В этой статье, я хочу представить любопытный фреймворк для проведения тестирования на проникновение, как сетей, так и отдельных хостов. Называется он Locasploit. Locasploit – представляет собой набор python3 и bash скриптов для локального перечисления и последующего применения эксплоитов, собранных под одной платформой. Зависимости: · All Linux Machine · Python 3.x · Bash Console Приступим к установке, я использую Kali: > git clone https://github.com/lightfaith/lacosploit > cd locasploit Запустим фреймворк:…

Приветствую всех. Сегодня воскресенье и мы предлагаем вам расслабится. Сегодня поговорим о взломе почты на заказ, или как действует исполнитель. Решил написать небольшой обзор по данной теме, так как вокруг нее много вопросов, мифоф, легенд, а так же мошенников. Все чаще и чаще появляются объявления о взломе почты или аккаунтов в соц.сетях на заказ. Все оформлено красиво, дорого и достойно. Обратите внимание на слово БЕЗ ПРЕДОПЛАТЫ! Смотрим на цены за услугу. Причем цены стали падать в последнее время И даже…

Данное руководство посвящено одной из техник использования вашего Pi. Небольшой размер делает это устройство идеальным для случаев, когда вам требуется проникнуть на объект. В то же время Raspberry Pi обладает возможностями среднего компьютера. Надеюсь, данное руководство поможет вам раскрыть весь потенциал Raspberry Pi и позволит применить свои навыки на практике. Я планирую сделать из него мини-серию в рамках цикла статей о Raspberry Pi. Итак, давайте загрузим нашу Pi. Лаборатория злого гения Я не могу не…

В своём последнем посте я рассказал вам, как использовать ncat для удалённого подключения к своему Pi. Но в чём смысл этого, если вы не можете заняться реальным взломом? В данном руководстве я покажу вам, как обращаться с несколькими очень простыми инструментами. Итак, загружайте свой Pi и готовьтесь к работе. Разведка Стоит отменить, это экспериментальная концепция, но я тестировал данную теорию несколько раз, и она должна сработать. В первую очередь, нам нужно выяснить IP-адрес маршрутизатора. Я знаю, что…

У каждого из нас, к почтовым ящикам, привязаны уйма различных сервисов, начиная от безобидных сайтов с мемасиками, заканчивая регистрацией на порталах гос услуг, банковских кабинетов и прочего.  Основные пункты, как не потерять свой ящик, знает, наверное даже ребенок. Поэтому я расскажу о не всем известном способе как сделать свою почту еще немного защищённее. А способ достаточно прост. Мы будем использовать шифрованную почту, а именно протонмаил. В чем же ее суть? Если объяснить на пальцах, то кроме ввода…

Доброго времени суток. Сегодня мы в очередной раз поговорим о атаках на wifi. Для вновь подписавшихся на канал, освежу в памяти метода защиты применяемые в wifi сетях: WEP  WEP или «эквивалент конфиденциальности проводных сетей» был первой схемой обеспечения безопасности беспроводных сетей. Как следует из названия данного алгоритма, он был разработан для обеспечения безопасности конечного пользователя и функционировал подобно проводным стандартам безопасности. К сожалению, эту схему ожидал полный крах.  По…

Привет всем! В этой статье мы займемся тестированием на проникновение с помощью инструмента под названием ExploitPack. Это можно сказать фреймворк, имеющий довольно подробный и user friendly графический интерфейс. Он не предполагает знание пользователем командной строки. В нем содержится масса инструментов и эксплоитов, сканеры, отладчики, редакторы кода, с первого взгляда, просто, идеальное рабочее место для пентестера, ну или дополнительный набор инструментов. И, я полагаю, к удобству людей, которые используют…

Привет! Сегодня я расскажу об очень опасной уязвимости Command Injection. Командная инъекция - это атака, где целью является выполнение произвольных команд в операционной системе сервера через уязвимое приложение. Атаки с помощью командной инъекции возможны, когда веб-приложение принимает небезопасные пользовательские данные (формы, куки, заголовки HTTP и т. д.) в системную оболочку. В этой атаке, команды операционной системы предоставляемые атакующим, обычно выполняются с привилегиями уязвимого приложения.…

Отказ от ответственности: Эта статья написана только для образовательных целей. Автор или издатель не публиковали эту статью для вредоносных целей. Если читатели хотели бы загрузить эту программу, чтобы использовать её для личной выгоды, то автор и издатель не должны нести ответственность за любой причиненный вред или ущерб. Уголовно наказуемо! Статья 272.​ Доброго утра\дня\вечера\ночи читателям! Сейчас я опишу технику получения халявного интернета не вставая из-за компа! Требования: Компьютер/Ноут с ОС'ю линейки…

Отказ от ответственности: Эта статья написана только для образовательных целей. Автор или издатель не публиковали эту статью для вредоносных целей. Если читатели хотели бы загрузить эти приложения, чтобы использовать их для личной выгоды, то автор и издатель не должны нести ответственность за любой причиненный вред или ущерб. Добрый вечер! Программа на андроид на русском языке! (язык устанавливается такой же как и на системе) Требования: Андроид 2.3+ Архитектура процессора ARM 64 300 Mb свободного места Оперативная…

Приветствую! В этой небольшой статье я хочу сделать обзор на сканер уязвимостей SSL*, под названием – A2SV. · SSL— криптографический протокол, который подразумевает более безопасную связь. Он использует асимметричную криптографию для аутентификации ключей обмена, симметричное шифрование для сохранения конфиденциальности, коды аутентификации сообщений для целостности сообщений. · В 2014 году США сообщило об уязвимости в текущей версии протокола. SSL должен быть исключен из работы в пользу TLS (CVE-2014-3566).…

Хакерские плагины для Chrome Все программы, в том числе и плагины, всегда скачивайте с официальных сайтов. Для плагинов браузера Chrome официальным сайтом является Интернет-магазин Chrome. Пусть нас не смущает слово «магазин» — все рассматриваемые ниже плагины бесплатные. Cookie Manager Управляет кукиз и защищает приватность. Добавляет, редактирует и удаляет кукиз через панель инструментов. Может искать кукиз, если их много. Функции Поиск по кукиз Просмотр всех кукиз Просмотр кукиз по поддоменам Просмотр кукиз…

Приветствую. На тему анонимности сейчас не говорит и не пишет статей разве что ленивый, а значит даже мне под силу поделиться чем-то полезным с вами. Итак, приступим. С чего следует начать построение нашего непобедимого укрепления частной жизни? Если ваш ответ будет из разряда «Ну тор воткнуть», «ВПН там надежный. Двойной! Нет, Квад-ВПН, во!», «Поставить Телеграм! Выбросить аську!», то вы, дорогой товарищ, являетесь несусветным болваном и вообще вон из класса! Анонимность начинается с четкого осознания того…

Привет. В этой статье я хочу показать несколько способов получения доступа к удаленному хосту с помощью протокола telnet. Протокол прикладного уровня TELNET (от англ. TErminaL NETwork) — сетевой протокол для реализации текстового интерфейса по сети. Название telnet получили также клиентские программы реализации данного протокола, практически для всех существующих операционных систем. Из плюсов нужно отметить простоту, быстроту и удобство протокола. Меньше чем за минуту удобный клиент обратится к выбранному…

Доброго времени суток. Хотелось бы поделиться с вами уже сложившейся у меня в ходе экспериментов и изучения большого количества информации методологией проведения социально-инженерных атак. Надеюсь данная тема будет интересна и полезна для вас. Не буду начинать с определения Социально инженерии, думаю большинству известно что это такое, а кто не знает может обратится сюда: Социальная Инженерия Перейдем непосредственно к методологии. Любая Социально-инженерная атака имеет следующую методологию: 1. Сбор информации…

Привет! Так как, провайдеры могут отслеживать ваши DNS-запросы, хочу показать небольшую утилитку по этой теме. ISPiggy - https://github.com/meliton/ISPiggy Целью этого проекта является скрыть привычки вашего веб-серфинга от вашего провайдера или DNS-провайдера, введя произвольные DNS-запросы имени домена для исходящего DNS-сервера. Как это работает? · В журналах логов DNS будет много ошибочных DNS-запросов. · Количество корректной информации будет очень малым, что не даст четкой картины для дальнейшего исследования.…

Предыстория простая, посматривая просторы интернета, просмотрел статью тут: https://xakep.ru/2017/10/13/microsoft-office-dde/ она декламирует что есть способ по создание метода который вытеснит макросы, и я загорелась желанием узнать способ создание. О своем опыте и будет эта статья. DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft. Протокол DDE представляет собой набор сообщений и рекомендаций.…

Сегодня постараюсь вас заинтересовать работой Лукаса Джексона. Надо признать,что парень отлично постарался,начав работу над этим инструментом ещё в 2015 году. И только около полугода назад,инструмент увидел мир в завершённом варианте. В итоге,мы можем лицезреть огромнейший и впечатляющий функционал внутри этого "монстра". И это,казалось бы ,на фоне скромного приветствия при запуске. На самом деле,вы найдёте очень много опций для iOS и macOS. Но начать надо с того,что это инструмент пентеста и удалённого управления.…