Доброго времени суток, в предыдущих статьях мы рассмотрели основные моменты и теперь должны понять как вести себя внутри телефона. Для этого нужно знать: списки установленных приложений, месенджеров, банков и так далее. Друг вокруг Первым…
Всем известно, что для анонимной отправки электронного письма нужно завести фейковый адрес. Если дело не ограничится одним посланием, то этой дополнительной учеткой придется на протяжении всей переписки пользоваться. Разработчики сервиса BlankStamp придумали способ, который…
Практический пример атаки на сервер TEAMCITY. Обход запрета на регистрацию пользователей билд-сервера Teamcity. Подробное описание уязвимости веб приложения
Привет дорогой друг, что-то я запозднился с очередным материалом. Ну, не будем о печальном. Рано или поздно у тебя встанет вопрос: а как же правильно стучать? Да, да, именно стучать. Мы сделали запрос-ответ в…
Предлагаем вашему вниманию подборку полезных сетевых утилит для Андроид, которые будут вам полезны каждый день. IP Tools IP Tools — это набор стандартных сетевых утилит андроид, которые можно найти в любой настольной ОС: ping,…
Популярность наших двух первых публикаций о вирусе для андроид прибавила нам энтузиазма и подтолкнула на дальнейшую работу в публикации примеров как написать вирус для андроид. Мы уже написали своего зверя и нам сразу же…
Примеры реальных атак на системы клиент-банк. Как просто преступники осуществляют взлом банков, используя глупые ошибки разработчиков банковских программ.
Подробное описание типовых векторов атак на СКУД системы. Примеры взлома систем контроля доступа. Варианты защиты СКУД от взлома.
Продолжение материала о web shell. Учимся оставаться в системе и не допускаем удаление нашего web shell админами сайта. Рабочие примеры скриптов.
Забегая вперед скажу, что тут речь будет идти не столько о продлении жизни iframe и web shell, сколько об альтернативе ему, что позволяет сливать траф дольше, даже после того, как админ опомниться, так что…
Обзор способов заражения компьютера вирусами. Примеры вирусных атак и защита от них. В этой статье вы узнаете как могут заразить вирусом комьютер.
Сравнение и тестирование 9 популярных эмуляторов андроид для различных ОС. Здесь вы найдете ответ на вопрос какой же эмулятор андроид лучше.
Практические примеры атак на домашние роутеры под управлением Linux. Удаленный взлом роутера при помощи встроенного бекдора. Защита роутера от взлома.
5 сервисов которые предоставляют бесплатный VPN в различных странах мира для смартфонов на базе Android. Выбор бесплатного VPN.
Полагаю, абсолютное большинство из нас при упоминании ROP (Return Oriented Programming) сразу подумает, что речь пойдет об эксплуатации, oб обходе DEP (Data Execution Prevention). Но сейчас будет о другом. ROP позволяет представить ряд высокоуровневых…
Мир Android развивается очень бурно, и мы, разработчики, имеем счастье каждый день узнавать что-то новое и тем самым становиться лучше. Технологии, которые были передовыми год назад, уже могут быть не так эффективны. К примеру,…
RouterhunterBR — инструмент на Pyhton для поиска уязвимых роутеров и проведения атаки на них. RouterhunterBR предназначен для работы в сети Интернет. При нахождении уязвимых устройств он способен проэксплуатировать уязвимость на домашних роутерах и произвести…
Самый большой справочник по SQL инъециям, XSS, WEBShell, onload's и другим методам взлома веб приложений. Только практические примеры.
Детальный анализ и принцип работы трех вирусов для андроид. APT - вирусы для андроид в боевой обстановке на вашем телефоне.
Как найти уязвимости там, где их ещё никто не искал? Попробуй перевести POST-запрос, например, для аутентификации в JSON- или XML-формат. Идея в том, что разработчики часто оставляют различные способы аутентификации, обычно, для дальнейшего использования…
Как правильно выбирать дешевые телефоны. Сравнение и анализ моделей дешевых телефонов. Лучшие цены и секреты покупки телефона за границей.
Fine Reader — замечательное средство распознавания текстов, но если платить за него ты не хочешь, а текст распознать надо, то, возможно, сгодится один из бесплатных аналогов Fine Reader. Начнем с онлайновых сервисов. Free Online…
Мы живем в просвещенные времена флэш-накопителей и вездесущего интернета. Но иногда всё же приходится нарезать болванку-другую — к примеру, для создания загрузочного диска. А для этого хорошо иметь удобное и надежное средство. И, в…
Подробная инструкция и примеры команд для восстановления пароль к CISCO роутерам и маршрутизаторам. Администраторам на заметку.
Сегодня на операционном столе у нас компания Tanium. Хоть я и кручусь в нужной области и посещаю практически все ивенты, я о ней до недавнего времени почти не слышал. Но сейчас она привлекает все…
PS>Attack — портативная консоль, нацеленная на создание пентест-набора на PowerShell. Инструмент комбинирует некоторые наиболее популярные проекты на PowerShell от сообщества безопасности в единый исполняемый файл. Это все позволяет избежать детекта антивирусов и Incident Response…
Kitty — это модульный фреймворк для фаззинга на Python с открытым исходным кодом. Появился на свет он под впечатлением от таких известных фаззеров, как Sulley и Peach. Как говорят сами создатели этого фреймворка, при…
На нашем сайте мы начали публикацию цикла статей по основам криптографии. В первой части вы могли прочитать о основных шифрах применявшихся в современной истории, дальше мы рассказали вам о системах распределения ключей в криптосистемах.…
Полное руководство пользователя фреймворка Beef. Практические примеры XSS атак, фишинговых атак и атак на расширения браузеров.
Как создать свой магазин бесплатных приложений для iPhone в Cydia. Два метода создания Cydia репозиториев с своими приложениями.
