#Обучение Существует огромное количество мифов и домыслов, как именно могут найти по анонимному номеру анонимного мобильного телефона. Мы же знаем правду и сейчас поделимся с вами. Бытует три распространенные версии: пеленгуют т.е. определяют источник радиосигнала, вычисляют специальным оборудованием на базовых станциях сотовой сети и вычисляют через разные скрытые возможности, якобы специально имеющиеся в каждом телефоне. Я поучаствовал в настоящем расследовании настоящего дела, где преступника вычислили по…

#Обучение Пользователи часто запрашивают дополнение сканеров уязвимостей в Kali, в первую очередь те, которые начинаются с «N», но из-за ограничений лицензирования мы не включаем их в дистрибутив. К счастью, Kali включает в себя очень способный OpenVAS, который является бесплатным и c открытым исходным кодом. Хотя мы вкратце рассмотрели OpenVAS в прошлом, мы решили посвятить более тщательную публикацию о том, как настраивать, запускать и автоматизировать OpenVAS на Kali Linux. Это просто потому, что сканеры…

#Обучение В этой статье мы будем использовать Spyse, чтобы найти домены по CVE-2019-3396.  Этап 1. Ищем уязвимые версии программного обеспечения  Нам нужно определить уязвимое ПО. Вот описание CVE NVD, предоставленное на момент написания статьи:  The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 (the fixed version for 6.6.x), from version 6.7.0 before 6.12.3 (the fixed version for 6.12.x), from version 6.13.0 before 6.13.3 (the fixed version for 6.13.x), and from version 6.14.0…

#Полезное Для получения доступа, как правило, используются те же инструменты и методы, которыми владеют злоумышленники Во время этичного хакинга исследователь занимается поиском уязвимостей. У этичного хакера может быть несколько причин для получения несанкционированного доступа к веб-серверу, но основная – выполнить тестирование серверных приложений на предмет присутствия брешей. Для получения доступа, как правило, используются те же инструменты и методы, которыми владеют злоумышленники, и в случае успеха…

#Обучение Реализовать MITM-атаку на Windows куда сложнее, чем на Linux, потому что нет нормальной возможности пересылать транзитные пакеты. Мы сделаем так, чтобы шлюзом был минималистичный Linux, поднятый как виртуальная машина. При этом сетевые интерфейсы будут объединены в мост, что даст возможность гостевой ОС получить полноценный L2-доступ в тот же сетевой сегмент, что и скомпрометированной Windows. А поможет нам в этом VirtualBox. Представь, что тебе удалось пробить сетевой периметр и получить доступ к…

#Обучение Для этого в дистрибутиве Kali Linux есть интересная утилита, называется Crunch. Синтаксис ее довольно прост: min = минимальная длина пароля; max = максимальная длина; characterset = символы, которые будут использоваться для генерации паролей; -t <pattern> = возможность создавать паттерны. Давай на примере. Скажем, ты знаешь, что у человека день рождения 28 июля и эти цифры есть в пароле вида 0728, но перед этим числом есть еще какие-то символы. Поэтому ты пишешь что-то вроде @@@@@@@0728, и получается…

#Обучение Установим Git.  $ apt install git Склонируем репозиторий testsl.sh.  $ git clone --depth 1 https://github.com/drwetter/testssl.sh.git Cloning into 'testssl.sh'... remote: Enumerating objects: 84, done. remote: Counting objects: 100% (84/84), done. remote: Compressing objects: 100% (80/80), done. remote: Total 84 (delta 12), reused 18 (delta 3), pack-reused 0 Unpacking objects: 100% (84/84), done. Покажем справочную информацию  :~/testssl.sh$ ./testssl.sh --help "testssl.sh [options] <URI>"…

#Обучение Быстрый старт с Whonix  Эта инструкция поможет вам начать работать с Whonix. Советы рассчитаны в первую очередь на начинающих пользователей, хотя и будут охватывать довольно много вопросов — от того, как запустить Whonix, до использования некоторых инструментов (например, для удаления метаданных из документов и изображений).  Что такое Whonix   Whonix — операционная система на основе Linux, ориентированная на анонимность и безопасность. Она предназначена скрывать IP-адрес/местоположение пользователя…

#Обучение Сегодня разбираю вектор повышения привилегий через небезопасные разрешения SUID/SGID. Поэтому больше консоли и меньше слов. Что такое SUID?   Бит смены владельца или SUID (Set User ID) — это разрешение файловой системы Linux, которое позволяет запустить исполняемый файл от имени его владельца. Он нужен, потому что многие действия в Linux (например, открытие «сырого» сетевого сокета) требуют прав суперпользователя. Хорошо знакомая всем команда ping использует сетевые сокеты и поэтому должна быть запущена…

#Обучение Попалась мне в руки папка с данными приложения Instagram (com.instagram.android) с ОС Android и логин пользователя который использовал это приложения но информация о нем есть в двух файлах :  com.instagram.android/app_webview/Default/IndexedDB/https_i.instagram.com_0.indexeddb.leveldb/000003.log; com.instagram.android/app_browser_proc_webview/Default/IndexedDB/https_www.instagram.com_0.indexeddb.leveldb/000003.log. И больше никаких следов по "нику" пользователя в корне папки приложения не было. В…

#Обучение Backdoor Factory (BDF) патчит шеллкодом исполнимые файлы PE, ELF, Mach-O.  Цель BDF – это пропатчить исполнимые бинарники желаемым шеллкодом и сохранить их нормальное выполнение как в до пропатченном состоянии.  Поддерживаются: Windows PE x32/x64 и Linux ELF x32/x64 (System V).  Некоторые исполнимые файлы имеют встроенные защиты, т.е. программа будет срабатывать не на всех бинарниках. Рекомендуется тестировать исполнимые файлы перед распространением файлов на клиентские машины или использовании в…

#Обучение Столкнулся с ситуацией, когда возникла необходимость передачи учетных данных контрагенту, который располагается в удаленном городе.  Предложил использовать шифрование, однако сертификатов, на которых можно было бы осуществить шифрование в почтовом клиенте не оказалось и я предложил направить зашифрованный архив, а пароль к нему продиктовать по телефону голосом. После отправки письма получил отбивку «Your message wasn’t delivered because the recipient’s email provider rejected it.» Сначала не понял…

#Обучение  Сегодня решил рассказать о том как можно проверить виндоус на наличие уязвимостей связанных с отсутствием обновлений. Один из лучших способов обезопасить себя от взлома это поддерживать систему обновлённой и следить за появлением новых уязвимостей, а также за патчами которые их закрывают.  И так зверь с которого мы сегодня будем приручать это Windows-Exploit-Suggester . Для её запуска нам понадобиться Python и дополнительный модуль xlrd установить его можно следующим образом. pip install xlrd --upgrade…

#Обучение В этой статье мы будем использовать Spyse для поиска уязвимых IP-адресов на CVE-2019-0192.  Шаг 1. Найдите уязвимые версии программного обеспечения  Посмотрим на описание NVD CVE:  В версиях Apache Solr 5.0.0–5.5.5 и 6.0.0–6.6.5 API-интерфейс Config позволяет настраивать JMX-сервер с помощью HTTP-запроса POST. Направив его на вредоносный RMI-сервер, злоумышленник может воспользоваться небезопасной структуризацией Solr для запуска удаленного выполнения кода на стороне Solr.  Apache Solr - это платформа…