Часть 1Часть 2 Статья только для образовательных целей.​ Всем Салам. Вот уже 3я часть серии статей про подмену DNS в роутере. Мы уже разобрали, как настроить все, грабить сайт и похищать пароли. Сегодня, мы будем разбирать подстановку рекламы в браузер. Я давно еще искал информацию про такую реализацию, но нигде так и не нашел. И тут пришлось продумывать и реализовывать самому. [0] - Немного теории. Все это дело мы будем реализовывать, с помощью создания фейка CDN jQuery. Выбрал данный CDN потому что, он достаточно…

RuTracker предложил пользователям регистрировать персональные «зеркала» для обхода новых законов о блокировках Децентрализация для тех, кому так удобнее. Администрация популярного русскоязычного торрент-трекера RuTracker обратилась к своей аудитории на сайте «Лепрозорий» (paywall) с предложением включить доступ на сайт через домены, принадлежащие пользователям. По словам представителей сервиса, это сделано для борьбы с попыткой Роскомнадзора «фильтровать нефильтруемое», а также для тех устройств, на которых…

Данная статья исключительно для новичков, в ней мы просто посмотрим на Kali и попытаемся понять, что это за ОС. 1. Что такое Kali Linux Kali Linux – это операционная система на ядре Linux (дистрибутив). В качестве её основы выступает другой дистрибутив – Debian. Операционная система Kali создана для продвинутого тестирования на проникновение и аудита безопасности. Kali содержит несколько сотен (более 600) инструментов, ориентированных на различные задачи информационной безопасности, такие как тестирование на…

Loki - это сканер для обнаружения признаков взлома. Выявление взлома основано на четырех методах обнаружения: Имена файлов (соответствие регулярному выражению полного пути файла); Проверка правилами Yara (поиск на соответствие сигнатурам Yara по содержимому файлов и памяти процессов); Проверка хешей (сравнение просканированных файлов с хешами (MD5, SHA1, SHA256) известных вредоносных файлов); Проверка обратной связи C2 (сравнивает конечные точки технологического соединения с C2 IOC). Дополнительные проверки:…

Часть 1 Часть 2 Часть 3 Всем привет дорогие друзья! Это 4-ая часть из цикла "Начинающим про сети". Сегодня мы разберемся с TCP/IP, изучим новые протоколы и немного поговорим о атаках которые могут проводить злоумышленники находясь в вашей сети. Так сказать начнем потихоньку разбираться. [Сетевая модель TCP/IP] ​Недавно мы уже немного познакомились с протоколами TCP и IP, также слегка затрагивал тему данной сетевой модели. В наше время TCP/IP самая используемая модель. Но модель OSI все же знать нужно.…

Всем хорошего. Наверное все уже начитались про слитые с ресурсов АНБ кучу разных утилит, уязвимостей и т.д. Eternalblue & Doublepulsar Exploit одна из них, и как не странно, все еще актуальность имеет. Хотя почему странно, если у нас люди сидят по 3-4 года на Win 7 не обновлясь ( у некоторых причина - потеря хакнутой лицензии, тачка не тянет, и так все работает ). так вот, данный экслоит нацелен на remote эксплоутацию. берем тут git clone https://github.com/ElevenPaths/Eternalblue-Doublepulsar-Metasploit.git…

Привет! Хочу представить инструмент, который может помочь в проведении тестирования на проникновения какой либо компании. Целью инструменты будет собрать информацию о почтовых ящиках, а так же об ip адресах (если это представляется возможным) Информация берется из поисковых систем и данных в публичном доступе. Итак, Infoga: Зависимости: · All Operating System/Platform support. · Python 2.7.x · requests, urllib3 python Module Установим себе, система Kali Linux 2016.2: > git clone https://github.com/m4ll0k/infoga…

Собственно по воле случая) скачал я Burp-Suite 30-ую версию, спасибо Доброму человеку с нашего Борда который им по делился скачал, а руки то чешутся, забил, пришло письмо с вопросом в личку, а там ссылка на этот "замечательный" волшебный магазин)) ну думаю судьба... хуле руки то чешутся и плюс мне за это ничего не будет... владельцы же не ломанутся с заявай в полицию мол у нас хекнули и понеслось... с плагином) как видите, который мне по ведал, Бро с праздникам тебя! и лови уязвимость) полез по ссылкам..) и…

[0] - [Вступление.]​ Всех приветствую дорогие друзья! Решил я сегодня завести речь о социальной инженерии(помимо моих 3-х циклов продолжение которых вы увидите после нового года). Почему о социально инженерии? Да по тому, что мало что о ней написано на нашем прекрасном форуме. В основном и писать нечего - все же лучше практика! Я постараюсь рассказать вам о некоторых тонкостях и способах которые использую лично я, и о которых был наслышан) В путь! Если вы уже знакомы с СИ, то можете пропустить пункты 1 и 2…

Давно хотел обратить внимание аудитории, на замечательный сканер, анализирующий веб - приложения, под названием Wapiti. Информация о нем проскальзывала уже на нашем борде, но, в этой статье речь пойдет об обновлении этого инструмента. Wapiti - позволяет вам проверить безопасность ваших веб-сайтов или веб-приложений. Он выполняет сканирование «черного ящика» (не изучает исходный код) веб-приложения, анализ страниц относящихся к приложению. И поиск скриптов и форм принимающих данные от пользователей. Тестирование…

Тема говорящая сама за себя..... смотрим и разбираемся более подробно.. Читаем Источник

Доброго времени суток! Недавно наткнулся на нелегальный интересный способ закачивать любые песенки из Яндекс.музыки к себе на устройство(а). Прошерстив интернет я к сожалению не нашел информации о местонахождении скаченных данных (песенок), поэтому решил поискать самостоятельно. Пути к папкам/файлам сохранены. Мне очень не повезло со вкусом, поэтому я предпочитаю Windows во всем: компьютер, планшет и даже телефон.  Ну, ладно, в качестве исключения на флэшке имеется Kali, но, товарищ майор, честное-пречестное…

НЕМНОГО ОТСЕБЯТИНЫ. ​Думаю, что прежде чем начать обосновывать своё отношение к антивирусам, необходимо растолковать читателю бытовые условия, в которые поместила меня Госпожа Судьба. В настоящее время в моей жизни наступила "полоса" которая имеет один из оттенков серого. Мне приходится много времени проводить за компьютером: иногда кажется, что мы начинаем чувствовать друг друга аналогично тому, как автомобилист чувствует каждый неестественный звук в своём автомобиле. Любой неконтролируемый мною процесс на…

DarkNet - с какими пряниками его едят?​ DarkNet - о нём слышали многое, часть из них там побывала, но лишь некоторые по-настоящему знают: что такое DarkNet. Содержание: История возникновения Как попасть в темноту? Кто в той темноте сидит? Закон - нет не слышали DarkNet - сюда только подготовленным История возникновения​ В далёкие времена термин ДаркНет обозначал сети, которы изолирование от интернета того времени (1970 г.). Даркнет может быть использован в определенных случаях, таких как: Неприкосновенность…