Часть 1 Итак часть 2 Let's go,dude Уровень 1: Приемники Чтобы перейти к диаграмме,показывающая модель угроз уровня 1(рис.1-2),выберите процесс для изучения диаграммы. Поскольку у нас есть только один процесс на нашей диаграмме, давайте вникаем в процесс автомобиля и сосредоточимся на том, что говорит каждый вход.Если посмотреть на диаграмму уровня 0 и диаграмму уровня 1 можно заметить,что они почти схожи.Единственное различие заключается в том, что здесь мы указываем соединения транспортного средства, которые…

Стеганография - искусство и практика общения с помощью скрытых сообщений, часто замаскированных подо что-то другое. Чаще всего это что-то, где никто не ожидает найти сообщение. В общем, стеганографические сообщения могут быть зашифрованы в: изображении кота, списке покупок, статье или стихотворении и т.д. То что спрятано в этих обычных на первый взгляд объектах и текстах (говоря языком стеганографии**covertext** (**скрытыОй текст**)) является скрытым сообщением.  Основным отличием стеганографии, криптографии…

Определение масштаба является одним из самых важных этапов в процессе проведения тестирования на проникновение. Именно данный этап определит, насколько успешно вы сможете выполнить поставленную задачу. Ведь у вас может быть: Недостаточно времени: вы будете изо всех сил стараться успеть вовремя и, скорее всего, упустите множество важных вещей или представите неполный отчет. Слишком много времени: клиент не собирается обращаться к вам за услугами (и если вам нужны деньги, то, скорее всего, выполняя следующую…

Иконки играют важную роль при создании веб-сайта. Вы можете мгновенно изменить настроение посетителей, создав привлекательные и приятные в использовании иконки. Сегодня мы делимся с вами выдающимися халявными иконками. Этот пакет включает 35 иконок в форматах AI, EPS и PSD. Загружайте сейчас и наслаждайтесь! Они потрясающие. Все иконки бесплатные и вы можете загружать и использовать их в своих личных и коммерческих проектах. Загрузить “Пакет плоских магазинных иконок” Полный набор – AI, EPS и PSD файлы (.zip…

Во многих случаях Kali Linux считается одним из самых популярных дистрибутивов в области безопасности. Kali содержит множество программ, которые могут использоваться для ведения целого ряда операций на основе безопасности. Один из разделов инструментария является вкладка Forensic, этот раздел содержит набор инструментов, которые сделаны с явной целью проведения цифровой криминалистики. Форензика становится все более важной в нынешнее время, когда многие преступления совершаются с использованием цифровых технологий…

Здравствуйте друзья!) ​Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот хочу и вас с ним тоже познакомить так сказать) Данный фреймворк кросcплатформенный с открытым исходным кодом, написан на python. Имеет множество плагинов, позволяет писать свои, на официальном сайте фреймворка вроде как, даже проходил конкурс на написание лучшего плагина. Это инструмент командной строки, но имеется и web интерфейс, который устанавливается…

Часть 1Часть 2 2 Глава отведена чисто теории, готовтесь к скучному,но дико полезному материалу.Обещаю,что 3 глава и последующие главы будут куда интереснее.Некий спойлер,даннай книга подойдет тем,кто знаком с ассемблером и языком Си Протокол шины В этой главе мы обсудим различные протоколы шины, общие для транспортных средств. У вашего транспортного средства может быть только один из них, или если он был построен раньше 2000 года, у него может не быть ни одного. Протоколы шины управляют передачей пакетов через…

Поводом для написания этой статьи стал один из постов на форуме, в котором автор предлагал способ взлома аккаунтов социальной сети "Одноклассники" методом "грубой силы". При этом для достижения цели предлагалось воспользоваться какой-то сомнительной программой с оранжевым интерфейсом. Мой опыт работы в данной сфере подсказывает мне, что упомянутая программа - далеко не лучшая в своём роде: при её использовании наблюдаются массовые пропуски "гудов". В остальном автор действовал по широко распространённой схеме.…

Ну, что-же, господа линуксоиды )) Я заметила, что моя предыдущая статья об аудите социальных сетей пришлась местной публике по душе. Как говорится, статейка "зашла". Меня не может не радовать этот приятный момент моей земной жизни и я приняла нелёгкое для себя решение продолжить доставлять удовольствие окружающим и щекотать нервы истинным арийцам (читай - закоренелым линуксоидам). Нервно накурившись в сторонке, можете поднять глаза от стыда за свои недо-скрипты типа Гидры, Медузы и прочих легендарных героев…

При анализе цели для пентеста все пользуются теми или иными программами по поиску сабдоменов, так как это увеличивает шансы на успешное проникновение. Это программы по типу Anubis, dirb222 и прочие, смысл работы которых - брутфорс доменов третьего (и выше) уровней по заданному словарю. В данной заметке я опишу 2 другие программы, которые не используют брутфорс, но могут сильно помочь в "расширении кругозора" 1. CTFR https://github.com/UnaPibaGeek/ctfr Не занимается брутфорсом, а анализирует данные www.certificate…

Последовал примеру коллег и решил отвлечься , заодно и сделать небольшой обзор для вас. Инструмент , о котором пойдёт сегодня речь , больше подойдёт новичкам. Относится он к категории Information Gathering. Да , стал стараться не забывать об авторах , думаю , что это правильно. К тому же , авторы всё чаще навещают наш ресурс , это очень приятно. Инструмент 53R3N17Y был создан человеком с ником Abaykan Сам он указывает Индонезию в своих данных. Скрипт написан на языке Python и работает со следующими ОС: OSX…

Кому известно откуда берутся существующие словари, типа "Топ 500 паролей Wi-Fi" ? Если задуматься, то они не могут никак "утечь", пароли из них не устанавливаются "по дефолту" как пароли от роутеров, нет-камер и прочего IoT-дерема. Они вообще не имеют массовый характер с точки зрения доступности и хранения. Разве что вся видящее око Google и Apple знают все пароли на планете благодаря функции "Backup and restore options". Но до сих пор известных случаев их утечек не было. Между тем, тестировать сети мне приходилось…

Несколько необычное будет сегодня описание инструмента , с которым вас хочу познакомить. Автором его является N00py . Это человек , который увлекается пентестом. Hwacha была в очень далёкие времена известна ,как "Огненная повозка" . И являлась оружием массового поражения пехоты противника. Сегодня мы видим её реинкарнацию в кибероружие современности ,что не отменяет качеств в многоцелевой атаке. Hwacha - инструмент быстрый , простой в обращении и был задуман заполнить те пробелы , которые замечены в CrackMapExec.…

Наш подарок сообществу. Приятного чтения. Мы переводили ее пол года. 25 сентября 2017 года было переведено на русский язык и опубликовано оглавление Kali Linux Revealed. На мой взгляд название мы перевели не совсем удачно. Поэтому в PDF версии название книги без перевода. Да долго, возможно не везде точно, где то не красиво или с орфографическими ошибками. А что сделал ты для сообщества, уважаемый критик ? Издатель: Offensive Security Название оригинала книги: Kali Linux Revealed Перевод: Анна Давыдова Оформление: lios…

Антивирусы именно они что-то делают для нашей системы, а проще говоря защищают её. Как работает Антивирус и насколько хороша их защита мы вам расскажем! Основная функция антивируса это сканирование всего что входит в вашу систему! Компании производящие антивирусы делают бешеные бабки на наших страхах. На самом деле антивирусная защита не так и хороша как нам кажется. Я расспросил своих друзей хакеров и они сказали мне (за взлом компа с антивирусом он будет брать на 100$ больше). Не думайте что если у вас установлен…

Работаете ли вы в бизнесе веб-хостинга, или самостоятельно запускаете несколько сайтов на VPS, скорее всего, вы хотите отобразить статистику посещений, такую как топ посетителей, запрошенные файлы (в динамике или по итогу), используемую полосу пропускания, клиентские браузеры, ссылающиеся сайты и т.д. GoAccess — это анализатор логов (с интерфейсом командной строки) и интерактивный просмотрщик для веб-серверов Apache или Nginx. С этим инструментов вы сможете просматривать данные, упомянутые ранее, а также парсить…

В этой статье я хочу поделится с вами супер простым, экстремально быстрым и полностью бесплатным рабочим процессом, которым создаётся совершенная 1 в 1 копия HDD (или раздела) для резервного копирования или в целях перехода на SSD-диск. Этот метод сохранил мне так много часов, дней и, может быть, недель стресса, и он бесплатный и выполняется в течении минут. Вы хотите перенести содержимое жёсткого диска А на диск Б (может быть, SSD) Есть множество инструментов резервного копирования (и иногда даже инструментов…

Что такое компьютерный червь? Компьютерные черви являются одними из наиболее распространенных типов вредоносных программ. Они распространяются по компьютерным сетям, используя уязвимости операционной системы. Черви обычно причиняют вред их принимающих сетей, потребляя ресурсы системы и способствуют к перегрузки веб-серверов. Компьютерные черви могут также содержать «жесткую атаку», которая способствует к повреждению компьютеров. Куски кода, написанного для выполнения неких действий на зараженных компьютеров…

Добро пожаловать новобранцы! Моя цель показать вам некоторые из качественных инструментов, которые ИТ-специалисты по безопасности используют каждый день на своих рабочих местах, для проверки сетевой безопасности и профессионального тестирования. Есть сотни инструментов, но я остановлюсь на те, которые отвечают четырем основным критериям: Открытый исходный код бесплатные высокое качество Широко используются и проверенны в ИТ-безопасности / PEN-тестирования сообщества Таким образом, в коробке инструментов хакера…

В предыдущей статье из серии профессиональных инструментов для взлома, мы загрузили и установили Metasploit. Теперь, мы начнем адаптироваться к Metasploit Framework и будем делать маленькие шаги чтобы инициировать наш первый настоящий взлом. Прежде чем мы начнем взлом, давайте ознакомимся с программой и с некоторыми терминами, которые мы все должны знать их. При быстром взгляде на Metasploit Framework, он может быть немного непонятным с различными интерфейсами, параметрами, услугами, и модулями. Здесь мы постараемся…