"Не съем - так понадкусываю" "Не сломаю - так поваляю!" Суть атаки инструментом Wifijammer, заключается в непрерывной отправке пакетов деаутентификации. Глушит, практически все модели роутеров от близлежащих точек доступа. Для проведения успешной атаки, атакующий должен находиться в неподалеку от целей атаки - это некоторый минус. Могут вычислить. Прогушка консольная, работает под Линуксом. Написана на питоне. Если, с помощью Wifi_Jammer или Wifi_DoS в WebSploit, можно выбирать конкретную цель для атаки, что…

Всем здравствуйте! В очередной раз, блужданию по гитхабу, натыкаюсь на таку красаву! Enigma - генератор пейлоадов (полезной нагрузки) под винду и Линукс. Работает в связке с Метасплойтом. Программа спросит, какую опцию выбираем: сгенерировать свой пейлоад или пейлоад для Метасплойта. Выбираю вторую. Затем, прописываем свой айпишник и порт 4444 Началось создание пейлоада... Пейлоады созданы и программа желает удачного взлома. Далее, запускаем Метасплоит командой msfconsole Метас запустился и следующие команды…

Приветствую! Эта статья будет посвящена фреймворку предназначенному для проведения анализа и тестирования на уязвимости телекоммуникационных протоколов. SiGploit - представляет собой систему тестирования безопасности сигнализации, предназначенную для профессионалов и специалистов в области телекоммуникационной безопасности. Используется для выявления и использования уязвимостей в протоколах сигнализации, используемых в мобильных операторах. SiGploit стремится охватить все используемые протоколы, используемые…

"А не написать ли мне статью?" Ходил я с этими мыслями три дня и четыре ночи с ней спал .... Авось кто нить прочитает да и дополнит чем нибудь дельным.... Эх оглянувшись на все, думаю все же напишу-ка)) Этот взлом не раз описывался в бурж-нете да и на хабре была статья но все же интересно пройти через все невзгоды самому и подробно описать так сказать весь процесс создания этой атаки. Вы спросите а нах нам еще про это читать когда все и так уже описано не раз и по русски, нет, отвечу я вам, методика мне показалось…

Начинаю серию статей на эту тему! Просьба комментировать дополнять и т.д. Извиняйте картинок будет мало так-как это действо не законно буду выкладывать то что посчитаю нужным дабы себе не навредить!  И помните, я не к чему не призываю и мои текста ..... бред контуженого наркомана  нам по требуется мощный ноут, телефон на базе андройд затем SDR тунер на телефоне в настройках сети а именно интернет ставим 2г онли вводим код на телефоне *#001# смотрим уровень сигнала айди вышки и сети затем идем в настройки, создаем…

Часть 1 Приветствую всех, кто интересуется данной темой и я смотрю Вас так много...)) Прежде чем начать свой рассказ на эту тему, хочу посвятить этот танец с бубном одному полосатому оператору сотовой связи.Итак ,подключаем трубу к ноуту предварительно настроив как описано в первой части, командой lsusb в терминале смотрим все подкл. устройства к компу или вот такую команду которая выдает более подробную инфу про устройство lsusb -v|less далее понадобится утилита для полной синхры телефона с компом lib-usb в…

Действия, приведенные в данной статье, попадают под УК Рашки. Все делаете на свой страх и риск! Все мы смотрели сериал "Мистер Робот" и видели, как Эллиот и его сестренка Дарлин ловко вскрывают замки. По словам главного героя это успокаивает. Взлом в оффлайне так сказать. Как и СИ. Существует много гайдов и мануалов. Например элегантный способ из даркнетов, как сделать и использовать отмычки из полотна для ножовки по металлу. Легко и уничтожить их простым изломом вбок. Как мы все можем знать, такое полотно…

Модуль CSS Grid — это фантастический инструмент для создания макетов веб-сайтов. Он позволяет вам экспериментировать с макетами быстрее, чем любой другой инструмент, которые я пробовал. В этой статье я научу вас, как это сделать. Во-первых, я объясню HTML и CSS, которые нам нужны для этой задачи, которую я разбил на четыре части. Как только вы с этим разберетесь, мы перейдем к экспериментам с макетами. Наш Grid Мы собираемся начать с очень простой сетки, которая имитирует классический веб-сайт: Я немного стилизовал…

Всем привет дорогие друзья! Сегодня я решил поведать тем, кто только начал свой долгий путь о криптографии. [1] - Что изучает криптография. Если говорить простыми словами, то

Wiki проекта Скачать Lunar Эти скрипты генерируют заключение аудитора безопасности хоста Unix. Он основан на CIS и других фреймворках. Почему сценарий оболочки? Мне нужен инструмент, который мог бы работать на заблокированных системах, где другие инструменты могут быть недоступны. Мне также нужен инструмент, который запускался бы во всех версиях UNIX. Сказав, что есть некоторые различия между sh и bash, и именно поэтому я использовал функции только из sh. Он также может выполнять блокировку. В отличие от некоторых…

{-- == ВВЕДЕНИЕ == --} В этой статье будет рассказано о разработке вредоносных приложений на HTML. Но возникает вопрос, а зачем это вообще нужно? Существует очень много ситуаций, когда такая малварь может пригодиться. И чаще всего, эти ситуации прикладные. Например, социально-технический вектор. Расширение .hta не вызывает особых подозрений, а значит может быть использовано в данном случае. {-- == ОСНОВНАЯ ЧАСТЬ == --} Кто-то из вас скажет, что HTML не является языком программирования и будет прав, но в Windows…

Атакуем CISCO маршрутизатор В состав Kali Linux входит несколько инструментов, которые можно использовать для аудита оборудования CISCO. Список можно посмотреть в разделе Vulnerability Analysis — Cisco Tools: Cisco Audit Tool или CAT Используется для брутфорса пароля при выключенном режиме aaa-mode, брутфорса SNMP community-строк и проверки на уязвимость IOS History bug Пример использования: CAT -h 192.168.1.209 -w /root/cisco/wordlist/snmpcommunities -a /root/cisco/wordlist/password_list -i Cisco Global…

Сегодня мы затестим новую российскую железку (UTM-решение) Traffic Inspector Next Generation, призванную обеспечить комплексную защиту от сетевых угроз. Traffic Inspector Next Generation — довольно мощная и разносторонняя штука, которая предоставляет широкий набор сетевых сервисов под управлением единого веб-интерфейса, спрятанного за двухфакторной аутентификацией. Он разворачивается в качестве шлюза и служит входной точкой в офисную/домашнюю сеть. В этой статье мы рассмотрим основные функции Traffic Inspector…

Мы живём в опасное время: едва ли не каждый день обнаруживаются новые уязвимости, на их основе создают эксплойты, под ударом может оказаться и обычный домашний компьютер на Linux, и сервер, от которого зависит огромная организация.  Возможно, вы уделяете внимание безопасности и периодически обновляете систему, но обычно этого недостаточно. Поэтому сегодня мы поделимся двенадцатью советами по повышению безопасности Linux-систем на примере CentOS 7. Защита терминала Для того, чтобы повысить безопасность системы…

Введение Приветствую всех специалистов и заинтерисованных Информационной Безопасностью на этом замечательном ресурсе. Хотел бы начать цикл своих статей, возможно кому-нить пригодится в работе или сподвигнет на изучение языков программирования. Пожалуй начнем!Я считаю, что каждый ИБ-спец должен уметь программировать, хотя бы функционально, но уметь. Лучший вариант для изучения конечно же Python, он удобен и прост, а так же он прекрасно подходит для автоматизации повседневных задач на скучной работе. Сегодня…

В заголовке данной статьи почётное место занимает словосочетание "... для ленивых". Спешу заверить читателя в том, что эти слова не носят оскорбительный характер. Напротив, если Вы открыли и читаете данную статью, то лень - не Ваша подруга Как многие мои предыдущие статьи, желание написать данную статью родилось в моей голове спонтанно. Как говорили до нас и будут говорить после нас : "Желания должны исполняться" ) Сегодня я напишу о том, как надо поднимать сервер PPTP VPN под управлением CentOS 7. "Этот баян"…

Хотелось ли вам когда-нибудь узнать, какие именно действия будет выполнять команда Linux, ещё до вызова этой команды? Предположим, вы опытный пользователь, и вы знаете, как ведут себя многие команды. Но даже вам не под силу знать, как работает абсолютно всё. Конечно, определённую помощь в выяснении подробностей о командах может оказать веб-сервис Explainshell. Для этого нужно будет скопировать и вставить туда интересующую вас команду, после чего вы найдёте подробное описание того, как работает каждая её часть.…