Примеры настройки Burp Intruder для автоматического анализа ответов веб сервера.
Как настроить Burp для анализа ответов веб сервера. При пентестах часто приходится анализировать ответы жертвы, Burp Intruder очень хороший инструментарий.
На сколько безопасны Китайские телефоны на базе Android.
Полгода назад мы уже писали о лотерее с покупкой устройств из Китая, выигрыш в которой — сносно работающий смартфон за относительно небольшие деньги. Вроде бы мы потоптались на всех мозолях: и о гарантии поговорили,…
Уязвимости в логике приложений. Примеры.
Раскрытие информации о PHP на Yahoo Сложность: Средняя Url: http://nc10.n9323.mail.ne1.yahoo.com/phpinfo.php Ссылка на отчет: https://blog.it-securityguard.com/bugbountyyahoo-phpinfo-php-disclosure-2/23 Дата отчета: 16 октября 2014 Выплаченное вознаграждение: n/a Описание: Хотя этот отчет не может похвастать большой выплатой, как некоторые другие…
Как защитить iPhone после JailBrake.
Разбираемся с механизмом защиты iPhone после установки JailBrake. На практике показываем как защитить iPhone и увеличить его безопасность.
Pompem — Агрегатор для поиска уязвимостей.
Pompem — это инструмент с открытым исходным кодом, предназначенный для автоматического поиска эксплоитов и уязвимостей в наиболее интересных ресурсах, их собирающих, и базах данных. Инструмент разработан на Python, имеет продвинутый поиск, который поможет как…
Как получить права админа в Windows
Что делать когда доступ к Windows ограничен? Рассказываем и показываем примеры, как получить права админа в Windows и стать администратором. Очень просто!
Как искать данные в Даркнете
Полный гайд по темной стороне интернета. Как искать данные в даркнете, расказываем на примерах и знакомим с подборкой интересных сайтов .onion сети.
Уязвимости в логике работы приложений. Примеры. Уроки хакинга. Глава 6
Открытые бакеты HackerOne S3 Сложность: Средняя Url: [****].s3.amazonaws.com Ссылка на отчет: https://hackerone.com/reports/12808819 Дата отчета: 3 апреля 2016 Выплаченное вознаграждение: $2,500 Описание: Здесь мы сделаем кое-что несколько иное. Эта обнаруженная мной уязвимость немного отличается от…
Лучший WIFI адаптер для вардрайвинга
Вардрайвинг (обнаружение и взлом точек доступа Wi-Fi) требует специального оборудования. Но разоряться на профессиональные устройства вовсе не обязательно. Среди серийно выпускаемых адаптеров Wi-Fi тоже попадаются пригодные модели. Чтобы превратить их в хакерские девайсы, иногда…
Raptor WAF для защиты от SQL иньекций.
Raptor — это файрвол для веб-приложений, написан на С с использованием DFA (deterministic finite automation) и нацелен на блокирование SQL-инъекций, cross site scripting и path traversal. Начнем с небольшого примера использования/проверки. Поднимем HTTPd-сервер на…
Как полиция может извлечь информацию из iOS устройств.
Подробный гайд по криминалистике и анализу мобильных устройств Apple. Показываем подробные примеры как извлечь информацию из iOS устройств на практике.
Уязвимости в логике приложений. Примеры. Уроки хакинга. Глава 6
Повышение полномочий на Binary.com Сложность: Низкая Url: binary.com Ссылка на отчет: https://hackerone.com/reports/9824716 Дата отчета: 14 ноября 2015 Выплаченное вознаграждение: $300 Описание: Это очень простая уязвимость, которая не требует длинных пояснений. В двух словах, в…
Как взломать платное приложение на Android
Разбираем вопросы безопасности приложений Андроид. На подробных примерах показываем как взломать платное приложение на Android и сделать его бесплатным.
Уязвимости в логике приложений. Уроки хакинга. Глава 6
Уязвимости в логике приложений отличаются от тех, что мы обсуждали до этого момента. В то время, как HTML-инъекции, HTML Parameter Pollution и XSS включают отправку какого либо вида потенциально вредоносных данных, уязвимости, основанные на…
Использование на практике CSRF. Уроки хакинга. Глава 5.
Что такое CSRF (Cross Site Request Forgery) Cross Site Request Forgery, или CSRF, является атакой, которая осуществляется в тот момент, когда вредоносный сайт, письмо, сообщение, приложение или что-либо иное заставляет браузер пользователя выполнить некоторые…
Взлом WIFI WPA с помощью WIFIPhisher
Среди многочисленных WIFI протоколов защиты, WPA является самым надежным и казалось бы, установив хороших пароль, взломать методом грубой силы его практически не возможно. Но к сожалению существуют, другие, более радикальные методы. К примеру методы…
Что такое CRLF инъекция, примеры использования. Уроки хакинга, глава 4.
CRLF, или Carriage Return Line Feed, относится к тому типу уязвимостей, которые происходят, когда юзер вставляет CRLF в приложение. Символы CRLF означают конец строки для множества интернет-протоколов, включая HTML, и выглядят как %0D%0A, что…
TOR и его аналоги для обеспечения приватности в интернет
Обсуждаем и сравниваем различные системы скрытия своей активности в сети. От всем известного TOR до новейших разработок в области защиты приватности
Что такое HPP (HTTP Parameter Pollution) атака? Уроки хакинга. Глава 3
На простых примерах изучаем что такое HPP атака. Как провести HPP в социальных сетях. Риски при HPP атаках. Уроки хакинга. Глава 3
Как улучшить качество WI-FI сигнала бесплатно.
Беспроводная связь редко радует скоростью и стабильностью, особенно если хотспот расположен за пару комнат или (кхе-кхе!) в другой квартире. Практика показывает, что для повышения уровня сигнала не всегда нужно покупать новое оборудование. Достаточно выполнить…
Что такое HTML иньекция. Уроки хакинга. Глава 2.
Подробно рассматриваем что такое HTML иньекция, примеры ее использования при взломе различных сайтов. Как применить HTML иньекцию в реальных атаках.
Уроки хакинга. Базовые знания о HTTP протоколе. Глава 1
Первая глава книги Уроки хакинга, раскажет вам о базовых понятиях устройства основных элементов сетевого стека и HTML протокола. Это необходимый минимум.
Защита персональных данных в Windows 10. Подробный анализ.
На сколько хорошая защита персональных данных в Windows 10? Проводим подробные тесты и выявляем все способы утечки персональных данных в OS Windows 10
Что делать если жесткий диск перестал работать.
Представь такую крайне неприятную ситуацию: ты включаешь компьютер, а операционка жалуется, что жесткий диск не читается. Что делать? Можно, к примеру, принести ягненка в жертву компьютерным богам, станцевать ритуальный танец, поставить свечку в храме…
DropBox шпионит за пользователями MacOS
Если у вас установлен Dropbox, загляните в Системные настройки → Защита и безопасность → Конфиденциальность. TL;DR: Dropbox Показывает фальшивое системное окно macOS, чтобы получить пароль пользователя Добавляет себя в привилегированные процессы без обязательного для…
Вирус для Linux. Учимся писать шелл-коды.
Разбираем простейший пример шелл-кодинга и как на его основе можно создать вирус для Linux. Обьясняем простым и понятным языком на примерах, этапы создания.
Взлом умной розетки TP-LINK HS110 WI-FI
Подробное исследование уязвимостей TP-LINK HS110. Показываем реальный взлом умной розетки. IoT приносит все больше опасностей по мере своего распространения
Как правильно настроить DNS для почтового сервера.
Решаем проблему попадания наших писем в SPAM папку Google. Как правильно настроить DNS для того чтобы письма не попадали в спам.
Новые функции легендарного сканера безопасности Intercepter-NG
После 10 лет разработки (именно столько стукнуло проекту) наконец-то индекс версии Intercepter-NG дошел до 1.0. По сложившейся традиции выход обновлений под Windows происходит раз в году, и юбилейный релиз действительно удался. Хочется поблагодарить всех…
11 способов восстановить работу Android смартфона.
Мобильные устройства настолько тесно переплелись с повседневной жизнью, что отсутствие смартфона под рукой может вызвать панику. А уж если он сломался, то и говорить нечего. Для многих это грозит потерей тысяч нервных клеток. В…