Есть много методов для того чтобы узнать чей-то пароль. Я уже показал вам как легко можно одурачить кого-то с помощью социальной инженерии. Сегодня мы перейдем ко второму шагу и будем рассматривать возможности Keylogger и несколько хакерских утилит чтобы увидеть что делает и печатает наша жертва. Также можно разыграть друга! Или проверить подружку. Сегодняшний урок уникален так как мы будем вливать Keylogger в любой Setup любой программы! Сегодняшний урок уникален так как мы будем вливать Keylogger в любой…

И как же без этого! Долгожданный взлом социальных сетей. Не то чтобы взлом на прямую, но 100% работающий метод. Можно узнать пароль и логин почти любого человека. Все зависит от вашего искусства манипуляции. И так преступим. Выполнять все шаг за шагом и все у вас получится. Если по какой-то любой причине вы хотите узнать пароль подружки или узнать чей-то пароль от Фейсбука, Вконтакте или Одноклассники то это самый лучший метод! В Kali linux есть прекрасный инструмент SET(Social Engineering Toolkit) с ним и…

Операционная система Live Hacking OS предназначена для взлома и пентеста сетей на основе Ubuntu. Приятный интерфейс и много полезных утилит которых нет в других операционных системах. Разработана Dr. Jahangiri c целю свободного распространения для помощи хакерам осуществить свой зловредные планы. Live Hacking OS очень популярна среди хакеров и очень часто используется. Требования для установки Live Hacking OS Свободное место на диске:  6GB Ram :                      512mb (1GB recommended) (128mb для версии…

Это вольный перевод статьи http://pentesterconfessions.blogspot.ru/2007/10/how-to-use-w3af-to-audit-web.html по работе в w3af. Перевод прислал Entest, спасибо ему, что поделился с нами этим материалом! Введение W3af (Web Application Attack and Audit Framework) — это open-source сканер веб-уязвимостей. Этот сканер имеет как графический интерфейс, так и возможность работы из-под консоли. В общем, это фреймворк с большим количеством различных плагинов. В данной статье будет описано как осуществить проверку веб…

NodeZero разработан как целостная система на основе Linux Ubuntu. NodeZero также может использован для пентеста. С NodeZero приходит около 300 хакерских инструментов с разными наборами услуг. Система всегда обновлена с репозитории вовремя, как и ее инструменты. Показатели : Тип: Linux Основан на: Ubuntu Происхождение: Неизвестно Архитектура: i686 and x86 *64 Больше информации мы найти не смогли. Скачать NodeZero

Kali Linux включает большой комплект инструментов предназначенных, по большей части, для тестирования на проникновение. Разработчики Kali следят за выходом новых инструментов и даже предлагают всем желающим рекомендовать новые программы, которые они ещё не включили. Благодаря такой открытости и обратной связи, в Кали есть практически всё, что нужно подавляющему большинству пентестеров. Тем не менее, есть немало программ которые они пропустили или сознательно не включают в свой дистрибутив. Я хочу рассказать…

Наглядная анимированная визуализация разделов математики в виде карты. Она показывает, как соотносятся чистая и прикладная математика, откуда растут различные разделы данной науки, и как они влияют на решение реальных проблем. ВидеоЛокализированный постер ниже. Источник

Весьма интересный продукт начал свое существование в мире хакеров. Привлекательный дизайн дает этому дистрибутиву большую популярность. Разработчики уверяют нас что CYBORG HAWK LINUX самый сильный, новый и красивый продукт на сегодняшний день. CYBORG HAWK LINUX создан для хакеров По словам разработчиков: Лучшие вирусы для лучших результатов Определение стресса компьютера, сети и программ Обратное проектирование или Reverse Engineering Защита для смартфонов — охватывает все известные платформы для смартфонов…

Между прочим, этот самый Router Scan от Stas’M — потрясающая штука! Мне же больше всего нравится в этой программе: сканирование, при котором показываются как роутеры, так и другие аппаратно-программные элементы (камеры, серверы и пр.) перебор типичный паролей для найденных роутеров использование эксплойтов для ряда роутеров если получилось подобрать пароль или сработал эксплойт, то парсится вся информация, которую удалось достать. А это, обычно, логин-пароль, пароль от Wi-Fi, данные локальной сети и т. д. Программа…

Домены имеют как минимум два DNS сервера, один называется первичным сервером имён (ns1), а другой — вторичным сервером имён (ns2). Вторичные сервера обычно задействуются при проблемах с первичным сервером DNS: если один сервер недоступен, то второй становится активным. Возможны и более сложные схемы с использованием балансировки нагрузки, файерволов и кластеров. Все DNS записи определённого домена добавляются в первичный сервер имён. Вторичный сервер просто синхронизирует всю информацию, получая её от первичного…

Информация о движке и его версии очень важна при тестировании веб-приложений на проникновение. В первую очередь, эта информация будет использована для поиска эксплойтов и известных уязвимостей именно для этого движка этой версии. Это на порядок облегчает взломщику задачу. Именно поэтому многие популярные движки перестали публиковать свою версию рядом с надписью Powered by. Тем не менее, скрыть используемый движок и его версию очень непросто. Есть сканеры, которые делают это автоматически и в пакетном режиме.…

Что такое Dojo Web Security Dojo — это настроенная автономная обучающая среда по безопасности веб-приложений. Для загрузки доступны версии под VirtualBox и VMware. Dojo — это проект с открытым исходным кодом, цель которого быть — обучающей средой, которую можно использовать как платформу для тестирования на проникновение, поскольку в неё уже включены уязвимые службы и приложения. Для чего создана Dojo Для обучения и практическим занятиям по тестированию безопасности веб-приложений. Не нужно сетевое соединение…

Правда жизни такова, что подавляющее большинство людей пользуются ОС Windows. Среди пентестеров таких пользователей также немало. Кто-то из них запускают Linux с необходимыми им инструментами в виртуальной машине, кто-то устанавливает Linux в качестве второй системы или на внешний диск. PentestBox подошёл к этому вопросу с другой стороны — портировал все самые востребованные инструменты на Windows. Говоря совсем простым языком, PentestBox — это такой Kali Linux под Windows. Плюсы этого решения: проще использовать…

В компьютерной терминологии атака отказ-в-обслуживании (DoS) или атака распределённый отказ-в-обслуживании (DDoS) — это попытка сделать ресурсы машины или сети недоступными для пользователей. Хотя средства, мотивы и цели DoS различаются, главная её суть остаётся прежней — на время или на неопределённый срок прервать или приостановить услугу хоста, соединённого с Интернетом. В этой статье я покажу, как выполнить атаку DoS атаку с использованием hping3 и спуфингом IP в Kali Linux. Как известно, DDoS — это атака…

Про Plecost мы уже писали. В той статье указывается, что проект давно не обновлялся, а для WordPress, которая обновляется быстро и автоматически или с помощью простых действий в графическом интерфейсе, все не обновляемые сканеры быстро «протухают» и становятся бесполезными. Не так давно автор Plecost показал нам третью версию своей программы, которая получила номер 1.0.1. Новое в Plecost: Исправлены ошибки. Новый движок: более быстрый и для него нужно меньше памяти. Улучшена система CVE и хранения: теперь Plecost…

Crunch — генератор словарей паролей, в которых можно определить стандартную или заданную кодировку. Crunch может произвести все возможные комбинации и перестановки. Особенности: crunch генерирует списки слов (WordList) как методом комбинации, так и методом перестановки он может разбить вывод по количеству строк или размеру файла поддерживается возобновление процесса после остановки образец (паттерн) поддерживает числа и символы образец поддерживает по отдельности символы верхнего и нижнего регистра работая…

Право на анонимность уже стало мировым стандартом для обеспечения фундаментальных прав человека и гражданина в цифровую эпоху, прежде всего – права на свободу выражения мнения и права на тайну частной жизни / прайваси.  Так что же такое «право на анонимность», если мы говорим про интернет-пространство:  ✓ Право на анонимный сёрфинг (поиск информации в сети) и анонимную отправку личных сообщений (e-mail, мессенджеры) Анонимное соединение — это главное субъективное право, необходимое любому пользователю Интернета.…

Первые попытки ликвидировать анонимность в Сети на законодательном уровне в России начали появляться в 2013 году. Так, Федеральным законом №97-ФЗ от 05.05.2014 («Закон о блогерах и организаторах распространения информации», разработан годом ранее) владельцам страничек в социальных сетях или личных сайтов с суточной аудиторией более трех тысяч пользователей было запрещено анонимное использование собственных блогов в сети. Согласно дополненной ст.10.2 Федерального закона №149-ФЗ «Об информации» лицо, признанное…

В первых двух частях нашего аналитического труда по теме анонимности в интернет-среде и правам граждан при сетевых коммуникациях (ч.1, ч.2) мы поговорили в целом про виды соответствующих цифровых прав нового времени, а также про российские законодательные нормы, которые, к сожалению, всё больше вносят не стимуляцию развития современных технологий и взаимодействия всех субъектов в онлайн-среде, а, наоборот, ведут к их закрепощению и нивелированию. В данном посте будет идти речь уже о конкретных практиках правоприменения…