#Полезное За последние несколько лет индустрия камер IP-видеонаблюдения значительно возросла. Технология установки видеонаблюдения на базе IP-камер становится все проще и проще, и все больше и больше людей предпочитают это делать самостоятельно. Защита IP-камеры С установкой многие могут справиться сами, но как показывает практика с защитой IP-камеры справляются далеко не все. О количестве подключенных к сети и незащищенных IP-камер вы можете узнать используя хакерский поисковик Shodan. С помощью Shodan вы…

#Обучение  В 2011 году, через 6 лет после выпуска игровой приставки Xbox 360, исследователями был обнаружен занимательный факт — если на вывод RESET центрального процессора на очень короткое время подать сигнал «0», процессор не сбросит своё состояние (как должно быть), но вместо этого изменит своё поведение! На основе этой «особенности» был разработан Reset Glitch Hack (RGH), с помощью которого удалось полностью скомпрометировать защиту Xbox 360, запустить неподписанный код, тем самым открыв путь к взлому…

#Обучение  Во время атаки на инфраструктуру Active Directory очень важно сохранить полученный доступ. Для этого используются различные методы и средства, в том числе — особенности групповых политик и бэкдоры. В этой статье мы рассмотрим использование групповой политики и некоторых методов внедрения в критические процессы для поддержания привилегированного доступа. Объекты групповой политики. Групповая политика позволяет администраторам управлять компьютерами и пользователями в Active Directory. Она состоит…

#Полезное Конечно, Microsoft постарались всё залатать. В новом системном обновлении все старые приставки перевели на «раздельную» загрузку с «CB_A» и «CB_B», тем самым окончательно закрыв «Zero-Paired» режим. На «Slim» загрузчики тоже подверглись обновлению. Новые загрузчики серьёзно доработали для защиты от RGH, наибольший упор при этом был сделан на защиту «CB_A»:  Полностью убрали отладочный вывод в POST Проверку хеш-суммы переделали и продублировали для надёжности По всему коду расставили sleep() на случайное…

#Обучение В сегодняшней инструкции я покажу, как поднять VPN-сервер на роутере, реализовать автоподключение к нему в системе Windows и разрешить выход в интернет только через VPN. Процесс настройки VPN на роутере будет разобран достаточно подробно, с расчетом даже на тех людей, кто впервые зашел в раздел Windows «Сетевые подключения». Зачем нужен VPN-сервер на роутере? Необходимость удаленно использовать определенный IP. Предоставление кому-либо в любой точке мира именно вашего IP. Другие сценарии. Настройка…

#Обучение  Вардрайвинг, он же перехват трафика Wi-Fi, всегда начинается с выбора оборудования. Именно этим мы и займемся: в удобном формате вопросов и ответов разберем, какие девайсы существуют в природе, для каких задач они подходят лучше всего и что взять для начала. Какие бывают стандарты Wi-Fi? Возможно, тебя это удивит, но Wi-Fi может работать не только в частотных диапазонах 2,4 и 5 ГГц. За цифрами 802.11 скрывается целый набор стандартов для общения устройств в беспроводной локальной сети. Несущие частоты…

#Обучение  В этой статье показано, какие драйверы и программы установить для того, чтобы hashcat и аналогичные программы для брут-форса могли использовать видеокарту и процессор для взлома паролей. В настоящее время hashcat использует OpenCL. Как написано в Википедии, OpenCL (англ. Open Computing Language — открытый язык вычислений) — фреймворк для написания компьютерных программ, связанных с параллельными вычислениями на различных графических и центральных процессорах, а также FPGA. В OpenCL входят язык программирования…

#Обучение  При проведении внутреннего тестирования на проникновение требуется определить цели атаки. Одними из главных целей являются контроллеры домена Active Directory. Найти контроллеры домена можно множеством способов. Получение имени домена Для начала нам нужно узнать имя домена. Как правило оно передается в параметрах DHCP сервера domain-name (5) и или domain-search (119). Посмотреть значения этих параметров можно в файле /etc/resolv.conf. Пример файла resolv.conf: # Generated by NetworkManager search…

#Обучение  Honey Tokens (англ. — «медовые приметы/признаки/идентификаторы») одна из разновидностей идеи Honeypot, приманки для злоумышленников, позволяющей обнаружить факт взлома или опознать его источник. Когда атакующий уже проник в систему, он, скорее всего, выполнит действия, несвойственные обычному пользователю. Это можно использовать как способ обнаружения взлома. В статье мы рассмотрим, как легко сделать собственные триггеры для обнаружения взлома на раннем этапе. Такие ловушки полезно использовать системному…

#Обучение В этой небольшой заметке хочу только показать практические решения по сканированию через Tor в программах Nmap, sqlmap и WPScan. Эти вопросы мне пришлось решать при настройке suIP.biz, поскольку программы достаточно часто используются, думаю, многих заинтересует как сканировать, при этом не выдавая свой IP. Установка и запуск Tor в Kali Linux и BlackArch Поскольку для анонимности мы будем использовать Tor, то установим необходимые пакеты, которые нам понадобяться: В Kali Linux sudo apt-get install…

#Обучение  Среди программного обеспечения для исследования радиосигнала стандартом де-факто является GNU Radio. Этот комплекс дает очень крутой набор инструментов, начиная от фильтров и простых математических преобразований сигнала и заканчивая интерфейсами для трансляции данных в сеть и написания своих собственных модулей. Его и будем использовать. УСТАНОВКА Установку будем проводить на OS X. Если у тебя нет Xcode, то нужно его установить, так как вместе с ним поставляется компилятор, который нам потребуется.…

#Обучение  Выключенный ноутбук с Windows 10 можно скомпрометировать меньше чем за три минуты. Нажав всего несколько клавиш, хакер может удалить все антивирусные программы, создать бэкдор, сделать снимки с веб-камеры, перехватить пароли и другие чувствительные пользовательские данные. Вопрос, который вертится сейчас у вас голове — зачем хакеру проделывать все это именно на моем ноутбуке? Ответ прост — ценен любой компьютер или аккаунт на любом сервисе, даже Pinterest вашей мамы. Многие думают, что им нечего…

#Обучение  Программа Orc — это Bash скрипт, который упрощает и автоматизирует задачи, связанные с извлечением информации из системы Linux, в том числе сервера, после проникновения в него. То есть это инструмент последующей эксплуатации (Post Exploitation). По своему назначению Orc в целом напоминает LinEnum — аналогичный инструмент, функционал которого отчасти пересекается с Orc, но у обеих этих программ имеется также и своя уникальная функциональность. Эта статья посвящена подробному разбору Orc — всех функций…