#Обучение  Атака брутфорс состоит в систематической проверке всех возможных паролей, пока не будет найден правильный.  Если хост находится непосредственно в Интернете (WAN), а служба SSH запущена на хосте, он становится объектом постоянных атак с перебора пароля, выполняемых автоматическими скриптами, такими как hydra.  Для обнаружения попыток брута SSH в системах, запускаемых системным менеджером systemd (CentOS7 / Fedora21 / RHEL7), вы можете использовать команду journalctl с параметрами:  # journalctl -u…

#Обучение  В практике пентеста в случае использования подхода "черный ящик" аудитору нужно первым делом получить данные о строении тестируемой корпоративной сети и средствах защиты, которые могут повлиять на проведение тестирования.  В качестве одного из инструментов сбора данных будет использоваться известнейший сканер Nmap. Но вот беда, современные IDS\IPS, Firewall, NGFW и им подобные средства будут этому препятствовать.  А вот в сегодняшней статье мы поговорим о том как грамотно использовать фичи и специфические…

#Обучение  При клике на ссылку с редиректом вы окажитесь не на том сайте, куда ведёт эта ссылка, а на каком-то другом. Самый популярный пример таких ссылок — это ссылки, полученные на разных сервисах по сокращению ссылок, пример: http://bit.do/fbb2f О такой ссылке мало что можно сказать пока по ней не будет сделан переход. Ссылки с редиректом часто используются на сайтах для маскировки внешних ссылок — пользователю выводится ссылка как будто бы на внутренний ресурс сайта, например, http://hackware.ru/?goto=1…

#Обучение  В ходе пентестов, уже несколько раз сталкивались с ORM-Doctrine и наличием там возможности эксплуатации инъекций, а в сети про DQL инъекции ничего нет. В связи с этим был сделан этот небольшой ресерч. В дальнейшем будет изучено еще глубже и другие ORM и их диалекты, например, Phalcon (Phql). В современных веб-приложениях всё реже бывают инъекции, все используют подготовленные запросы и ORM, но мы до сих пор встречаем инъекции при пентестах. Особый интерес представляют диалекты SQL, встроенные…

#Обучение  Эта статья будет о способе взлома Instagram аккаунтов из-за неопытности их владельцев. Всё это описано лишь в ознакомительных целях. Ключом ко взлому будет предварительное получение доступа к почте жертвы. С приходом эры двухфакторной аутентификации многие почтовые сервисы отказались от возможности восстановления аккаунта с-помощью секретного вопроса, но не все. Yandex и Rambler по-прежнему предлагают пользователям вместо номера телефона ввести ответ на секретный вопрос, это и поможет нам. …

#Обучение  Brutemap — это инструмент для тестирования на проникновение с открытым исходным кодом, который автоматизирует тестирование учетных записей на странице входа в систему на основе атаки по словарю.  При этом вам больше не нужно искать другие инструменты для брутфорса, а также вам больше не нужно определять CMS (только для поиска форм параметров), потому что brutemap сделает это автоматически.  Brutemap также оснащен методом атаки, который упрощает проверку учетных записей или тестирование форм для входа…

#Обучение  Споры о том есть ли настоящая сетевая анонимность продолжают бурлить в интернетах. Одни утверждают что есть, другие что "вас найдут в любом случае, если очень захотят". Если интересно моё мнение, то я склоняюсь к тому, что настоящая анонимность есть. Но мало кто, готов заплатить за нее. Говорят, что люди идут учиться на психиатра в первую очередь что бы решить какие то свои проблемы, найти ответы на наболевшие вопросы. Я склонен верить этой гипотезе, так как начал изучать сетевую анонимность именно…

#Обучение Для генерации словарей существуют очень гибкие в настройке программы maskprocessor и Crunch. Они позволяют создать любые словари, которые можно описать довольно сложными правилами или определённым шаблоном, например, словари с:  номерами телефонов  датами рождений  восмисимвольными паролями, в котором встречаются буквы и цифры  пароли, начинающиеся на определённое слово, после которого идёт определённое количество цифр  пароли, в которых первыми двумя символами являются заглавные буквы, затем идёт…

#Обучение  Ettercap — это приложение для анализа сетевого трафика, проходящего через интерфейс компьютера, но с дополнительной функциональностью. Утилита позволяет выполнять атаки типа «man in the middle», чтобы заставить другой компьютер передавать пакеты не маршрутизатору, а вам.  Wireshark — это достаточно известный инструмент для захвата и анализа сетевого трафика, фактически стандарт как для образования, так и для траблшутинга. Wireshark работает с подавляющим большинством известных протоколов, имеет понятный…

#Обучение  Рассказ Link — хакера из Санкт-Петербурга, который нашёл уязвимость в PayPal и получил от компании около $70 тысяч в знак благодарности. Меня всегда интересовала информатика, и мне всегда хотелось что-то «сломать», но при этом так, чтобы никто не пострадал, а защита и качество сервисов улучшились.  Я искал разные приложения и сайты и спрашивал у создателей, можно ли проверить их разработки на прочность. Чаще всего мне отказывали. Скорее всего, боялись, потому что такое предложение казалось странным…

#Обучение  В феврале в кодовую базу Chromium без лишней огласки была добавлена недокументированная возможность использования DNS-over-HTTPS (DoH). Если в обычной ситуации DNS-запросы напрямую отправляются на определённые в конфигурации системы DNS-серверы, то в случае DoH запрос на определение IP-адреса хоста инкапсулируется в трафик HTTPS и отправляется на HTTP-сервер, на котором резолвер обрабатывает запросы через Web API. Существующий стандарт DNSSEC использует шифрование лишь для аутентификации клиента…

#Обучение  pingfs — это аналог привычной файловой системы, но с одним отличием. Все данные хранятся в сети Интернет в качестве ICMP Echo-пакетов (пингов), «путешествующих» между компьютером пользователя и удалёнными серверами. Проект реализован с использованием API сырых сокетов и FUSE (filesystem in userspace, файловая система в пользовательском пространстве), поэтому для полноценной работы и запуска проекта необходимы права суперпользователя. Linux является единственной ОС, на которой возможно запустить программу.…

#Обучение  Пример, как можно использовать USB-брелок Yubikey в качестве смарткарты для хранения GPG-ключей и ключей для аутентификации на SSH-серверах.  Использование с GPG Подключаем Yubikey к порту USB и проверяем, что он определился: gpg --card-status ... Version ..........: 2.1 Manufacturer .....: Yubico Для переноса GPG-ключа на брелок запускаем "gpg --edit-key идентификатор_ключа» и выполняем в редакторе команду "keytocard" (внимание, закрытый ключ будет не скопирован, а перенесён, т.е. удалён…