[ИНТРО] Доброго времени суток коллеги. Сегодня хочу обратить ваше внимание на один из видов автоматизации обхода проверки антивирусов для андроид приложений (APK файлов). И так , речь пойдет сегодня а так званом Evil-Droid, который написан на языке BASH и любой смертный сможет заглянуть в исходник скрипта.На момент написания этой статьи скрипту было 6-дней, и посему я не могу гарантировать что через полгода антивирусник не будет палить АПК-файлы созданные с его помощью. Мы же с вами сегодня проверим его работоспособность…

Сегодня я расскажу о такой опасной атаке, как CSRF. CSRF (Cross Site Request Forgery(Межсайтовая подделка запросов)) - это атака при которой злоумышленник может выполнить различные действия на уязвимом сайте от имени других пользователей. Выполняется это в таком порядке: 1) Жертва заманивается на сайт злоумышленника. 2) Сайт злоумышленника организован таким образом, что браузер автоматически отправляет вредоносный запрос на уязвимый сайт.Название атаки говорит само за себя. Давайте рассмотрим небольшой пример:…

Приветствую Всех. Представляю Вашему вниманию волшебную утилиту : autovpn с помощью ее Мы, прикроем свои зады быстро, эффективно и главное бесплатно и еще ее фишка заключается в том что можно выбрать любую страну!) http://www.vpngate.net/en/ <<<--- смотрим здесь устанавливается она легко: git clone https://github.com/adtac/autovpncd autovpngo build autovpn.go запускается так : ./autovpn JP <-----я выбрал Японию) и все, идем чекаться на whoer.com или 2ip.ru краткость сестра таланта) удачи!) Источник

Привет всем, сегодня мы поговорим о этом: берем тут: #git clone https://github.com/1N3/Sn1per ставим так: #cd Sn1per #chmod +x install.sh #./install.sh Y + Enter запускаем: #sniper Снайпер - фреймворк призванный облегчить пентестеру жизнь на сколько это только возможно: Сканирует, ищеи уязвимости, ищет эксплоиты, брутит, тестирует на sql, веб-уязвимости, работа c DNS, даже google hacking имеется.  Начнем с самого простого: Роутер. Для нашего примера я взял популярный роутер TP-Link Роутер хорошо - точно определил…

Часть-1 Добрый вечер господа. Сегодня я хотел бы поговорить не о взломе в чистом виде. Я думаю пришло время нам с Вами создать собственный БОТНЕТ. Эта тема, является не новой, но я бы хотел обратить внимание на то как именно начать создавать ботнет. Я уже являюсь ботоделом. И вот так выглядит, то что уже написано. Ну что, пожалуй сразу к делу? Ботнет будем строить на языке C# - так как этот лучший выбор для НЕБОЛЬШИХ Ботнетов (максимум 100к онлайн машин). Это связано с одним ограничением, что для работы бота…

Друзья, всем привет. Хотелось бы рассказать Вам о интересной криптовалюте под названием NEM. Эта цифровая валюта стала известна в 2015 году, в самом его начале. Ее особенностью является то, что в отличие от многих, разрабатывалась она на абсолютно оригинальном открытом коде и стала «инициатором» ряда интересных и полезных новшеств. Взять хотя бы алгоритм POI, на основе которого она функционирует. При помощи POI (Proof Of Importance) определение пользователя, который будет генерировать следующий блок, происходит…

Часть 2 В первой части мы создали каркас, я бы сказал заготовку, но она достаточно сырая, толком не рабочая. Сразу оговорюсь на счет того, что я не копирую свой код из рабочего продукта, а пишу новый, для того, чтобы не скомпрометировать свои исходники, а также для полного понимания. Далее отвечу на ряд вопросов: Очень много было вопросов касаемо модуля лока процесса. Процесс не лочится от привилегий админа и поэтому сегодня мы сделаем другую фитчю с ним. Так же частый вопрос про IFileManager и FileManager…

Обнаружена уязвимость в библиотеке программного обеспечения, ответственной за создание ключевой пары RSA, используемой в аппаратных чипах, производимый Infineon Technologies AG. Уязвимость ROCA позволяет злоумышленнику используя атаку Coppersmith’s вычислить закрытый ключ. Пострадавшее оборудование включает в себя криптографические смарт-карты, маркеры безопасности и другие аппаратные чипы безопасности, произведенные Infineon Technologies AG. Библиотека с уязвимостью также интегрирована в аутентификации, подписи…

Если вы когда-нибудь размещали веб-сайт или даже администрировали сервера, то очень хорошо осведомлены о "плохих людях, которые пытаются сделать плохие вещи с вашими вещами". Если у вас есть сервер Linux с SSH, то он возможно уже подвергаются атаке. Вы можете увидеть сколько соединений каждый день делают попытки: grep 'authentication failures' /var/log/auth.log Сотни неудачных попыток даже несмотря на то, что этот сервер отключил проверку пароля и работает на нестандартном порту. WordPress обрекает всех Если…

Ave Caesars, morituri te salutant! И снова здрасте. Почему я вспомнил Цезаря? Потому что как гладиаторы, что бились во имя его, мы сегодня пойдем в борьбу за пароли гугл хрома во славу Хека. Как и в любой моей статье будет личный профит и разработка. Ну обо всем по порядку…….. Итак, что мы хотим? Допустим, нам удалось каким либо образом похекать компутер жертвы, это здорово, но мы хотим, разумеется его аккаунты, чтобы почитать приватики. Юзверь оказался не Пальцем Деланный и использует разные пароли от разных…

В последнее время стремительно набирает обороты малварь для взлома банкоматов (ATM). В статье будет рассказана техника создания ATM малвари. ...Дисклеймер... Автор не отвечает за ваши поступки. Всё что вы делаете, остаётся за вами. Все материалы представлены исключительно в образовательных целях. Главная мысль статьи Не секрет, что в основе банкомата лежит обычный ПК, поэтому и наше приложение будет под упарвлением Windows. А как же то, что нам нужно работать непосредственно с банкоматом (открывать лоток с…

Доброго времени суток. Наверное, самый наилучший контент для наших подписчиков, это статья с полным описанием и прикрепленным видео. И мы не против делать такой контент, но есть определенные нюансы. Например УК, а выкладывать доказательную базу, на себя самого это как то не нормально. Поэтому нами принято решение, создать свою лабораторию (это конечно, слишком громко сказано). Название мы пока не придумали, но это и не важно, просто объясню в чем принцип. Мы будем имитировать в домашних условиях и на своих…

Приветствую! Предлагаю ознакомиться с очередным инструментом, который поможет провести сканирование удаленного хоста используя SMB протокол. Nullinux - это сканер для ОС Linux, собирает информацию об ОС, домене, общих ресурсах, каталогах и пользователях через сеансы связи SMB. В отличие от других сканеров nullinux - может работать с несколькими хостами/подсетями и по завершении создаст репорт – файл о проделанной работе. Установка: > https://github.com/m8r0wn/nullinux > cd nullinux > ls –a Справка: > python…

Всем привет, сегодня расскажу как внедрить в картинку в формате bmp шелл-код для meterpreter. Для этой цели будем использовать утилиту под названием Don't Kill My Cat (DKMC). Краткий алгоритм: 1. Создается полезная нагрузка с meterpreter в формате RAW 2. С помощью DKMS полезная нагрузка конвертируется в специальный шелл-код, который внедряется в картинку. 4. Если пользователь скачает картинку с внедрённым шелл-кодом и откроет ее графическим редактором, то атака в этом случае не сработает, картинка откроется…

Сегодня мы покажем вам, как быстро и легко запустить openVPN на ubuntu. Шаг 1 Шаг 2 Шаг 3 Шаг 4 Шаг 5 Профит.

Антивирус обычно работает как служба, завершать его следует net stop или sc stop.​ Остановка службы SC STOP OC. Описание команды SC STOPКоманда SC STOP посылает службе операционной системы Windows запрос STOP. Для запуска остановленной службы служит команда SC START. Синтаксис и параметры команды SC STOP sc [имя_сервера] stop имя_службы имя_сервера - Задает имя удаленного сервера, на котором находится служба. В имени следует использовать формат UNC ("\\myserver"). Чтобы запустить SC локально, этот параметр…

Приветствую всех, представлю Вашему вниманию скрипт (дополнение), для когда то легендарного Armitage, да-да когда то он облегчал жизнь новичкам да и сейчас тоже помогает понимать принцип работы metasploit-a так как он до сих пор является java GUI мордой метасплойта)) Так вот как я не раз упоминал, о короле всех сканеров NMAP, который просто поражает меня до сих пор своим функционалом за счет его скриптов и гибкости настройки сканирования, собственно на основе этого могучего сканера и был создан этот скрипт (дополнение)…

Приветствую всех, давно не писал статьи, на моем любимом борде так как очень был занят в offlin-e, но я вернулся не на долго правда но все же я с Вами! В этой статье речь пойдет о обхода WAF! Вы конечно же спросите что за херь такая waf!? Отвечу по своему, к примеру Вы нашли по дорку уязвимый сайт закинули ссылку например в havij (морковка) или в jsql ну и конечно же в sqlmap и он не пробивается (сайт) и через прокси (--proxy=) и с заменой агента(--user-agent) и т.д., так вот этот WAF и не дает нам с успехом…

Командная строка Linux. Часть 1. После того, как ты успешно установил Linux, потыкал мышкой, попробовал на вкус GUI (Graphic User Interface), настало время познакомится с консолью. Консоль, я скажу, это великая вещь... Множество операций можно выполнить, не хватаясь за мышку, и затрачивая гораздо меньше времени. И вообще — работа в линуксе ориентированно на CLI (Command Line Interface). Изначально. А уж мышки, окна, десктопы, и прочие фенички это второстепенные «удобства». Именно в кавычках... Потому что, стоит…

Командная строка Linux. Часть 2. В предыдущей части вводного курса мы познакомились со стандартными коммандами Linux. Теперь, имея навыки прогулки по каталогам, просмотра дирректорий, создания и удаления файлов, настало время узнать больше... А в частности, рассмотрим подробнее права доступа к файлам. О них я упоминал невзначай в первой части, но права доступа, и правильное их распределение - это залог безопасности системы. Поэтому и уделим им особое внимание. При получении расширенной информации о файлах (ls…