Привет! Здесь пойдет речь о том как использовать VNC -сервер на удаленном компьютере. Что такое VNC и зачем он нам нужен? Немного теории: Virtual Network Computing (VNC) — система удалённого доступа к рабочему столу компьютера, использующая протокол RFB (Remote FrameBuffer, удалённый кадровый буфер). Управление осуществляется путём передачи нажатий клавиш на клавиатуре и движений мыши с одного компьютера на другой и ретрансляции содержимого экрана через компьютерные сети. Сразу оговорюсь, что запущенный через…

В одной из предыдущих статей был показан пример работы с базой данных Mysql и c#. После этого многие стали обращаться с вопросами и вот один из них: «как вывести полученные данные не в dataGridView, а например, в какую-то переменную?». Метод GetComments возвращает тип DataTable. Это таблица, которая состоит из строк (Rows) и столбцов (Columns). К любой строке или колонке можно обратиться по индексу и получить нужные значения. Несколько примеров: private void button1_Click(object sender, EventArgs…

В этой статье хочу показать на простом примере, как можно динамически добавлять новые узлы (nodes) в элементе управления TreeView. Для начала создадим новый проект типа Windows Forms Application на языке c#. После чего добавим на форму элемент управления TreeView. Затем создадим в элементе TreeView небольшую структуру (дерево). private void CreateTree() { TreeNode root, child; root = treeView1.Nodes.Add("auto", "Автомобили"); child = root.Nodes.Add("marka", "Toyota"); child.Nodes.Add("model", "Corolla"); ch…

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

Всем привет! В этой статье речь пойдет о таком протоколе как SMB. В таком деле, как тестирование на проникновение значительную роль играют порты и протоколы, их знание и понимание значительно облегчат вам жизнь при решении какой либо задачи связанной с пентестом. Принцип работы SMB. Протокол SMB (Server Message Block) работает на прикладном и представительском уровне модели OSI. И используется для удаленного доступа к файлам, принтерам, Serial-портам, а так же к другим сетевым взаимодействиям между узлами…

Всем привет! В этой статье я покажу, как с помощью Metasploit получить информацию о сохраненных сессиях PuTTY на целевом хосте. Используемый мною модуль определит, запущен ли Pageant и получает ли он информацию о сохраненных сессиях из реестра и соберет все доступные данные. Pageant - это приложение, входящее в утилиту PuTTY. Это программное обеспечение используется для хранения приватных ключей в памяти в раскодированном виде, которые используются при запросе удаленного сервера. Так же с помощью Pageant можно…

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

Привет! Любой тест на проникновение подразумевает под собой сбор как можно большего количества информации. В этой публикации я покажу, как собрать информацию об антивирусной защите целевого компьютера. Для этого нам необходима активная сессия meterpreter на целевом хосте. Переведем активную сессию в background. Затем вводим следующие команды: > use post/windows/gather/enum_av_excluded> set lhost 192.168.0.108 (IP of Local Host)> set session 1> exploit Вывод команды покажет нам используемое антивирусное…

Всех приветствую! Пришёл вопрос от подписчика по поводу увеличения мощности адаптера TP-LINK TL-WN722N. Я пообещал ему попробовать разобраться, потому что у самого валяется такой адаптер. Вообще у меня в арсенале три адаптера и несколько антенн. У меня есть 2 АЛЬФЫ - ALFA AWUS036H и AWUS036NH и как раз один TP-LINK TL-WN722N Когда мне надо увеличить мощность сигнала моей WiFi карты, я всегда обращаюсь к статье на форуме defcon. Вот ссылка: https://defcon.ru/wireless-security/985/ (да простят меня модераторы…

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

Всем привет! Так получилось, что недавно ко мне в руки попала очередная Raspberry Pi, 3-ей модели. И я задумался, в качестве чего ее можно использовать, всяких видео и почтовых серверов у меня достаточно, поэтому выбор пал на установку Black Arch Linux. Я давно хотел познакомиться с этим дистрибутивом, и знакомство хочу начать с установки его на ARM архитектуру. Именно BlackArch Linux дистрибутива (img) под ARM нет (может, плохо искал), поэтому мы установим чистый Arch Linux, затем добавим к нему репозиторий…

Недавно стал сторонним наблюдателем душераздирающей драмы, поводом для которой послужило, увы, мое пристрастие к распутыванию различного рода загадок и головоломок. Краткий очерк того, что здесь будет происходить (дабы незаинтересованные сразу могли покинуть тред): около 2-х недель назад ко мне обратился знакомый (далее "Боб") с просьбой о помощи в доказательстве факта измены своей подруги (далее "Алиса"), апеллируя к тому, что "ты ж программист". Согласен, довольно необычный аргумент в такой ситуации, но…

Сколько сайтов вы используете ежедневно? Пару социальных сетей, поисковик, несколько любимых издательств, около 5 рабочих сервисов. Пожалуй, вряд ли наберется более 20 сайтов. А задумывались ли вы сколько сайтов в интернете и что с ними происходит? Периодически попадаются статьи с исследованиями, построенными на выборке разных топ 1М сайтов. Но мне всегда было интересно, можно ли пробежаться по всем доменам интернета, не строя аналитику на очень малой выборке. Впервые я задался этим вопросом больше года назад.…

Привет. Давным-давно рылся в интернете и нашёл кое-что интересное. А точнее документы с заголовком "Как пробить человека за 13 минут". Так вот решил поделиться, возможно кому-то будет нужно. Всё что написано далее - слова автора тех документов. Введение: Данная инструкция предназначена для проверки своих контрагентов, клиентов, друзей, знакомых проживающих в России, Белоруссии, Украине, Казахстане, Молдавии и Латвии и носит рекомендательный характер. Данная инструкция отлично подойдет для брокеров, агентств…

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

Нахождение минимального элемента Для нахождения минимального элемента массива мы будем использовать метод Min, как один из наиболее распространённых способов для решения данной задачи. Одномерный массив В первом примере рассмотрим, как получить минимальное значение в одномерном массиве. int [] numbers = {90, 3, 56, 1, 9000, 78}; int minValue = numbers.Min(); //Результат: 1 Многомерный массив Многомерный массив, в отличие от одномерного массива, не позволяет нам напрямую обратиться к методу Min. Но, это можно…

Cейчас я расскажу вам как подменить тип шифрования дабы Ettercap смог понять что он отобрал для нас и не выкинул эту инфу. Как раз для этого мы используем в тондеме с Ettercap(И его модулем mitm) програмку Ssl_Strip и IPtables. Ssl_Strip как и IPtables не имеют графического интерфейса и по этому обычные пользователи предпочитают их не замечать, но мы не обычные,уже… Настраиваем IPtables для перенаправления интернет трафика. С 80 порта на любой другой, у меня это 5050 порт : iptables -t nat -A PREROUTING -p…

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

Вы хотите хардкорно шифровать в терминале не прибегая к gpg4usb? Тогда: Установим gpg: apt-get install gnupg Проверим версию и ключи gpg --version Выдаст алгоритмы шифрования и путь до папки в которой находятся файлы вашего gpg. gpg --list-keys Так как ключей у нас пока нет, то нам не выдаст ни одного. Сгенерируем ключ. gpg --gen-key Вводим имя. Адрес почты и комментарий на ваше усмотрение. Жмем O. Задаем пароль для ключа. Он нужен, чтобы при получении доступа к вашему ключу никто другой не смог использовать…

Приветствую друзей и тех , для кого пульс ИБ не просто ритм. Моя сегодняшняя тема выложена в открытом разделе неслучайно. Моё желание не просто вам продемонстрировать атаку на видеокамеры. Многие админы ресурсов,да и просто пользователи,наверняка задумаются и примут меры. Хотя бы будут знать , что не приобретать и использовать. Известны многие уязвимости видеокамер , которые делают последние доступными. При благополучном исходе , их закрывают и разрабатывают патчи. Но не в этом случае. Вы не ослышались , некоторые…