#Обучение  Имеются особые случаи, когда точка инъекции находится внутри самого URI. К примеру, если мы перейдём на страницу http://youfio.ru/name/АГАФЬЯ.html, то увидим веб-сайт:  А если в URI мы добавим кавычку, чтобы получилось так http://youfio.ru/name/АГАФЬЯ'.html, то мы увидим знакомое:  Query failed : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''АГАФЬЯ'') and message.ST<>0 ORDER BY message.DT DESC limit 0,20' at…

#Обучение  Представьте себе такую ситуацию: аноним звонит с одноразового телефона и шантажирует или требует выкуп за похищенного им человека. Через несколько дней преступник звонит повторно. Жертва звонит в полицию, и уже через час сотрудники определяют не только реальный номер злоумышленника, но и всю историю его переменивший и входящих и исходящих звонков. И все это без сложной аппаратуры и техники, поддельных базовых станций и перехвата сигнала. Как ловят преступников использующих телефон Первым делом полиция…

#Обучение  Представьте, что вы заняты или ждете свой компьютер, когда вы действительно должны выполнять настоящую работу!  Произведите впечатление на людей своими безумными навыками многозадачности.  Просто откройте несколько экземпляров genact и устройте шоу.  У genact есть несколько сцен, которые делают вид, что делают что-то захватывающее или полезное, когда на самом деле ничего не происходит вообще. Установка  Вам не нужно ничего устанавливать!  Для вашего удобства здесь представлены готовые бинарные файлы…

#Обучение  Скрытые директории и файлы, случайно оставленные на веб-сервере, могут стать очень ценным источником чувствительной информации. В корневой папке веб-приложения может быть множество скрытой информации: файлы и папки системы управления версиями исходного кода (.git, .gitignore, .svn), конфигурационные файлы проекта (.npmrc, package.json, .htaccess), файлы пользовательских конфигураций с популярными расширениями, такими как config.json, config.yml, config.xml и многое-многое другое.  В целом, эти источники…

#Обучение  Биометрия — это распознавание личности по физическим или поведенческим чертам. Отпечатки пальцев, сетчатка глаза, форма лица, голос и даже походка — все это биометрические параметры, которые можно использовать для идентификации личности. Обыватель чаще видит биометрическое распознавание в кино, чем в реальной жизни. Но и в простых бытовых ситуациях с этими технологиями можно столкнуться. Например, Touch ID на iPhone — как раз биометрическое распознавание. Подобный метод распознавания считается наиболее…

#Обучение  Для сопоставления значение из NODES и имён файлов нам нужно выполнить несколько шагов:  удалить префикс $sha1$  добавить постфикс .svn-base  использовать первые два знака как имя папки внутри директории pristine/ (в этом случае это 94)  создать полный путь, который в этом примере будет:  http://сервер/путь_до_уязвимого_сайта/.svn/pristine/94/945a60e68acc693fcb74abadb588aac1a9135f62.svn-base Когда мы попытаемся открыть этот путь в браузере, у нас должно получиться скачать файл или его содержимое…

#Обучение  Считается, что уничтожать информацию на цифровых носителях — удел черных хакеров или других групп незаконопослушных граждан. Однако это часто необходимо и коммерческим фирмам, государственным учреждениям, а также простым пользователям, если они хотят продать, подарить или попросту выбросить свой жесткий диск, ноутбук или системный блок. Стирание данных — важная часть жизненного цикла любого накопителя. В 2017 году британская фирма Kroll Ontrack, специализирующаяся на восстановлении утерянных данных…

#Обучение  Больше ста лет назад человечество научилось устанавливать личность по отпечаткам пальцев. Теперь эта технология используется в каждом втором телефоне и значительно повышает уровень безопасности в сравнении с ПИН-кодами. Но как именно работают эти сканеры? Мне стало интересно, и, разобравшись, расскажу об этом и тебе. Типы сканеров отпечатка пальца Существует несколько разных способов получить изображение отпечатка пальца. Давай разберем их по порядку. Оптический сканер Этот вид сенсора работает по…

#Полезное Трекеры прячутся почти во всех уголках интернета и современной жизни. Средняя веб-страница обменивается данными с десятками третьих сторон. Среднее приложение делает то же самое, а многие из них собирают конфиденциальную информацию, такую как местоположение и записи вызовов, даже когда они не используются. Трекеры отслеживания проникают и в физический мир. Торговые центры используют автоматические считыватели номерных знаков, чтобы отслеживать трафик через свои парковки, а затем делиться этими данными…

#Обучение Эта заметка была написана в 2014-м году, но я как раз попал под репрессии на хабре и она не увидела свет. За время бана я про неё забыл, а сейчас нашёл в черновиках. Думал было удалить, но авось кому пригодится. В общем, небольшое пятничное админское чтиво на тему поиска «включенного» LD_PRELOAD. 1. Небольшое отступление для тех, кто не знаком с замещением функций Остальным можно сразу переходить к п.2 Начнём с классического примера: #include <stdio.h> #include <stdlib.h> #include <time.h> int main()…

#Обучение Однако, память — это не последнее место, где можно обнаружить подмену LD_PRELOAD, есть же ещё и /proc/. Начнём с очевидного /proc/{PID}/environ. На самом деле есть универсальное решение для undetect'а **environ и /proc/self/environ. Проблема заключается в «неправильном» поведении unsetenv(env). void evil_init() { // Сначала сохраним текущее значение LD_PRELOAD static const char *ldpreload = "LD_PRELOAD"; int len = strlen(getenv(ldpreload)); evil_env = (char*) malloc(len+1); strcpy(evil_env…

#Обучение Сегодня распространение сетей беспроводного доступа стало таким обширным, особенно в мегаполисах, что мы уже не представляем себе погружение в интернет без них. WI-FI есть в каждой доме, офисе и местах общего посещения. Но для того, чтобы входить в сеть и хранить там свои данные безопасно, необходимо использовать защитные технологии. Их можно найти и применить в параметрах подключения. Давайте в данной статье разберемся – какие настройки и для чего нам нужны. Варианты защиты Чтобы быть уверенным…

#Обучение Сегодня в статье мы рассмотрим одну уязвимость, которая существует ещё со времен создания роутеров, а именно WPS. WPS – это более простое подключение к роутеру. Очень часто производители маршрутизаторов включают данную функцию для того, чтобы обычный пользователь как можно быстрее и проще подключился к интернет-центру и настроил его. Для подключения обычно используется отдельная сессия. А при запросе нужно ввести PIN код. Именно PIN код, а не пароль. Все дело в том, что PIN состоит из 8 цифр. Как…

#Обучение is-website-vulnerable Этот инструмент находит общеизвестные уязвимости безопасности в веб-библиотеках JavaScript веб-сайта Установка npm install -g is-website-vulnerable Использование npx is-website-vulnerable https://example.com [–json] [–js-lib] [–mobile|–desktop] [–chromePath] Источник