Всем доброго времени суток! Данный пост написан вследствие победы желания докопаться до сути над усталостью, сонливостью,соблазном опрокинуть очередную бутылочку пива пятничным вечером. Сразу скажу, что ничего супер сложного не раскрываю, всего лишь включение TLS v1.3 в Nginx.  Наверняка на Хабре найдутся те, кто уже 100 раз это делал, поэтому данная статья — больше для новичков или для тех, кто хочет найти готовое решение в виде мануала, не тратя много времени на поиски, как я, например. Вспомнив, что давно…

Разработчики RoS уже достаточно давно анонсировали изменения в работе мостов (bridge), и включили эту новую функциональность в Release Candidate ветку, вот теперь они внесли это и в Current. Что нового? ВНИМАНИЕ! Читаем предупреждение в Release Notes!!! Теперь настроить VLAN можно непосредственно в Bridge, при этом при наличие аппаратной поддержки, чип коммутации возьмет на себя работу с VLAN и пересылкой трафика между портами (Список поддерживаемых устройств: Bridge Hardware Offloading). Немного практики:…

Долго меня терзали мучения по-поводу появившихся новинок из инструментария. Но как верно говорится,что если чем-то не устроил авторский труд-пройди мимо. Поэтому,ранее планируемого обзора нового сканера уязвимостей ,не будет. А хочу обратить ваш взор к такому интересному инструменту ,как WhatWaf. Своим появлением он обязан всё тому же автору Zeus-scanner. И дополняет неплохой своеобразный арсенал. В его задачу входит обнаружение и обход Waf-защиты ресурса и поиск решений для этого. Как известно,что если сканер…

Современные среды рабочего стола GNOME, KDE и Unity затмили блеск Cairo Dock, но если вы хотите действительно настроить свой рабочий стол, то вы не найдете более стильного решение. Cairo Dock обеспечивает запуск приложений из системы меню и имеет такие косметически приятные функции, как встроенное окно терминала, которое всплывает из дока. В этом руководстве показано, как установить и настроить Cairo Dock. Что такое Cairo Dock Cairo Dock, как показано на рисунке, предоставляет способ загрузки приложений с помощью…

Метод Гутмана был разработан Питером Гутманом в 1996 году и является одним из нескольких методов санитарной обработки данных на основе программного обеспечения используемого в некоторых программах уничтожения данных и шредеров файлов, перезаписывающих существующие данные на жестком диске или другом устройстве хранения. В отличие от простого удаления с жесткого диска, использование метода Гутмана мешает всем методам восстановления файлов на основе программного обеспечения поиска информации на диске и также снижает…

Darik's Boot And Nuke (DBAN) - это полностью бесплатная программа уничтожения данных, которую можно использовать, чтобы полностью стереть все файлы на жестком диске. Это включает в себя все - каждая установленная программа, все ваши личные файлы и даже файлы операционной системы. Если вы продаете компьютер или просто хотите переустановить ОС с нуля, DBAN является лучшим инструментом этого типа. Тот факт, что это бесплатно, делает все еще лучше. DBAN должна быть запущена, потому что она стирает каждый отдельный…

Приветствую, в этой статье рассмотрим сканер, относящийся к теме VoIP и SIGTRAN. Сканер для протокола M3UA для обнаружения нод SIGTRAN. SIGTRAN — это название группы телекоммуникационных протоколов, созданных для взаимодействия традиционной телефонии и VoIP. Название образованно от слов signaling и transport было дано рабочей группой Internet Engineering Task Force (IETF), которая разрабатывает спецификации для семейства протоколов, обеспечивающих надежное обслуживание дейтаграмм и адаптацию пользовательского…

Всем привет! Сегодня столкнулся с такой ситуаций, когда нужно взять информацию из буфера обмена Victim. Разобрался и решил создать лайтовую статью для вас, думаю каждому пригодится в арсенале такая фича! Проводить атаку мы будем в kali linux 2017.3, а атаковать будем многострадальный windows server 2012 R2 standart. Работу выполним в двух фрамеворках: 1. Metasploit со своим незаменимым meterpreter-ом 2. Empire  Ну приступим: Получили мы агента в Empire. Идем в agents и смотрим, есть у нас права админа или…

Всем привет! Этой статье хочу рассмотреть достаточно полезный инструмент, для проведения тестов на проникновение, в частности, это постэкплуатационная утилита, ниже подробнее. Koadic, или COM Command & Control, представляет собой постэкплуатационный инструмент для Windows, подобный другим инструментам для проведения тестирования на проникновение, таким как Meterpreter и Powershell Empire. Основное различие заключается в том, что Koadic выполняет большую часть своих операций с помощью Windows Script Host (JScript…

Приветствую, уважаемую аудиторию форума! В этой скромной публикации речь пойдет о скрипте, позволяющем сэкономить немного времени при проведении аудита сетей и хостов. Его цель, автоматизировать установку необходимых инструментов, провести проверку собственной ОС и систематизировать свои действия при проведении тестирования. Установка производится на ОС Kali Linux 2017.3: git clone https://github.com/arismelachroinos/lscriptcd lscriptchmod +x install.sh ./install.sh При установке, скрипт открывает несколько…

Привет, предлагаю обратить внимание на утилиту, задача которой определять наличие файрволла у веб-приложений. WAFW00F идентифицирует и снимает отпечатки пальцев веб-приложений брандмауэра (WAF) Web Application Firewall (WAF) - Это устройство безопасности (аппаратное или виртуальное), задачей которого является защита web-порталов и web-приложений путем проверки XML/SOAP семантики потокового трафика, а также проверки HTTP/HTTPS трафика с целью выявления атак на уровне приложений. Межсетевой экран для веб-приложений…

Системы глубокого анализа трафика (Deep Packet Inspection, DPI) — программно-аппаратные комплексы для классификации проходящего интернет-трафика по типу данных (веб-страница, документ, аудио, видео), протоколу (HTTP, BitTorrent, VoIP/SIP) и конкретным программам (Skype, WhatsApp), зачастую обладающие дополнительной функциональностью. Системы DPI распространены и используются по всему миру продвайдерами проводного и беспроводного доступа. Мобильные операторы используют системы глубокого анализа трафика, прежде…

JavaScript был и продолжает быть самым популярным языком программирования, согласно опросу Stack Overflow Survey. Неудивительно, что 1/3 всех вакансий требуют знания JavaScript. Поэтому, если вы планируете работать разработчиком в ближайшем будущем, то вам следует ознакомиться с этим черезвычайно популярным языком. Цель публикации — собрать в одном месте все концепции JavaScript, которые часто встречаются на собеседовании. Типы и Преобразования Существует 7 встроенных типов: null, undefined, boolean, number…

31 декабря 2017г. 0:56 Начал статью... Fuck.... не спится. Думаю сделать подарок новичкам. В первую очередь от Нашего прекрасного борда и в последнюю от себя. Да-да дядя Ondrik8 не забыл про Вас как видите, не спится ему спокойно)) ведь сам же когда то был начинающим и хотелось все, и сразу. Ну что же, Вам повезло что Вы с нами и Ты мой юный временно не опытный друг ее читаешь. Когда ты ее прочитаешь и освоишь, поверь ты сможешь заразить любую машину подключенную к интернету нашего земного шарика и при этом…