#Обучение  Все довольно просто: чаще всего такие приложения при загрузке в этот репозиторий вообще не имеют вредоносной функциональности. Как вирусы попадают в Google Market? Приложение разбивается на несколько модулей, которые можно подгружать в приложение удаленно. Делается это не сложнее обычного продукта. Для начала создается пустой проект — empty Activity. К созданному проекту добавляется новый модуль (File → New → New module). Тут есть два варианта библиотеки: Android или Java, если у вас будет какой…

#Обучение  BeRoot — это инструмент, используемый после эксплуатации для проверки распространенных ошибок конфигурации, которые могут позволить злоумышленнику повысить свои привилегии.  Основной целью BeRoot является печать только той информации, которая была найдена в качестве возможного способа повышения привилегий, а не оценки конфигурации хоста, путем перечисления всех служб, всех процессов, всех сетевых подключений и т. д. Этот проект работает в Windows, Linux и Mac OS. Но в этой демонстрации мы будем работать…

#Обучение  Бэкдор, ( back door — «чёрный ход», буквально «задняя дверь») — дефект алгоритма, который намеренно встраивается в него разработчиком и позволяет получить к данным или удалённому управлению операционной системой и компьютером в целом.Основной целью бэкдора является скрытное и быстрое получение доступа к данным, в большинстве случаев — к зашифрованным и защищённым. Например, бэкдор может быть встроен в алгоритм шифрования для последующей злоумышленником

#Обучение  Недавно на сайте был задан интересный вопрос. Автор интересовался можно ли посмотреть историю подключения USB. Если есть интерес значит надо об этом написать. Кроме того данная тема относится к форензике — компьютерной криминалистике, а как вам известно эта тема переплетается с тематикой нашего сайта. Поэтому в данной статье я решил рассказать про все способы, которые позволяют узнать: когда и какие USB устройства подключались к компьютеру под управлением операционной системы Windows. История USB…

#Обучение  Компьютерные игры открывают перед нами новые миры. И мир читов — один из них. Сегодня мы вместе пройдем путь от теории к практике и напишем собственный чит. Если ты хочешь научиться взламывать исполняемые файлы, то это может стать неплохим упражнением. Виды читов и применяемые тактики Существуют разные виды читов. Можно разделить их на несколько групп. External — внешние читы, которые работают в отдельном процессе. Если же мы скроем наш external-чит, загрузив его в память другого процесса, он превратится…

#Обучение Способ работает только с Web клиентом. Во-первых, хакер создает вредоносный html-файл с предварительным изображением: Веб-клиент WhatsApp сохраняет разрешенные типы документов в клиентской переменной W ["default"]. DOC_MIMES Эта переменная хранит допустимые типы Mime, используемые приложением. Поскольку зашифрованная версия документа отправляется на серверы WhatsApp, в эту переменную можно добавить новый тип Mime, такой как «text / html», чтобы обойти ограничение клиента и загрузить вредоносный HTML…

#Обучение  Теперь нам нужно научить наш MemoryManager читать память. public byte[] ReadMemory(IntPtr addr, int size) { var buff = new byte[size]; return WinAPI.ReadProcessMemory(_processHandle, addr, buff, size, out _) ? buff : null; } Сначала я написал красивую функцию с использованием Linq для сканирования памяти. Но ее выполнение заняло много времени. Затем я переписал метод без использования этой технологии, и все заработало в разы быстрее. Результат оптимизированной функции:

#Обучение  Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) обнаружили интересный образец вредоносного ПО, распространяющийся в китайском сегменте интернета. Этот софт используется, среди прочего, для осуществления MITM-атак, а главная его особенность заключается в сочетании различных техник ухода от детектирования. Мы решили разобрать их, чтобы показать, как разработчики вредоносного софта скрывают его активность. С чего все началось Система анализа сетевого трафика…

#Полезное Появление неконтролируемого властями «всеобщего интернета» неприемлемо как для российского государства, так и для отечественных операторов связи.  Глобальный спутниковый интернет В 2016 году частная аэрокосмическая компания SрaceX запросила в правительстве США разрешение на развертывание сети спутниковой связи для предоставления услуг высокоскоростного доступа в интернет в глобальном масштабе в диапазонах Ku (10,7−18 ГГц) и Ka (26,5−40 ГГц). Кроме SpaceX, заявки на вывод собственных аппаратов связи…

#Обучение  Сегодня мы научимся добывать полную дату рождения человека в социальной сети Вконтакте, даже если человек скрыл ее от лишних глаз параметрами приватности. В заголовке статьи указана социальная сеть Вконтакте, но не исключено, что данная схема будет работать и для других социальных сетей. Привет. Сегодня расскажу в принципе очень банальную вещь, но о ней мало кто знает и использует по назначению. Допустим у тебя есть задача — узнать дату рождения человека. На странице Вконтакте, дата рождения умышленно…

#Обучение  В этой статье я расскажу об инструменте trackerjacker, который не только выводит список устройств в округе, но и умеет выполнять различные действия по заданным условиям.  Как установить trackerjacker. Установка trackerjacker в Kali Linux, Debian, Linux Mint, Ubuntu и в любой другой дистрибутив выполняется следующим образом: sudo pip3 install trackerjacker В Arch Linux предыдущая команда тоже подходоит. При установке trackerjacker в BlackArch нужно иметь в виду, что эта программа присутствует в стандартном…

#Обучение Powershell-RAT-это инструмент скриптов Python и Powershell, который был создан, чтобы помочь пентестеру во время участия red team в бэкдоре Windows-машин. Он отслеживает действия пользователя с помощью захвата экрана и отправляет информацию злоумышленнику в виде вложения электронной почты.  Установка  Для этого инструмента требуется Python3 и машина на windows  1-Перейдите в репозиторий Github  https://github.com/Viralmaniar/Powershell-RAT  2-Скачать архив  3-Распаковать архив 4-Перед запуском скрипта…

#Обучение  В этой статье я хочу продемонстрировать извлечение прошивки из защищенного USB-устройства, работающего на микроконтроллере Cortex M0.  Кто взламывает игровые приставки?  Производство пиратских, нелицензированных изделий — многомиллиардная индустрия и на рынке можно найти аксессуары практически для всех когда-либо вышедших игровых приставок. Здесь и устройства, позволяющие воспроизведение копий лицензионных игр из «бэкапов» с произвольных носителей, и контрафактные геймпады, и различные адаптеры для…