Всем привет! Вчера 21.11.2017 вышел Официальный релиз Kali Linux 2017.3 Скачать можно здесь Релиз включает все исправления, обновления и улучшения со времени последней версии . В этом выпуске ядро обновлено до 4.13.10 и включает некоторые заметные улучшения: CIFS теперь использует SMB 3.0 по умолчанию. Каталоги EXT4 теперь могут содержать 2 миллиарда записей вместо старого десятимиллионного лимита. Поддержка TLS теперь встроена в ядро. В дополнение к новому ядру и всем обновлениям и исправлениям, также обновили…

Очередной обзор будет посвящён несколько необычному инструменту. Всем,кто связан так,или иначе, с IT-безопасностью,будет полезно знать о его существовании. Особенность SpookFlare на текущий момент заключается в обходе всех существующих AV. По причине свойств,актуальность иструмента амбициозно нацелена на длительный период времени. Halil Dalabasmaz,автор SpookFlare,совместил обход систем безопасности с получением Meterpreter-сессии. Учтены контрмеры на основе сигнатур,поведенческом обнаружении и репутации. В…

Буэнас Диас Эль мучачас. Вы ждали, и Вы дождались. Наконец то вторая часть про ботнетик. В первой части мы создали каркас, я бы сказал заготовку, но она достаточно сырая, толком не рабочая. Сразу оговорюсь на счет того, что я не копирую свой код из рабочего продукта, а пишу новый, для того, чтобы не скомпрометировать свои исходники, а также для полного понимания. Далее отвечу на ряд вопросов: Очень много было вопросов касаемо модуля лока процесса. Процесс не лочится от привилегий админа и поэтому сегодня мы…

Привет всем! В этой статье я хочу показать, как можно получить активную сессию meterpreter, на удаленном хосте (Windows 8.1., Windows 7, Windows Server 2008) используя скрипт python который генерирует .rtf-файл для атаки. Все необходимое включено в Metasploit Framework. Этот модуль создает вредоносный файл RTF, который при открытии в уязвимых версиях Microsoft Word приведет к выполнению кода. Уязвимость состоит в том, когда объект OLE может сделать запрос http(s) и выполнить hta-код в ответ. OLE— технология…

Всем привет. Сегодня хочу показать Вам новый эксплоит, с помощью которого мы получим доступ к целевой машине. Коротко и по делу:  Коротко по делу. Создаем файл в формате RTF с вызовом функции командной строки mshta , которая позволит вызвать powershell с помощью HTA файла, расположенного на удаленном сервере. Поехали! Источник : https://github.com/Ridter/CVE-2017-11882 Установка : 1. git clone https://github.com/Ridter/CVE-2017-11882 2. cd CVE-2017-11882 3. chmod +x Command109b_CVE-2017-11882.py 4. chmod +x…

Много написано о nmap-е, многие гайды и руководства были переписаны. Я думаю, это потому что люди не до конца понимают все возможности nmap-а. И смотрят на него как на инструмент сбора, а не на явный инструмент атаки. Люди предпочитают сосредоточиться на таких инструментах, как metasploit, хотя этот инструмент лежит в основе почти каждого Pentest-ера, Security Review-ера, и т,д. В этой статье я попытаюсь осветить основные принципы инструмента.

Добрый день уважаемые коллеги и гости Codeby! Данная статья не является руководством к действию, а лишь описывает алгоритм по которому может действовать злоумышленник в целях хищения у вас денежных стредств. Все что описано ниже карается анально законом. Сегодня я покажу вам, как не прилагая никаких усилий у вас могут упереть кошель с WebMoney со всеми вашими шекелями внутри. Начало... Закончился у меня мой любимый VPN и пришло время купить новый. Рассчитываться личной картой сами понимаете - не вариант. Поэтому…

Не известно работает или нет, смотрим тут Небольшое пояснение: Данный способ помогает отвязать от текущего icloud, единственное необходимое условие это знание пароля от экрана блокировки Способ работает процентов в 90 случаев на любой из последних версиях IOS А точнее помогает сменить текущий пароль пользователя icloud для получения доступа к его данным) Все таки я не писатель, с первого раза не могу все описать что хочу. Источник

Кластеризация вредоносных программ с открытым исходным кодом: Cosa Nostra Презентация Cosa Nostra Скачать Cosa Nostra Cosa Nostra — это инструментарий для кластеризации программного обеспечения с открытым исходным кодом с акцентом на анализ вредоносных программ. Он может создавать филогенетические деревья бинарных образцов вредоносных программ, которые структурно схожи. Первоначально он был выпущен во время SyScan360 Shanghai (2016). Необходимые сторонние инструменты Для использования Cosa Nostra вам понадобится…

И снова Hello! Сегодня я хочу представить Вам удобный инструмент под названием Phantom-evasion. Что он из себя представляет ? Phantom-evasion - это удобный и простой в использовании инструмент для генерации полезной нагрузки, написан на Python, совместим с версиями python 2.7 and 3.4 и выше. (Для генерации pyinstaller требуется python 2.7). Основной задачей данного инструмента является генерирование полезной нагрузки с обходом почти АВ почти 100% FUD на сегодняшний день. Форматы выпуска payloads: exe/elf/apk/dmg…

Всем привет! В этой статье, я хочу показать на практике применение уязвимости CVE-2017-0781. Работа этого эксплойта описана в документации к Blueborne. Скрипт, который мы будем использовать, позволит осуществить переполнение буфера на целевом устройстве Android с последующим отказом в эксплуатации службы Bluetooth. Версии Android OS подверженные уязвимости: * Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Установка зависимостей: apt-get updateapt-get install python2.7 python-pip python-dev…

Доброго времени суток,Уважаемые Форумчане,Дорогие гости форума и те,кто держит пальцы на пульсе ИБ. Буду радовать вас сегодня знакомством с отличным сканером,автором которого является Томас Перкинс. Кто мог создать такой инструмент,как не профессионал в области IT с глубокими знаниями ruby,python и C# ! Впрочем,от человека,приложившему усилия к появлению на свет whitewidow ,другого я и не ожидал. Инструмент был обнародован ,можно сказать,недавно и является прекрасной ищейкой дорков. Изюминка Zeus в том,что…

Всем привет, сегодня речь пойдет о самой на первый взгляд такой простой теме как сбор информации. Обратимся к теории. Сбор информации заключает в себе получение большого количества данных о цели, которые пригодятся в использовании в дальнейшем. В данной статье мы будем рассматривать сбор информации о целевом веб ресурсе, инструменты которые позволяют собрать информацию, некоторые техники. Так вот, как вы наверняка знаете сбор информации делится на 2 этапа. Это активный и пассивный. Во время пассивного сбора…

Приветствую! Сегодня, я хочу рассмотреть инструмент, который позволяет проверить вашу систему на наличие в ней *ransomware софта. · Программа-вымогатель, программа-шантажист (ransomware - термин произошел от слов ransom — выкуп и software — программное обеспечение) — вредоносное программное обеспечение, предназначенное для вымогательства. Собственно: RaTS: Ransomware Traces Scanner. Установка: git clone https://github.com/robo3945/RaTScd RaTS/chmod +x rats.py pip3 install –r requirements.txt Зависимости: ·…

Источник Нередка ситуация, когда в погоне за чистым почтовым трафиком системный администратор устанавливает такие настройки почтового шлюза, которые не только начисто избавляют организацию от спама, но и лишают ее сотрудников важных писем от контрагентов. Чтобы не пришлось искать виновных, поделюсь опытом, на что необходимо обратить внимание при настройке антиспам-модулей в системах информационной безопасности. Больше половины почтового трафика в Интернете – чистый, незамутненный спам. Адресату он либо просто…

Добрый день мы уже писали о этом. Мы рассмотрим альтернативный вариант через Metasploit: Скачаем и перенесём експлоит wget https://raw.githubusercontent.com/realoriginal/metasploit-framework/39a4d193a17c6f85846a58a429c0914f542bded2/modules/exploits/windows/fileformat/office_ms17_11882.rbcp office_ms17_11882.rb /usr/share/metasploit-framework/modules/exploits/windows/fileformat/ Запускаем metasploit и выбираем наш модуль. service postgresql startmsfconsoleuse exploit/windows/fileformat/office_ms17_11882 Просмотрим…