На недавнем Black Hat была занятная презентация про возможность получения различной информации со сторонних сайтов с помощью простой атаки — Cross Site Scripting Inclusion (XSSI). Если ты читаешь наш сайт систематически, то, наверное, уже…
Все о чем умалчивают в сети! История, настоящее и перспективы развития свободной, альтернативной прошивки для андроид - Cyanogenmod.
Обзор 16 хакерских инструментов которые работают непосредственно из браузера и позволяют проводить пентесты не прибегая к специальным программам.
Полное описание преимуществ использования jailbrake iPhone и наиболее полезные твики которые он дает возможность применять к вашему телефону.
Подробнейшее руковоство по взлому Windows Active Directory. Новые векторы атак в примерах и развернутом описании. Читать всем сисадминам!
Веб-приложения все больше становятся похожими на обычные приложения. Разделение логики и ресурсов , использование сторонних библиотек. И эксплуатация становится похожа - кроме того, что найти саму багу, надо еще обойти ту или иную защиту.…
Вернемся обратно к вебу, точнее к его будущему. В НТМL5 появилось множество технологий, в том числе и такая технология, как веб-сокеты. Веб-сокеты это такой протокол, который позволяет установить полнодуплексное соединение между браузером и сервером…
Подробная инструкция по подготовке и сборке всех необходимых модулей для запуска приложений Linux на android системах
Всем хороши Android устройства, но порой им крайне не хватает возможностеи и утилит, имеющихся в настольной Linux. Отдельные инструменты, такие как Terminal IDE, частично выручают, но некоторого нужного функционала в них нет. Как же…
Давай отвлечемся от веба и перенесемся поближе к реальному миру. Здесь все проще. Банковские карточки все больше и больше наполняют нашу страну, и используют их люди все чаще (если не ошибаюсь, по статистике, люди…
Nodejs предоставляет довольно скромные возможности IPC в принципе, а для windows уж и подавно. Конечно, можно для коммуникации в пределах одной машины делать клиент-сервера на сокетах, если это windows. Так же можно юзать UNIX…
Полное описание и примеры реализации атаки по перехвату http/https трафика в современных браузерах.
Первоначальный сбор информации во многом является ключевым элементом для успешного пентестинга. Сбор информации при пентестинге можно поделить на два вида. Это пассивный и активный анализ. После каждого этапа сбора информации его необходимо анализировать. Если злоумышленник начал…
Как у меня получилось оптимизировать настройки Андроид смартфона и добится энергосбережения на 88% и продлить его работу на 15 часов.
В заключение темы немного про еще одну приятную фичу Cisco-роутеров — протокол Cisco Discovery Protocol (CDP). Это проприетарный протокол циски, используемый для обнаружения друг друга девайсами циско. Суперфункциональности не несет (хотя это зависит от…
Системы контроля версий хранят в себе очень много данных - практически все изменения, которые были совершены. Это дает нам возможность получить и исходники существующего приложения, и то, что было когда оно только создавалось: DEV-пароли,…
Итак, у нас есть конфиги от цисок. Что дальше? Конечно, на данном этапе можно было бы и закончить, если мы взяли под контроль интересующую нас циску и прокинули доступ, куда необходимо. Но если нам…
В предыдущих статьях Укрощение CISCO – брутим ключ к TACACS+ и Укрощение CISCO – брутим ключ к TACACS+ (часть 2) и Укрощение CISCO – как взломать роутер на растоянии. (ч. 3) Мы уже касались темы взлома CISCO…
Wifiphisher — это инструмент, который позволяет быстро развернуть автоматизированную фишинг-атаку в Wi-Fi-сетях для получения различных секретов и аутентификационных данных. В общем, он помогает провести атаку по социальной инженерии. Таким образом, пользователь сам тебе скажет…
В предыдущих статьях Укрощение CISCO – брутим ключ к TACACS+ и Укрощение CISCO – брутим ключ к TACACS+ (часть 2) Мы уже касались темы взлома CISCO сетевых устройств. Сегодня мы вам раскажем как захватить…
Самые необходимые настройки андроид, которые повышают эфективность использования сматрфона в десятки раз. Удели статье 5 минут - это действительно полезно!
CiscoRouter — инструмент на Java для сканирования Cisco-роутеров через SSH. Сканирование идет на основе заранее созданных правил с помощью приложения CiscoRule (https://github.com/ajohnston9/ciscorule). Особенности: • автоматическое игнорирование интерфейсов, которые в данный момент неактивны; • мультипоточное…
Следуя инструкциям данной статьи, можно сделать себя почти невидимым. Ваши данные останутся целые и в безопасности от посягательств корпораций добра.
Обзор и тестирование приложения для шифрования данных на смартфоне - PGPTools. Данная программа позволяет надежно зашифровать передаваемую информацию.
Что нужно знать о информационной безопасности при использовании старой Windows XP. Основные моменты защиты этой системы.
В Части 1 мы разобрались с современными возможностями анонимной передачи зашифрованных сообщений, доступными простому пользователю и разобрали практическое применение популярных в этой области технологий на примере Mac OS X. Во второй части речь пойдет о том,…
Детальная инструкция с примерами использования пакета Shellter. Вы научитесь скрывать от антивируса файлы упаковывая их внутрь других программ.
Если пароль невозможно запомнить — он никуда не годится! Знаете ли Вы, как придумать пароль, который не только трудно отгадать, но и легко запомнить?
Инструмент windows-privesc-check ищет различные ошибочные конфигурации, которые позволят локальному непривилегированному пользователю повысить свои привилегии до другого пользователя или для доступа к локальному приложению (например, базе данных). Полностью написан на Python и конвертирован в исполняемый…
Утилит для исследования Wi-Fi-сетей достаточно много, например Kismet, Wifite и другие. Они прекрасно справляются с определением типа сети и типа протокола аутентификации, таких как TKIP/CCMP, но не дают никакой информации касательно типа EAP. Раньше…
