Уязвимости в ядре операционных систем всегда вызывают большой интерес — начиная с поднятия привилегий и обхода ограничений песочниц вплоть до удаленного выполнения кода в системе. Искать уязвимости в ring 0 части — это не…
Как настроить Burp для анализа ответов веб сервера. При пентестах часто приходится анализировать ответы жертвы, Burp Intruder очень хороший инструментарий.
Полгода назад мы уже писали о лотерее с покупкой устройств из Китая, выигрыш в которой — сносно работающий смартфон за относительно небольшие деньги. Вроде бы мы потоптались на всех мозолях: и о гарантии поговорили,…
Раскрытие информации о PHP на Yahoo Сложность: Средняя Url: http://nc10.n9323.mail.ne1.yahoo.com/phpinfo.php Ссылка на отчет: https://blog.it-securityguard.com/bugbountyyahoo-phpinfo-php-disclosure-2/23 Дата отчета: 16 октября 2014 Выплаченное вознаграждение: n/a Описание: Хотя этот отчет не может похвастать большой выплатой, как некоторые другие…
Разбираемся с механизмом защиты iPhone после установки JailBrake. На практике показываем как защитить iPhone и увеличить его безопасность.
Pompem — это инструмент с открытым исходным кодом, предназначенный для автоматического поиска эксплоитов и уязвимостей в наиболее интересных ресурсах, их собирающих, и базах данных. Инструмент разработан на Python, имеет продвинутый поиск, который поможет как…
Что делать когда доступ к Windows ограничен? Рассказываем и показываем примеры, как получить права админа в Windows и стать администратором. Очень просто!
Полный гайд по темной стороне интернета. Как искать данные в даркнете, расказываем на примерах и знакомим с подборкой интересных сайтов .onion сети.
Открытые бакеты HackerOne S3 Сложность: Средняя Url: [****].s3.amazonaws.com Ссылка на отчет: https://hackerone.com/reports/12808819 Дата отчета: 3 апреля 2016 Выплаченное вознаграждение: $2,500 Описание: Здесь мы сделаем кое-что несколько иное. Эта обнаруженная мной уязвимость немного отличается от…
Вардрайвинг (обнаружение и взлом точек доступа Wi-Fi) требует специального оборудования. Но разоряться на профессиональные устройства вовсе не обязательно. Среди серийно выпускаемых адаптеров Wi-Fi тоже попадаются пригодные модели. Чтобы превратить их в хакерские девайсы, иногда…
Raptor — это файрвол для веб-приложений, написан на С с использованием DFA (deterministic finite automation) и нацелен на блокирование SQL-инъекций, cross site scripting и path traversal. Начнем с небольшого примера использования/проверки. Поднимем HTTPd-сервер на…
Подробный гайд по криминалистике и анализу мобильных устройств Apple. Показываем подробные примеры как извлечь информацию из iOS устройств на практике.
Повышение полномочий на Binary.com Сложность: Низкая Url: binary.com Ссылка на отчет: https://hackerone.com/reports/9824716 Дата отчета: 14 ноября 2015 Выплаченное вознаграждение: $300 Описание: Это очень простая уязвимость, которая не требует длинных пояснений. В двух словах, в…
Разбираем вопросы безопасности приложений Андроид. На подробных примерах показываем как взломать платное приложение на Android и сделать его бесплатным.
Уязвимости в логике приложений отличаются от тех, что мы обсуждали до этого момента. В то время, как HTML-инъекции, HTML Parameter Pollution и XSS включают отправку какого либо вида потенциально вредоносных данных, уязвимости, основанные на…
Что такое CSRF (Cross Site Request Forgery) Cross Site Request Forgery, или CSRF, является атакой, которая осуществляется в тот момент, когда вредоносный сайт, письмо, сообщение, приложение или что-либо иное заставляет браузер пользователя выполнить некоторые…
Среди многочисленных WIFI протоколов защиты, WPA является самым надежным и казалось бы, установив хороших пароль, взломать методом грубой силы его практически не возможно. Но к сожалению существуют, другие, более радикальные методы. К примеру методы…
CRLF, или Carriage Return Line Feed, относится к тому типу уязвимостей, которые происходят, когда юзер вставляет CRLF в приложение. Символы CRLF означают конец строки для множества интернет-протоколов, включая HTML, и выглядят как %0D%0A, что…
Обсуждаем и сравниваем различные системы скрытия своей активности в сети. От всем известного TOR до новейших разработок в области защиты приватности
На простых примерах изучаем что такое HPP атака. Как провести HPP в социальных сетях. Риски при HPP атаках. Уроки хакинга. Глава 3
Беспроводная связь редко радует скоростью и стабильностью, особенно если хотспот расположен за пару комнат или (кхе-кхе!) в другой квартире. Практика показывает, что для повышения уровня сигнала не всегда нужно покупать новое оборудование. Достаточно выполнить…
Подробно рассматриваем что такое HTML иньекция, примеры ее использования при взломе различных сайтов. Как применить HTML иньекцию в реальных атаках.
Первая глава книги Уроки хакинга, раскажет вам о базовых понятиях устройства основных элементов сетевого стека и HTML протокола. Это необходимый минимум.
На сколько хорошая защита персональных данных в Windows 10? Проводим подробные тесты и выявляем все способы утечки персональных данных в OS Windows 10
Представь такую крайне неприятную ситуацию: ты включаешь компьютер, а операционка жалуется, что жесткий диск не читается. Что делать? Можно, к примеру, принести ягненка в жертву компьютерным богам, станцевать ритуальный танец, поставить свечку в храме…
Если у вас установлен Dropbox, загляните в Системные настройки → Защита и безопасность → Конфиденциальность. TL;DR: Dropbox Показывает фальшивое системное окно macOS, чтобы получить пароль пользователя Добавляет себя в привилегированные процессы без обязательного для…
Разбираем простейший пример шелл-кодинга и как на его основе можно создать вирус для Linux. Обьясняем простым и понятным языком на примерах, этапы создания.
Подробное исследование уязвимостей TP-LINK HS110. Показываем реальный взлом умной розетки. IoT приносит все больше опасностей по мере своего распространения
Решаем проблему попадания наших писем в SPAM папку Google. Как правильно настроить DNS для того чтобы письма не попадали в спам.
После 10 лет разработки (именно столько стукнуло проекту) наконец-то индекс версии Intercepter-NG дошел до 1.0. По сложившейся традиции выход обновлений под Windows происходит раз в году, и юбилейный релиз действительно удался. Хочется поблагодарить всех…
