Несколько строк, в качестве вводной, уверен у большинства из нас периодически возникают ситуации, связанные с переизбытком информации, например огромное количество вкладок открытых в браузере и отложенных чтобы прочитать "на потом"; страницы со статьями с любимого форума сохраненные в pdf "на потом"; книги, доклады, исследования, текстовые заметки со ссылками "на потом" и прочее... отложенное "на потом" К тому же, анализируя бесконечные петабайты данных становится довольно сложно выделить главное и правильно…

Покопавшись на форуме в Ресурсах я нашёл чудесный инструмент Burp Suite Pro, однако мануалов на форуме я не нашёл, посему и решил начать цикл статей для новичков.  Набор инструментов Для примеров я буду использовать официальную версию Burp Suite Pro v. 1.7.31 (для обучения вы можете использовать Burp Suite Community Edition , функционал там подрезан но для обучения и понимая сути хватит, кстати Burp Suite Community Edition уже предустановленна в Kali 2018.1 ) В качестве хост системы будет использованна виртуальная…

Всегда — сейчас и раньше — бродя по просторам Интернета я натыкался на сайты, которые не позволяют скопировать часть текста или весь отображаемый текст в буфер обмена, или даже не дают выделить его с помощью мышки или клавиатуры. Я недавно заметил это на сайте банка, который, к примеру, не давал мне скопировать номер банковского счёта в буфер обмена. Эта инструкция собрала методы для обхода ограничений, заложенных в веб-сайты. Но, во-первых, почему в сайты закладывают в первую очередь эти ограничения? Обычно причины…

Представьте следующую ситуацию: кто-то сделал бэкап всей базы данных MySQL — очень большой бэкап — обычными инструментами. Результатом этого обычно является файлы tar или gzip, содержание ВСЕ созданные/заполненные значения для ВСЕХ таблиц этой базы данных. Все таблицы в одном файле. Это также является обычным когда клиенты с третьей стороны доставляют бэкап базы данных. Эта ситуация может стать досадной, если ваш бэкап в районе 100+ GB и вам нужна ОДНА таблица (или по крайней мере не все). Повторное развёртывание…

Если вы хотите скопировать файлы между двумя серверами, то у вас есть парочка вариантов, как это сделать. Многие пользователи могут загружать файлы с одного сервера на локальную систему перед тем, как они выгрузят контент на новый сервер. Это не самый быстры способ, но так как большинство приложений по передаче файлов не поддерживают передачу с сервера на сервер, именно этот способ используется часто. FTP Rush — это бесплатная программа для Windows, которая доступна как в портативной, так и в установочной версиях.…

Допустим вы пользователь «A» на хосте hostA, и хотите подключиться по ssh к хосту hostB как пользователь «B» без ввода его пароля на хосте hostB. Следуйте этой инструкции для включения ssh хода без ввода пароля. В первую очередь, вам нужно залогиниться как пользователь «A» на хосте hostA. Создайте открытый/закрытый rsa ключи используя ssh-keygen. Сгенерированная пара ключей будет помещена в каталог ~/.ssh. $ ssh-keygen -t rsa Затем создайте директорию ~/.ssh на аккаунте B на хосте hostB запустив следующую…

Наверняка многие из вас пользуются Интернетом, а с активным внедрением технологий в современную жизнь людей Интернет уже не является чем то необычным. Интернет с недавних пор стал неотъемлемой частью жизни многих людей. Но многие ли из вас задумывались о том как именно работает Интернет-провайдер ? Также хотелось бы отметить и тот момент что Интернет является не только неотъемлемой частью нашей жизни он стал частью ее. Компании, предприятия, используют Интернет для поддержания связи со своими коллегами, передачи…

Сокрытие версий Apache и PHP — это один из элементов в обеспечении безопасности веб-сервера. Знание версий этих программ может облегчить задачу злоумышленника по поиску известных для данной версии уязвимостей и, как следствие, в достижение основной цели — проникновению. Конечно, злоумышленник может просто перебирать все известные уязвимости для всех версий Apache и PHP, но эта активность может попасть в поле зрение mod_security, fail2ban или сисадмина. В результате чего IP, с которого ведётся атака, будет награждён…

Привет, мир! В этой небольшой шпаргалке хочу описать способ ручной проверки документов на наличие вредоносов. Чаще всего оружием тёмной стороны становятся документы MS Office ( doc, rtf, xls, ppt, pptx, etc. ) и PDF Общий подход к анализу документов Проверить документ на опасные теги и скрипты Найти встроенный код, такой как shellcode, VBA-макрос, Javascript, Powershell и другие Извлечь подозрительный код или объект из файла Если возможно, деобфуцировать извлечённый код (хотя с очень большой долей вероятности…

В этом сообщение я представлю вам BackupPC, программный кросс-платформенный бэкап сервер, который через сеть может вытянуть резервное копирование клиентов Linux, Windows и MacOS. В BackupPC добавлено ряд функций, которые делают резервное копированиче чуть ли не приятной вещью. Особенности BackupPC BackupPC поставляется с надёжным веб-интерфейсом, который позволяет вам собирать и управлять централизованным образомрезервными копированиями других удалённых хостов. Используя веб-интерфейс, вы можете изучить файлы…

Быстрый взлом Wi-Fi без перебора (социальная инженерия, Fluxion) Что такое Fluxion и как его использовать Fluxion позволяет взламывать WPA/WPA2 пароль Wi-Fi за очень короткое время, поскольку не использует полный перебор, а задействует технику социальной инженерии. Суть работы в следующем: программа поднимает клон целевой точки доступа. Затем подавляет (глушит) оригинальную точку доступа и разрешает подключиться только к фальшивой. После подключения клиент не может перейти ни на какой сайт, ему всё время показывается…

Доброго времени суток. Хочу вам рассказать как можно создать свой фейковый проект для fluxion. Я использую форк проекта https://github.com/wi-fi-analyzer/fluxion так как считаю его наиболее стабильным. Когда будет свободное время хочу его переписать или на его основе сделать похожий софт но который будет отвечать моим потребностям. Если руки все таки дойдут то поделюсь с вами. Для создание своего проекта вам понадобиться знания в html, css. Основы вы сможете подтянуть тут, данного курса вам будет более чем…

Еще в 2011 году браузер Google Chrome обновился функцией, позволяющей расширениям и приложениям работать в фоновом режиме. Данная функция была введена с благой целью. Благодаря ей пользователи могут получать уведомления от приложений и расширений после закрытия браузера. Однако в Google не подумали, что такая возможность требуется далеко не всем пользователям. Нажимая на кнопку закрытия Chrome, подавляющее большинство пользователей подразумевают его полное закрытие. На самом же деле оно не происходит. Множество…

WordPress не стал самой популярной платформой на планете для CMS и размещения блога, потому что он является довольно сложным в использовании. Скорее всего, его удобный и богатый набор функций привлек около 70 миллионов вебсайтов и это только количество блогов, размещенных на WordPress.com Сегодня, нас интересует использование платформой XML-RPC, удаленный вызов процедур (под названием RPC), позволяющий закодированному XML вызывать то, что передаётся через HTTP протокол. Это позволяет сотрудникам WordPress,…