#Обучение Серфинг в Интернете невозможно представить без таких поисковых систем как Google, Yandex, Bing и других сервисов подобного рода. Поисковик индексируют множество сайтов в сети. Делают они это с помощью поисковых роботов, которые обрабатывают большое количество данных и делают их доступными для поиска. Популярные операторы поисковых запросов Google Использование следующих операторов позволяет сделать процесс поиска необходимой информации более точным: site: ограничивает поиск определенным ресурсом …

#Обучение Всем привет! Давно не показывал годные бомберы, так что держите. Обновим пакеты: apt update apt upgrade Качаем гит и питон: apt install git apt install python Теперь репозиторий: git clone https://github.com/FSystem88/spymer Запускаем установочный файл: sh ~/spymer/install.sh И так запускаем сам спамер: spymer Спасибо за прочтение! Источник

#Обучение Интернет очень большой и комплексный. Но на базовом уровне это всего лишь связь между различными компьютерами (не только персональными). Эта связь представляет из себя сетевые протоколы передачи данных — набор правил, который определяет порядок и особенности передачи информации для конкретных случаев.  Протоколов большое множество. Про основные из них рассказано далее.  IP — Internet Protocol  Протокол передачи, который первым объединил отдельные компьютеры в единую сеть. Самый примитивный в этом…

#Обучение Пикселизация используется во многих областях, чтобы скрыть информацию в изображениях. Я видел, как компании пикселируют пароли во внутренних документах. Не было инструментов для восстановления пароля с такого образа, поэтому я создал его. Эта статья посвящена алгоритму и аналогичным исследованиям депикселизации. Инструмент доступен на Github, а на изображении ниже показан один из результатов теста.  Что такое пикселизация? Пикселизация описывает процесс частичного снижения разрешения изображения…

#Обучение Как стать пентестером с нуля, да и вообще, что включает в себя тестирование на проникновение? Какие инструменты следует освоить и в какой последовательности? Разобраться поможет дорожная карта от Tproger и HackerU: Пентестинг — что нужно знать  Тестирование на проникновение (penetration testing, pentesting) используется для своевременного обнаружения проблем и уязвимостей в IT-системах. Для этого применяются как ручные методы тестирования, так и автоматизированные инструменты.  Пентестер имитирует…

#Обучение Прошло больше шести лет с момента первого обнаружения троянца Emotet. За это время он несколько раз пропадал и возрождался, менял род деятельности, обзаводился партнерами, обрастал модулями, становился причиной громких инцидентов и источником многомиллионных убытков. Этот зловред отлично чувствует себя и сегодня и является одной из главных ИБ-угроз. Распространяется троянец с помощью спама, который сам же рассылает; умеет распространяться по локальным сетям и скачивать другие зловреды.  Подробно все…

#Обучение Всем привет! Сегодня рассмотрим, как относительно незаметно протестировать безопасность беспроводной сети компании. В качестве основы будет использоваться Raspberry Pi, который поддерживает установку Kali Linux.  Установка дистрибутива довольно проста: Загрузить официальный образ с сайта kali.org; Записать его на SD-диск с помощью Win32image для Windows и Gparted для Linux; Запустить Raspberry Pi с установленной в него SD-картой. После установки, по желанию, можно обновить пакеты, если они будут доступны.…

#Обучение 2018  Январь  Emotet начал распространять банковского троянца Panda (Zeus Panda, впервые был обнаружен в 2016 году, базировался на утекших исходных кода банкера Zbot; реализует атаки типа man-in-the-browser, перехватывает нажатия клавиш и содержимое форм ввода на сайтах).  Апрель  9 апреля  В начале апреля Emotet обзавелся модулем для распространения с помощью беспроводных сетей (MD5: 75d65cea0a33d11a2a74c703dbd2ad99), который с помощью словарного перебора пытается получить доступ к Wi-Fi. Его код…

#Обучение Всем привет! Часто при использовании ESP8266 разработчики останавливаются на умных лампочках и погодных станциях. Однако возможности модуля намного шире. Например — Deauther 2.0. Автор создал этот проект, чтобы привлечь внимание к уязвимости стандарта связи 802.11. Deauther — это прошивка для Wi-Fi модуля ESP8266. Благодаря ей вы получаете устройство, которое может сканировать сети и точки доступа, производить атаки на сети и отключать от них клиентов. Чтобы предотвратить деаутентификацию, нужно как…

#Обучение В устройствах Apple есть прекрасная функция Airdrop — она сделана для пересылки данных между устройствами. При этом никакой настройки и предварительного сопряжения устройств не требуется, все работает из коробки в два клика. Для передачи данных используется надстройка над Wi-Fi, и поэтому данные передаются с огромными скоростями. При этом используя некоторые трюки, можно не просто пересылать файлы, но и узнать телефонный номер человека, находящегося с тобой в одном вагоне метро.  Последний год я использую…

#Обучение В пошаговом руководстве рассказываем о мониторинге точек доступа Wi-Fi, перехвате рукопожатий, расшифровке хешей паролей перебором по словарю и брутфорсом с помощью ЦП и видеокарты.

#Обучение Можно начать без заказчиков и даже сделать профессию тестировщика подработкой. Онлайн-платформы для тестирования помогут заработать на фрилансе.  Некоторые специалисты уделяет тестированию лишь часть времени. Лучший способ понять, подходит ли вам такой формат работы – попробовать. Мы подобрали список платформ, на которых можно попрактиковаться и заработать.  Главное – пройти квалификационное тестирование или выполнить пробное задание.  Иностранные платформы  Для работы с ними нужно хорошо знать иностранный…

#Обучение Для начала, конвертируем файл hs.pcap в файл hs.hccapx (в команде новый файл пишется без расширения, только название):  #в Kali: sudo aircrack-ng -j /home/kali/hs /home/kali/hs.pcap #в Ubuntu: sudo aircrack-ng -j /home/USERNAME/hs /home/USERNAME/hs.pcap Это нужно, чтобы программа по расшифровке хеша hashcat смогла прочесть файл. Она подбирает пароли с помощью ЦП и/или ГП.