#Обучение Hashcatch деаутентифицирует всех подключённых клиентов от близлежащих Wi-Fi сетей и пытается захватить рукопожатия. Этот скрипт может использоваться на любых устройствах с Linux, включая Raspberry Pi и Nethunter. Возможности программы: периодически сканирует в поиске новых сетей для найденных сетей посылает пакеты деаутентификации пытается захватить рукопожатия сохраняет каждое захваченное рукопожатие в отдельный файл добавляет ТД с захваченными рукопожатиями в базу данных и, если есть Интернет-подключение…

#Обучение /usr/local/www/tmui/WEB-INF/web.xml  <servlet> <servlet-name>org.apache.jsp.tmui.locallb.workspace.tmshCmd_jsp</servlet-name> <servlet-class>org.apache.jsp.tmui.locallb.workspace.tmshCmd_jsp</servlet-class> </servlet> ... <servlet-mapping> <servlet-name>org.apache.jsp.tmui.locallb.workspace.tmshCmd_jsp</servlet-name> <url-pattern>/tmui/locallb/workspace/tmshCmd.jsp</url-pattern> </servlet-mapping> WEB-INF/classes/org/apache/jsp/tmui/locallb/workspace/tmshCmd_jsp.java  28: public…

#Обучение Языковой барьер существует не только между айтишниками и пользователями. «Умные» производства и компьютеры, управляющие ими, также не способны общаться между собой без переводчиков — специализированных шлюзов промышленных протоколов. В этом посте мы расскажем о слабых местах шлюзов протоколов и о том, как злоумышленники могут использовать их, чтобы нанести вред предприятиям. Шлюз протоколов — небольшое устройство, обеспечивающее критически важную трансляцию команд между станками, датчиками, различными…

#Обучение Хакерство - это поиск уязвимостей в сети или компьютере с целью получения доступа. Стать хакером непросто, и в этой статье мы затронем основы. Чтобы стать хакером, необходимы глубокие знания языков программирования, методов взлома, поиска уязвимостей, устройства сетей, операционных систем и проч. Также у вас должен быть творческий тип мышления. Вы должны быстро адаптироваться под ситуацию, находить нестандартные решения, проявлять креативность. Если описанные выше навыки можно развить со временем…

#Обучение В этой статье я познакомлю тебя с сегментной адресацией и сегментными регистрами, расскажу, как распределяется первый мегабайт оперативной памяти компьютера, затем мы обсудим получение прямого доступа к видеопамяти в текстовом режиме, а самое главное — поностальгируем по фильму «Хакер»! Под конец напишем психоделическую программу, которой позавидовали бы его герои. Другие статьи курса Погружение в assembler Делаем первые шаги в освоении асма Осваиваем арифметические инструкции Как работают переменные…

#Обучение В сегодняшней статье мы разберемся, как работает реверс-прокси Evilginx 2, и на примере социальной сети Instagram посмотрим, как с его помощью уводят аккаунты несмотря на двухфакторную аутентификацию. Настроем рабочий стенд, все необходимые параметры и реализуем фишинг-атаку.  В конце как обычно поговорим про защиту от такого типа атак.  Как работает Evilginx 2  Для защиты аккаунтов крупные онлайн-сервисы используют двухфакторную аутентификацию (2FA). Обычно ее реализация сводится к тому, что помимо…

#Обучение На сегодняшний день больше миллиона IP-камер и IP-видеорегистраторов разных производителей позволяют удаленно получить доступ к их настройкам безо всякой авторизации. Удаленный доступ к веб-камерам и камерам наблюдения — самая наглядная практика взлома. Она иногда вообще не требует спец. софта, позволяя обойтись только браузером и нехитрыми манипуляциями. Тысячи цифровых глаз по всему миру станут доступны, если ты умеешь находить их IP-адреса и уязвимости. Видеонаблюдение используется преимущественно…

#Обучение В этой статье мы рассмотрим несколько методов социальной инженерии, которые можно использовать таргетированно, то есть в тех случаях, когда выбрана конкретная определенная жертва (человек или компания). Считается, что таргетированные узконаправленные атаки отнимают много времени на подготовку. Из личного опыта знаю, что спровоцировать сделать что-то сотню случайных пользователей легче, чем одного конкретного в определенной конторе. Пентестер не может позволить себе исходить из теории вероятностей…

#Обучение dnscat2 - программа для для создания C&C канала, используя DNS. Включает в себя серверную часть, которая написана на Ruby и клиент, написанный на С. Command and Control сервер - компьютер, контролируемый атакующим, который отправляет команды на скомпрометированную машину. В чем смысл маскировки трафика под DNS  Часто бывает, что проходу нормального трафика мешает firewall, а резолв имен почти всегда разрешен. Примерную схему можете видеть ниже: Cкачивание и установкa:  Bash:  sudo apt-get updаte sudo…

#Обучение Привет! Нам понадобится: Kali linux Metasploitable 2. Вы должны запустить и перейти на локальный сайт с Metasploitable 2 Metasploitable 2 — нечто вроде боксёрской груши для работы «пентестеров» и использования программ вроде Metasploit и Nmap. В ней открыты все порты и присутствуют все известные уязвимости, некоторые из которых вы можете встретить в реальной жизни на настоящих системах. Что мы с можем сделать когда взломаем сайт и где это можно делать. Можно это сделать например при…

#Обучение Впервые за долгое время свежая версия iOS вышла «сама по себе», независимо от нового поколения iPhone. В этом году релиз застал многих разработчиков врасплох: они не ожидали столь скорого выхода Gold Master и последовавшего за ним буквально на следующий день официального релиза. В этой статье мы поговорим о том, что было сделано программистами Apple для защиты частной жизни пользователей, а также о том, что было анонсировано в ранних бетах, но в окончательную сборку не вошло. Приблизительное местонахождение…

#Обучение Компания SpyCloud выпустила в свет результаты анализа учётных данных, похищенных хакерами в прошлом году. Целевые атаки киберпреступников стали ещё изощрённее. Взломы аккаунтов по-прежнему являются одной из наиболее прибыльных статей дохода киберпреступников. Злоумышленники легко взламывают слабые пароли или используют скомпрометированные из утекших данных. Прибрав к рукам несколько учётных записей, преступник получает доступ к корпоративным данным, денежным средствам и личной информации, нанося ущерб…

#Обучение Это руководство по брутфорсу FTP позволит вам создать свой собственный простой инструмент прямого перебора паролей FTP на языке Python.  Полный код состоит всего из 20 строк, и инструмент достаточно прост.  Создайте новый файл Python  Сначала создайте новый файл Python и сохраните его, это позволит вам быстрее редактировать и перемещаться по этому руководству.  Импортируйте FTPlib  FTPlib — это стандартная библиотека, используйте ее.  Запишите следующий фрагмент кода в свой файл Python.  from ftplib import FTP…

#Обучение Сегодня мы затронем тему поиска людей. У нас на сайте уже есть немало материала по данному вопросу.  Сегодня же будет несколько иная тема. Мы поговорим о поиске людей по нику, имени и не только.  Что такое ник и как его придумывают?  Для начала давайте разберемся, что такое ник, и как его выбирают люди.  Что такое ник?  Ник представляет собой наше имя (псевдоним) в интернете: мы выбираем его, создавая свой личный почтовый ящик, а потом часто используем и в различных сервисах.  Мы ничем не ограничены…