Обзор системы управления виртуальными серверами — Archipel
Описание и примеры использования системы управления виртуальными серверами Archipel. Как создать виртуальный сервер с помощью Archipel.
Уроки криптографии. Распределение ключей. часть 2
Что такое шифрование без распределения ключей? Эти понятия неотделимы. В современном мире криптографии вопросу распределения ключей уделяется особое внимание, ведь злоумышленники не дремлют. Во второй части нашего ликбеза по криптографии мы доступно объясним, как…
Уроки криптографии. Основные шифры. часть 1
Архаичные шифраторы канули в Лету, чего нельзя сказать об алгоритмах шифрования. Операции сдвига, замены и перестановки до сих пор применяются в современных алгоритмах, однако с существенной поправкой в стойкости. За многие столетия, прошедшие со…
Wadi — скрипт для фаззинга браузерного движка Edge
Если ты неравнодушен к фаззингу браузеров, то следующий инструмент как раз для тебя. Wadi — это скрипт на Python для фаззинга браузерного движка Edge от Microsoft на операционной системе Windows. В основе инструмента лежат…
Анализ DLL файла вируса.
DLLRunner — это скрипт для умного выполнения DLL при анализе вредоносного кода в системах типа песочниц. Вместо того чтобы выполнять DLL-файл через rundll32.exe file.dll, данный инструмент анализирует PE-заголовок и запускает все экспортируемые функции по…
Получаем RCE в SAML через XSLT
Мы уже рассматривали атаки с использованием XSLT, но все равно стоит напомнить, что это за технология. Она позволяет с помощью XSL-стиля поменять структуру XML. Но для нас XSLT интересен тем, что позволяет напрямую писать…
Исходный код трояна на языке GO.
GoAT — это троян, написанный на Go и использующий Twitter в качестве C&C-сервера. Разработка вдохновлена проектом GoBot от SaturnsVoid. GoAT имеет некоторые достаточно уникальные и впечатляющие возможности, такие как мультипоточное выполнение команд и «сложный»…
Sublist3r — инструмент для автоматического подбора доменов
Sublist3r — это инструмент на языке Python, предназначенный для перечисления поддоменов веб-сайта с использованием поискового движка. Это отличный помощник для специалистов по проникновению (ака пентестерам) и просто баг-хантеров для сбора поддоменов интересующей их цели.…
Сервисы для работы с хешами паролей.
Не так давно мы уже рассказывали вам о взломе хешей паролей при помощи брутфорс атак. Сегодня мы немного дополним данную тему и раскажем вам о сервисах, помошниках для облегчения работы с уже добытыми хешами…
Защита от слежки в сети при помощи 3х плагинов Firefox.
Есть немало способов отследить человека в Сети. Следы, позволяющие отличить одного пользователя от другого, оставляет практически всё: поисковые запросы, клики по ссылкам, настройки системы. «Баннерорезки» помогают уберечься от самой простой слежки, но постепенно начинают…
SuperSerial — хакерский инструмент для поиска Java сериализации
Стоило нам начать подробно разбирать Java-сериализацию, как этот вектор атаки стал настолько модным, что ломают с его помощью все подряд. Я знаю как минимум с десяток продуктов, в которых была найдена соответствующая уязвимость, и…
Еще один способ получить права админа windows с помощью Hot Potato
Подробно обсуждаем и показываем на примерах, новый способ повышения привилегий в Windows и получение права админа с помощью атаки Hot Potato.
Как взломать пароль с помощью брутфорс атаки.
Рассказываем от А до Я о том как взломать пароль с помощью брутфорс атаки, выбор оборудования, софт для взлома паролей и много другой полезной информации.
MouseJack атака на беспроводную мышь и клавиатуру.
Исследователи из компании Bastille Networks разработали новый вид атаки, позволяющей на расстоянии до ста метров получить контроль над беспроводными мышами, работающими на частоте 2.4GHz, и симулировать ввод любых клавиатурных комбинаций. Полное описание данного метода…
Голосовое управление андроид, полное руководство
Обьясняем основные принципы и детали голосового управления в андроид. Пример настроек и конфигурации а также хитрости для улучшения юзабилити смартфона.
Выбираем и сравниваем бесплатный антивирус.
Сравнительный анализ 4х наиболее распространенных бесплатных антивирусов. Все тонкости работы и рекомендации по выбору бесплатного антивируса.
Анонимный чат с поддержкой шифрования — TOX.
Подробное описание и примеры использования анонимного чат клиента TOX в системах Linux и Window. Рассматриваем различные альтернативы и аналоги.
Практика использования сканера уязвимостей NMAP
Nmap — культовый сканер, без которого не может обойтись практически ни один хакер, поэтому тема расширения его возможностей, я думаю, интересует многих. Использовать в паре с Nmap другие инструменты — обычная практика. В статье…
Отладка приложений в Visual Studio
Отладка – неотъемлемый этап цикла разработки приложений, зачастую более важный, чем написание кода. Именно отладка позволяет устранить проблемные места в коде, которые приводят к разного рода ошибкам. В этой статье речь пойдет о том,…
Бесплатный интернет через WIFI и его подводные камни
Сегодня мы поговорим о бесплатном интернет который мы получаем подключаясь к общедоступным точкам доступа WIFI. Таких точек, становится все больше и больше, и подключатся к ним, без соответствующих мер предосторожности, может быть достаточно опасно.…
Взлом WIFI при помощи MAC OS X
Стандартом де-факто в вардрайвинге обычно считается система Linux (модифицированные драйвера, Kismet в связке с aircrack-ng). Но немногие знают, что в маке есть мощные инструменты для взлома и аудита безопасности беспроводных сетей, ни чуть не…
Как определить OS клиента через JavaScript
Подходы по детектированию ОС сервера всем давно известны - отправляем n-ое количество сообщений, на основе полученных ответов проводим анализ с некой базой или выявляем ключевые слова, признаки содержания и структуры определенной инфы и уже…
XXE атаки на простых примерах.
«Новое – это хорошо забытое старое» мигом вспомнилась мне поговорка, когда при оценке защищенности очередного веб-приложения успешно прошла атака XXE. Немедленно захотелось написать об этом пару слов, ибо: - XML-транспорт занял одно из доминирующих…
Взлом роутеров Cisco ASA с помощью XSS уязвимости.
Мы продолжаем рассказывать о уязвимостях активного сетевого оборудования CISCO и сегодня представляем материал о критической уязвимости XSS позволяющей злоумышленнику получить доступ к межсетевым экранам Cisco ASA повсеместно использующихся в корпоративном секторе. В начале февраля…
Как правильно хранить пароли
Описание методики создания и хранения безопасных паролей с точки зрения различных уровней паранойи.
Как сформировать ссылку с XSS в POST-параметре
Хочу поделиться неольшой хитростью, которую открыл для себя, когда произошли определенные трудности при попытках эксплуатации найденных Reflected XSS. Только вид тех найденных багов был даже более неудобный для атакующего, чем обычные reflected или отраженные…
Как написать вирус для андроид. Часть 2
Начинаем второй мини урок или куда прикрутить наше чудо, которое мы написали. Я не буду описывать как написать админку с нуля или как правильно писать сайты. Тут будет чисто теория и методы. Итак приступим.…
Защита речевой информации — методы и средства.
Рассмотрены вопросы защиты речевых каналов телефонной связи. Предложена методика тестирования средств засекречивания речи. Приведены данные тестирования телефонных шифраторов и программы засекречивания речевых cигналов.
Передача защищенных данных с разграничением доступа.
Предлагается новый способ рассылки защищенных данных в электронной форме по общедоступным открытым каналам электросвязи, позволяющий точно регулировать моменты доступа получателей рассылаемых данных к отдельным их разделам даже после момента рассылки. При этом достигается защита…
Взлом NAS Western Digital My Cloud
Исследование уязвимости персонального облачного хранилища компании WD, которая позволяет провести взлом NAS. Практические примеры с исходным кодом.