Как сохранить анонимность в сети — полное руководство.
Какие виды утечки информации существуют и что нужно делать для защиты своей анонимности в сети. Все это вы узнаете в нашем новом обзоре.
Использование XSS уязвимостей по максимуму.
Всем давно известно, что чаще всего c помощью XSS атакующий пытается отправить Cookie жертвы, прочитать CSRF токены, провести фишинговую атаку (создав фальшивую форму логина), совершить какое-нибудь действие от имени пользователя и некоторые другие близкие…
Взлом роутеров CISCO при помощи SYNful Knock
SYNful Knock - скрытая модификация прошивки CISCO роутеров, которая может быть использована для поддержания "выносливости" в сети жертвы. Она настраиваемая и модульная, поэтому может быть обновлена после внедрения. Также присутствие бэкдора* будет тяжело детектиться, потому…
Перехват трафика с помощью подмены BGP сессий.
Описание практического способа перехвата BGP сессии с целью проведения MITM атак и кражи персональных данных. Очень полезная информация для сисадминов!
Как работает сотовая телефония
Сотовым телефоном пользовались практически все, но мало кто задумывался – как же все это работает? Когда Вы набираете номер и начинаете звонить, ну, или Вам кто-нибудь звонит, то Ваш аппарат по радиоканалу связывается с…
Обход цензуры в сети и защита приватности с помощью VPN
В связи с веяниями законодательства и российскими реалиями приходится задумываться о методах обхода цензуры. И если раньше о VPN знали только те, кому это положено, то сейчас о подобных вещах начинают узнавать многие. Как…
Как происходит заражение вирусами по Email.
Описание распространенных способов заражения вирусами через различные спам рассылки. Различные схемы мошенничества через Email.
Взлом роутеров ASUS с помощью эксплоита для сервиса infosrv.
В различных моделях роутеров от ASUS уже не впервые находят уязвимости. На этот раз ошибка была найдена в сервисе с именем infosvr, который слушает широковещательный UDP-порт 9999 на локальном или WLAN-интерфейсе. Для лучшего понимания…
Аналог ProcMon под Linux
Опять-таки задачка, связанная с анализом какого-либо приложения, когда нам хочется оперативно посмотреть, как работает программа, какие файлы она читает или порты открывает. На основе таких данных мы найдем критичные файлы, возможно какието некорректные права…
Как проснифать трафик с Loopback в Windows
Мы уже не раз касались темы снифинга трафика. Лично у меня она систематически всплывает, а потому поиск идеального пути продолжается. Данное решение — часть предыдущей задачи, но для удобства вынесено в отдельный пункт. Оказывается,…
Как проснифать трафик в Windows без использования WINCAP
Wireshark и его аналоги предоставляют возможность снифать трафик за счет установки WinPcap. Тот, в свою очередь, требует установки драй вера в ОС. Это мы не всегда можем себе позволить, например если хотим сделать все…
4 интересных app для root-пользователя андроид
Резервное копирование в один клик, решение проблемы bootloop, отзыв разрешений для установленных APP ну и автоматическая смена цветовой гаммы экрана.
C Новым 2016 годом друзья!
Дорогие друзья! Поздравляем Вас с наступающим Новым Годом! Желаем Вам добра, счастья, благополучия, крепкого здоровья и успехов во всех Ваших начинаниях. Пусть ваши данные будут в безопасности и интернет быстрый!
Как проверить безопасность своего сайта: чек-лист и бесплатные инструменты
Как проверить безопасность своего сайта за час: Safe Browsing, SSL Labs, заголовки, обновления CMS, ZAP, поиск вредоносного кода и открытых портов.
HTSHELLS — web shell на базе файла .htaccess
HTSHELLS — это набор шеллов на основе htaccess-файла (специальный конфигурационный файл для Apache). При помещении такого файла в нужную директорию на взломанном сервере меняется ее поведение, естественно, в нужном нам русле. Данный файл стандартный…
XNU Framework — инструмент для исcледования уязвимостей MAC OS
Вредоносным кодом под Mac уже никого не удивить, а вот фреймворками можно. Так посчитал и автор этого проекта. Данная тема действительно еще нова и очень перспективна для исследований. Также не стоит забывать о разделении…
IPE — софт для анализа информации собраной в процессе пентестов.
Faraday вводит новую концепцию (IPE) Integrated Penetration-Test Environment для многопользовательских IDE-пентестеров. Он предназначен для распределенной индексации и анализа собранных данных в процессе аудита безопасности. Основная цель Faraday — это заново использовать уже существующие в…
Как редактировать пакеты в Wireshark.
Описание нескольких вариантов - как можно редактировать сетевые пакеты при анализе их с помощью программы Wireshark.
Как провести SDRF атаку с использованием PDF файла.
Атака SDRF (Same Domain Request Forgery) не нова и появилась уже лет пять назад. Помнится, я присутствовал на выступлении d0znpp из ONsec’а на Сhaos Constractions 2010 года, тогда и услышал впервые сам термин и…
Как проверить файл многими антивирусами не устанавливая их на компьютер
Обзор современных сервисов проверки файлов множеством антивирусов. Советуем использовать их для проверки файлов скачаных с подозрительных сайтов и торрентов
7 команд NMAP которые помогут в разведке перед взломом.
Думаю, ты в курсе, что Nmap — очень крутой сканер. Количество его ключей огромно, а возможности можно изучать годами. Не зря он входит в десятку лучшего хак-софта и по умолчанию установлен практически на всех…
Автоматизация поиска XSS уязвимостей через Burp Suite
Burp Suite — это отличная тулза для проведения пентестов веб-приложений. Она заметно упрощает жизнь как при проверке и эксплуатации различных уязвимостей, так и на этапе разведки. Мы расскажем про несколько трюков, которые помогут искать…
Использование облачных хранилищ для слива информации
Современные облачные сервисы предлагают хакерам потенциально неограниченные ресурсы. Так, Амазон активно используется для взлома WРА-брутфорсом - немецкий эксперт Томас Рот еще в 2011-м перебирал полмиллиона паролей в секунду, оплачивая каждую минуту всего 28 центами.…
Эксплуатация иньекции Hibernate query language
Hibernate — популярнейший фреймворк для работы с базами данных на Java. В нем реализован свой язык запросов (HQL), но есть лазейка, которая позволяет выйти за его пределы и провести обычную SQL-инъекцию. В общем смысле…
Как скопировать текст из PDF
Частенько, когда нужно скопировать что-то из свежескачанного файла PDF и перенести в другой формат, сделать это не получается из-за защиты файла. Защита бывает разная — запрет на копирование, на печать и так далее. Вот…
Уязвимости Linux систем, обнаруженные в 2015 году.
По данным cvedetails.com, с 1999 года в ядре Linux найдено 1305 уязвимостей, из которых 68 — в 2015-м. Большинство из них не несут особых проблем, помечены как Local и Low, а некоторые можно вызвать…
Joomlavs — инструмент анализа уязвимостей CMS Joomla
Joomla — это очень популярная CMS, и в ней есть уязвимости, которые можно эксплуатировать. Секрет быстрой и массовой эксплуатации заключается в автоматизации работы. И никакой магии. Joomlavs — это инструмент, который позволяет оценить, насколько…
APK Studio — кросс-платформенная IDE для задач реверс-инжиниринга
APK Studio — это кросс-платформенная IDE для задач реверс-инжиниринга (декомпиляции/ редактирования) и пересборки Android-приложения. И все это с единым и удобным графическим пользовательским интерфейсом, в котором даже есть подсветка синтаксиса Android SMALI (*.smali) кода.…
Как удалить вирус с комьютера — все хитрости в одном флаконе.
Методы удаления вирусов с комьютера без помощи специалиста. Подробные пошаговые иснтрукции с примерами и описанием работы.
Хакеры на службе корпораций.
Знакомимся с професией пентестера. Нестандартные подходы к исследования корпоративной безопасности.