Приветствую читателя, эта тема создана для перечисления нескольких способов поиска поддоменов. Вы можете спросить: зачем нужны нам эти Поддомены? А я отвечу: для увеличения шансов на проникновения в тот, или иной веб ресурс. Перечисление поддоменов -- это процесс поиска поддоменов, для одного или нескольких доменов. Это неотъемлемая часть этапа разведки. Перечисление поддоменов может выявить множество доменов / поддоменов, которые входят в сферу оценки безопасности, что в свою очередь, увеличивает вероятность…

Однажды тёплым зимним вечером я как всегда сидел за компом и лазил по гуглу в поисках различной информации по поводу заработка в сети: на глаза попадались только какие то платные опросники и тому подобное. И вот как то раз я случайно наткнулся на объявление о "продаже дубликатов банковских карт ". Естественно, карты и давались под обнал за предоплату и продавались, естественно вместе с пин-кодами. Предложение меня конечно очень заинтересовало. Списался с парой продавцов и был разочарован тем, что всем нужна…

И снова здравствуйте! Данный материал будет посвящен инструменту, позволяющему вносить изменения в расширения для браузера, наделяя их недокументированными возможностями. Cromos - это инструмент для загрузки расширений из интернет-магазина Chrome и инъекции в них своего кода. Есть возможность создания собственных исполняемых файлов и функция размещения файлов в Dropbox. Функционал: · Загрузка расширения · Инъекция кода · Загрузка файлов в Dropbox · Заражение ОС семейства Windows Установка: > git clone htt…

Приветствую друзья! Сегодня мы поговорим о всей опасности перехода по URL от неизвестных лиц. Также будет много практики. Надеюсь вам будет интересно. Приступим! Введение. Каждый раз когда вы переходите по ссылке от неизвестного вам человека, задумывались ли вы о всей опасности того что вы сделали? Переходя по ссылке вы можете не подозревать, но на вашем устройстве после перехода могут находится вредоносные программы а ваши персональные данные могут быть похищены. Сегодня мы на примерах убедимся во всей опасности...…

Все вы наверное слышали о скрытых майнерах на пк, но вы вероятнее всего никогда не слышали о скрытых майнерах на андроид. Работает это ну очень просто, я поражаюсь, почему, до этого не додумался никто раньше? В андроиде есть такой компонент, как WebView, он позволяет смотреть интернет-сайты (и локальные)мы и воспользуемся. 1 шаг. Установка ide. Писать наш Майнер мы будем на нашем телефоне. В этом нам поможет AIDE. Единственная среда программирования под андроид и... Собственно на андроид. Качать нужно взло…

Вчера упрямый Patator не пожелал "прогнуться" под мои желания и Господин Случай сделал для меня маленькое открытие )) В этом месте читателю в голову пришли мысли о том, что Илон Маск уже колонизировал Марс ) Нет, мои открытия намного скромнее. Оказалось, что для семейства Линукс написан очередной скрипт для осуществления атак "грубой силой" на Python. Встречайте, Его Величество Crowbar. Первоначально у меня было намерение установить скрипт на удалённую машину под управлением CentOS 7. Но меня ожидала неудача.…

Спешу сообщить всем тем кто приобрел себе этот  замечательный девайс для тестирования на проникновение беспроводных сетей, замечательнейшую новость! Многие новички, как и я, были очень огорчены тем фактом, что для данного девайся не поддерживается monitor mode :( Точнее говоря для всех версий этого устройства, начиная от v2. Версию можно посмотреть на обратной стороне самого устройства.  Так вот... заставить эту шайтан машину работать в monitor mode МОЖНО!!! О том как это получилось у меня собственно и пост …

На сей раз, хочу представить вашему вниманию, фреймворк для поиска и эксплуатации уязвимостей в системе управления контентом (CMS) сайта. Установка: > git clone https://github.com/CHYbeta/cmsPoc > cd cmsPoc > chmod +x cmspoc.py Зависимости: · python2.7 · Linux, Windows Справка: > python cmspoc.py –h Доступные на данный момент скрипты: · phpcms - v960_sqlinject_getpasswd - wap-модуль sql-инъекции для получения пароля. · icms - v701_sqlinject_getadmin - icms v7.0.1 admincp.php – модуль sql- инъекции, для получения…

Добрый вечер, я хочу поделиться с вами, как можно получить доступ к телефону на базе андройд используя вредоносную ссылку, сразу оговорюсь , данный метод работает на старых версиях андройд. И так поехали...  Для этого мы будем использовать эксплойт Stagefright. Запускаем метасплойт командой msfconsole. Дальше все делаем согласно скринам, я думаю так будет более понятно. Указываем IP атакующего компа,порт,и другие данные...кто не знает свой ip, это можно сделать командой: ifconfig После запуска эксплойта, сгенерируется…

Хочу затронуть тему метаданных в фотографиях. Все вы знаете, что каждая сделанная на смартфоне фотография содержит метаданные, по мимо метаданных есть информация, которую передаёт устройство - это EXIF данные, то есть это определённые данные, которые передаёт о себе устройство. Что можно расшифровать из EXIF-метаданных: Дату и время создания изображения Данные о геолокации Модель камеры и параметры создания снимка (диафрагма, выдержка и т.д.) Информацию о собственнике снимка Сегодня мы рассмотрим как узнать…

Здравствуйте, на сей раз хочу поделится с вами личным (свинским) методом заражения (корпоративной сети) Вынашивал сей метод долго... продумывал каждый шаг и поэтому статья не будет короткой как обычно. Из неё Мы вспомним старые, добрые инструменты такие как Beef-xss framework, Ettercap, SET,shellter ну и классика MSF или не раз мной и здесь упомянутый другими обитателями этого замечательного борда EMPIRE. Возможно прочитав её Вы почерпнете для себя что то новое, а именно не знакомые функции в старых добрых…

Всем доброго вечера/дня/утра/ночи сегодня хочу познакомить вас с операторами поиска во всем нам известном гугле. Это может сэкономить вам очень много времени и сил Ну что ж, начнём... Теперь можем немного потренироваться и поискать что нибудь полезное, например "Apache/2.0 Server at" intitle:index.of Такой запрос найдёт нам листинг файлов запущенный на апаче 2.0 Если попробуем сделать что то вроде этого "Apache/* Server at" intitle:index.of Получим всё тоже самое, но уже на любой версии апача Дальше интереснее…

Приветствую! В этой статье речь пойдет, о таком виде атаки на целевой хост, как Pastejacking. Если кратко, то этот метод заключается в том, что жертва атаки копирует (Ctrl+C) с нашего ресурса, инструкции/команды для командной строки, которые с виду легитимны, но на самом деле в буфер обмена, с ними попадает вредоносный код. Целью является получение сессии meterpreter, этим и займемся. В качестве основного инструмента мы будем использовать PasteZort. В качестве атакующей системы: Kali Linux 2017.3. Целевая с…

Hemingway этот инструмент был создан для упрощения кампаний фишинга. Он не пытается разрешать проблемы с ретрансляцией или репутацией SMTP, а скорее, чтобы позволить пентестеру или члену red team создать фишинговую кампанию с готовым сервером для фишинга. Мы также предполагаем, что если вы имеете дело с антифишинговыми компонентами, вы уже преобразовали свои правила. Использование Hemingway На данный момент Hemingway не будет получать файлы конфигурации от пользователя, он скорее будет работать с шаблоном.…

Введение. Бывают ситуации когда не можешь продвинуться в сети и закрепится. Есть только вход через Wi-Fi. А дальше не получается. Машины есть, но сервисов на них не крутится, не считая шар. Можно попробовать MITM, брут, социальную инженерию. Но это все привлечет лишнее внимание чего не хотелось бы. Читая новости можно натолкнуться на интересное решение: 1C.Drop.1 использует 1С для выполнения вредоносного кода. Украину заразили вирусом Petya через бухгалтерскую программу. Отличная задумка 1С как троянский конь.…

Всем привет дорогие друзья! Сегодня мы поговорим о скрипте Creak. Он выполняет некоторые очень известные нападения MITM атакой. И еще, заранее извиняюсь за не четкие скрины. Некоторые из возможностей: Запрещает возможность навигации и загрузки целевого хоста в локальной сети. DNS спуфинг ARP спуфинг Генерация нового MAC адреса для проведения атаки. Кража TCP сеансов по десинхронизации. И многое другое. А теперь давайте установим Creak Имеются зависимости: Pcap библиотеки libdnet (dnet модуль) Может быть необходим scapy.…

Всем привет. Очень часто на форуме, особенно у новичков возникает вопрос, как получить доступ к ip камере, если пароль по умолчанию изменен. Как вариант многие советуют либо брутить пароль, либо ищут готовые инструменты, которые позволяют обойти авторизацию. Но что делать, если сисадмин поставил сложный пароль на админку, на перебор которого уйдет не один месяц, а может и год, а готовые инструменты (решения из коробки) не поддерживают модель камеры, к которой вы хотите получить доступ. Не стоит унывать, так…