#Обучение На что способен TheFatRat? Автоматизированные команды для функций Metasploit: Создание бэкдора для windows, linux, mac и android Обход антивируса Проверяет наличие службы metasploit и запускается, если ее нет Легко создавать полезные нагрузки meterpreter reverse_tcp для Windows, Linux, Android и Mac и других Запустить несколько reverse_tcp слушателей Быстрый поиск в searchsploit Искусственное увеличения веса файла Скрипт автозапуска для прослушивателей (прост в использовании ) Установка. Для начала…

#Полезное Кто-то верит в домовых и полтергейст, кто-то — в снежного человека, кто-то — в то, что разработчик малвари и прочего нелегального софта может гарантировать собственную анонимность, просто накрыв бинарник упаковщиком или обфусцировав код. Отдельные индивидуумы убеждены, будто их деятельностью никогда не заинтересуются компетентные органы, если созданные ими программы не наносят прямого материального ущерба, не распространяются на территории России или пострадавшие не напишут в полицию толстую пачку…

#Полезное Зачастую раздобыть заветные хеши — это далеко не все, что нужно сделать перед тем, как начинать брут. Иногда еще бывает полезно понять, а что, собственно, будем брутить, определить хеш или другими словами, узнать, что за хеш попался при проведения пентеста. Определение хеша онлайн Самым простым способом узнать алгоритм хеша — онлайн-сервис. Один из самых популярных сервисов по определению хеша онлайн является сайт onlinehashcrack.com. Использовать данный сервис очень просто: Переходите на сайт onl…

#Полезное Во время проведения компьютерно-криминалистической экспертизы операционной системы Windows важно понять, когда и каким образом был запущен определенный процесс. Чтобы идентифицировать эту деятельность, мы можем извлечь из целевой системы набор артефактов, полезных для сбора доказательств выполнения определенной программы. В сегодняшней статье я расскажу про ветки и ключи реестра в которых сохраняется история запуска программ и процессов Windows. UserAssist Каждая запущенная GUI-программа Windows оставляет…

#Обучение Цель этой статьи – показать какие последствия могут быть при использовании публичных WiFi сетей. Intercepter  Intercepter – это многофункциональный сетевой инструмент, который позволяет получить данные из трафика (пароли, сообщения в мессенджерах, переписки и т.д.) и реализовать различные MiTM-атаки. Основной функционал  Перехват сообщений мессенджеров. Перехват кукис файлов и паролей. Перехват активности (страницы, файлы, данные). Возможность подмены скачивания файлов, добавляя вредоносные файлы.…

#Полезное В этой статье представлены бесплатные инструменты для проведения расследования инцидентов информационной безопасности.  Дисковые инструменты и сбор данных  Arsenal Image Mounter утилита для работы с образами дисков в Windows, доступ к разделам и томам и т. д. DumpIt утилита для создания дампа физической памяти компьютеров Windows, 32/64 бит. Может работать с USB-накопителя. EnCase Forensic Imager утилита для создания доказательных файлов EnCase. Encrypted Disk Detector утилита для выявления зашифрованных…

#Обучение  Основной инструмент для обнаружения атак с использованием слепых инъекций с использованием каналов DNS.  Этот инструмент является частью инициативы с открытым исходным кодом secapps.com.  ___ ___ ___ _ ___ ___ ___ / __| __/ __| /_\ | _ \ _ \/ __| \__ \ _| (__ / _ \| _/ _/\__ \ |___/___\___/_/ \_\_| |_| |___/ https://secapps.com

#Обучение Всем привет. Хочу представить свой авторский софт, знаю что LFI-уязвимости уже сто лет в обед, но всё же до сих пор встречаются немало веб-ресурсов на просторах интернета с наличием этой дыры. Прошу строго не судить, баги и недочёты есть, исправим. Итак, краткое описание самой уязвимости:   LFI - это возможность использования и выполнения локальных файлов на серверной стороне. Уязвимость позволяет удаленному пользователю получить доступ с помощью специально сформированного запроса к произвольным файлам…

#Обучение В рамках погружения в одну из дисциплин (в процессе обучения по специальности компбеза) я работал над одним занимательным проектом, который бы мне не хотелось просто похоронить в недрах папки «Универ» на внешнем винчестере. Сей проект носит название usbrip и представляет собой небольшую консольную опенсорс утилиту для Linux-форензики, а именно для работы с историей подключений USB-устройств. Программа написана на чистом Python 3 (с использованием некоторых сторонних модулей) и не требует зависимостей…

#Обучение Довольно часто Интернет-провайдеры для экономии белых IP используют NAT. В результате получается, что у многих пользователей на всех один внешний IP адрес. Пользователям особой разницы нет (особенно если им не нужен белый IP, например, для веб-сервера), но для такой программы как Router Scan by Stas'M эти пользователи становятся уже недосягаемы.    Как узнать локальные IP адреса пользователей Интернет-провайдера  Тем не менее если вы являетесь клиентом Интернет-провайдера то вполне реально найти IP…

#Обучение Согласно нашим подсчетам, в 72% зараженных сайтов использованы программы скрытого удаленного администрирования — бэкдоры. С их помощью мошенники получают удаленный доступ к вашему сайту, и понятное дело, чем это грозит владельцу: получение и передачи конфиденциальных данных пользователей, запуск вредоносных программ, уничтожения информации и тд. Время от времени приходится сталкиваться с уникальными бэкдорами, которые не включают обычные функции PHP, такие как eval, create_function, preg_replace,…

#Полезное Сегодня я покажу, как сконфигурировать точку доступа Wi-Fi с автоматической анонимизацией всего исходящего трафика через сеть Tor, а также покажу некоторые полезные примеры применения такой точки доступа как для простого пользователя, так и для специалиста информационной безопасности. Зачем нужна точка доступа с Tor? В последнее время на фоне массовых блокировок IP-адресов все меньше людей продолжает сомневаться, нужны ли механизмы проксирования и анонимизации в их повседневной жизни. Бесплатных VPN…

#Обучение Многие страны мира начали повсеместно внедрять технологии для слежки за своими гражданами и анализа их поведения. Механизмы вроде DPI ограничивают нашу свободу в Сети. Чтобы вступить в честный бой с этими механизмами, очень важно разобраться, как все устроено внутри. Провайдеры и DPI У провайдеров есть две проблемы: они обязаны ограничивать доступ к некоторым данным в соответствии с законом; ни одна компания не хочет платить лишние деньги за собственное соединение с провайдером уровня выше, которое…