Справочник команд для SQL инъекций создан для сводного описания технических особенностей различных типов уязвимостей SQL-injection. В статье представлены особенности проведения SQL-инъекций в MySQL, Microsoft SQL Server, ORACLE и PostgreSQL. 0. Справочник команд для SQL иньекций - Введение В данной…
Разработчик Chainfire, извeстный благодаря системе управления root-полномочиями SuperSU, а также приложениям FlashFire, Recently и CF.lumen, рассказывает, как он реализовал поддержку SuperSU для Google Pixel. Чтобы приложения могли получить доступ root в системе, должно быть…
Разбираем XSS-инжекты через DNS, DNS Rebinding / Anti DNS Pinning три основные атаки с помощью DNS протокола. Примеры реализации атаки через DNS сервер.
Как обойти UAC Windows и получить права администратора в системе. Полный экскурс в повышение привилегий в Windows. 7 практических методов с примерами.
Не редко перед специалистами по безопасности ставиться задача провести пентест одностраничного сайта. Данные сайты просты, и на первый взгляд не имеют проблем с безопасностью, но это не так. Для их проверки необходимо выбирать правильные…
SWFIntruder разрабатывался с использованием ActionScript, HTML и JavaScript. В итоге получился инструмент, сочетающий в себе лучшие свойства этих языков для анализа flash-файлов. Он загружает SWF-файлы в браузер с различными входными данными и смотрит на…
Ruler — это инструмент на языке программирования Go для взаимодействия с Exchange-сервером через MAPI/HTTP-протоколы. Основное его предназначение — злоупотреблeние возможностями почтовых правил на стороне Outlook-клиента, как описано в блоге SilentBreak. Все это и автомaтизирует…
В октябре 2014 Патрик Ференбах нашел уязвимость stored XSS в Google. Этот отчет интересен тем, как он сумел получить payload past Google. Google Tagmanager SEO инструмент, который позволяет маркетологам с легкостью добавлять теги для…
Периодически возникает необходимость быстро проверить Linux-сервер на наличие уязвимостей, при этом нет времени или возможности поставить сканер типа Nexpose или Nessus. В таких случаях неоценимую помощь окажет сканер на базе vulners.com. Сканер состоит из…
AIL — это модульный фреймворк для анализа потенциальных утечек информaции в различных неструктурированных открытых источниках данных. Например, таком, как Pastebin. Благодаря своей гибкости AIL очень просто расширяется (модули на Python) новой функциональностью для обработки…
Сегодня соорудить вредоносное приложение для ОС Android не составляет никакого труда. Следующий shell-скрипт просто доводит это до уровня детского сада. Backdoor-apk одной простой командой добавляет собственный backdoor в любой APK-файл — занавес! Единственное, что…
Самые главные шаги, которые должен предпринять каждый человек для защиты приватности в сети. Подробный обзор, как быть невидимым для спецслужб.
Подробное описание процесса создания эксплоита для обхода DEP в Windows. Пример эксплоита и его исходные коды для практического применения.
Подробный сравнительный анализ и описание всех современных файловых систем с которыми вы можете сталкиваться в процессе работы.
Инструкция как взломать joomla движек. Практические примеры с подробным описанием, процесса взлома Joomla. Критические уязвимости Joomla.
Полный гайд, с практическими примерами который научит вас как увеличить мощность WIFI в Kali с помощью не хитрых программных модификаций до 2вт.
The MANA Toolkit — это модифицированный hostapd (программная точка доступа) и несколько скриптов, которые позволяют делать всякое с текстом, паролями, логинами, серитфикатами и прочими байтами, которые пользователь посылает в сеть через wifi, создавать и…
5 реально работающих метода как узнать реальный IP адрес сайта который находится под защитой у CloudFlare или любого другого Antiddos провайдера.
Настройки магазинов Shopify включают возможность изменить форматирование валюты. 9 декабря было сообщено, что значения из этих полей ввода не были надлежащим образом очищены при настройке страниц в социальных сетях. Другими словами, злоумышленник мог настроить…
Пошаговое руководство по создание загрузочной флешки с Tails Linux. Анонимный доступ в интернет с помощью самого безопасного дистрибутива Tails Linux.
Разбираем подробно вопрос защита WIFI сетей на примере использования программы обнаружения вторжений Waidps. Защитим наши WIFI сети!
Уязвимости IoT устройств дают возможность проводить крупнейшие ддос атаки. Самая большая проблема в том что уязвимых IoT устройств великое множество.
Межсайтовый скриптинг, или Cross site scripting, или XSS, предполагает наличие сайта, подключающего непредусмотренный код Javascript, который, в свою очередь, передается пользователям, исполняющим этот код в своих браузерах. Безобидный пример XSS (именно такой вы должны…
Взлом андроид приложений на простых примерах. Препарируем и взламываем WhatsApp и показываем в деталях как выполнить взлом Андроид приложений
Как сменить MAC-адрес в Windows 10 и 11 через диспетчер устройств и включить рандомизацию Wi-Fi от слежки: пошагово, правило второго символа, проверка.
Полнейшее описание уязвимостей современных средств дактилоскопической аутентификации. Практические примеры как обмануть сканер отпечатков пальцев.
Я думаю, все, кто занимается безопасностью мобильных приложений, знакомы с прекрасным инструментом — фреймворком drozer для ОС Android. К сожалению, долгое время не хватало подобного инструмента для iOS. И вот совсем недавно на свет…
Популярность macOS растет, растет и интерес к ней — как злоумышленников, так и исследователей. В итоге обнаруживаются все новые уязвимости и вредоносный код для нее. Santa — это система белых и черных списков исполняемых…
Полных экскурс в современные инструменты атак на WIFI сети. На простых примерах вы увидите как взломать WIFI пароль не используя BruteForce атаки.
Уязвимости в ядре операционных систем всегда вызывают большой интерес — начиная с поднятия привилегий и обхода ограничений песочниц вплоть до удаленного выполнения кода в системе. Искать уязвимости в ring 0 части — это не…
