#Обучение GISKismet — это программа для визуального представления данных Kismet в гибкой манере. GISKismet — это инструмент визуализации беспроводной разведки для представления собранных с использованием Kismet данных в гибкой манере. GISKismet сохраняет информацию в базе данных, поэтому пользователь может генерировать графики, используя SQL. В настоящее время GISKismet использует SQLite в качестве базы данных и файлы GoogleEarth / KML для графиков. Домашняя страница: http://trac.assembla.com/giskismet [ссылка…

#Обучение Вирусные аналитики и исследователи компьютерной безопасности стремятся собрать как можно больше образцов новых ботнетов. В своих целях они используют honeypot'ы.… Но что если хочется понаблюдать за зловредом в реальных условиях? Подставить под удар свой сервер, маршрутизатор? А что если подходящего устройства нет? Именно эти вопросы натолкнули меня на создание bhunter — инструмента для получения доступа к узлам бот-сетей. Основная идея Существует много способов распространения вредоносного по для…

#Полезное С помощью способа ниже вы сможете как пользоваться интернетом при минусовом балансе(или же если пакет вовсе не подключен)так и не тратить уже имеющийся трафик. Также интернет можно будет раздавать. Есть два способа. 1) Для ленивых Устанавливаем приложение из Play Store. Скачиваем данный файлик жмем на него,откроется установленное приложение(даем все разрешения,и нажимаем ок на всплывающих окнах). Нажимает start и радуемся. 2)Для хацкеров Устанавливаем приложение из Play Store. Запускаем и делаем все…

#Обучение Шифрование файла работает только на Windows, так как эта программа использует фишки файловой системы NTFS. Файл шифруется в папку или в файл. Она прячет файл в папку или другой файл абсолютно любого расширения. Спрятанный файл не виден в ОС, его только может достать только файл для дешифровки. Эта программа может прятать файлы только в Windows в файловой системе NTFS. Ссылка на github: https://github.com/AndreyKoval3000/CryptFiles Для начала вам необходимо иметь установленный Python. Установка pip…

#Обучение О взломе WIFI написано не мало. Но это на столько обширная и интересная тема что о ней всегда есть что сказать нового. Ведь взлом WIFI является началом практически у всех хакеров ))) Так и сегодня, мы собрали для вас 4 лучших приема взлома WIFI сетей. Эти методы помогут вам в ваших пентестах работать эффективнее! 1. Смена и автоматическая генерация нового MAC-адреса при новом подключении к Wi-Fi MAC (Media Access Control) — уникальный идентификатор, выдается каждой единице активного оборудования (то…

#Обучение Статья является переводом, оригинал вот тут Это первая часть обучающих статей по Offensive OSINT. В этой статье мы подготовимся (технически и интеллектуально), а также я расскажу о том, как настроить мониторинг уязвимостей Bluekeep в больницах с помощью базы данных Shodan и Elasticsearch. Введение Эти статьи дадут вам представление о методах OSINT, используемых киберпреступниками для атаки на различные организации и людей с целью совершения мошенничества и взлома. Это не будет очередной статьей…

#Полезное Поговорим о разработчиках браузеров, использующих новый протокол. Расскажем, почему против этой инициативы выступают интернет-провайдеры и регуляторы США и Великобритании. Кто внедряет Разработчики из Mozilla тестируют DNS-over-HTTPS еще с лета 2018-го. В феврале этого года компания сделала DoH протоколом по умолчанию для всех пользователей из США. Его поддержка автоматически активируется при установке браузера. В будущем эту практику распространят на другие страны. Что интересно, разработчики выбрали довольно…

#Обучение В этой части мы рассмотрим обфусцированный javascript-код, который активно используется в кампании нелегального контента, по крайней мере, с 2018 года, и весь процесс распространения, который также обфусцирован ненастоящими легальными файлами. В качестве примера, я представлю очень краткий анализ известных вредоносных программ coinminer, нацеленных на серверы Redis. Деобфускация и OSINT Чтение и понимание кода является частью процесса сбора разведданных, и ни один курс OSINT не охватывает…

#Обучение Крупные корпорации пытаются улучшить взаимодействие с пользователем, упрощая все вокруг, повышая производительность и подключаясь к «Интернет вещей».  Сегодня, когда операционная система Android установлена на самых надежных смартфонах, у нас есть свои сильные и слабые стороны.  Система Linux, имеет свои ограничения и разрешения.  Пользователь, который имеет «Root» на мобильном устройстве, будет иметь полный доступ к системе для просмотра, редактировать и удалять файлы и папки из системы Android и…

#Обучение  Elasticsearch - поисковый движок, он организует эффективный поиск в базе данных. По умолчанию, у этой базы данных нет системы защиты, проверить это крайне просто.  Spyse.com - кибер-поисковик для быстрого исследования цели.  Послужит альтернативой существующим сканерам и Kali Linux тулам (recon ng, masscan...).  Специалисты Spyse.com просканировали порт 9200 (на котором работает Elasticsearch) по всей сети. В середине июня 2020 обнаружили 436.83 Тб данных, которые хранятся в открытом доступе. Среди…

#Обучение  В этой часте мы рассмотрим кампанию по дезинформации в польской социальной сети - wykop.pl. Она очень похожа на Reddit, хоть и без сабредитов, но с тегами и микроблогом. Я представлю методы сбора информации о пользователях, положительных / отрицательных голосов и контента. Кроме того, все будет представлено в понятной форме с диаграммой и графиком отношений для пользователей. OSINT и дезинформация Мы все знаем, что платформы социальных сетей предназначены не только для обмена фотографиями и…

#Обучение Все мы видели в фильмах о хакерах сцены взлома с помощью мобильных телефонов. Обычно все, что там творится, — выдумка. Однако и эта выдумка медленно, но верно становится реальностью. Из этой статьи ты узнаешь, как приблизиться к кино и превратить свой телефон в настоящий хакерский инструмент. Что нужно знать и сделать перед установкой Первое, о чем следует позаботиться, — это права root. Без них некоторые функции установленных нами утилит могут не поддерживаться или работать некорректно. Поэтому настоятельно…

#Обучение Перед публикацией, например фото, нужно удалить метаданные.  Как правило в самом файле с фото сохраняются координаты где и когда была снята фотография, а также название устройства, с помощью которого она была сделана. И еще очень много другой информации. Для того чтобы удалить эти данные в Ubuntu можно воспользоваться набором программ MAT. MAT имеет в своем составе GUI приложение, приложение командной строки и библиотеку для удаления exif данных. Для того чтобы установить этот инструментарий нужно…