Как взламывают пользователей интернет банкинга.
Хронология заражения и взлома пользователей интернет банкинга с помощью вируса MARCHER. Рассматриваем на примерах, как взломать интернет банк пользователей.
TLS-ATTACKER фреймворк для анализа и взлома шифрования
TLS-Attacker — это фреймворк на языке программирования Java для анализа TLS-библиотек. Он способен отправлять произвольные сообщения протокола в произвольном порядке в TLS-общении и определять их модификацию, используя предоставленный интерфейс. Это дает разработчику возможность достаточно…
Ratty — Рабочий руткит на Java
Ratty — это программа на языке программирования Java для удаленного управления своей или не своей системой. Программа состоит из клиентской и серверной части. В итоге можно выполнять ряд команд на удаленной системе. GUI-интерфейс отображает…
Как взломать механизм резервного копирования Android.
В прошлой статье мы рассмотрели образцово-показательную реализацию резервного копирования данных на примере устройств Apple iOS. А как обстоят дела на других платформах? Сегодня мы изучим главного антагониста iOS — платформу Google Android и выясним,…
TOR роутер на базе Raspberry с поддержкой VPN.
В этой статье будет рассказано об одном из вариантов получения переносного решения с Tor, VPN и обфускацией, к которому можно подключить свои мобильные устройства, ПК или ноутбук. Постановка задачи: получить одноплатный компьютер, который можно…
Как удалить OUTLOOK c Android
подробная инструкция Как удалить OUTLOOK c Android телефона. Вы можете это сделать сами в течении 10 минут применив несколько простых хаков.
Лучшие утилиты для проверки жесткого диска компьютера.
Поговорим про различные программы диагностики состояния жестких дисков. Как ты, наверное, знаешь, таких тулз масса — начиная от консольных утилит и заканчивая Live CD. Какую лучше выбрать? Давай разбираться. Одна из самых распространенных —…
Как взломать Mail.ru приложение для Android.
Проводим практическое исследование мобильного приложения Mail.ru и показываем на практике как взломать Mail.ru приложение для Android и получить доступ.
Уроки криптографии. Современные зарубежные шифры. Часть 4
Продолжаем наши уроки криптографии и знакомим вас с основными алгоритмами шифрования которые используются в большинстве зарубежных систем и в военном деле.
FeatherDuster — инструмент для взлома криптографических алгоритмов
FeatherDuster — инструмент на Python для взлома криптографии, который пытается сделать выявление и эксплуатацию слабых криптосистем как можно проще. Библиотека Cryptanalib, его независимая часть, может использоваться отдельно от FeatherDuster, что дает возможность применять ее…
Расширяем возможности Nmap с помощью Halcyon
Halcyon — это среда разработки, сфокусированная на скриптах для легендарного сетевого сканера Nmap. Для тех, кто не в курсе: для Nmap можно создавать так называемые NSE-скрипты и расширять его функциональность. Данная среда разработки написана…
Как сделать Linux сервер безопасным в 10 шагов.
Практическая инструкция с примерами для системных администраторов и вебмастеров, которая в 10 шагов научит Как сделать Linux сервер безопасным.
Полная анонимность в сети с помощью Whonix
Обзор и практические примеры использования дистрибутива Whonix который поможет обеспечить полную анонимность в сети без особых усилий.
Как найти уязвимости в Android приложении.
Не нужно быть хакером чтобы знать как найти уязвимости в Android, для этого достаточно знать какими инструментами нужно пользоваться. Читайте об одном таком
10+ причин сделать root Android.
Самое полное описание всех достоинств Root Android. Только с помощью root вы можете раскрыть весь потенциал вашего смартфона под управлением Андроид.
DSCOMPROMISED — универсальный инструмент для пост эксплуатации Windows.
DSCompromised — это фреймворк на PowerShell для управления системами и их заражения через Windows Desired State Configuration (DSC). DSC — это новая технология в Windows Management Framework 4.0 (PowerShell версии 4), установленная по умолчанию…
ПЕНТЕСТ MODBUS
Smod — это модульный фреймворк с разными диагностическими и оффенсив-возможностями, которые могут тебе пригодиться при пентесте протокола Modbus, наиболее часто встречающегося в технологических сетях. Это полная реализация Modbus-протокола на Python с помощью библиотеки Scapy.…
Универсальная программа для взлома WIFI
Наигравшись с подбором ключей в WEP сетях, было решено собрать одну универсальную программу для взлома WIFI. И было решено связать сниффер, дешифратор и поисковик сетей в единый комплекс, чтобы не только отлавливать пакеты, но…
Справочник по shell командам *nix систем.
Применяем Shell команды на практике. Справочник по shell командам которые нужны на каждый день и пригодятся для любого системного администратора.
Как создать поддельную точку доступа ROGUE AP
В данной статье мы поговорим про создание поддельной точки доступа. В рамках тестирования на проникновение возникает очень много вариантов использования поддельной точки доступа (Rogue AP, Fake AP) и они относятся в основном к реализации…
Обход HTTPS с помощью SSLSTRIP.
Во время тестирования на проникновение часто хочется посмотреть что же происходит в HTTPS сессиях между клиентом и сервером, а так же получить из этих сессий полезные данные. Один из способов обхода HTTPS, чтобы перехватить…
Как отключить телеметрию в Windows 10
Как известно, Windows 10 отправляет очень много данных «на базу» в Microsoft — в сентябре прошлого года мы публиковали исследование того, что и куда отсылается. Пришло время обновить знания о том, как пресекать такое…
Полное руководство как в windows 10 отключить слежение.
Операционная система Microsoft под названием Windows 10 была официально запущена в конце июля. С конца прошлого года было организовано бесплатное тестирование этой операционной системы. Да и сейчас воспользоваться новой версией операционной системы Microsoft бесплатно…
Разбираем приложение сбербанк онлайн для Android.
Подробный анализ приложение сбербанк онлайн, оптимизация энергопотребления телефона и установка прав доступа для ограничения сбора приватных данных
Взлом системы резервного копирования iOS.
Разбираем все особенности системы резервного копирования iOS. Исследуем возможные векторы атак направленные на взлом системы резервного копирования iOS.
Как взломать систему учета (АИС) в университете.
Данная статья расскажет тебе, как окончить университет с крутыми оценками без регистрации и отправки СМС, не посещая занятия. Во многих университетах используются автоматизированные информационные системы (АИС), которые содержат информацию об отметках обучающихся, результаты экзаменов,…
RouterSploit — инструмент для взлома и тестирования роутеров.
RouterSploit — это атакующий фреймворк с открытым исходным кодом на Python, специально нацеленный на встраиваемые устройства типа роутеров. Для установки достаточно трех команд: # git clone https://github.com/reverse-shell/routersploit # cd routersploit # pip install -r…
MITM атака на DHCP с помощью YERSINIA.
Чтобы в рамках тестирования на проникновение быстрее провести MitM атаку с использованием поддельного DHCP сервера (как создать поддельный DHCP сервер рассказывается в статье Yersinia. Создание поддельного DHCP (Rogue DHCP) сервера, как провести DoS атаку…
CANToolz — фреймворк для анализа CAN-шины автомобиля
После публикации предыдущего материала по взлому автомобильной сигнализации мы решили продолжить данную тематику и рассмотреть другие технические решения, которые позволяют провести атаки на автомобильные системы. Сегодня мы рассмотрим одно из таких решений - фреймворк…
YERSINIA инструмент для создания поддельного DHCP сервера.
Создание Rogue DHCP севрера с помощью фреймворка Yersinia и проведение MITM атаки с помощью перенаправления клиентов на заданый IP адрес. Примеры атаки.