Что такое CYANOGENMOD?
Все о чем умалчивают в сети! История, настоящее и перспективы развития свободной, альтернативной прошивки для андроид - Cyanogenmod.
Инструменты хакеров работающие из браузера.
Обзор 16 хакерских инструментов которые работают непосредственно из браузера и позволяют проводить пентесты не прибегая к специальным программам.
Все что вы хотели знать о Jailbrake iPhone. Вся информация в одном месте.
Полное описание преимуществ использования jailbrake iPhone и наиболее полезные твики которые он дает возможность применять к вашему телефону.
Взлом Windows Active Directory. Полный гайд.
Подробнейшее руковоство по взлому Windows Active Directory. Новые векторы атак в примерах и развернутом описании. Читать всем сисадминам!
Как найти уязвимые JS библиотеки
Веб-приложения все больше становятся похожими на обычные приложения. Разделение логики и ресурсов , использование сторонних библиотек. И эксплуатация становится похожа - кроме того, что найти саму багу, надо еще обойти ту или иную защиту.…
Выполнение cross-site websocket hijaking
Вернемся обратно к вебу, точнее к его будущему. В НТМL5 появилось множество технологий, в том числе и такая технология, как веб-сокеты. Веб-сокеты это такой протокол, который позволяет установить полнодуплексное соединение между браузером и сервером…
Запуск Linux приложений на android. Часть 2
Подробная инструкция по подготовке и сборке всех необходимых модулей для запуска приложений Linux на android системах
Запуск Linux приложений на android. Часть 1
Всем хороши Android устройства, но порой им крайне не хватает возможностеи и утилит, имеющихся в настольной Linux. Отдельные инструменты, такие как Terminal IDE, частично выручают, но некоторого нужного функционала в них нет. Как же…
На сколько безопасны новые VISA карты?
Давай отвлечемся от веба и перенесемся поближе к реальному миру. Здесь все проще. Банковские карточки все больше и больше наполняют нашу страну, и используют их люди все чаще (если не ошибаюсь, по статистике, люди…
NodeJS : Недокументированные IPC в nodejs для windows
Nodejs предоставляет довольно скромные возможности IPC в принципе, а для windows уж и подавно. Конечно, можно для коммуникации в пределах одной машины делать клиент-сервера на сокетах, если это windows. Так же можно юзать UNIX…
Перехват HTTP/HTTPS тарфика в браузерах — варианты реализации.
Полное описание и примеры реализации атаки по перехвату http/https трафика в современных браузерах.
Сбор информации при пентестинге.
Первоначальный сбор информации во многом является ключевым элементом для успешного пентестинга. Сбор информации при пентестинге можно поделить на два вида. Это пассивный и активный анализ. После каждого этапа сбора информации его необходимо анализировать. Если злоумышленник начал…
Энергопотребление андроид — увеличиваем автономную работу на 50%
Как у меня получилось оптимизировать настройки Андроид смартфона и добится энергосбережения на 88% и продлить его работу на 15 часов.
Укрощение CISCO – как собрать информацию о CISCO (ч. 6)
В заключение темы немного про еще одну приятную фичу Cisco-роутеров — протокол Cisco Discovery Protocol (CDP). Это проприетарный протокол циски, используемый для обнаружения друг друга девайсами циско. Суперфункциональности не несет (хотя это зависит от…
Взлом GitHUB и других систем контроля версий с получением исходников.
Системы контроля версий хранят в себе очень много данных - практически все изменения, которые были совершены. Это дает нам возможность получить и исходники существующего приложения, и то, что было когда оно только создавалось: DEV-пароли,…
Укрощение CISCO – как узнать пароль от устройств CISCO (ч. 5)
Итак, у нас есть конфиги от цисок. Что дальше? Конечно, на данном этапе можно было бы и закончить, если мы взяли под контроль интересующую нас циску и прокинули доступ, куда необходимо. Но если нам…
Укрощение CISCO – как слить конфигурацию роутера через SNMP (ч. 4)
В предыдущих статьях Укрощение CISCO – брутим ключ к TACACS+ и Укрощение CISCO – брутим ключ к TACACS+ (часть 2) и Укрощение CISCO – как взломать роутер на растоянии. (ч. 3) Мы уже касались темы взлома CISCO…
WIFIPHISHER — инструмент для проведения MITM атак в WIFI сетях
Wifiphisher — это инструмент, который позволяет быстро развернуть автоматизированную фишинг-атаку в Wi-Fi-сетях для получения различных секретов и аутентификационных данных. В общем, он помогает провести атаку по социальной инженерии. Таким образом, пользователь сам тебе скажет…
Укрощение CISCO — как взломать роутер на растоянии. (ч. 3)
В предыдущих статьях Укрощение CISCO – брутим ключ к TACACS+ и Укрощение CISCO – брутим ключ к TACACS+ (часть 2) Мы уже касались темы взлома CISCO сетевых устройств. Сегодня мы вам раскажем как захватить…
15 хитростей в настройке андроид, что пригодятся всем.
Самые необходимые настройки андроид, которые повышают эфективность использования сматрфона в десятки раз. Удели статье 5 минут - это действительно полезно!
CiscoRouter — инструмент для сканирования и взлома роутеров CISCO.
CiscoRouter — инструмент на Java для сканирования Cisco-роутеров через SSH. Сканирование идет на основе заранее созданных правил с помощью приложения CiscoRule (https://github.com/ajohnston9/ciscorule). Особенности: • автоматическое игнорирование интерфейсов, которые в данный момент неактивны; • мультипоточное…
Как отключить слежение за мобильным телефоном андроид
Следуя инструкциям данной статьи, можно сделать себя почти невидимым. Ваши данные останутся целые и в безопасности от посягательств корпораций добра.
Шифрование сообщений на смартфоне при помощи PGP
Обзор и тестирование приложения для шифрования данных на смартфоне - PGPTools. Данная программа позволяет надежно зашифровать передаваемую информацию.
Техника безопасности при работе с Windows XP
Что нужно знать о информационной безопасности при использовании старой Windows XP. Основные моменты защиты этой системы.
Безопасное общение в сети – секреты Эдварда Сноудена. часть 2
В Части 1 мы разобрались с современными возможностями анонимной передачи зашифрованных сообщений, доступными простому пользователю и разобрали практическое применение популярных в этой области технологий на примере Mac OS X. Во второй части речь пойдет о том,…
Обход антивирусов при помощи Shellter
Детальная инструкция с примерами использования пакета Shellter. Вы научитесь скрывать от антивируса файлы упаковывая их внутрь других программ.
Как придумать безопасный пароль
Если пароль невозможно запомнить — он никуда не годится! Знаете ли Вы, как придумать пароль, который не только трудно отгадать, но и легко запомнить?
Как получить права администратора в Windows
Инструмент windows-privesc-check ищет различные ошибочные конфигурации, которые позволят локальному непривилегированному пользователю повысить свои привилегии до другого пользователя или для доступа к локальному приложению (например, базе данных). Полностью написан на Python и конвертирован в исполняемый…
crEAP — скрипт для определения WPA Enterprise Mode Encryption
Утилит для исследования Wi-Fi-сетей достаточно много, например Kismet, Wifite и другие. Они прекрасно справляются с определением типа сети и типа протокола аутентификации, таких как TKIP/CCMP, но не дают никакой информации касательно типа EAP. Раньше…
EVIL FOCA — набор инструментов для проведения сетевых атак.
Инструмент для экспертов аудита безопасности, перед которыми стоит цель проверить безопасность данных в IPv4- и IPv6-сетях