши координаты и зачастую делают данную информацию общедоступной. Мерзковато, правда? Поэтому сегодня хотелось бы поговорить о том, как изменить параметры…
Web testing и атака на веб-приложение
Сегодня нашей целью станет атака на веб-приложение. Давайте-ка рассмотрим случай нахождения ./git при переборе каталогов посредством dirb, dirbuster и других утилит для этих целей. Практиковаться будем на основе одного из интересных заданий CTF, так…
Как удалённо получить доступ к информации в компьютерах корпоративной сети (net share и PsExec)
Сегодня будет интересно, потому мы будем "заглядывать" в компьютеры к сотрудникам на их рабочих местах. Чудненько правда? В этой статье мы легко и просто научимся получать доступ ко всем жестким и съёмным дискам любого…
MITM атаки и SSL Strip
Думаю, все вы знаете о таком типе атаки, как MITM (man in the middle), которая позволяет тайно слушать трафик определённой цели. Нужно всего лишь встать между роутером и компьютером избранной жертвы. Как правило, делается…
Практическое применение фишинга, а также особенности apache2, php, javascript, httrack и dnsspoofing
Сегодня нашим с вами развлечением станет рыбалка в виртуальной сети, а именно фишинг как один из наиболее распространённых типов атаки касательно конфиденциальных данных пользователя. Он всегда будет актуален, что лишний раз доказывают его отменные…
Как узнать номер телефона пользователя telegram
С каждым днём Telegram завоёвывает всё большую аудиторию пользователей по всеми миру. Но при этом всё чаще можно услышать критику касательно его безопасности и защиты персональных данных каждого отдельно взятого пользователя. Сегодня мы поговорим…
Как взломать Active Directory и openVPN
Все мы знаем, что AD (active directory) - это иерархическое хранилище данных обо всех объектах конкретно взятой сети. Грубо говоря, это админка сети, через которую администратор может эффективно управлять всеми сетевыми ресурсами. С active directory…
Как повысить привилегии в Win7 (Exploit-DB), вскрыть ssh и получить доступ к RDP
Думаю, касательно данной темы каждый из вас уже имеет какие-то представления. Но имеются ли у вас полезные практические навыки, которые можно было бы результативно использовать для достижения своих чётко поставленных целей? Предлагаю сегодня вместе…
Практическое применение XXE OOB
Довольно часто встречаются ситуации, когда злоумышленники отправляют полезную нагрузку ХХЕ в веб-приложение, при этом не получая обратного ответа. Это явление можно охарактеризовать как уязвимость вне зоны обслуживания. Чтобы оптимизировать данный процесс, злоумышленнику необходимо заставить…
Как расшифровать трафик WIFI полученный из дампа в режиме OffLine
В наше время Wi-Fi занимает довольно значимое место в повседневной жизни любого рядового жителя как отдельно взятой страны, так и планеты Земля в целом. Именно поэтому вокруг данной темы появляется довольно много интересных вопросов…
Old School Macros и особенности DDE
Думаю, каждый из нас наверняка помнит такую составляющую Microsoft Office, как макрос. Возможно, кто-то сразу вспомнит и об OLE. Что это сегодня может нам дать? Ответ прост: VB скрипт помещаем в макрос и отправляем данный документ…
Тонкости веб тестирования
Сейчас хотелось бы поговорить о том, с чего же всё-таки нужно начать процесс тестирования сайта, а также осветить вопрос, что делать, если редакция ковычек не помогает справиться с возникшей проблемой. Именно эти и другие…
Практическое использование VPS, ssh и настройка nginx
Сегодня хотелось бы поговорить о чём-то интересном, что можно легко попробовать на практике как самому "зелёному" новичку, так и опытному взломщику серверов. Пожалуй, это отличная возможность подразмять свои "мускулы" и проверить на практике свои…