#Полезное Вы когда-нибудь хотели передавать IP-трафик через мессенджер? Хотели проверить, на что способен Telegram? Что значит «нет»? А надо! Ловите Teletun и наслаждайтесь! Установка Установите пакет telegram-cli (например, с помощью snap). Запустите telegram-cli следующим образом: telegram-cli --json -P 4458 Убедитесь, что -P написана с большой буквы. Установите зависимости: pip install python-pytun pytg Скачайте скрипт и запустите его. Молитесь в ожидании чуда. Обратите внимание, одна сторона запускает…

#Обучение Расширения и плагины — полезные дополнения к уже существующим функциям на сайте и в браузере. С их помощью можно записывать аудио и видео с экрана, включать поиск ошибок, а также многое другое. В этой статье мы рассмотрим создание самого простого расширения — запускатора избранных сайтов. Хотя приложение и будет примитивным, оно всё-таки раскроет процесс создания и загрузки расширения для google Chrome. Желательно знать HTML, CSS и JS (если придётся расширить набор функций) на самом базовом уровне…

#Полезное В данной статье поделюсь с вами Telegram-ботами, которые на раз-два-три предоставляют ценную информацию о запрашиваем объекте в поисках «Сиболы», а так же упомяну тему гео_чатов. Это уже неотвратимый факт, что «вся» IT-тусовка резвится в Telegram, а значит «нэтсталкеры» должны были разработать что-то такое интересное для лёгкого и качественного пробива брониобъектов в мессенджере Telegram. И они придумали OSINT-ботов. Медлю поделиться с вами telegram-ботами, о которых мне известно, а вам/некоторым…

#Полезное Наверное всем известно, что команда разработчиков Rapid7 изменила свою политику выдачу ключей для ПРО версии своего продукта. На данный момент ключ мгновенно на почту могут получить только компании находящиеся в США и в Канаде. А компании иных стран должны пройти строгую проверку, после введения данных о компании. В случае прохождения верификации, которая может длится 2-з недели, ключ будет выслан на почту. Но есть очень простой способ. Для этого нам понадобиться хороший ВПН с сервером в США.…

#Полезное Опенсорс-разработчик Джейсон Кулатунга (Jason Kulatunga) представил проект gitMask, позволяющий программистам делать свои коммиты в GitHub анонимными. Last login: Sat Aug 5 2017 23:34:14 on ttys000 ➜ ~ git clone https://github.com/AnalogJ/gitmask.git ➜ ~ git checkout -b feat_branch ➜ ~ echo "update readme" >> README.md ➜ ~ git commit -am "Commits will be squashed and messages overwritten" ➜ ~ git bundle create commits.bundle origin/master..feat_branch ➜ ~ curl -L -X PUT --upload-file commits.bundle…

#Обучение Вот пример простенького внедрения своей дллки в доверенный процесс!  Обычно для внедрения динамических библиотек в адресное пространство процесса применяют три способа:  1)Внедрение в третьем кольце:   Кольца защиты — архитектура информационной безопасности и функциональной отказо-устойчивости, реализующая аппаратное разделение системного и пользовательского уровней привилегий. Структуру привилегий можно изобразить в виде нескольких концентрических кру-гов. В этом случае системный режим (режим…

#Обучение Сообщество из более чем 500 разработчиков на GitHub выпустило инструмент для краткого представления справочных материалов — так называемых man-ов. TL;DR Разработка получила название tldr – сокращение от Too Long;Didn’t Read (слишком длинно;не читал). Она сокращает справку к популярным утилитам, делая её более дружелюбной. Очень легко забыть, за что отвечают lsof или tar. И вызов помощника через man tar не очень-то упрощает жизнь: TAR(1) BSD General Commands Manual …

#Полезное Решил поделиться с Вами списком полезных, как я считаю, команд для Linux систем со стороны аналитика. Возможно, пригодятся тем, кто начинает осваивать CTF. А так же, не будут лишними, что бы иметь их под рукой, проводя аудит реальной системы. Теперь по порядку:  Операционная система. Определение версии и типа дистрибутива:  Код:  cat /etc/issue cat /etc/*-release lsb_release -a cat /etc/lsb-release # Debian based cat /etc/redhat-release # Redhat based Определение версии ядра…

#Обучение  На этот раз расскажу о таком Генераторе Паролей как PassGen от UnderMind'a. Создаёт около 3 миллиона и 500 тысяч паролей со своими настройками! Надеюсь кто-то об этом ещё не знал и будет благодарен за эту информацию И-так, приступим! Первым делом, как всегда, запускаем наш Linux. В моём случае это Parrot Security OS. Запускаем терминал и вводим первую же команду:  Код:  git clone https://github.com/TheUnderMind0x41/PassGen.git Данный код, повторюсь, он создаёт пароли по заданным настройкам. Сейчас…

#Обучение Внедрение своего кода( динамически ) в чужие процессы — штука достаточно интересная. Это может служить как во благо, так и во зло. Хотя, понятие «зло», местами, весьма абстрактно в информационном мире, я не могу провести точную границу между тем, что «плохо», а что «хорошо», тем более, если это касается внедрения кода… В данной статье мы займемся созданием своего DLL инжектора. Что это такое, думаю, знают все. Такой способ внедрения стороннего кода достаточно популярен и удобен. Писать DLL Injector…

#Полезное Ни для кого не секрет, что наши с тобой телефоны знают о нас слишком много. Порой даже больше, чем мы сами. И пока твой гаджет с тобой, трудно найти хоть минутку, когда никакая информация о твоих действиях не попадет в сеть. Допустим, ты установил кастомную прошивку и не устанавливал GApps. Думаешь, твои данные в безопасности? Сейчас проверим! Производители смартфонов хотят сделать свои гаджеты уникальными. Одни достигают этого за счет реализации запредельных конфигураций (привет, Nokia 9 с пятью…

#Обучение Обычно применяется термин «внедрение кода», он относится к SQL-инъекциям, межсайтовому скриптингу (XSS), PHP-инъекциям и большому количеству других инъекций и их разновидностей. Внедрение команд ОС (иногда пишут «инъекция команд ОС», «инжект команд ОС») – это одна из разновидностей внедрения кода. Её особенностью является выполнение несанкционированных команд операционной системы на удалённом сервере через уязвимое веб-приложение.  Большинство веб-серверов поддерживают функциональность, которая позволяет…

#Обучение Данный пост представляет собой небольшие примеры поднятия привилегий в системе на основе понятных заданий. Что стоит почитать? Для того, чтобы понимать, что происходит нужно знать основы Linux, а также прочитать предыдущий пост с небольшой теорией по LPE. Пример  Сегодняшний пример будет взят с сайта root-me.org из категории "App-Script". Прямая ссылка - https://www.root-me.org/en/Challenges/App-Script/ELF32-System-2 Посмотрим описание задания. Нам дан исходный код, который очень похож на предыдущее…