Доброго времени суток. Введение Я являюсь обладателем кары visa electron, которую получил в ПАО "Сбербанк". Особо данной картой я никогда не пользовался, иногда совершал переводы, и покупал товары на всеми известном китайском сайте. В конце 2016 года, я осуществлял перевод, сбербанк-онлайн потребовал, сделать звонок подтверждения. Набираю, естественно меня хотят идентифицировать, сообщаю все данные, и узнаю о том что моя прописка не верна. wtf? А что бы, и вы поняли моё удивление обратите внимание, на то с…

Приветствую форумчане, сегодня мы собрались ради него, приятного, и понятно. Того кто поможет подобрать забытый пароль от нужного, вашего, источника - Patator. Данный материал предоставлен в ознакомительных целях. Для начала нужно скачать его с просто интернета, открыть, и запустить. git clone https://github.com/lanjelot/patatorcd patatorpython patator.py После того, как мы проверили на месте ли все необходимые нам модули. Мы начинаем искать тот что необходим нам(сегодня мы забыли два пароля, от ssh и ftp)…

Приветствую! Сегодня мы рассмотрим очередной RAT для Android железяк – AnMyth. На мой взгляд, это довольно успешная реализация RAT, так как не требует от оператора каких либо специальных знаний. Он доступен для разных платформ с их списком, можно ознакомиться тут: https://github.com/AhMyth/AhMyth-Android-RAT/releases Выбираем, то, что необходимо, я решил не усложнять и ставил на Windows платформу: После запуска, открывается панель управления: В логах уже видно, что есть один подключенный девайс, но сначала…

Привет! Хочу сделать небольшой обзор на инструмент, целью которого является автоматизация процесса получения доступа к выбранному вами ресурсу, посредством проведения брутфорс-атаки, сканирования доменов и подсетей. Собственно, Nettacker: Установка: (Kali Linux) > git clone https://github.com/Nettacker/Nettacker > cd Nettacker > pip install –r requirements.txt > chmod +x nettacker.py > ./nettacker.py Справка: > ./nettacker.py –h Пример запуска (с опцией брутфорс-атаки): > ./nettacker.py –targets=example.com…

Приветствую! В этой статье, речь пойдет о rootkit для Linux систем, под именем Reptile. Rootkit — набор программных средств, обеспечивающих: · маскировку объектов (процессов, файлов, директорий, драйверов); · управление (событиями, происходящими в системе); · сбор данных (параметров системы). Особенности Reptile: · Root-права не привилегированным пользователям · Сокрытие файлов и каталогов · Сокрытие содержимого файлов · Сокрытие процессов · Собственная маскировка · Сохранение загрузок · ICMP / UDP port-knocking…

Что Blazy делает: В основном Blazy пытается обойти регистрационные формы с помощью SQL-инъекции и пытается использовать наиболее распространенные имена пользователей и пароли, если обход не выполняется. Для наглядности видео тут git clone https://github.com/UltimateHackers/Blazycd Blazypip install -r requirements.txtpython blazy.py Источник

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта установки Debian. 1 - Заходим на сайт Termux wiki - Debian и следуем инструкциям (Этот способ хоть и официальный, но лично у меня вышло много ошибок с Proot, /proc, root..) 2 - И так существует скрипт для автоматической установки Debian`a Debian on termux 1)Первым делом заходим в Termux пишем  pkg updatepkg install git nano wget dpkg 2)Потом качаем сам скрипт cd…

Привет! Наверняка многие из вас слышали про EternalBlue (или ETERNALBLUE[1], CVE-2017-0144) — кодовое имя эксплойта, эксплуатирующего компьютерную уязвимость в Windows-реализации протокола SMB, к разработке которого, как считается, причастно Агентство национальной безопасности (США). Секретные сведения об уязвимости и исполняемый код эксплойта были опубликованы хакерской группой The Shadow Brokers 14 апреля 2017 года. Уязвимость была использована при распространении вредоносного ПО WannaCry в мае 2017 года.…

Всем привет! Совсем недавно на конференции DEFCON была представлена эксплуатация обнаруженной 20-летней уязвимости в реализации протокола Server Message Block (SMB) версии 1 в Microsoft Windows. Уязвимости подвержены все версии OC Windows, начиная с Windows 2000. Уязвимость получила название SMBloris в честь DoS-атаки Slowloris. SMBloris - это ошибка управления памятью, которая может быть использована для эффективного потребления всей доступной оперативной памяти на системе. Для эксплуатации уязвимости необходимо…

Всем привет! В этой статье, я хочу дать информацию, о способах повышения привилегий на различных дистрибутивах Windows. К тому же, ниже вы найдете ссылки на различные источники, содержащие необходимые эксплойты. Operating System: Windows Server 2016 Description: Windows Kernel Mode Drivers Security Bulletin: MS16-135 KB: 3199135 Exploit: github exploit Operating System: Windows Server 2008 ,7,8,10 Windows Server 2012 Description: Secondary Logon Handle Security Bulletin: MS16-032 KB: 3143141 Exploit: github…

intro Многие люди не задумываются о своей анонимности, а если и задумываются, то слишком поздно. А зря. Ведь желающих покопаться в чужом грязном белье уйма. Но для многих сложно не то что обеспечить себе базовую анонимность, а даже просто переустановить Windows. А у кого то и компа/ноутбука нет. Только телефон на базе Android. Но и на нем можно добиться анонимности. Не буду утруждать читателя и писать "слишкам многа букаф" а обьясню все доходчиво с картинками. Поехали. Диклаймер: Для проделывания данных операций…

Итак, я думаю, каждый из вас сталкивался с таким милым явлением, как кричащие видео на ютубе "ВЗЛОМ ВСЕХ WIFI БЕСПЛАТНО 100% 3 МИНУТЫ НОВЫЙ СПОСОБ". На котором снимают свой экран на телефон и тонким голосочком рассказывают вам про пятидесятилетний опыт во взломе вообще всего, подписывайтесь/ставьте лайки(хакеры любят лайки)/покупайте мои видеокурсы "как стать хаккером" бесплатно всего от 499 рублей! Вот над такими персонажами я и рекомендую проворачивать указанную ниже прибаутку. Мы будем эксплуатировать свою…

Доброго времени суток. В данной статье хочу рассмотреть способы защиты электронной почты и различные "защищенные" сервисы электронной почты. Но хочу предупредить что электронная почта сама по себе не безопасна, так как когда человек отправляет из Оксфорда через Gmail письмо на Yahoo! Mail другу в Сан-Франциско, сообщение может быть перехвачено минимум 7 раз: на компьютере отправителя, при передаче на сервер Gmail, на сервере Gmail, при передаче из Gmail на Yahoo!, на серверах Yahoo! Mail, при передаче на компьютер…

Приветствую вас дорогие друзья. Сегодня я бы хотел рассказать вам о простом способе взлома смартфона на базе android. В большей степени способ основан на социальной инженерии. Но все же нам придется провести малый ряд атак. Словарик хакера.

"Анонимизация пользователя в сети Интернет". Наверняка, в этом месте, я разочаровала читателя: об анонимизации в сети в наше время не писал только ленивый )) Но не торопись закрывать страницу, мой привиредливый и "ясновидящий" читатель )) Я не стану в очередной раз испытывать твоё терпение рассказами об "эбаут:конфигах", о ВПН-ах и о виртуальных машинах. Я оставлю всё это "на потом" ) В этой статье хочется написать что-то не "набившее оскомину". Прежде, чем приступить к написанию чего-то вразумительного, необходимо…

Приветствую всех. Python - несомненно, один из самых простых в изучении и использовании язык программирования. В этой серии статей я хочу показать приёмы написания вредоносных программ на Python 3, в целях саморазвития, естественно. Статья несёт лишь познавательный характер и призывает читателей расширять свой кругозор. Используйте свою силу во благо. Никогда не переходите на тёмную сторону! В рамках этой статьи будут реализованы слудющие вещи: автозагрузка связь с компьютером жертвы посредством telegram-бота…

Сегодня я хочу вам рассказать про свой опыт установки мощного инструмента для фишинга Phishing Frenzy (далее PF). Установка данного продукта непростой и трудоемкий процесс, особенно для неопытного пользователя, а отсутствие корректной информации по установке вообще выводит из себя на первых парах развертывания PF. Поэтому я, опираясь на опыт потраченного мною времени, написал наиболее корректный способ установки данного продукта. В общей сложности потратил на мануал несколько дней. Весь этот процесс сопровождался…

Риторический вопрос, правда? Казалось бы, зачем он Skype нужен, но иногда жизнь складываются так, что нужна голосовая или видео связь. И в то же время якобы слышал истории, что скайп под агентуркой. Следит, сливает. Да, это так. Но что делать? Продвинутые пользователи могут пропустить скайп через Tails и туеву хучу цепочек. Или поднять свой сервис. И даже сегодняшняя 1 ноября "невнятная реформа-нововведение" - просто чих, а не какая не помеха. Но мы, как ярые юзвери линукса, манимые жаждой познания, найдем…