За безумным словосочетанием Terminal Access Controller Access-Control System Plus (TACACS+) скрывается специальный протокол Cisco для AAA (authentication, authorization and accounting). Проще говоря, это протокол для централизованного управления доступом — чаще всего доступом именно к…
Обзор полезных системных утилит которые помогу решить распространенные проблемы с компьютером.
Обзор беспроводных решений для защиты анонимности в интернете на базе raspberry и внешних WiFi сетевых адаптеров.
Описание 10 серьезных преимуществ перехода на альтернативную прошивку для андроид - Cyanogen.
Цикл статей посвященных уязвимостям маршрутизаторов CISCO.
Обзор и инструкция по настройке популярных методов шифрования данных в системах Linux/ (криптоконтейнер dm-crypt/LUKS, eCryptfs - шифрование файловой системы и EncFS)
Обзор бесплатного инструмента GCAT написаного на Python и позволяющего установить Back door в системах Window\Linux.
Обзор прекрассного инструмента для проведения MITM атак написаного на Ruby для систем Linux.
Инструкция как разблокировать телефон с помощью уязвимости CVE-2015-3860 обнаруженой в системе Android 5.0
Инструкция как обеспечить шифрование данных и защиту приватности системы Linux с использованием cryptsetup и TOR.
Подробный мануал как создать загрузочную флешку с установленными инструментами для проведения различных хакерских атак на целевые системы.
Простой способ как получить пароль админа Windows с помощью встроеных в систему методов. Загрузка файла на удаленный компьютер с использованием BITS.
Обзор китайского мобильного роутера с помощью которого вы можете реализовать 3g wi-fi точку доступа.
Описание эксплуатации атаки типа PHP Object Injection используя функцию Unserialize. Взлом Jommla, Vbuletin, Invision powerboard.
Обзор популярных методов заливки файлов на удаленный комп под управлением Windows (FTP, ЕАЕЗб TELNET, SAMBA, MSHTA, WEBDAV, PowerShell)
Инструкция по смене IMEI на всех телефонах с системой ANDROID. Требования: root доступ и программа Xposed с модулем IMEI Changer.
Обзор root-инструментов которые позволяют применить различные твики, устанавливать модификации, вкл. эксперементальные функции, разгон и многое другое.
Перечень работ и описание этапов тестирования на проникновения беспроводных сетей WI-FI. Вардрайвинг (Wardriving) беспроводных сетей в процессе пентестов.
Ранее мы уже подымали тему прослушки в статье - Защита от прослушки, обнаружение жучков и многое другое.. сегодня мы вернемся к данной теме и более подробно расмотрим различные варианты защиты от данного типа атак.…
Обзор онлайн сервисов которые помогут вам запланировать различные задачи и выполнять рутинную работу по расписанию.
Обзор приложений которые позволяют скрыть данные (SMS, Фото, приложения) и другую информацию в телефоне под управлением Android. Также вы сможете поставить пароль на папку.
Обзор недорогих китайских 3g wifi роутеров. Прошивка и ее модификация.
Практически все человечество в той или иной мере зависит от GPS. Точные данные о местоположении и времени суток используются в коммуникационных сетях, при перевозке грузов, распределении электроэнергии, для финансовых операций и спасения людей при катастрофах.…
Metasploit, W3af, Burp Suite, Acunetix - Обзор популярных сканеров уязвимостей веб сайтов. С помощью которых Вы можете проверить безопасность вашего сайта.
The PenTesters Framework (PTF) — это Python-скрипт для основанных на Debian/Ubuntu дистрибутивов, призванный унифицировать и упростить инструменты для теста на проникновение. Как правило, пентестеры собирают все свои наработки и любимые инструменты в директории /pentest/,…
Описание протокола управления SS7, который применяется в сетях мобильных операторов. Слежение за мобильными телефонами с помощью уязвимостей протокола SS7
Metasploit — это мощный открытый фреймворк с продуманной архитектурой, сотнями контрибьюторов, который включает в себя тысячи модулей для автоматизации эксплуатации огромного количества уязвимостей. Несмотря на то что мы часто упоминаем Metasploit на нашем сайте,…
Обзор уязвимости и эксплоита позволяющих произвести взлом TP-Link роутера TD-W8951ND и получить полный доступ к нему.
Вардрайвинг (англ. Wardriving) — процесс поиска и взлома пароля уязвимых точек доступа беспроводных сетей Wi-Fi человеком либо группой лиц, оснащенных переносным компьютером с Wi-Fi-адаптером. При этом для пространственного поиска и локализации точки используется транспортное…
Во время анализа защищенности WIFI сетей часто появляется задача отключить пользователя от текущего подключения. Это нужно для того чтобы осуществить перехват Handshake и в последующем декодировать WIFI пароль. Сегодня мы раскажем вам о том…
