#Обучение Когда делаешь что-то с завидной регулярностью, то волей-неволей вырабатываешь для себя методику, которой стараешься придерживаться в дальнейшем. Вот мои рутинные действия при установке Kali, как в случае с установкой на ВМ, так и на железо. Первое. Если ставим на ВМ: отключить систему управления питанием, чтобы машина не уходила в сон и не лочила экран. Для меня это обязательная опция, потому что часто работаешь с активной Kali на фоне. Второе. Если ставим на ВМ: настроить параллельную работу сетевых…

#Обучение В этой статье будем прокачивать скилл пентестера. А именно будем учится проводить предварительную разведку сайта. Мы научимся находить файлы и каталоги на сервере и получать из всего этого полезную информацию. Отмечу, что в качестве цели мы будем использовать виртуальную машину Matasploitable, дабы никого не тревожить без надобности. Хочу сказать, что есть онлайн версия сканера (КЛИК) Поиск файлов и каталогов на сервере. Для чего нужно искать файлы и каталоги? На самом деле причин огромное количество.…

#Обучение Суть уязвимости заключается в частичном использовании социальной инженерии и невнимательности пользователя. Очень многие, когда смотрят какой-то гайд или мануал на сайте, копируют текст и тупо вставляют его в командную строку не задумываясь о возможных последствиях. Утилита PasteZort позволяет производить спуффинг буфера обмена: пользователь с сайта хочет скопировать одну команду (например, cd /C), а вместо этой команды в буфер обмена копируется другая команда с зашифрованным содержимым (например…

#Обучение В пенетрейшен тестировании первым шагом, который мы делаем, является разведка, а захват баннеров — это метод, который извлекает информацию о запущенном сервисе.  Баннер содержит информацию о сервисе, такую как версия и название сервиса.  Такие как к примеру FTP, SSH и т. д.  Баннеры часто предоставляют жизненно важную информацию, которая может быть использована тестерами на проникновение для дальнейшего использования.  После того как информация собрана, ее можно использовать для поиска уязвимостей. …

#Обучение tcpdump — это замечательный инструмент командной строки для анализа сетевого трафика. Это стандартное средство для сбора и анализа пакетов TCP / IP. Инструмент tcpdump может оказать большую помощь при решении проблем с сетью. Пакеты могут быть сохранены в файл и позже проанализированы. Рекомендуется периодически запускать этот инструмент для наблюдения за вашей сетью. Как выглядит вывод tcpdump? tcpdump позволяет вам проверять заголовки пакетов TCP / IP. Он выводит одну строку для каждого пакета,…

#Обучение В комментариях мне задают вопросы, как сделать «Tor + VPN из Tails» или как сделать связку «VPN → Tor → VPN». Цель таких конструкций главным образом обеспечить свою анонимность. Но при этом у многих, кто задаётся такими вопрос, слишком сильно смещён фокус на IP и они совершенно забывают о намного более важных вещах.  К примеру, статья с блога bo0om «Фишеры icloud и где они обитают» - не зная IP (и вообще не интересуясь ими), автор нашёл злоумышленников вплоть до ФИО, места работы, e-mail, телефона…

#Обучение Сегодня я рассмотрю уязвимость в Apache Tomcat, которая позволяет читать файлы на сервере и при определенных условиях выполнять произвольный код. Проблема скрывается в особенностях реализации протокола AJP, по которому происходит взаимодействие с сервером Tomcat. Для эксплуатации злоумышленнику не требуется каких-либо прав в целевой системе. Tomcat — это контейнер сервлетов с открытым исходным кодом. Он написан на языке Java и реализует такие спецификации, как JavaServer Pages (JSP) и JavaServer Faces…

#Обучение Начнём, как и положено с начала. А в начале всего стоит криптография – это такая наука, причём очень древняя и очень сложная. Исторически сложилось, что основной целью криптографии можно выделить обеспечение конфиденциальности т.е. защиты информации от посторонних личностей. И эта цель не менее актуальна и сейчас, но с развитием информационных технологий, а соответственно с развитием криптографии, начали появляться новые, но не менее важные цели этой науки, например к наиболее популярным можно отнести:…

#Обучение В первую очередь, системы логов предназначены для анализа и выявления неполадок. В этой статье рассмотрим, важны ли эти логи, что они из себя предоставляют, нужны они вообще? Полученные знания помогут с очисткой "интересной" информации в системе. В конце статьи будет практический кейс с анализом данным с помощью демо-софта.  Системная информация позволяет узнать, какие приложения запускались и когда запускались, какие службы запускались, были инициированы ручные отключения и включения пользователей…

#Обучение Всем доброго времени суток, читатели форума. Недавно я писал статью о том как поднять свой VPN-сервер на наш удаленный VPS сервиса Digital Ocean с установленной операционной системой Debian 10. Но в этом случае возникало ряд проблем с анонимизацией. Провайдер нашего интернета знает ip-адрес нашего VPN-сервера, провайдер VPN-сервера также знает наш ip-адрес. На нашем сервера остаются наши определенные идентификаторы, остаётся история подключений и взаимодействий с ним. Мы конечно можем добавить…

#Обучение Осуществление взлома с основной машины без какого-либо проксирования — ужасная глупость со стороны хакера, которая может привести к тому, что в ходе теста на проникновение важный IP-адрес очень быстро попадет в черный список. Но если направить весь трафик через Tor и уменьшить с помощью VPN угрозы злонамеренных входных и выходных узлов, то мы сможем настроить Kali так, чтобы она стала полностью конфиденциальной и анонимной. Запуск Kali Linux на виртуальной машине может быть практически идеальным вариантом…

#Обучение В конце марта 2020 года в популярном инструменте GitLab был найден баг, который позволяет перейти от простого чтения файлов в системе к выполнению произвольных команд. Уязвимости присвоили статус критической, поскольку никаких особых прав в системе атакующему не требуется. В этой статье я покажу, как возникла эта брешь и как ее эксплуатировать. Автор эксплоита, который мы разберем, — исследователь и разработчик из Австрии Уильям vakzz Боулинг (William Bowling). Он обнаружил, что класс UploadsRewriter…

#Обучение Определение уязвимых устройств и веб-служб на целевом беспроводном маршрутизаторе может быть затруднено, поскольку хакеры могут атаковать вашу беспроводную сеть, не оставляя отметок в файлах журналов, а также других признаков активности Основные принципы реализации срытой атаки на WiFi сеть Основные принципы реализации срытой атаки на WiFi сеть Wireshark — самый популярный в мире и наиболее часто используемый анализатор сетевого трафика. Он позволяет пользователям буквально на микроскопическом уровне…

#Обучение Приветствую Уважаемых Форумчан,Друзей и Читателей Форума. Сегодня поговорим про уязвимость CVE-2020-5902.  Найдём уязвимую машину и проэксплуатируем данную уязвимость на конкретном примере. Михаил Ключников обнаружил свежую уязвимость, которая сразу же была отмечена как критическая. Был присвоен идентификатор CVE-2020-5902 и по шкале CVSS, уязвимость соответствует наивысшему уровню опасности. Затрагивает она интерфейс контроллера приложений BIG-IP. Атака злоумышленником на уязвимый контроллер может…