#Полезное Сегодня речь пойдет о том, как были найдены уязвимости провайдере, скажем так: example.ua Ну что ж…  Начнем!  Первый этап: Анализ Для начала необходимо собрать как можно больше информации о нашей жертве. Ведь, как известно, все дыры не закроешь. Начнём с поиска возможных поддоменов и связных DN Запускаем Sublist3r В процессе сканирования я наткнулся на домен их почтового сервиса mailer.example.ua с которого производилась рассылка писем клиентам.   На нем была возможность свободной регистрации…

#Полезное Уязвимости, которые, по словам создателей приложения, были исправлены впоследствии, позволяли злоумышленникам манипулировать контентом и извлекать личные данные пользователей. Видео-приложение TikTok заявляет, что устранило все уязвимости, обнаруженные исследователями кибербезопасности Check Point. TikTok - приложение для смартфонов, которое полюбилось подростками и используется миллионами людей во всем мире, имело уязвимости, позволяющие хакерам манипулировать данными участников и похищать личную…

#Обучение Этот скрипт оболочки предназначен для конкретной задачи, необходимой для нашего сервера. Задача  Наша задача — скопировать все файлы, созданные в каталоге, в другой каталог с такой же структурой каталогов.  Скрипт будет запускаться с регулярным интервалом, искать все файлы, созданные в исходном каталоге, и копировать их в каталог назначения.  Скрипт должен поддерживать ту же структуру каталогов в каталоге назначения. После этого он изменит права в каталоге назначения.  После успешного копирования…

#Обучение В этом выпуске: баг Android, открывающий возможность выполнить СМС-фишинг, блокировка сторонних камер для доступа из других приложений в Android 11, новые API Java в старых версиях Android, отзывы о приложении внутри приложения, опасность оператора Elvis, удобный способ отследить открытие клавиатуры и рецепт ускорения повторных сборок на 40%. А также: новые инструменты пентестера и библиотеки для разработчиков. ПОЧИТАТЬ SMS-фишинг по-новому Smear phishing: a new Android vulnerability — заметка об…

#Обучение Технология распознавание лиц не является чем-то сложным или недоступным. В настоящее время мы наблюдаем распространение систем распознавания лиц. Многим может казаться что такие системы сложны в реализации и требуют знаний в области машинного обучения или компьютерного зрения. Но в действительности, реализовать такую систему, даже в домашних условиях, не сложно. В данной статье мы напишем программу распознавания лиц на Go с помощью библиотек dlib и opencv. Наша программа будет отображать видеопоток…

#Обучение BBQSQL — среда для SQL инъекций, написанная на Python. ПО является чрезвычайно полезным при атаке сложных уязвимостей SQL-инъекций. BBQSQL также является полуавтоматическим инструментом, предоставляющий довольно много настроек для тех, кому тяжело работать с SQL инъекциями. Инструмент построен для того чтобы быть базой данных agnostic и весьма разносторонней. Он также имеет интуитивно понятный пользовательский интерфейс, чтобы сделать настройку атак намного проще. Python gevent также реализован в…

#Обучение На простом примере объясняются принципы работы линейного слоя нейронной сети. Для более глубокого понимания необходимо знание линейной алгебры. Жаль, что автор больше года назад забросил свой плейлист. Источник

#Обучение Damn Vulnerable Web Services (чертовски уязвимые веб-службы) – это уязвимое рабочее окружение для тестирование, которое может использоваться для изучения реальных уязвимостей веб-служб. Цель этого проекта – помочь профессионалам по безопасности в тестировании их навыков и инструментов без нарушения законов.  Это приложение предназначено для эксплуатации следующих уязвимостей:  WSDL перечисление  XML External Entity (XXE) инъекция  XML бомба отказ в обслуживании  XPATH инъекция  WSDL сканирование …

#Обучение дро Linux — основа большинства программных маршрутизаторов и файрволов, и неудивительно — количество функций сетевого уровня в нем огромно. Тем не менее в Linux есть ряд полезных и необычных функций для работы с канальным и физическими уровнями, которые часто остаются в тени. Давай попробуем компенсировать этот пробел. Используем ethtool Сначала рассмотрим утилиту для общения с сетевыми картами на самых низких уровнях — ethtool. С помощью команды ip можно просмотреть и поменять почти все, что касается…

#Обучение Инструкция атаки с захватом PMKID соседских вай-фай точек, или как стать cool-hacker'ом за 30 минут. В качестве инструмента – Bettercap на Kali Linux. Данная публикация является переводом статьи, который осуществлен с ознакомительными целями для обеспечения лучшей безопасности компьютерных сетей. Будьте бдительны, и не позволяйте злоумышленникам захватить контроль над вашей системой.  Существует множество инструментов для взлома Wi-Fi, но лишь немногие из них настолько продуманы как Bettercap: сканирование…

#Полезное В операционной системе Android 10 появился долгожданный тёмный вариант интерфейса. Экраны OLED на смартфонах становятся всё более распространёнными, поэтому спрос на подобный вариант интерфейса растёт. Теперь он есть и возникла новая проблема. Тёмный интерфейс не включается автоматически в зависимости от времени суток. Помочь в этом может приложение.  Apple добавила подобную настройку в системе iOS 13. После заката тёмный интерфейс активируется самостоятельно, на рассвете отключается. Почему Google…

#Обучение В этой статье мы рассмотрим такой тип уязвимостей в web-приложениях, как - XPath Injection. Каждый день мы слышим сообщения о взломе веб-сайтов и обычно думаем, что хакер, который добился успеха, должен быть невероятно умным. Обычно на самом деле все наоборот. Большинство хакеров, которые портят веб-сайты, - это хакеры-новички, которые совершают эти поступки ради популярности. Веб-дизайнеры сосредотачиваются на разработке своих веб-сайтов, а хакеры - на эксплойтах. Примечание: эта статья предназначена…

#Обучение Synology — отличное решение для организации домашнего или корпоративного NAS. Местная операционная система, DSM, продуманна и отлично оптимизирована, но порой нелогична и слишком урезана. Но чем хорош DSM, так это тем, что многое можно исправить, отредактировав файлы конфигурации. А установка пакетов из стороннего репозитория от независимого сообщества разработчиков позволит заметно расширить возможности устройства в сторону, не предусмотренную разработчиками. Что конкретно стоит изменить? В список…