Телеграмм чат группы Haccking страница 188

2021 January 28

#Обучение
Хранимые, отображаемые и DOM-based XSS. Часть 1
https://telegra.ph/Hranimye-otobrazhaemye-i-DOM-based-XSS-CHast-1-01-27

Telegraph

Хранимые, отображаемые и DOM-based XSS. Часть 1

#Обучение XSS (Cross Site Scripting) — один из самых популярных видов веб-уязвимостей, позволяющий производить внедрение вредоносного кода в отдаваемую веб-приложением страницу. Атаки с использованием XSS-вектора позволяют внедрять на страницу произвольное содержимое, перехватывать cookie и сессии других пользователей, получать доступ в закрытые разделы сайта и даже привилегии администратора веб-ресурса. Существует несколько видов XSS: Хранимые. Вредоносный код сохраняется на сервере и загружается с него…

источник

642515:00пожаловаться #1

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Захват устройств Cisco через SNMP
https://telegra.ph/Zahvat-ustrojstv-Cisco-cherez-SNMP-01-27-2

Telegraph

Захват устройств Cisco через SNMP

#Обучение Хайповый заголовочек, не так ли? ) Ну не каждое, разумеется, устройство, можно захватить, но я приведу реально рабочий кейс, который может иметь место быть даже у вас в компании. Суть атаки Прикол весь в том, что зачастую можно встретить устройство Cisco с SNMP-комьюнити со стандартным именем и правами на запись. Как правило это строка “private”. Посмотрим. Я заведомо разведал уже, что по IP адресу 192.168.0.130 находится роутер Cisco. Пока это всё, что мне известно. # nmap -p161 -sU -sV 192.168.0.130…

источник

637519:00пожаловаться #2

2021 January 29

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Разработан новый вариант атаки NAT Slipstreaming
https://www.securitylab.ru/news/516031.php

2. Полиция отключила самый опасный на сегодняшний день ботнет Emotet
https://www.securitylab.ru/news/516023.php

3. Власти Болгарии и США нарушили работу инфраструктуры шифровальщика NetWalker
https://xakep.ru/2021/01/28/netwalker-arrest/

4. Хакеры распространяют вымогатель Nemty через аккаунты умерших сотрудников компаний
https://exploit.in/2021/14136/

источник

621509:00пожаловаться #3

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
StormKitty - Лучший стиллер
https://telegra.ph/StormKitty---Luchshij-stiller-01-28

Telegraph

StormKitty - Лучший стиллер

#Обучение StormKitty - это стиллер, написанный на языке программирования C#. Логи приходят в Телеграмм, а именно вам прийдётся создать своего бота (Я расскажу как это сделать).

источник

647613:00пожаловаться #4

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Хранимые, отображаемые и DOM-based XSS.
Часть 1
https://telegra.ph/Hranimye-otobrazhaemye-i-DOM-based-XSS-CHast-1-01-27

Telegraph

Хранимые, отображаемые и DOM-based XSS. Часть 1

#Обучение XSS (Cross Site Scripting) — один из самых популярных видов веб-уязвимостей, позволяющий производить внедрение вредоносного кода в отдаваемую веб-приложением страницу. Атаки с использованием XSS-вектора позволяют внедрять на страницу произвольное содержимое, перехватывать cookie и сессии других пользователей, получать доступ в закрытые разделы сайта и даже привилегии администратора веб-ресурса. Существует несколько видов XSS: Хранимые. Вредоносный код сохраняется на сервере и загружается с него…

источник

642417:00пожаловаться #5

2021 January 30

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Пиратские плагины и темы для WordPress распространяют малварь
https://xakep.ru/2021/01/29/nulled-plugins-and-themes/

2. Специалист Google нашел в iOS новую защитную систему BlastDoor
https://xakep.ru/2021/01/29/blastdoor/

3. Новый вариант атаки NAT slipstreaming, позволяющей отправить запросы на внутренний IP
https://www.opennet.ru/opennews/art.shtml?num=54480

4. Посторонние получили контроль над доменом Perl.com
https://www.opennet.ru/opennews/art.shtml?num=54479

источник

610209:00пожаловаться #6

Life-Hack [Жизнь-Взлом]/Хакинг

#Полезное
Близкие контакты. Разбираемся, как работают системы безопасности кредитных карт
https://telegra.ph/Blizkie-kontakty-Razbiraemsya-kak-rabotayut-sistemy-bezopasnosti-kreditnyh-kart-01-29

Telegraph

Близкие контакты. Разбираемся, как работают системы безопасности кредитных карт

#Полезное В твоем кошельке наверняка есть несколько карт международных платежных систем, таких как Visa или MasterCard. Задумывался ли ты, какие алгоритмы используются в этих картах? Насколько платежи безопасны? Мы расплачиваемся картами каждый день, но знаем о них крайне мало. Еще больше мифов сопровождает карточные платежи. Чтобы понять, какие есть способы похитить деньги с карты, нужно сначала понять, как происходит оплата. Давай разбираться вместе. НОМЕР КАРТЫ…

источник

608613:00пожаловаться #7

Life-Hack [Жизнь-Взлом]/Хакинг

#Полезное
Хочу стать айтишником. С чего начать?
https://telegra.ph/Hochu-stat-ajtishnikom-S-chego-nachat-01-29

Telegraph

Хочу стать айтишником. С чего начать?

#Полезное В материале пойдёт речь о способах входа в профессию, а не о поднятии квалификации внутри уже освоенного направления. Просто не забывайте этот контекст. Итак, перед вами выбор: учиться какой-то профессии с минимальными рисками в будущем (на самом деле это просто иллюзия), с большими доходами (это вам только кажется) и достаточной свободой в выборе территориального расположения, графика, порядка действий и т.д; или же ничего не менять. Если вы читаете эту статью, то, вероятно, вы выбрали обучение…

источник

595117:00пожаловаться #8

Life-Hack [Жизнь-Взлом]/Хакинг

🔥 Подборка самых интересных каналов про IT, хакинг и безопасность.

Утечки информации - ежедневная аналитика утечек, мониторинг даркнета. Канал, на который должен быть подписан каждый безопасник

@Hacckingbook - огромная подборка книг и бесплатных курсов по всем языкам программирования (только все самое актуальное и лучшее), как для новичков так и для профи!

@vschannel - канал Дмитрия Момота (aka VektorT13). Он рассказывает про уникализацию, антидетекты, методики отслеживания, анти-фрод системы, отпечатки браузера, железа и операционной системы.

@SecLabnews - ежедневные новости и аналитика по наиболее актуальным проблемам и угрозам информационной безопасности. Узнай первым, пока тебя не взломали!

@FCK_RKN_bot - VPN от знаменитого бота. Оплата криптой в том числе, безлимитный трафик, мониторинг серверов, соответствие GDPR, динамический IP. Протоколы OVPN, WireGuard, ShadowSocks, Outline.

Библиотека хакера - канал, где собраны лучшие книги и курсы по информационной безопасности, программированию и этичному хакерству.

источник

617419:25пожаловаться #9

2021 January 31

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Ботнет DreamBus атакует корпоративные приложения на Linux-серверах
https://xakep.ru/2021/01/28/dreambus/

2. Приложение забанили в Google Play из-за поддержки субтитров в формате .ass
https://xakep.ru/2021/01/28/google-play-ass/

3. Киберподразделение Хезболла атаковало операторов связи по всему миру
https://www.securitylab.ru/news/516054.php

4. Северокорейские хакеры могли использовать 0day-уязвимости в атаках на ИБ-экспертов
https://www.securitylab.ru/news/516053.php

источник

617209:00пожаловаться #10

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Подмена номера телефона при звонке
https://telegra.ph/Podmena-nomera-telefona-pri-zvonke-01-29

Telegraph

Подмена номера телефона при звонке

#Обучение Всё отслеживается, но кое-что будет сопряжено со значительными сложностями. Итак, предупреждены, согласны. Читаем. Как настроить подмену номера? Открываем через мобильное устройство ссылку https://t.me/SAFECALLSBOT?start=93ae90b8fb3675d497ccdd13135eb65f (откроется через Телеграм прямо на нужного бота). Запустим этого бота. Демо-версия, позволяет сделать 1 вызов, насколько я помню. Но лучше не париться и пополнить баланс баксов на 10 (тем более, если реально собираетесь звонить – всяко дешевле, чем…

источник

669713:00пожаловаться #11

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как удалить свой цифровой след в интернете
https://telegra.ph/Kak-udalit-svoj-cifrovoj-sled-v-internete-01-29

Telegraph

Как удалить свой цифровой след в интернете

#Обучение Есть два основных типа цифровых следов: пассивные и активные. Пассивный цифровой след — это данные, которые собираются без ведома владельца. Пассивная цифровая трассировка также называется выхлопными данными. Активный цифровой след возникает, когда пользователь намеренно публикует свою личную информацию, чтобы рассказать о себе на веб-сайтах и в социальных сетях. Пользователь может оставить информацию намеренно или неосознанно; Заинтересованные стороны пассивно или активно собирают эту информацию.…

источник

668117:00пожаловаться #12

2021 February 01

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. По требованию Роскомнадзора соцсети блокируют фейки о незаконных акциях
https://www.securitylab.ru/news/516077.php

2. Операторы вымогателя Fonix прекращают свою киберпреступную активность
https://www.securitylab.ru/news/516075.php

3. Google заблокирует сертификаты испанского удостоверяющего центра Camerfirma
https://xakep.ru/2021/01/29/camerfirma-ban/

4. Фишинг-кит LogoKit позволяет создавать фишинговые страницы в режиме реального времени
https://xakep.ru/2021/01/29/logokit/

источник

612609:00пожаловаться #13

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как взломать мобильный Wi-Fi роутер
https://telegra.ph/Kak-vzlomat-mobilnyj-Wi-Fi-router-01-31

Telegraph

Как взломать мобильный Wi-Fi роутер

#Обучение У меня есть Alcatel MW41, мобильный WiFi-роутер. У меня нет претензий к тому, как это работает, но то, как он устроен, вызывает несколько вопросов. Создается впечатление, что на нем работает какое-то программное обеспечение (точнее, веб-сервер, который предоставляет интерфейс для выполнения настроек устройства). Эта гипотеза заставила меня задать следующие вопросы: Работает ли на устройстве Linux? 2.Если Linux на роутере работает, то можно ли получить на нём root-права? TCL-SWITCH-TOOL Некоторые…

источник

652215:00пожаловаться #14

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как проверить и остановить DDoS-атаки на Linux
https://telegra.ph/Kak-proverit-i-ostanovit-DDoS-ataki-na-Linux-01-31

Telegraph

Как проверить и остановить DDoS-атаки на Linux

#Обучение DoS означает отказ в обслуживании и является очень распространенной атакой на серверы, которая может сделать их непригодными для использования до тех пор, пока проблема не будет устранена. Есть другой похожий тип атаки, называемый распределенным отказом в обслуживании (DDoS), который сложнее обнаружить и остановить. В этом типе атаки используется та же идея, что и в атаке типа «отказ в обслуживании», только она распределяет атаку по нескольким серверам. Вместо того, чтобы увидеть, как ваш сервер…

источник

622819:00пожаловаться #15

2021 February 02

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Медведев назвал возможным отключение России от глобального интернета
https://www.securitylab.ru/news/516080.php

2. Новый червь атакует серверы Apache, Oracle, Redis с целью майнинга криптовалют
https://www.securitylab.ru/news/516091.php

3. Хакеры получили доступ к CRM-системе оператора связи USCellular
https://exploit.in/2021/14146/

4. Уязвимость повышения привилегий в установщике Windows получила микропатч
https://exploit.in/2021/14145/

источник

617409:00пожаловаться #16

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
OneShot: выполняем атаку Pixie Dust без необходимости переключаться в режим монитора
https://telegra.ph/OneShot-vypolnyaem-ataku-Pixie-Dust-bez-neobhodimosti-pereklyuchatsya-v-rezhim-monitora-02-01

Telegraph

OneShot: выполняем атаку Pixie Dust без необходимости переключаться в режим монитора

#Обучение OneShot это сркипт на Python, которая выполняет атаку Pixie Dust без необходимости переключаться в режим монитора. Для получения необходимых данных используется wpa_supplicant. Требования: Python 3.6 и выше; Wpa supplicant; Pixiewps. Домашняя страница: https://github.com/drygdryg/OneShot (актуальный мод), https://github.com/rofl0r/oneshot (исходная версия) Установка в Kali Linux Все необходимые зависимости в Kali Linux уже присутствуют, достаточно скачать сам скрипт: git clone https://github.com/…

источник

627313:00пожаловаться #17

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как создать словари, соответствующие определённым политикам надёжности паролей
https://telegra.ph/Kak-sozdat-slovari-sootvetstvuyushchie-opredelyonnym-politikam-nadyozhnosti-parolej-02-01

Telegraph

Как создать словари, соответствующие определённым политикам надёжности паролей

#Обучение В настоящее время многие сервисы, операционные системы и сайты имеют требования к сложности пароля, который вы хотите использовать для своей учётной записи. Как правила, это должен быть пароль не менее определённой длины и содержащий различные группы символов (большие и маленькие буквы, цифры, специальные символы). Некоторые сервисы ещё и проверяют придуманные пользователем пароли по словарю и следят, чтобы в них не было большого количество одинаковых символов подряд, не принимают ранее используемые…

источник

623117:00пожаловаться #18

2021 February 03

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Хакеры могут взломать компьютеры пользователей через Cyberpunk 2077
https://exploit.in/2021/14156/

2. Уязвимость в плагине Popup Builder угрожает 200 000 сайтов
https://exploit.in/2021/14157/

3. Android-эмулятор NoxPlayer заразили малварью
https://xakep.ru/2021/02/02/noxplayer-hacked/

4. Grayshift теперь может взламывать Android-устройства
https://www.securitylab.ru/news/516137.php

источник

603109:00пожаловаться #19

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Burp Suite. Как построить CSRF - атаку
https://telegra.ph/Burp-Suite-Kak-postroit-CSRF---ataku-02-02

Telegraph

Burp Suite. Как построить CSRF - атаку

#Обучение Продолжим рассматривать CSRF уязвимости как в теории, так и на практических примерах. Создание HTML, необходимого для эксплойта CSRF, вручную может быть обременительным, особенно если желаемый запрос содержит большое количество параметров или в запросе есть другие особенности. Самый простой способ создать эксплойт CSRF - использовать генератор CSRF PoC, встроенный в Burp Suite Professional: Выберите запрос в любом месте Burp Suite Professional, который вы хотите протестировать или использовать.…

источник

633115:00пожаловаться #20