Телеграмм чат группы Haccking страница 204

389015:03пожаловаться #1

#Обучение
cook: настраиваемый словарик для брутфорса и генератор паролей

cook: настраиваемый словарик для брутфорса и генератор паролей

#Обучение Настраиваемый вордлист и генератор паролей. Использование cook -start admin,root -sep _,- -end secret,critical start:sep:end cook admin,root:_,-:secret,critical Предопределенные наборы расширений Использование архивов файлов .rar, .7z, .zip, .tar, .tgz,… Использование Интернета для .html, .php, .aspx, .js, .jsx, .jsp,… Многое другое… Возможность создать свою категорию в cook.yaml Регулярное выражение, вводимое из файла Вы можете указать файл -any raft-large-extensions.txt, а также использовать…

378719:02пожаловаться #2

2021 April 29

#Новости

1. 8-летний ребенок без труда разблокировал чужой iPhone с iOS 14.5
https://www.securitylab.ru/news/519446.php

2. 2020 год оказался рекордным по числу успешных кибератак
https://www.securitylab.ru/news/519439.php

3. ФАС оштрафовала компанию Apple на 12 000 000 долларов
https://xakep.ru/2021/04/27/fas-apple/

4. Вымогатели пригрозили раскрытием данных о полицейских информаторах
https://xakep.ru/2021/04/27/mpd-hack/

359609:03пожаловаться #3

#Обучение
5 утилит для брутфорса учетных записей FTP сервера.
Часть 1

5 утилит для брутфорса учетных записей FTP сервера. Часть 1

#Обучение В этой статье мы рассмотрели методы брутфорса учетных записей FTP серверов при помощи утилит Ncrack, Medusa, Hydra, Patator и Metasploit Зачастую хакеры находят полезную информацию в самых обычных местах, как, например, на FTP серверах. Иногда получается еще более удачный расклад, когда доступен анонимный вход (то есть залогиниться может любой желающий), но в большинстве случаев требуется рабочая учетная запись. Существует несколько методов прямого перебора этих аккаунтов с целью последующего получения…

314513:02пожаловаться #4

#Обучение
CTF игра на знание Linux-систем

CTF игра на знание Linux-систем

#Обучение Привет! Недавно натолкнулся на прикольную игру по типу CTF (Capture the flag), в которой тренируются знания операционной системы на базе Linux. Надо сказать, что очень увлекательно. Если хотите себя проверить – прошу сюда: https://overthewire.org/wargames/bandit/ Для игры потребуется лишь SSH-клиент (Putty подойдёт). Подключайтесь к серверу bandit.labs.overthewire.org на порт 2220, вводите bandint0:bandit0 и погнали! На соответствующей странице слева меню прохождения по уровням. Открываете текущий…

238817:04пожаловаться #5

2021 April 30

#Новости

1. Хакер подделал самый дорогой в мире NFT
https://exploit.in/2021/14459/

2. Обновление DNS-сервера BIND c устранением уязвимости, допускающей удалённое выполнение кода
https://www.opennet.ru/opennews/art.shtml?num=55042

3. В macOS исправлен 0-day, который использовала малварь Shlayer
https://exploit.in/2021/14461/

4. GitHub блокирует технологию Google FLoC
https://xakep.ru/2021/04/28/no-floc-for-github/

456809:02пожаловаться #6

#Обучение
5 утилит для брутфорса учетных записей FTP сервера.
Часть 2

5 утилит для брутфорса учетных записей FTP сервера. Часть 2

#Обучение Как и в двух предыдущих слуаях, вначале запускаем команду hydra для ознакомления с синтаксисом и доступными опциями: ~# hydra Hydra v9.0 (c) 2019 by van Hauser/THC - Please do not use in military or secret service organizations, or for illegal purposes. Syntax: hydra [[[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS]] [-w TIME] [-W TIME] [-f] [-s PORT] [-x MIN:MAX:CHARSET] [-c TIME] [-ISOuvVd46] [service://server[:PORT][/OPT]] Options: -l LOGIN…

435113:02пожаловаться #7

#Обучение
Grype – сканер уязвимостей образов контейнеров и файловых систем

Grype – сканер уязвимостей образов контейнеров и файловых систем

#Обучение Grype – это сканер уязвимостей для образов контейнеров и файловых систем с простым в установке бинарником, который поддерживает пакеты для большинства основных операционных систем на базе * nix. Особенности сканера уязвимостей Grype для образов контейнеров и файловых систем Сканируйте содержимое образа контейнера или файловой системы, чтобы найти известные уязвимости и найти уязвимости основных пакетов операционной системы в: Alpine BusyBox CentOS / Red Hat Debian Ubuntu Найдите уязвимости для языковых…

409217:03пожаловаться #8

2021 May 01

#Новости

1. RotaJakiro - новое вредоносное ПО для Linux, маскирующееся под процесс systemd
https://www.opennet.ru/opennews/art.shtml?num=55054

2. GitHub ужесточает правила, связанные с размещением результатов исследований безопасности
https://www.opennet.ru/opennews/art.shtml?num=55050

3. Используют макросы в Microsoft Exel 4.0 для распространения вредоносов
https://exploit.in/2021/14465/

4. ФБР поделилось с Have I Been Pwned 4 млн email-адресов Emotet
https://xakep.ru/2021/04/28/emotet-emails/

361309:02пожаловаться #9

⚡ 26 мая состоится масштабное мероприятие по внутренним угрозам корпоративной безопасности — Форум DLP+

Подробности: https://dlp-forum.ru/

❗ Форум охватит не абстрактные тренды, а практические способы решения наболевших проблем служб информационной, экономической и собственной безопасности

📅 За один день посетители форума познакомятся как с актуальными технологиями, так и с практическими методами защиты компании от внутренних угроз и научатся с их помощью решать потребности бизнеса:

✔ Информационная безопасность

✔ Экономическая безопасность

✔ Кадровая безопасность

🆓 Участие бесплатное для представителей органов государственной власти, финансовых организаций, компаний ТЭК, промышленности, транспорта, ритейла

✅ Регистрация: https://dlp-forum.ru/registration/

357213:02пожаловаться #10

#Обучение
Linux песочницы. Тестирование исполняемых файлов

Linux песочницы. Тестирование исполняемых файлов

#Обучение Основная проблема с изолированной программной средой Linux для анализа приложений - это ограниченная поддержка процессоров, на которых работает операционная система. Потому что использование вашей собственной физической машины для каждой архитектуры очень дорого. Как виртуализированные решения, такие как Hyper-V, VMWare или VBox, используются в качестве компромисса. Эти решения работают достаточно хорошо, но допускают виртуализацию только на архитектуре, на которой работает основной хост. Cuckoo Sandbox…

356215:02пожаловаться #11

#Обучение
CSI Linux. Полное руководство по OSINT. Часть 1. Domain Tools

CSI Linux. Полное руководство по OSINT. Часть 1. Domain Tools

#Обучение Привет, друг. Ты наверняка знаешь, что в начале 2020 года появился дистрибутив Linux под названием CSI Linux Investigator. Который позиционируется как площадка для проведения расследований. Я изначально хотел сделать просто обзор этой системы, но потом пришло понимание, что этот обзор получится максимально поверхностным. Ведь если рассказывать просто про дистрибутив, то вряд ли получится рассказать что-то новое, а, учитывая специфику встроенных утилит, посмотреть их поверхностно тоже не вариант, просто…

352019:02пожаловаться #12

2021 May 02

#Новости

1. Хакерский форум OGUsers взломали в четвертый раз
https://xakep.ru/2021/04/29/ogusers-hacked-again/

2. Фишеры атакуют пользователей, пострадавших от взлома Passwordstate
https://xakep.ru/2021/04/29/passwordstate-phishing/

3. Уязвимость в Kerberos KDC позволяет обойти аутентификацию F5 BIG-IP
https://exploit.in/2021/14466/

4. Вымогатели DopplePaymer обнародовали конфиденциальные документы генпрокуратуры Иллинойса
https://exploit.in/2021/14467/

310109:02пожаловаться #13

#Обучение
Поиск и пробив по электронной почте (email)

Поиск и пробив по электронной почте (email)

#Обучение Привет, друг. Продолжаем качать скилуху осинтера. И сегодня у нас, на первый взгляд, простая, а на самом деле не очень, тема. Это поиск информации по адресу электронной почты (email). Конечно же, на самом деле, ничего сложного в этом нет. Просто это требует определенной скрупулезности. Потому, что чтобы найти что-то имея электронную почту придется перелопатить довольно большое количество ресурсов. При этом не менее важна внимательность, потому что можно банально провтыкать какой-то важный момент.…

282113:02пожаловаться #14

#Обучение
Отправляем бесплатное смс из терминала

Отправляем бесплатное смс из терминала

#Обучение Доброго времени суток, в этой статье пойдёт речь о том, как послать бесплатное смс анонимно без регистрации и смс(шутка). Дисклеймер: Статья предоставлена в образовательных целях. Мы не несём ответственность за ваши действия! Нельзя назвать это полноценной утилитой для отправки бесплатных анонимных смс, но как вариант имеет место быть. Впрочем, почву для размышлений мы дали, а тут уже как вы сможете реализовать дальше идею - зависит только от вас. Утилита использует API от стороннего ресурса, впрочем…

222317:03пожаловаться #15

2021 May 03

#Новости

1. Персональные данные клиентов криптобиржи Hotbit попали к хакерам
https://exploit.in/2021/14476/

2. В менеджере пакетов Composer исправлен критический баг
https://xakep.ru/2021/04/30/composer-bug/

3. Новая атака на микроархитектурные структуры процессоров Intel и AMD
https://www.opennet.ru/opennews/art.shtml?num=55066

4. МВД запустит сервис для борьбы с телефонными мошенниками
https://www.securitylab.ru/news/519576.php

386809:03пожаловаться #16

Научитесь проводить тестирование на проникновение и станьте «атакующим» игроком в кибербезопасности!

Вместе с вирусным аналитиком из «Лаборатории Касперского» будем обсуждать, каково это — играть на «атакующей стороне» в кибербезопасности, а точнее:

— Основные процессы тестирования на проникновение
— Инструменты для работы с анализом защищенности
— Как проходит взлом веб-приложения

Кстати, все занятия пройдут в формате CTF, а общение с экспертом проходит в закрытых видеоконференциях.

Всех участников ждут сертификат и бонусы на любые курсы по кибербезопасности от HackerU!

Старт уже скоро! Больше информации и регистрация по ссылке: https://is.gd/naZBYl

378613:04пожаловаться #17

#Обучение
Список гаджетов для настоящего хакера

Список гаджетов для настоящего хакера

#Обучение Данная статья представлена исключительно в ознакомительных целях и не несет призыва к действию. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий. Сегодня я тебе покажу список гаджетов, которые должны быть у каждого хакера. 1) USB Сниффер Это устройства, которые перехватывают весь сетевой трафик. Снифферы полезны для диагностики сети и для перехвата паролей. Они могут перехватывать все пакеты или только первые байты от всяких ftp,telnet,pop3 и т.д. Снифферы так разжились…

378115:03пожаловаться #18

#Полезное
Как заблокировать и разблокировать компьютер с помощью USB-устройства

Как заблокировать и разблокировать компьютер с помощью USB-устройства

#Полезное опалась на глаза интересная программа, пусть немного сыровата, но функционал весьма любопытный. Позволяет особым образом подготовить флешку и заблокировать компьютер, когда флешка будет извлечена, а также разблокировать – при подключении. Требуется .Net Framework 4.0 Ссылка на программу: бдымс! Первый запуск программы На этом этапе можем выставить настройки языка интерфейса и принять лицензионное соглашение. Краткие настройки После первого запуска можно открыть краткие настройки (расширенные –…

366819:03пожаловаться #19

2021 May 04

#Новости

1. Уязвимости BadAlloc ставят под угрозу IoT-устройства и промышленное оборудование
https://exploit.in/2021/14471/

2. Vivaldi заблокировал Google FLoC и борется с надоедливыми предупреждениями о cookie
https://xakep.ru/2021/04/30/vivaldi-3-8/

3. GitHub пересматривает политику размещения эксплоитов из-за недавнего скандала
https://xakep.ru/2021/04/30/github-exploits/

4. Обнаружен Linux-бэкдор, три года остававшийся незамеченным
https://www.securitylab.ru/news/519593.php