#Обучение Всем доброго времени суток! На связи Сплоит. Хотел я как-то написать подобную статью, но откинул идею в связи с нехваткой времени. И тут несколько дней назад человек написал по-поводу этой темы. Ну что ж, думаю, значит нужно написать! Вот что у меня получилось...  Внимание, в данной статье используется VPS (рекомендую именно VPS использовать), но это можно все сделать и в локальной сети, то есть на локальной машине. Итак. Поднимать apache и "ковыряться" в bind9 не хочется, предопочитаем красоту…

#Обучение Искусство повышения привилегий — это навык, которым должен обладать любой компетентный хакер.  Это целое отдельное поле само по себе, и хотя полезно знать, как выполнять методы, задействованные вручную, часто более эффективно иметь скрипт, автоматизирующий процесс.  LinEnum — один из таких скриптов, который может быть невероятно полезен для повышения привилегий в системах Linux.  Повышение привилегий — это метод использования определенных ошибок или недостатков для получения более высоких разрешений…

#Обучение Есть совсем обычная задача: "доказать, что фото из backup смартфона сделаны на текущую модель смартфона". У нас есть backup смартфона "Huawei Y6 Pro (TIT-U02)" созданный с помощью стандартного приложения. Загрузим наши файлы backup для анализа в AXIOM Examine (не думаю, что есть смысл описывать как это делать). По итогам анализа выберем графический файл (изображение), на котором поставим эксперимент: В сведениях об файле содержит следующие интересующие нас данные: - Изготовитель; - Модель; - Программное…

#Полезное Как известно, Google хранит большое количество данных о своих пользователях, чем его непрерывно попрекают. Под давлением и критикой в Google создали механизм, который позволяет выкачать все свои данные. Этот сервис называется Takeout, и у него могут быть разные интересные применения, о которых мы и поговорим. А заодно детально изучим то, что он выдает на руки пользователю. Как скачать сохраненные в Google данные Причины взять и забрать всё могут быть разными. Например, вы хотите мигрировать на другой…

#Обучение Однажды мне понадобилось из операционной системы Windows просмотреть диск Linux (файловая система ext2/ext3/ext4) и скопировать с него некоторые файлы. При подключении диска, ОС Windows «радовала» меня сообщением, что «Чтобы использовать диск в дисководе, сначала отформатируйте его». Это не совсем то, что мне нужно. Гугление дало мне подсказку, что нужно установить драйвер файловой системы ext2/ext3/ext4. Я не уверен, у меня это не получилось или я просто бросил это занятие - не помню.  В этой небольшой…

#Обучение Хакеры давно используют документы MS Office как контейнеры для доставки пейлоада. Однако написание макросов и поиск уязвимостей в самих офисных программах — не единственные способы заставить их работать так, как нам нужно. В этой статье мы рассмотрим нетривиальный прием, заставляющий атакуемый компьютер c Windows передать нам по сети учетные данные пользователя при открытии файла .docx. Сетевой протокол SMB SMB — это сетевой протокол, который служит в основном для доступа к данным на удаленном компьютере.…

#Обучение Недавно разработчики Apple обновили iOS до версии 12.4, исправив в мобильной ОС сразу несколько уязвимостей. Одна из этих проблем, связанная с iMessage, позволяла удаленно и без участия пользователя читать файлы на iOS-устройствах. Уязвимость получила идентификатор CVE-2019-8646 и была обнаружена еще в мае 2019 года специалисткой команды Google Project Zero Натали Сильванович (Natalie Silvanovich). PoC-эксплоит, уже продемонстрированный исследовательницей, работает только для устройств под управлением…

#Обучение Хорошие кейлоггеры с большим функционалом и защитой от детекта антивирусов могут стоить многих денег. Но создание кейлоггера не такая уж сложная вещь, и при желании любой немного разбирающийся в программировании человек может самостоятельно написать свой собственный кейлоггер, который даже не будет палится антивирусами. В сегодняшней статье я покажу, как создать кейлоггер / клавиатурный шпион на C#. Статья предназначена для профессиональных пентестеров и «белых хакеров». Ни автор статьи, ни редакция…

#Обучение И так, как проверять на xss, sql injection и другие уязвимости ваш проект, думаю вы уже знаете. Запустить какой-то сканерок на ваш сайт и все. Но не тут то было, при стандартных запусках всех сканеров, вы не проверяете кусок функционала, под названием Uploader, который служит для загрузки файла или фотографии к вам в базу. Да-да, там тоже могут быть дыры, которые могут привести к потере репутации вашего бренда. По этому в этой статье я поделюсь с вами как проверить этот модуль с помощью Burp Suite. …

#Обучение Клиппер для вытаскивания данных из буфера обмена Клиппер — это программа, предназначенная для похищения данных из буфера обмена (название — от слова clipboard). Пригодиться это может, например, на случай, если жертва использует менеджер паролей и копирует пароли оттуда. Создадим новую форму Windows, удалим файлы <ИмяФормы>.Designer.cs и <ИмяФормы>.resx. Теперь перейдем в режим редактирования, нажав F7, и приступим к написанию кода. Добавим using System.Runtime.InteropServices и импортируем WinAPI…

#Обучение Итак, сегодня мы разберем поднятие нашего DNSChef. DNSChef - это DNS прокси, который поможет нам поднять фальшивый DNS, который мы подставим вместо нормально, который выдает нам провайдер. DNS сервер - это такой же компьютер, где хранятся наши ip адреса. Когда мы вводим адрес сайта в браузере, обращаемся к DNS - серверу и говорим: "Эй, железяка, мне нужен ip адрес, на котором расположен этот сайт", он выдает нам ip, после переходим по нему и получаем в нашем браузере содержимое главной страницы.…

#Обучение Существует старая уязвимость 2018 года, связанная с системой управления серверами HP. В Сети в открытом доступе опубликован эксплоит для серьезной уязвимости в серверах Hewlett Packard Integrated Lights-Out 4 (HP iLO 4) подробнее тут | и здесь Был взят эксплойт с ресурса https://www.exploit-db.com/exploits/44005 HPE iLO 4 < 2.53 – Add New Administrator User Сделав запрос в шодане получаем сервера с iLO v2.5 Код: iLO-Firmware: 2.50 Создать карусель iLO-Firmware: 2.50 Код: При проверке с ключом…

#Обучение Тесты на проникновение имитируют известные способы сетевых атак. Их успешность во многом зависит от качества составления профиля жертвы и его полноты. Какими сервисами и софтом пользуется жертва? На каких портах и протоколах у нее есть открытые подключения? C кем и как она общается? Большую часть такой информации можно получить из открытых источников. Давай посмотрим, что для этого нужно сделать. Определяем почтовые адреса Начнем с того, что лежит на поверхности и легко находится в интернете. В качестве…