Всем добрый вечер. Скорее всего у многих обладателей Windows 10 в скором времени или уже загрузит крупное обновление под названием creators fall update. В этой версии майки добавили ряд "нужных" возможностей вроде второй кнопки "Отправить" и "Редактировать с помощью Paint 3D" в контекстном меню, неудаляемой папки "Объемные объекты" в меню проводника и ещё пары очень полезных приложений. В общем: Для того, чтобы убрать папку «Объемные объекты», музыка и т.п. из проводника 1. Жмём Win+R на клавиатуре, вводим…

Наверняка, мой читатель уже привык к тому, что в своих статьях я позволяю себе использовать мысли Великих и наиболее успешных людей современности. На этот раз, Пауло Коэльо, "Алхимик" : - Когда чего-нибудь сильно захочешь, вся Вселенная будет способствовать тому, чтобы желание твое сбылось. Наконец наступил день, когда вся Вселенная поспособствовала мне в исполнении моего желания - приступить к написанию второй статьи из цикла "Анонимизация" ) В своей первой статье я рассмотрела возможность анонимизации пользователя…

Ruler — это инструмент, который позволяет вам взаимодействовать с серверами Exchange через протокол MAPI / HTTP. Основная цель — злоупотребление почтовыми правилами Outlook на стороне клиента. Видео по теме. «Silentbreak отлично справилась с этой атакой, и она послужила нам должным образом. Единственным недостатком было то, что требуется время для установки. Клонирование почтового ящика в новый экземпляр Outlook может занять много времени. И тогда процесс создания mailrule занимает несколько щелчков мыши. Так…

В этой статье я расскажу о программе DeadCrush. Программа создана для управления бэкдорами на серверах и интересна она своим функционалом. Загрузив бота на сервер нам доступны следующие действия: Исполнением команд на сервере, шифровка и расшифровка файлов с целью вымогательства, получение информации о сервере, загрузка шеллов и самые интересные функции, для чего собственно и создают ботнеты - это спам и Ddos. Также программа имеет сканер дорков и поиск админ панели(во 2 версии будет реализован брутфорс и кейлоггер).…

Всем привет! В этой статье, хочу показать работу достаточно простого, но в умелых, и не очень, руках достаточно эффективного инструмента, для поиска и подбора паролей к различным учетным записям.  Cr3dOv3r – мы запускаем инструмент с указанием почтового ящика, а, он в свою очередь пытается найти соответствия в слитых базах. Результатом будут, все найденные сведения об утечке ваших данных. (Используетс API сайта hacked-emails). Затем вы даете ему пароль этого почтового ящика, после чего он проверяет эти учетные…

Привет, мир! В этой небольшой шпаргалке хочу описать способ ручной проверки документов на наличие вредоносов. Чаще всего оружием тёмной стороны становятся документы MS Office ( doc, rtf, xls, ppt, pptx, etc. ) и PDF Общий подход к анализу документов Проверить документ на опасные теги и скрипты Найти встроенный код, такой как shellcode, VBA-макрос, Javascript, Powershell и другие Извлечь подозрительный код или объект из файла Если возможно, деобфуцировать извлечённый код (хотя с очень большой долей вероятности…

Привет, в этой статье я хочу рассказать о способах взлома onion сайтов. Самый простой способ найти уязвимость на сайте - это воспользоваться сканером уязвимостей, а вот как его настроить под onion - это уже другой вопрос. Давайте воспользуемся популярным сканером sqlmap, чтобы запустит его для сканирования onion сайта достаточно выполнить команду: python sqlmap.py -u «.onion/qwertyqwerty.php» --data=«id=1» --tor --tor-port=9050 --tor-type=SOCKS5 А вот со сканером nmap, нам придется повозиться. Итак, для начала…

Всем привет, сегодня постараюсь рассказать вам немного про snmp и про его эксплуатацию Предисловие ​Для чего нужен SNMP Протокол SNMP был разработан с целью проверки функционирования сетевых маршрутизаторов и мостов. Впоследствии сфера действия протокола охватила и другие сетевые устройства, такие как хабы, шлюзы, терминальные сервера, LAN Manager сервера , машины под управлением Windows NT и т.д. Кроме того, протокол допускает возможность внесения изменений в функционирование указанных устройств. Сегодня мы…

На страницах негласной социальной сети под управлением "Xenforo" я часто сталкиваюсь с вопросами о том, как попасть в "зелёную зону" сервиса проверки на анонимность https://whoer.net/ либо аналогичных. Эта статья является своего рода ответом на эти многочисленные вопросы. Прежде чем приступить к эксперименту по смене своего IP на IP-адрес любого желаемого города, необходимо определиться с выбором способа анонимизации трафика. Как видно на предыдущем скриншоте, сервисы проверки на анонимность способны определять…

Мы подготовили дайджест из 30 полезных материалов о блокчейне: это книги, статьи, видео для тех, кто «что-то слышал, но хочет лучше разобраться в теме». Этот список мы формировали на основе собственных материалов и исследований, а также рекомендаций резидентов платформ Hacker News, Quora, Reddit.  Как устроены смарт-контракты, как объяснить концепцию биткойна ребенку и (самое интересное) как сделать свой собственный блокчейн — обо всем под катом. Статьи и блоги Математические основы биткойн-блокчейна

Всем привет! Думаю каждый сталкивался с такой проблемой, когда нужно взять пассы, но тот же метерпретер по каким-то причинам не справляется с этой задачей. Обычные стилаки типа LaZagne убиваются антивирусами, на приватные стиллеры нет денег, либо есть деньги, но нет надежных людей. При конвертировании питоновских файлов какие-то ошибки. Все бесит, нервы сдают, но выход есть всегда и сегодня - это изъятия пассов с помощью powershell скрипта. Атакующая машина : Kali linux 2017.3 Атакуемая машина : Windows Server…

Организовать удаленный доступ для сотрудников — задача прикладная. Решений на рынке немало, при этом, и подводных камней достаточно. Под катом рассказ о нашем «чемодане», который раскладывается быстро и удобно за 30 минут. Просьба не воспринимать это как рекламный BS, поскольку внутри реальная инструкция по применению. Parallels Remote Application Server (RAS) — это комплексное средство для доставки виртуальных приложений и рабочих столов, позволяющее работать с приложениями и данными с любого устройства, в…

TDOS-это атаки на отказ в обслуживании телекоммуникационных сетей. Данный вид атаки используется для выведения из строя телефонов. В основном злоумышленники применяют 2 метода атаки: sms и call flood. Готовые инструменты по совершению телефонных атак существуют на черном рынке около 15 лет. Так, осуществление TDoS-атак длительностью от 1 часа до 1 дня обойдется заказчику в $3 в час за 1 телефонный номер, от 1 дня до 1 недели – $40 за ночь за 1 номер, от 1 до 2 недель – $30 за ночь за 1 номер, от 2 недель до…

Когда наблюдаемых метрик становится слишком много, отслеживание всех графиков самостоятельно становится невозможным. Обычно в этом случае для менее значимых метрик используют проверки на достижение критичных значений. Но даже если значения подобраны хорошо, часть проблем остается незамеченной. Какие это проблемы и как их обнаруживать — под катом. Disclaimer Автор хотя и имеет математическое образование, никак не связан ни с Data Mining, ни со статистическим анализом. Данный материал является результатом исследования…

Всё представленное в данной статье не проверялось, и используется вами на свой страх и риск. Найдена уязвимость, под угрозой основные мобильные телефоны, пк с операционными системами, Android, IOS, Windows, и Linux. Включает в себя уязвимости 8 нулевого дня , 4 из них критические. С BlueBorne, возможно подключить используя Bluetooth устройство или атаку человек-в-середине. Даже при выключенном Bluetooth устройстве!!! Специалисты с Armis Security создали приложение для аудита данной головной боли - BlueBorne…