Персонализация #Обучение  В этом разделе мы подробно рассмотрим, как злоумышленник находит состязательный пример, который вводит в заблуждение модель вложения, используя только пару изображений. И,что еще более важно, как на практике реализовать такой состязательный пример.  Обзор Предыдущие исследования, которые используют оптимизаторы, чтобы создавать возмущение к этому сценарию не применимы. В нашем исследовании мы сначала построим модель, которая описывает инфракрасные световые пятна на лицах. Затем…

#Обучение Есть такая занятная штука — тайна переписки. Правда, широко известно о ней лишь в очень узких кругах анонимусов. По крайней мере, правительства и спецслужбы о ней слыхом не слыхивали, да и некоторые коммерсанты очень любят сунуть свой любопытный нос в чужой почтовый ящик: а вдруг удастся разнюхать что-то о предпочтениях абонента и прислать ему еще немного бесполезной рекламы? Сегодня мы поговорим о том, как защитить свою электронную почту от постороннего назойливого внимания. Защита электронной почты…

#Обучение Сегодня я хотел бы поговорить не о взломе в чистом виде. Я думаю пришло время нам с Вами создать собственный БОТНЕТ. Эта тема, является не новой, но я бы хотел обратить внимание на то как именно начать создавать ботнет. Я уже являюсь ботоделом. И вот так выглядит, то что уже написано. Ну что, пожалуй сразу к делу? Ботнет будем строить на языке C# - так как этот лучший выбор для НЕБОЛЬШИХ Ботнетов (максимум 100к онлайн машин). Это связано с одним ограничением, что для работы бота у жертвы должен…

#Полезное Очень простая в использовании утилита, которая позволит зашифровать и дешифровать файлы при помощи библиотеки OpenSSL. Установка git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Bash tab completion Добавьте строку tools/cryptr-bash-completion.bash в ваш tab completion. API/Commands encrypt encrypt  - шифрование файла с использованием OpenSSL AES-256 cipher block chaining. После выполнения записывает зашифрованный файл (ciphertext) и добавляет…

#Обучение Команда dd — серьезный старожил в системах, основанных на UNIX. Ее главное предназначение — это побайтовое копирование. Но благодаря ее гибкости и широчайшему выбору настроек dd можно использовать для массы других вещей: бэкапить диски, восстанавливать данные из бэкапов, переносить MBR и делать еще многие интересные штуки.  Наиболее распространенный вариант использования выглядит примерно так:  dd if=/dev/cdrom of=image.iso В данном случае синтаксис довольно прост. Параметр if указывает на источник…

#Полезное Вам когда нибудь было интересно как устроен ваш ВКонтактик? Вот и мне было интересно, иногда смотрю там технические реализации некоторых фич, для своих проектов. Сразу хочу оговориться, ВК - это огромный проект с миллионной аудиторией, и, скорее я несу бред - чем они наговнокодили. Кароче, все, сказанное ниже, правда, но, им виднее конечно. Итак, наша задача сегодня узнать архитектуру и немного о разработчиках ВКонтакте, напоминаю, в команду разработки попадают только "олимпиадники". Начнем…

#Обучение В первой части мы создали каркас, я бы сказал заготовку, но она достаточно сырая, толком не рабочая. Сразу оговорюсь на счет того, что я не копирую свой код из рабочего продукта, а пишу новый, для того, чтобы не скомпрометировать свои исходники, а также для полного понимания. Далее отвечу на ряд вопросов: Очень много было вопросов касаемо модуля лока процесса. Процесс не лочится от привилегий админа и поэтому сегодня мы сделаем другую фичу с ним. Так же частый вопрос про IFileManager и FileManager…

#Полезное В данном посту я хочу вам показать, как можно найти предположительные аккаунты человека из одной сети в очень большое количество. Смысл данного приложения, то что не придётся искать вручную очень долго, оно само всё ищет. Для этого нам понадобится Parrot Security OS либо Kali Linux(в моём случае тестилось на Parrot Security OS). Заходим в терминал и пишем первые команды...   git clone https://github.com/thelinuxchoice/userrecon.git Ждём пока скачаются файлы и у вас должно получиться так:  Данной…

#Обучение  Доброго времени суток форумчане! Сегодня я хочу рассказать про уязвимость переполнения буфера кучи в сетевом коде ядра XNU который используется почти во всех продуктах Apple. Поехали! Уязвимая версия: iOS 12 Heap overflow - Данные атаки не так хорошо изучены и описаны, по сравнению со stack overflow, но, тем не менее, широко распространены. Для хранения очень больших объемов данных часто используют heap - специальную область памяти, которая, в отличие от стека, растет вверх. В heap-based переполнении…

#Обучение  Брут-форс входа: эффективен даже на сайтах без уязвимостей  Брут-форс (перебор паролей) на веб-сайтах вызывает больше всего проблем у (начинающих) пентестеров. Если перебирать пароли на разных, например, FTP серверах, то команды, которыми запускаются программы, будут мало отличаться друг от друга – только различные цели. Если же мы переходим к перебору паролей в веб-формах, то тут всё по-другому: трудно найти два сайта, на которых был бы одинаковый набор полей формы с одинаковыми именами и одинаковое…

#Обучение Если предыдущий материал показался вам сложным, то у меня для вас плохая новость – сложное начинается только сейчас. Поэтому собрались! ))   patator предназначен для брут-форса большого количества разнообразных служб (и не только служб, кстати). Для брут-форса входа веб-приложений предназначен модуль http_fuzz.  Страница patator в Энциклопедии инструментов хакера является огромной. Это связано с большим количеством доступных модулей и примеров. Давайте выпишем только те опции, которые нам могут пригодиться…

#Обучение Видели про-юзеров Linux, которые эффективно работают в терминале? Хотите так же? Не вопрос: в этой статье мы собрали некоторые из полезных команд, которые помогут вам сэкономить время и повысить продуктивность. Использование табов для автодополнения Когда вы начинаете что-то вводить в терминале, вы можете нажать Tab и вам будут предложены возможные варианты продолжения, которые начинаются с введённой вами строки. Например, если вы хотите скопировать файл с именем file1.txt, вы можете ввести только cp…

#Обучение У программы Medusa также очень большая страница справки, которая содержит информацию по всем модулям программы. Выпишем информацию по модулю web-form, поскольку именно он применяется для брут-форса форм входа веб-сайтов.  -h [ТЕКСТ] : Имя хоста или IP адрес цели -H [ФАЙЛ] : Файл, содержащий целевые имена хостов или IP адреса -u [ТЕКСТ] : Имя пользователя для тестирования -U [ФАЙЛ] : Файл, содержащий имена пользователей для тестирования -p [ТЕКСТ] : Пароль для тестирования -P [ФАЙЛ] …