Cryptoworld.

Menu

Бесплатный SSL в три клика, навечно.

web 2 мин

Метод бесплатного получения SSL сертификата для любого количества доменов, на неограниченое время, для любых операционных систем и платформ.

Справочник команд для SQL иньекций.

web 14 мин

Справочник команд для SQL инъекций создан для сводного описания технических особенностей различных типов уязвимостей SQL-injection. В статье представлены особенности проведения SQL-инъекций в MySQL, Microsoft SQL Server, ORACLE и PostgreSQL. 0. Справочник команд для SQL иньекций - Введение В данной…

Универсальный ROOT для любого Android смартфона.

Mobile 1 мин

Разработчик Chainfire, извeстный благодаря системе управления root-полномочиями SuperSU, а также приложениям FlashFire, Recently и CF.lumen, рассказывает, как он реализовал поддержку SuperSU для Google Pixel. Чтобы приложения могли получить доступ root в системе, должно быть…

Как провести пентест одностраничного сайта

web 1 мин

Не редко перед специалистами по безопасности ставиться задача провести пентест одностраничного сайта. Данные сайты просты, и на первый взгляд не имеют проблем с безопасностью, но это не так. Для их проверки необходимо выбирать правильные…

Поиск уязвимостей в SWF-файлах

web 1 мин

SWFIntruder разрабатывался с использованием ActionScript, HTML и JavaScript. В итоге получился инструмент, сочетающий в себе лучшие свойства этих языков для анализа flash-файлов. Он загружает SWF-файлы в браузер с различными входными данными и смотрит на…

Эффективная атака на Exchange сервер.

Windows 1 мин

Ruler — это инструмент на языке программирования Go для взаимодействия с Exchange-сервером через MAPI/HTTP-протоколы. Основное его предназначение — злоупотреблeние возможностями почтовых правил на стороне Outlook-клиента, как описано в блоге SilentBreak. Все это и автомaтизирует…

XSS уязвимость в Google Tagmanager и поиске картинок.

web 2 мин

В октябре 2014 Патрик Ференбах нашел уязвимость stored XSS в Google. Этот отчет интересен тем, как он сумел получить payload past Google. Google Tagmanager SEO инструмент, который позволяет маркетологам с легкостью добавлять теги для…

Отличный сканер уязвимостей Linux серверов на базе Vulners

*NIX 1 мин

Периодически возникает необходимость быстро проверить Linux-сервер на наличие уязвимостей, при этом нет времени или возможности поставить сканер типа Nexpose или Nessus. В таких случаях неоценимую помощь окажет сканер на базе vulners.com. Сканер состоит из…

Анализ утечек информации с помощью AIL фреймворка.

Security 1 мин

AIL — это модульный фреймворк для анализа потенциальных утечек информaции в различных неструктурированных открытых источниках данных. Например, таком, как Pastebin. Благодаря своей гибкости AIL очень просто расширяется (модули на Python) новой функциональностью для обработки…

Как встроить вирус в Андроид приложение.

Mobile 1 мин

Сегодня соорудить вредоносное приложение для ОС Android не составляет никакого труда. Следующий shell-скрипт просто доводит это до уровня детского сада. Backdoor-apk одной простой командой добавляет собственный backdoor в любой APK-файл — занавес! Единственное, что…

Как взломать Joomla вебсайты.

web 11 мин

Инструкция как взломать joomla движек. Практические примеры с подробным описанием, процесса взлома Joomla. Критические уязвимости Joomla.

Как увеличить мощность WIFI в Kali Linux

Wi-Fi 3 мин

Полный гайд, с практическими примерами который научит вас как увеличить мощность WIFI в Kali с помощью не хитрых программных модификаций до 2вт.

Примеры практического применения Mana Toolkit в Wifi сетях.

Wi-Fi 5 мин

 The MANA Toolkit — это модифицированный hostapd (программная точка доступа) и несколько скриптов, которые позволяют делать всякое с текстом, паролями, логинами, серитфикатами и прочими байтами, которые пользователь посылает в сеть через wifi, создавать и…

Пример XSS атаки на магазины Shopify и Хранимый XSS на Yahoo Mail

web 3 мин

Настройки магазинов Shopify включают возможность изменить форматирование валюты. 9 декабря было сообщено, что значения из этих полей ввода не были надлежащим образом очищены при настройке страниц в социальных сетях. Другими словами, злоумышленник мог настроить…

Защита WIFI сетей при помощи Waidps

Wi-Fi 2 мин

Разбираем подробно вопрос защита WIFI сетей на примере использования программы обнаружения вторжений Waidps. Защитим наши WIFI сети!

Что такое XSS атака (Cross Site Scripting Attacks). Уроки хакинга. Глава 7.

web 6 мин

Межсайтовый скриптинг, или Cross site scripting, или XSS, предполагает наличие сайта, подключающего непредусмотренный код Javascript, который, в свою очередь, передается пользователям, исполняющим этот код в своих браузерах. Безобидный пример XSS (именно такой вы должны…

Needle — это фреймворк для оценки безопасности iOS-приложений

Mobile 1 мин

Я думаю, все, кто занимается безопасностью мобильных приложений, знакомы с прекрасным инструментом — фреймворком drozer для ОС Android. К сожалению, долгое время не хватало подобного инструмента для iOS. И вот совсем недавно на свет…

SANTA — инструмент для защиты MAC OS от малвари.

Полезное 1 мин

Популярность macOS растет, растет и интерес к ней — как злоумышленников, так и исследователей. В итоге обнаруживаются все новые уязвимости и вредоносный код для нее. Santa — это система белых и черных списков исполняемых…