Как и обещал, пишу статью как развернуть VPN с помощью Algo на площадке DO (DigitalOcean) Итак допустим у Вас есть учётка на DO, если нет идем регистрировать (это рефералка, вам капнет 10$) Заходим в Личный кабинет, и создаем свою первую виртуалку Я выбираю минимальную конфигурацию она мне нужна на 20-25 минут для установки VPN сервера Если Вы будите использовать для установки VPN сервера свою локальную машину можете этот шаг пропустить, и перейти к разделу установки Algo Я оставляю все без изменений, опускаюсь…

Раньше в Gnome Tweak Tool можно было устанавливать расширения для окружения Gnome3 напрямую. Теперь эту функцию убрали. Так же в firefox раньше совместимость с GNOME Shell Extensions была встроена по умолчанию, теперь её тоже выпилили. Но немного поискав, я нашел на github простую и удобную консольную утилиту, позволяющую устанавливать расширения для любой версии Gnome. Небольшая демонстрация работы с утилитой тут. Установка Зависимости: bash curl dbus perl git (опционально) less (опционально) wget -O gnome…

Цель: подготовить малину для пентеста wifi и т.п Статья расписана максимально подробно для новичков Для создания платформы нам потребуется power bank мин. напряжение тока на выходе 2.4А (возможны проблемы из за недостаточного питания) ( я брал на ~20000 mah за 1000р) raspberry pi 3(3500р) - корпус, радиатор,блок питания адаптер tp-link tl-wn722n v1 CD карта 10 class 16 gb (~500р) - 10 класс для быстрого чтения и записи заказывал все на ali 1.Скачаем архив с образом Kali Linux ARM Images Извлекаем образ из архива…

Никогда не бывает лишним просканировать веб-сайт на наличие скрытых каталогов и файлов (скрытых — имеются ввиду каталоги и файлы, на которые не ведут ссылки, и о которых знает только веб-мастер). Как минимум, можно узнать что-то новое о сайте, а бывает просто выпадает супер-приз — архив сайта или базы данных, бэкап чувствительных файлов и т.д. DIRB — это сканер веб-контента. Он ищет существующие (возможно, скрытые) веб-объекты. В основе его работы лежит поиск по словарю, он формирует запросы к веб-серверу и…

Поиск административной панели довольно важен при проведении аудита сайта. Админку можно: брутфорсить проверять на SQL-инъекции (начинающие программисты часто думают, что в отличии от публичных страниц, страницы административной панели никто не видит) вводить полученные данные для аутентификации (у меня был совершенно реальный случай — я узнал логин и пароль админа через SQL-инъекцию, но так и не сумел найти куда их ввести) Готовых решений для поиска административных панелей под Linux я не нашёл. В принципе…

В чём разница между методом Nodes и Descendants? В этой статье хочу рассказать про метод Descendants и показать его отличие от метода Nodes при работе с xml узлами типа XElement. Метод Nodes И так предположим, что у нас есть xml файл, который например, содержит следующую структуру: И нам нужно получить значение элемента name содержащегося в каждом узле friend. Для решения данной задачи воспользуемся методом Nodes. В результате выполнения данного цикла происходит выброс исключения: Это происходит, потому что…

Далеко не всё программное обеспечение содержит эксплуатируемые уязвимости (как этого хотелось бы некоторым). Но цепь, как известно, рвётся на самом слабом звене. И нам не важно, насколько сильны остальные звенья, если мы найдём слабое. Очень часто слабым звеном является человек. Именно поэтому достаточно популярен социальный инжениринг. Ещё один вид атаки, который я бы также отнёс к человеческому фактору, это атака на слабые пароли. Как стало известно из недавних новостей, даже некоторые профессионалы в безопасности…

Добрый день,Уважаемые читатели. А также те,кто всегда измеряет пульс информационной безопасности. Разберём сегодня одну из атак , с помощью генерирования вредоносного pdf-файла. Нам в этом поможет лёгкий инструмент Bad-Pdf Автор этого инструмента deepzec. Это новинка ,которая к сожалению опубликована в пабликах. У меня на Windows-машине , AvG обновлённый , не сработал . В представлении задач,не нуждается , т.е. генерируется , очередной вредоносный pdf-файл ,который не все антивирусы пока идентифицируют. В задачи…

Здравствуйте друзья, Решил влить вам чутка годноты. Сегодня рассмотрим инструмент для постэксплуатации - NetRipper. NetRipper - GIT Данный инструмент использует не совсем традиционный подход к извлечению информации, привычные всем сниффы таскают пароли и хеши из сетевого трафика, NetRipper же использует API хуки и обращается к функциям доступным даже для обычного низкопривелегированного юзверя, что зачастую может помочь собрать данные для продвижения пентеста. Особо необходимо отметить что NetRipper захватывает…

Программа hydra поддерживает огромное количество служб, благодаря своей быстроте и надёжности она завоевала заслуженную признательность среди тестеров на проникновение. Будучи очень мощной и гибкой, программу hydra нельзя отнести к простым и легко дающимся новичкам. Не надо отчаиваться, если вам не удалось оседлать hydra, я рекомендую вам посмотреть на программу BruteX. Она значительно автоматизирует процесс подбора, более того, она использует ту же самую hydra, но сама вводит необходимые ключи и даже не нужно…

Первая часть здесь: «THC-Hydra: очень быстрый взломщик сетевого входа в систему». Рекомендуется начать знакомство именно с неё, т. к. она содержит подробное описание синтаксиса и инструкцию по работе с Hydra. В этой части рассмотрены трудные моменты по перебору паролей на веб-сайтах. Трудными они являются из-за того, что все веб-сайты разные и содержат разные поля в формах. А названия этих полей нужно обязательно указать в Hydra. Более того, даже если указать всё правильно, это не означает, что Hydra будет…

Брандмауэр Gufw — графическая оболочка GUI , работающая на UFW (Uncomplicated Firewall). Установка Gufw в Debian и производные (Kali, Mint, Ubuntu и др) Gufw можно установить в Synaptic или из терминала: apt-get install gufw Включение файервола в Linux А не будем торопиться с включением. А давайте сначала просканируем машину, на которую мы только что установили Gufw да хоть тем же самым nmap’ом. Самые интересные следующие две строчки: 998 closed ports Nmap done: 1 IP address (1 host up) scanned in 0.53 seconds…

Кто из вас слышал о скрытом сервисе в TOR наподобие Silk Road? Это не какое-то мистическое место на тёмной стороне Интернета или даркнета. Как бы фантастически это не звучало, скрытый сервис в TOR — это просто сервер, подсоединённый к сети TOR и к которому можно получить доступ только по уникально сгенерированному доменному имени (.onion). Идея в том, что с сервером не должно быть связано IP адреса, поскольку он поднят в TOR, то он становиться непрослеживаемым. Конечно, есть способы использования уязвимостей…

Добрый день, встретился неплохой инструмент для новичков , хотя и другим он тоже может быть полезен. Автором его является известный пентестер UltimateHackers. Его вы можете узнать по работам над XSStrike,ReconDog. За счёт встроенного модуля обхода защиты Cloudflare , Striker достаёт очень полезную информацию. Несмотря на определение ,что это инструмент нахождения уязвимостей , всё же больше он разведывательный. И его функционал выявления уязвимостей сильно ограничен конечно. Проведя несколько тестов , я не…