Как искать уязвимости в WAF и методы взлома современных Firewall.
Как искать уязвимости WAF и что с ними делать, мы рассказываем и показываем в данной статье, рассматривая практические примеры взлома различных Firewall.
C Новым Годом друзья!
От всей души поздравляю с наступающим Новым Годом всех работников мыши и клавы! Пусть новый год принесет Вам много положительных впечатлений, счастья, добра и благополучия! Не хочу говорить ничего про плохой старый или хороший…
Краткий справочник по современным крипто-алгоритмам.
На нашем сайте уже порядка 30 статей так или иначе связанные с шифрованием, но иногда возникает ситуация, когда быстро нужна информация по тому или иному алгоритму. Поэтому мы решили собрать для вас небольшой справочник,…
Полное руководство по установке MAC OS на PC
Полное руководство по подбору железа PC и установки на него MAC OS Sierra. Решение возможных проблема совместимости и полезные лайфхаки при установке OSX.
ЭЦП — электронная цифровая подпись. Полный мануал.
Элeктронная цифровая подпись сейчас на слуху — многие современные компании потихоньку переходят на электронный документооборот. Да и в повседневной жизни ты наверняка сталкивался с этой штукой. Если в двух словах, суть ЭЦП очень проста:…
На сколько безопасен Signal мессенджер?
Итак друзья, многие задаются вопросом а на сколько безопасен Signal messenger о котором так много шума в прессе. На самом деле, вопрос безопасного мессенджерра достаточно обьемный, и мы стараемся уделять ему как можно внимания…
Как устроены компьютерные вирусы. Введение в Реверс Инженеринг.
На этот вопрос вам даст ответ наука - Реверс инженеринг. Давайте разберем на практическом примере как устроены компьютерные вирусы и какие нужны инструменты
7 приемов конкурентной разведки для поиска информации в сети.
Многие считают, что бизнесом движут информационные технологии: управление складом, управление логистики, прогнозирование, ситуационное моделирование, оценка рисков, системная динамика и т.д. Но в большинстве своем бизнесом управляет информационное противоборство. Из двух компаний, производящих один товар,…
Что такое фишинг — практические примеры
Сегoдня мы изучим Gophish — фреймворк, который позволяет проверить реакцию сотрудников компании на фишерские послания. Его идея оказалась настолько привлекательной, что фишеры уже стали делать собственные средства автоматизации по его подобию. В одной из…
Запуск Windows приложений на Android устройствах.
Wine, пoзволяющий запускать приложения для Windows в Linux и UNIX-системах, существует уже более двадцати лет. Последние версии Wine справляются с этой задачей настолько хорошо, что с его помощью можно работать с большинством популярных приложений…
Примеры PowerShell скриптов для Windows
Практические примеры применения PowerShell команд в Windows для решения повседневных задач системного администрирования сервера.
Взлом роутера D-Link DWR-932B. Обзор уязвимостей.
Полное описание уязвимости одного из самых популярных в мире домашних роутеров. Взлом роутера D-Link DWR-932B - подробный анализ и примеры векторов атак.
Бекдор в камерах Sony позволяет получить полный контроль и проводить атаки.
Ботнеты, построенные из сотен тысяч заражённых устройств “Интернета вещей”, стали одним из главных трендов в кибер-угрозах уходящего года – и видимо, будут столь же популярны в следующем году. Однако предсказывать подобные угрозы (и бороться…
Взлом роутеров NetGear с помощью уязвимости.
В некоторых моделях роутеров NetGear была обнаружена серьезная узвимость, которая позволяет злоумышленникам удаленно исполнять команды Linux на устройствах. Для эксплуатации уязвимости злоумышленники могут использовать специальным образом сформированный запрос к роутеру и отправить его через…
Уязвимости Открытого Перенаправления. Уроки хакинга. Глава 9
Согласно Open Web Application Security Project, открытое перенаправление происходит, когда приложение принимает параметр и перенаправляет пользователя к значению этого параметра без какой-либо валидации и проверки содержимого этого параметра. Эта уязвимость используется в фишинговых атаках,…
Как взломать роутер с помощью подбора пароля.
Практический пример взлома админ панели роутера. Применяя инструмент HYDRA вы с легкостью сможете взломать роутер с помощью брутфорс пароля.
Обход блокировки TOR в Белорусии и других странах.
Еще один полностью работающий способ обход блокировки TOR в странах с развитой интернет цензурой. Этот способ обхода блокировки TOR работает в любой стране.
Как взломать телефон и обойти сброс к заводским настройкам на iOS, Android, Blackberry и Windows Phone
Обход защиты телефона при которой он будет сброшен к заводским установкам. Используя эти методы вы узнаете как взломать телефон и получить доступ к инфе.
Как найти все поддомены у сайта.
Подробная практическая методика поиска скрытых поддоменов которая позволяет производить разведку перед взломом и найти все поддомены у сайта.
Методика взлома крупных компаний через WEB.
Пошаговое руководство по взлому сетей крупных предприятий. Данная методика взлома позволяет оценить большинство рисков в инфраструктуре безопасности.
6 способов разблокировки Андроид смартфона.
Иногда выключить функцию блокировки экрана на Android оказывается нелегко: соответствующий пункт меню может быть просто неактивен. При этом телефон позволяет установить другое приложение для блокировки, но выключить ее совсем не дает. Если ты столкнулся…
Взлом любого Android приложения за 5 минут.
Разбираем на подробных примерах взлом Андроид приложений. Самые распространенные приемы которые позволяют выполнить взлом любого Android приложения.
SQL иньекции. Виды и примеры использования. Уроки хакинга. Глава 8.
Описание примеров SQL иньекции и основных понятий по защите от данных типов уязвимости. Как на практике найти и применить SQL иньекцию.
Как защитить wordpress сайт.
Подробная практическая инструкция как защитить wordpress сайт от взломов. 11 эфективных инструментов который помогут в защите вашего wordpress блога.
Как запускать подозрительные приложения на Android
О бeзопасности Android, точнее ее отсутствии, ходят легенды. В операционке регулярно обнаруживают баги, ставящие под угрозу десятки миллионов устройств, Play Store постоянно превращается в площадку распространения малвари, сторонние магазины софта битком набиты троянами. В…
Cappsule — Виртуальная среда для анализа вирусов.
Казaлось бы, мы рассказали о песочницах уже всё. И про Docker написали во всех подробностях, и обзор инструментов для «быстрой» изоляции приложении сделали, даже собрали песочницу собственными руками. Но, как выяснилось, нет предела человеческой…
Pwnd.sh — пост-эксплуатация уязвимостей Bash
Pwnd.sh — это post-exploitation-фреймворк (и интерактивный шелл), разработанный на скриптовом языке оболочки Bash. Он нацелен на кросс-платформенность с минимальными сторонними зависимостями. Установка: $ cd bin/ $ ./compile_pwnd_sh.sh Это сгенерирует файл под названием pwnd.sh, и…
Sandbox detection tool — детект для виртуалки.
Sandbox detection tool — это инструмент для обнаружения виртуальных окружений. Он содержит самые свежие техники дeтекта, вместе с этим ты можешь модифицировать их самостоятельно без редактирования исходного кода. Поддерживаемые окружения: Cuckoo Sandbox; продукты VMware;…
DAVScan — быстрый и легковесный WebDAV-сканер
DAVScan — разpаботанный для обнаружения скрытых файлов и директорий на серверах с включенным протоколом WebDAV. Сканер вычисляет неправильно сконфигурированные серверы, серверы с избыточными привилегиями, серверы с уязвимостями раскрытия информации или обхода аутентификации. Сканер пытается…
Бесплатный SSL в три клика, навечно.
Метод бесплатного получения SSL сертификата для любого количества доменов, на неограниченое время, для любых операционных систем и платформ.