Чтение файлов с помощью MYSQL клиента

web 2 мин

Всем привет. Как часто ты натыкаешься на скрипты администрирования MySQL? Лично я — постоянно. То Adminer проскочит, то старичок Sypex dumper промелькнет на периметре. Или, может быть, тебе попался скрипт, который может импортировать данные…

Как настроить IPSec VPN для OS X и iOS

Полезное 6 мин

Подробная инструкция по настройке VPN в OS X и iOS. Вы узнаете как установить серверную и клиентскую часть для шифрования трафика с помощью VPN протокола.

База данных открытых WIFI сетей.

Wi-Fi 1 мин

Мы уже неоднократно писали о замечательном проекте под названием WiGLE, участники которого собирают информацию о точках доступа Wi-Fi по всему миру. Но, как верно подметил один из читателей, отдельного упоминания заслуживает и его русский…

Уроки криптографии. Современные блочные шифры.

Security 12 мин

В наших предыдущих статьях о основах криптографии мы уже рассказали о основных шифрах прошлого и системах распределения ключей. Теперь настал момент погрузиться с головой в современную криптографию. Ее методы куда более изощренные, нежели у…

DOS АТАКА НА DHCP СЕРВЕР. DHCP STARVATION

*NIX 1 мин

Анализируем Yersinia фреймворк для проведения различных атак при помощи протколола DHCP. DDOS атака на DHCP сервер на практических примерах.

Radius авторизация для WIFI точки доступа.

Wi-Fi 1 мин

Вот пришла мне в голову идея, что нужно сделать авторизацию Wi-Fi не с единым ключем, а с отдельными ключами для каждого пользователя. Для этого потребовалось развернуть RADIUS сервер. Для начала установим FreeRADIUS apt-get install…

Фальсификация HTTP заголовков методом GET и POST запросов

web 3 мин

Статья посвящена, как вы уже догадались, фальсификации HTTP заголовков мотодом GET и POST запросов. Данная статья не является мануалом ко взлому механизма аутентификации, а лишь способом тестирования на проникновение (как это сейчас модно называть)…

Как узнать NETBIOS имена в локальной сети.

*NIX 1 мин

В рамках тестирования на проникновение часто приходится искать что-то интересное в сети, особенно если мы находимся в сегменте рабочих станций. Например поискать АРМ конкретных пользователей, которые занимают должности подразумевающие повышенные привелегии. Зачем это делать?…

6 ключевых шагов для защиты корпоративной сети.

Security 25 мин

В этой статье я не буду рассказывать про использование сложных паролей, максимального ограничения прав доступа, смене учетных записей по умолчанию, обновлению ПО, и других «типовых» рекомендациях. Цель статьи – рассказать о самых частых ошибках…

Настройка сети в Raspberry через командную строку.

*NIX 2 мин

Все настройки сетевых интерфейсов в Raspberry в Debian/Ubuntu и основанных на них дистрибутивах, таких как Raspbian, Kali и т.д. производятся в конфигурационном файле /etc/network/interfaces. Сегодня ознакомимся с базовой настройкой сетевых интерфейсов. Для этого откроем…

Взлом WIFI WPS с помощью Reaver.

Wi-Fi 3 мин

Пошаговая инструкция по взлом WIFI WPS с применением системы Reaver. Получение пароля к любой WIFI точке доступа в течении 10 минут.

Поиск информации в даркнет. DarkSearch

web 1 мин

Людей притягивает то, что запрещено, — это всегда интересно. Есть вещи, которые специально скрываются от глаз обычных пользователей, и там порой надо уметь искать нужную информацию. Проект Darksearch позволяет искать нужную информацию в скрытых…

Подборка устройств для сниффинга беспроводных сетей

Wi-Fi 1 мин

На сегодняшний день уровень развития технологий и их доступность становятся такими, что девайс который стоил пять лет назад десятки килобаксов и о котором мечтать даже не приходилось, в китае можно купить за пару десятков…

Droopescan — сканер популярных CMS

web 1 мин

Droopescan — это сканер для поиска проблем/уяз- вимостей в ряде CMS (Content Management System). В первую очередь — в Drupal, SilverStripe, WordPress и еще немного Joomla. Можно отдельно отметить, что инструмент имеет плагинную архитектуру.…

Winpayloads — шелл код на Pyton с функциями обхода.

*NIX 1 мин

Winpayloads — это инструмент для генерации полезных нагрузок (payload), который использует Meterpreter-шелл-коды из Metasploit с пользовательскими настройками (ip, port и так далее) и создает Python-файл, выполняющий данный шелл-код с помощью ctypes. Затем данный код…

О чем это все?

1 мин

  Глобальная компьютеризация всего и всюду дает нам удивительные возможности легкой и непрерывной  коммуникации между нашими друзьями и бизнес партнерами. Многие корпорации "добра" обеспечивают нас бесплатными инструментами которые облегчают нашу жизнь. Смартфоны, планшеты, лептопы…

Как написать вирус для Андроид. Часть 6

Mobile 2 мин

Всем привет из далёких уголков нашей любимой и необъятной страны. Сегодня мы поговорим о мониторинге приложений. Это важный урок, который позволит отслеживать приложения и считать статистику запусков. Для начала нужно понять что такое приложение…

Инструменты для ремонта компьютера и телефона

Полезное 5 мин

Хочешь быстро разобрать залитый пивом телефон? Зашел к подруге чинить компьютер и вдруг понял, что позабыл инструмент? Заметил, что часто испытываешь необходимость (или как минимум острое желание) раскрутить что-нибудь по винтикам? Тогда тебе повезло!…

Как управлять смартфоном с компьютера.

Mobile 10 мин

Обзор программ для удаленного управления Андроид смартфоном с компьютера. Вы сможете управлять смартфоном с компьютера в любое время и делать много задач.

Как написать вирус для Андроид. Часть 5

Mobile 2 мин

Доброго времени суток, в предыдущих статьях мы рассмотрели основные моменты и теперь должны понять как вести себя внутри телефона. Для этого нужно знать: списки установленных приложений, месенджеров, банков и так далее. Друг вокруг Первым…