#Обучение Программа PhoneInfoga предназначена для поиска по номеру телефона. Она использует только открытые и бесплатные источники (OSINT).  Возможности PhoneInfoga следующие:  Проверяет, существует ли номер телефона и возможен ли  Собирает стандартную информацию, такую как страна, тип линии и носитель  Выполняет разведку на основе открытых данных (OSINT) с использованием внешних API, Google Hacking, телефонных книг и поисковых систем  Ищет информацию о репутации, в социальных сетях, проверяет одноразовые номера…

#Обучение Предположим, я хочу просканировать роутеры в подсети 100.64.0.0/10. Если просто ввести этот диапазон в Router Scan и начать сканирование, то это займёт несколько суток.  Примечание: Router Scan в плане поиска уязвимых роутеров прекрасно работает в Linux через Wine, но если вы используете Router Scan на Windows, то вы можете использовать приведённые ниже команды в WSL — они прекрасно там будут работать.  Основная идея быстрого сканирования — пинговать с высоким уровнем параллелизма:  sudo nmap -v …

#Обучение Итак, мы узнали, что нужно использовать формат E164, который является не чем иным, как номером телефона, в котором «8» заменена на «+7», а также убраны все пробелы, дефисы, скобли и любые другие символы кроме цифр. Пример номера в этом формате: +74959999999  Для поиска по номеру телефона используйте опцию -n, после которой нужно указать номер в международном формате:  python3 phoneinfoga.py -n "+74959999999"  Источники данных в PhoneInfoga разделены на группы, которые называются «сканерами». Можно…

#Обучение Ког­да чита­ешь дис­куссии меж­ду сто­рон­никами и про­тив­никами авто­мати­чес­кого управле­ния памятью, может сло­жить­ся впе­чат­ление, буд­то это какая‑то еди­ная тех­нология, оди­нако­во реали­зован­ная во всех язы­ках прог­рамми­рова­ния. В этой статье мы погово­рим о сбор­ке мусора — наибо­лее рас­простра­нен­ном механиз­ме управле­ния памятью. Спо­ры на эту тему вооб­ще неред­ко зву­чат как «чис­тый С про­тив осталь­ных язы­ков». В дей­стви­тель­нос­ти авто­мати­чес­кое управле­ние памятью…

#Обучение Плагины, загружаемые в WordPress через административную панель, не проверяются на предмет соответствия ZIP-архивам, что позволяет добавлять на сервер php-скрипты, картинки и другие типы файлов. Введение Плагины, загружаемые в WordPress через административную панель, не проверяются на предмет соответствия ZIP-архивам, что позволяет добавлять на сервер php-скрипты, картинки и другие типы файлов. Во время добавления файла возникает сообщение об ошибке, сообщающее о неверном формате, однако файл все равно…

#Обучение Как не сложно догадаться из названия статьи, сегодня мы рассмотрим способы обхода возвращаемого нам сервером кода состояния 403, который указывает нам в первую очередь на нашу ошибку:  Мы запросили у сервера доступ к ресурсу на просмотр (взаимодействие) которого у нас остутствуют права. Данная ситуация часто встречается при тестировании на проникновение Web-приложений, и в этой публикации, мы освоим несколько методов обхода этой ошибки. Для начала немного, о кодах состояний HTTP: Полную информацию…

#Обучение В рамках тестирования на проникновение производится проверка криптостойкости парольной политики. Для этого часто применяется перебор по словарю, но для этого требуется иметь хороший словарь. Словари, найденные в интернете часто имеют проблемы с непечатными символами, неправильными переводами строк и т.д., что в итоге приводит к бесполезному перебору нерабочих паролей. Поэтому все подобные словари требуется нормализовать, чем мы и займемся в этой статье. Удаляем из словаря все строки, которые содержат…

#Обучение Кража паролей лишит вас доступа к своей странице или может оставить без кругленькой суммы – вот оно, счастье злоумышленника. Рассмотрим один интересный способ, как кража паролей может быть успешно реализована. Заполучить пароль или номер кредитной карты можно многими способами. Далее речь пойдет о том, как это делается при помощи внедрения кода в npm-пакет. Вредоносный код, который и выполняет всю грязную работу, занимается поиском на странице браузера чего-либо из представленного ниже: любая форма…

#Обучение OSINT подразумевает сбор и анализ общедоступной информации, в основном из сетевых источников. В разрезе кибербезопасности/пентеста OSINT чаще всего применяется для сбора публичных данных о компании, и это касается не только информации об адресах электронной почты ее сотрудников. Не менее интересной будет информация о:  DNS-именах и IP-адресах; открытых портах; запущенных сетевых службах; наличии сервисов удаленного доступа; незащищенных приложениях и операционных системах; имеющихся механизмах безопасности. …

#Обучение Coinhive — мини-криптовалютный майнер, написанный на JavaScript, был обнаружен на веб-сайте смартфонов  BlackBerry Mobile. Он был внедрен туда хакерами, которые воспользовались уязвимостью в программном обеспечении сайта, что позволило им анонимно майнить криптовалюту при каждом просмотре веб-сайта. Несомненно, что Coinhive — это совершенно инновационный метод майнинга, применяемый хакерами в естественных условиях. Как работает Coinhive и как его эксплуатировали Coinhive представляет собой обычный…

#Обучение Недавно решился окунуться в это глубокое море реверса, Linux стоит, как основная OS. Первым делом попробовал установить IDA Pro через wine. Успешно, но local debugger не был найден. Спустя некоторое время было понятно одно - нужна винда. На windows переходить не хотелось. Привык уже к linux. Необходимо ставить Windows на Virtual Box. Загрузка Windows 7 lite, установка - ну, вроде живое. В ближайшем будущем, собираюсь установить FLARE-VM ради более удобной работы. Так, это план:  Ассемблер, ассемблер…

#Обучение Зна­ешь ли ты, сколь­ко интер­пре­тато­ров Node.js работа­ет на тво­ем ком­пе? А сколь­ко в них дыр? С веб‑стра­ниц JavaScript при­шел на сер­веры, а с сер­веров — на дес­кто­пы, и вот ста­рые баги заиг­рали новыми крас­ками. В этой статье я покажу, как работа­ет NPM Hijacking (Planting) — уяз­вимость Node.js, которая наш­лась во мно­гих популяр­ных при­ложе­ниях, сре­ди которых Discord и VS Code. В осно­ве этой статьи — мой док­лад, который я читал на ZeroNights 2018, но по раз­ным при­чинам выход…

#Обучение Тут все очень просто сначала ваши данные попадают на входной(охранный или сторожевой) узел, дальше они попадают на промежуточный узел, а потом на выходной. Кто нибудь задумывался почему логотип Tor'a именно луковица ? Потому что, чтобы добраться до нас нужно сначала снять все слои шифрования. Сама идея возникла в 1995 году при поддержке ВМС США . Потом к разработке присоединился отдел Министерства обороны США. Сеть Tor была создана так, чтобы относиться к узлам с минимальным доверием - это достигается…