Доброго времени суток! Данная статья скорее всего будет полезна для новичков,но если мне удастся показать что-то новое опытному,то я буду очень рад. Данная утилита называется Airgeddon,начнём как всегда с установки.Программа всегда подсказывает и говорит что делать и как сделать лучше. Устанавливаю на Kali Linux 2017.3: git clone https://github.com/v1s1t0r1sh3r3/airgeddon.gitcd airgeddonbash airgeddon.sh Так нас приветствует программа: У программы есть некоторые зависимости,но большенство уже установленны стартовым…

Отказ от ответственности: Эта статья написана только для образовательных целей. Автор или издатель не публиковали эту статью для вредоносных целей. Если читатели хотели бы загрузить эту программу, чтобы использовать её для личной выгоды, то автор и издатель не должны нести ответственность за любой причиненный вред или ущерб. Уголовно наказуемо! Статья 272.​ Доброго времени суток форумчане! Эта тема для тех кто искал но не находил решение вопроса - а как же пустить сессию meterpreter через сеть тор Требования:…

Стресс-тесты сети могут дать важные данные о проблемах, связанных с производительностью сервера, о неправильной (недостаточной) его настройке. Даже чтобы проверить, правильно ли настроен и работает mod_evasive пригодятся утилиты для имитации DoS атак. SlowHTTPTest — это имеющий множество настроек инструмент, симулирующие некоторые атаки отказа в обслуживании (DoS) уровня приложения. Он работает на большинстве платформ Linux, OSX и Cygwin (Unix-подобное окружение и интерфейс командной строки для Microsoft Windows).…

В предыдущей статье уже говорилось об инструменте DoS, который может сильно нагрузить серверы HTTP, чтобы парализовать их работу из-за исчерпания пула ресурсов. GoldenEye — это ещё один, со своими особенностями, который может положить сервер за 30 секунд, в зависимости от того, насколько велик пул его памяти. Конечно, он не работает на защищённых серверах и серверах за правильно настроенными WAF, IDS. Но это отличный инструмент для тестирования вашего веб-сервера на повышенную нагрузку. А на основании полученных…

Всем привет, решил описать как мне кажется веселый метод заражения наших с вами "любимых клиентов" Все будет как Мы любим, весело, легко и без палевно) Тема была предназначена для Грей-секции но она по каким то причинам упорно не хотела туда ложится по этому и было принято решение выложить сюда, хотя бы на конкурс и статья для него не последняя! Надеюсь.. Поехали!) Идем искать картинку (живую) то есть gif-ку .. была выбрана эта) далее нам по требуется код: генерируем powershell в Empire или Metasploit я выбрал…

Никогда не был зарегистрирован в соцсетях. Однако часто помогал регистрировать других. Но только в наших. И вот звонит один пожилой знакомый и говорит, что не может зарегистрироваться в Facebook. Объяснил почему, но я не поверил. Дело в том, что знакомого зовут Иванов Иван. При попытке ввести при регистрации это имя, выдает, что «пользователи Facebook должны использовать свое обычное имя, которое известно их друзьям». Друзьям, врагам и родной маме он известен как Иванов Иван. Я улыбнулся на это и сказал: не…

Доброго времени суток друзья.Создал тему для того что бы каждый ее дополнял списком тех утилит и приложений которые используются для тестирования на безопасность и просто полезными утилитами которые ему помогают в жизни. Предлагаю такой формат: Имя приложения - краткое описания. И так как автор темы начну этот список я: Interceptor-ng - моё самое любимое приложения для применения атаки человек посередине MITM ,которое представляет в себе набор инструментов для ее реализации ( перехват паролей,куки сессий,подмену…

В этой статье я хочу рассказать о чаще используемых способах заливки шелла на сайт. Web-shell - это некий вредоносный скрипт (программа), который злоумышленники используют для управления сайтами или серверами. Способ 1 Найти на сайте форму для загрузки файлов/картинок. Допустим нам не удалось взломать админку сайта и мы пытаемся залить наш шелл с расширением .php.jpg . Если удалось, то мы увидим вместо картинки белое окно, мы кликаем правой кнопкой мыши и переходим по ссылке. В случае провала мы можем воспользоваться…

Многие, кто покупал напитки Pepsi или аналогичные, замечали под крышкой код для какой-либо акции. На днях я решил изучить, что сейчас предлагают организаторы таких акций. Последующее изложение изученной акции ни в коем случае не является её рекламой, скорее наоборот - предоставить на обозрение картину с победителями в акции от ООО «ПепсиКо Холдингс». Сперва немного вводной информации. Главная страница акции выглядит следующим образом: Прошли (скорей всего) времена собирательства бутылочных крышек для их последующего…

Всем салам. Сегодня хотелось бы поговорить о такой уязвимости, как Local File Inclusion (LFI). Наличие данной уязвимости очень опасно. Но давайте обо всем оп порядку. [0] - Немного теории Как я уже говорил выше, наличие данной уязвимости очень опасно, ведь мы можем получать доступ к каким-либо файлам на сервере, что может представлять огромную опасность для нас. Забегая вперед, хочу сказать, что данная уязвимость возникает из-за того, что, на сервере не задаются правильные права для файлов и следствие, их…

Привет! Для тестирования хороших и не очень инструментов под Android,   необходима реальная платформа в виде настоящего телефона/планшета или же виртуальный эмулятор ее. В этом посте, я подготовил небольшую инструкцию, как поднять эмулятор Android у себя на компьютере с помощью Docker, быстро и бесплатно. Которая может кому-либо пригодится. Инструкция писалась и тестировалась для Kali 2017.3 64bit. 1. Обновляем систему. apt update && apt upgrade -y 2. Устанавливаем Docker. apt install apt-transport-https…

Пользователи сети Интернет делятся на две категории: тех, кто делает сайты и тех, кто ими "пользуется". В этой огромной толпе электронных личностей незримо присутствует третья категория. Я пишу о тех, кто эти сайты "ломает". Отношение общества к этим мальчишам-плохишам неоднозначно и изменчиво: их благословляют в программе "ВРЕМЯ" и одновременно с этим при первой возможности привлекают к правовой ответственности. В результате прочтения данной статьи каждый желающий читатель, независимо от уровня знаний, получит…

1. «Отредактирован» человеческий эмбрион 27 июля в Портленде, штат Орегон, ученые добились значительного прорыва в технологии генного редактирования. Воспользовавшись CRISPR, они успешно удалили у человеческого эмбриона ген, связанный с сердечными заболеваниями. 2. Создан металлический водород 27 января впервые в науке ученые создали металлический водород, применив почти пять миллионов атмосфер давления к жидкому водороду. В своем металлическом состоянии водород может действовать как настоящий сверхпроводник…

Привет всем! Вcе это время я не прохлаждался и о том, что изменилось буду писать). И так: одним из моих изменений была моя Ось. Я раньше пользовался Кали Линукс, а до этого пользовался Ubuntu и Debian. Но потом мне захотелось поэкспериментировать с системами и «пошло-поехало». За это время что только не было на моём ноуте, но основные это: Arch, BlackArch, Manjaro. Все они семейства Арч, то есть основане на Арче. Основная фишка Арча — это стабильность и структура как у конструктора, т.е. собирай, как нравится.…

Всем Привет) Сегодня вот мне захотелось поговорить о "высоком", а точнее об искусственном интеллекте! Не мало волнений и опасений возникает вокруг машин, а не сделают ли они чего плохого нам, людям? Ведь они такие умные и учатся быстрее нас! Вопрос о том захватит ли нас искусственный интеллект, казалось бы давно решен в кино, к примеру "Терминатор" Давайте подумаем что может быть самое страшное?Наверное то что боты выйдут из под контроля! Этот диалог не моя выдумка, а так сказать общение двух чат ботов fаcebook.…