#Обучение  Этот скрипт заражает бэкдорами загружаемые исполнимые файлы во время осуществления атаки человек-посередине, он работает на основе двух библиотек: Backdoor Factory (BDF) и mitmProxy. Домашняя страница: https://github.com/secretsquirrel/BDFProxy Автор: Josh Pitts Лицензия: BSD 3-Clause Справка по BDFProxy Справка отсутствует. Сценарии атаки: Злая ТД Wifi Arp перенаправление Физическое размещение в коммутационном шкафу Логическое размещение на вашем любимом поставщике услуг Интернета Руководство по…

#Обучение  Стеганография представляет собой искусство сокрытия информации прямо на виду. В этой статье мы рассмотрим, как использовать для этой цели инструмент командной строки Steghide. Кроме того, мы рассмотрим концепцию, чтобы лучше понимать, что происходит на заднем плане. Это простой настраиваемый инструмент, благодаря которому всего за несколько секунд можно скрывать информацию в файлах разных типов. Что такое стеганография? В отличие от шифрования, где сразу понятно, что пришло сообщение и оно скрыто…

#Обучение  Nmap — эталон среди сканеров портов и один из важнейших инструментов пентестера. Но можешь ли ты сказать, что досконально изучил все его особенности и способы применения? Из этой статьи ты узнаешь, как использовать Nmap для сканирования хостов за файрволом, повысить производительность сканирования, искать дыры в настройках HTTP-сервера, организовать DoS-атаку и даже поднять веб-сервер. Базовые возможности. Перед тем как перейти к обсуждению продвинутых возможностей Nmap, давай уделим немного внимания…

#Обучение Обычно, когда вы бродите с устройством с WiFi, не подключенным к сети, оно рассылает широковещательные запросы, чтобы попытаться найти известные сети. Эти запросы посылаются с использованием MAC-адреса WiFi адаптера вашего телефона, который является уникальным и, как правило, постоянным.Это означает, что любой мониторящий эти запросы, скажем, в универмаге, например, может постоянно отслеживать вас в магазине и через несколько посещений. Эта информация не привязана к вашим персональным данным, но аналитические…

#Обучение  Конструирование вирусов — отличный стимул изучать ассемблер. И хотя вирус, в принципе, можно написать и на С, это будет как-то не по-хакерски и вообще неправильно. Следующий далее текст — заметка Криса Касперски, которая раньше не публиковалась. Из нее ты узнаешь, как создаются вирусы и как написать простой вирус для Windows при помощи FASM. C чего начать писать вирус для windows? Итак, давай погрузимся в мрачный лабиринт кибернетического мира, ряды обитателей которого скоро пополнятся еще одним…

#Обучение  Переполнение буфера было задокументировано и осмыслено еще в 1972 [1] году. Это один из наиболее часто используемых векторов эксплуатации уязвимостей. Последствия встречи злоумышленника с уязвимым к переполнению буфера кодом могут варьироваться от раскрытия конфиденциальных данных до полного захвата системы. Поскольку люди все активнее полагаются на компьютерные системы для передачи и хранения конфиденциальной информации, а также для управления сложными системами "из реальной жизни", компьютерные…

#Обучение Сегодня мы с вами поковыряем сервер, который распространяет нежелательное ПО и является причиной спама. Веб-мастера сразу поймут фразу «даунлод трафик» - это когда вместо ссылки на файл вам предлагается скачать исполнимый (.exe) файл, после запуска которого вы получаете дополнительно полтора десятка ярлыков и прочий трудно вычищаемый мусор. Даже при попытке скачать такой файл, вас заставляют согласиться на Push подписки (спам), и попутно рекламируют казино и прочие иксбэты. При всей мерзости подобных…

#Обучение  EncryptPad — простое в использовании приложение, которое позволяет зашифровать текст, фотографии или архивы с помощью криптостойкого алгоритма шифрования, предоставляя доступ к зашифрованным данным с помощью пароля, файла ключа или их обоих. Зачем шифровать информацию В нашем цифровом мире обычный текст — легкая добыча. Хранение важной информации в виде простого файла означает, что каждый может его прочитать. Такое безрассудное поведение пользователей было обычным явлением, когда вычислительные мощности…

#Обучение  Подтверждаем, что найден настоящий IP сайта Делаем проверку: curl 138.201.59.125 -H 'Host: file-mix.com' В ответе видим исходный код file-mix.com.  Веб сервер на 138.201.73.238 показывает какой-то тестовый сайт, попробуем вызвать ошибку:  curl 138.201.73.238:443 Получаем:  <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">  400 Bad Request  Bad Request Your browser sent a request that this server could not understand.<br /> Reason: You're speaking…

#Обучение  Сегодня я вас познакомлю с инструментом Eternal Scanner. Сканер позволяет автоматизировать поиск уязвимых к атаке EternalBlue и EternalRomance компьютеров. Данный инструмент будет полезен как для пентестеров так и для обычных пользователей, которые с помощью сканера Eternal Scanner смогут проверить свою локальную сеть на уязвимости CVE-2017-0144 и CVE-2017-0145. EternalBlue и EternalRomance Эксплоиты EternalBlue (CVE-2017-0144) и EternalRomance (CVE-2017-0145) после неудачных попыток продать были…

#Обучение Как всем известно, билды различной малвари (особенно паблик) имеют достаточно большой скантайм детект. В этой статье мы сделаем простой криптор .net приложений на c#. Кто виноват? Что делать? Скантайм - сигнатурный детект, который вешают антивирусы на ваш файл. Например, Gen детекты. Рантайм - детект при запуске файла, своего рода поведенческая сигнатура. Наример, NJRat копирует себя в %TEMP%, создает свою копию в папке автозапуска и прочее. Эта модель поведения занесена в базы антивирусов. Наша задача…

#Обучение  ZIP-файлы представляют собой архив, состоящий из одного или нескольких сжатых файлов. Применение формата ZIP значительно облегчает отправку множества связанных цифровых данных одним пакетом, тем более что размер упакованных объектов становится значительно меньше. Вместе с тем, во время отправки через Интернет архивов, содержащих важную конфиденциальную информацию, необходимо позаботиться о предотвращении ее попадания к злоумышленникам или другим посторонним лицам, путем шифрования с парольной защитой.…

#Обучение  Иногда возникают не тривиальные задачи по восстановлению работы PC. К таким задачам относится перенос данных с одного жесткого диска на другой. Очень часто бывает так что основной HDD стал понемногу сыпаться. И нужно срочно перенести данные с него. Поэтому самый быстрый и безопасный способ — клонировать жесткий диск. Но при наличии битых секторов на исходном носителе, любая виндовая программа будет останавливаться. Но выход конечно же есть. Я к примеру поступаю следующим образом: Создаю загрузочную…