Метод 1 – Переименование KVM виртуальной машины с помощью virsh Синтаксис будет выглядеть следующим образом: # virsh domrename {domain} {new-name} Для того чтобы переименовать виртуальную машину с foo на bar, введите: # virsh shutdown foo Domain foo is being shutdown Теперь переименуйте виртуальную машину, для этого запустите: # virsh domrename foo bar Domain successfully renamed Запустите виртуальную машину/домен, для этого введите: # virsh start bar Domain bar started Метод 2 – Переименовать домен KVM…

Утро, вечер, день - добрый. В этой статье мы познакомимся с утилитой для поиска доменов, которые могут стать орудием фишинга. Для того чтоб поиск таких сайтов был прост, компания www.f-secure.com создала создала DNSTwist. Он создает имена доменов, схожих с теми что мы задаем, в последующем шаге - проверяет занятость домена, и дает возможность искать сходства в HTML-коде. Кроме того, он позволяет проверить, неправильно ли настроены почтовые серверы и разрешить перехват писем. Количество генерируемых DNS-запросов…

Cтатья является ознакомительной!)) чего то захотелось мне такое написать!  Всем привет, решил я поделится с Вами этими методиками и инструментами ибо, зае..ли эти китайские услуги, СОДА ,Малышева, глисты для похудения и всякого рода ..уета)) Те люди у которых не установлен (или лень его натянуть на браузер) adblock, они меня поймут и часто еще обращаются с просьбами положить сайты с педофилией(в луковице как правило) что я с успехом и делаю, где и Вам рекомендую оттачивать это "не легкое" ремесло..)) И так…

Приветствую! В этой статье хочу рассмотреть инструмент для проведения атак на ОС Windows под названием DLL Hijacking. В самом инструменте помимо этой функции, присутствует модуль сканирования и модуль заражения. DLL Hijacking - «Угон динамической библиотеки» —поведение приложения Windows, когда оно ищет необходимую ему библиотеку в той директории, которая является для него текущей, и только затем — в определяемых настройками ОС местах. DLL - в операционных системах Microsoft Windows и IBM OS/2 — динамическая…

Для поиска атакуемой жертвы будем пользоваться поисковиком, то есть жужлить волшебным заклинанием : site:us inurl:"jmx-console/HtmlAdaptor" страну US я выбрал от большой любви к пендосам)) по желанию можете указать свою желаемую страну которую Вы "любите" Далее для детекта и эксплуатации уязвимости на понадобится замечательный скрипт Jexboss он дружит с python 2.7 и windows запускается просто : python jexboss.py -host http://target_host < то что Вам выдаст гугл! и если Вы увидели такой результат как на картинке…

Приветствую! На этот раз я хочу представить довольно простой в освоении и применении инструмент для тестирования на проникновение в корпоративной среде. Собственно Web Breaker. Функциональное тестирование безопасности, на этапах разработки и выпуска программного обеспечения. WebBreaker предоставляет возможности автоматизации и централизованного управления динамическим тестированием безопасности приложений (DAST) как часть вашего конвейера DevOps. WebBreaker позволяет всем членам жизненного цикла разработки…

Доброго времени суток. Сегодня я расскажу, как организовать "VPN" по SSH. Слово ВПН в кавычках, потому, что это нельзя назвать реальной приватной сетью, но смену IP и обход блокировки сайтов обеспечен. И так главная команда:  ssh -f -N -D [bind_address] ubuntu@host Разбор аргументов: ssh - обращение к службе ssh f - Перейти в фоновый режим работы, сразу же после регистрации на удалённой системе. -N - Не выполнять команду удалённо. Используется только при перенаправлении портов. -D - Задает локальную «динамическое»…

Добрый день. Итак,Yuki Chan-это полностью автоматизированный инструмент для проведения пентеста. Работет он с огромным количеством модулей других замечательных инструментов. Позволяет выполнить проверку ,используя практически все стандартные методы безопасности и аудита. Скорость работы очень высокая. В его задачи входит вот такой функционал: Intel-Gathering Vulnerability Analysis Security Auditing OSINT Tracking System Enumeration Fuzzing CMS Auditing SSL Security Auditing And Off Course This Tool Designed…

Приветствую! В качестве предисловия, стоит определиться, что же такое методики Red Team, в контексте этой статьи - это комплекс мероприятий при проведении тестирования на проникновение в составе организованной группы, отличительными особенностями которого, являются полное отсутствие ограничений по методам атак, когда атакующие имитируют действия настоящих злоумышленников в реальной жизни, используя весь арсенал "грязных" приемов для достижения цели (fishing, vishing, wardriving, DNS hijacking, физическое проникновение…

Всем привет, познакомлю Вас с методикой атак: Exploit CVE-2017-8759 (Microsoft Windows .NET Framework RCE) https://www.exploit-db.com/exploits/42711/ https://github.com/bhdresh/CVE-2017-8759 https://github.com/Voulnet/CVE-2017-8759-Exploit-sample Будем проводить атаку совместно с Empire, перейдем в папку где крутится сервис Apache : cd /var/www/html от себя скажу что все это дело запускаем на VPS-e это для боевых условий! копируем скрипт в папку html : git clone https://github.com/Voulnet/CVE-2017-8759-Exploit…

Приветствую! В этой статье поговорим об уязвимости решении для организации IP-телефонии Asterisk. Уязвимость позволяет проводить инжект RTP пакетов в разговор или прослушивать RTP трафик. Для использования уязвимости нужно отправить RTP пакет на порт сервера, к которому в данный момент привязан RTP поток. Если сервер уязвим, то он ответит пакетами RTP стрима, предназначенными для абонента, который на самом деле использует этот порт для разговора. Данная уязвимость не требует от атакующего находиться между сервером…

Понадобилось мне зареверсить одно приложение и подумал, почему бы статью об этом не написать? При реверсинге может возникнуть 2 случая: 1. Простой: У вас на руках есть .apk файл приложения. Можно приступать к реверсу.​ 2. Сложный: Приложение есть только в googleplay. Прийдётся выковыривать приложение из телефона. Для этого случая понадобятся root права на андроид.​ Я начну со второго, а после этого перейдём к реверсу(самая лёгкая часть). Настраиваем ADB. Нам понадобится adb на компьютере: sudo add-apt-repository…

Эта тема - своего рода туториал для новичков, так что гикам здесь делать нечего. Что такое МАК адрес? МАК адрес - это уникальный идентификатор, сопоставляется с различными типами оборудования для компьютерных сетей. Люди для общения используют имена: Катя, Саша, Толя, Петя, а роутеры, для общения с девайсами, используют МАКи. (Это всё в кратце) Что бы узнать свой МАК, в консоли Win введите команду : ipconfig А в Линуксе: ifconfig Что такое Фильтрация по MAC? Фильтрация по MAC - это тип защиты роутера "от…