Irssi - консольный IRC-клиент. Преимущество перед GUI клиентами, типа HexChat, очевидны: Автоматическая поддержка шрифта и цветовой схемы терминала Можно легко запустить на сервере в screen Практически не используется мышь, а это удобно Потребляют мало памяти и заряда батареи Можно подключать темы, модули и скрипты По умолчанию irssi не пишет логов Сайт Исходный код Установка apt-get install irssi Запуск Запускается командой в терминале: irssi Настройка При первом запуске irssi создаст конфигурацию по…

Приветствую вас дорогие друзья. Сегодня я бы хотел рассказать вам о простом способе взлома смартфона на базе android. В большей степени способ основан на социальной инженерии. Но все же нам придется провести малый ряд атак. Словарик хакера. Metasploit - коротко говоря платформа предназначенная для поиска и эксплоутации уязвимостей. Payload — Полезная, или смысловая нагрузка. Это код, который выполняется после успешного выполнения атаки. Exploit - это программа или фрагмент кода использующий уязвимость программного…

Приветствую всех дорогие друзья. В этой не слишком длинной статье речь пойдет о скрипте который пропускает весь наш трафик через луковицу - NIPE. Он делает Tor Network шлюзом по умолчанию. Скрипт написан на языке Perl. Давайте перейдем к установке: git clone https://github.com/GouveaHeitor/nipe cd nipe cpan install Switch JSON LWP::UserAgent Давайте зададим права нашему скрипту chmod +x nipe.pl Что же, перейдем на сайт 2ip(не реклама) и посмотрим на IP который у нас в данный момент. Теперь установим зависимости…

Анализ бинарного кода является важнейшей задачей во многих областях компьютерных наук и программных дисциплин, начиная от защиты программного обеспечения и анализа программ до обратного проектирования. Ручной двоичный анализ — сложная и трудоемкая задача, и существуют программные средства, которые стремятся автоматизировать процесс или помочь аналитикам. Однако, большинство этих инструментов имеют ряд технических и коммерческих ограничений, которые ограничивают доступ и использование данных инструментов для…

Приветствую читателя, эта тема создана для перечисления нескольких способов поиска поддоменов. Вы можете спросить: зачем нужны нам эти Поддомены? А я отвечу: для увеличения шансов на проникновения в тот, или иной веб ресурс. Немножко теории, и википедии. Что такое этот поддомен? Поддомен (Субдомен) -- это домен, который входит в состав домена более высокого уровня. Максимальное количество уровней поддоменов -- 127, и каждый из них может содержать 63 символа, пока общая длина доменного имени не достигнет длины…

И снова здравствуйте! Данный материал будет посвящен инструменту, позволяющему вносить изменения в расширения для браузера, наделяя их недокументированными возможностями. Cromos - это инструмент для загрузки расширений из интернет-магазина Chrome и инъекции в них своего кода. Есть возможность создания собственных исполняемых файлов и функция размещения файлов в Dropbox. Функционал: · Загрузка расширения · Инъекция кода · Загрузка файлов в Dropbox · Заражение ОС семейства Windows Установка: > git clone htt…

Приветствую друзья! Сегодня мы поговорим о всей опасности перехода по URL от неизвестных лиц. Также будет много практики. Надеюсь вам будет интересно. Приступим! Введение. Каждый раз когда вы переходите по ссылке от неизвестного вам человека, задумывались ли вы о всей опасности того что вы сделали? Переходя по ссылке вы можете не подозревать, но на вашем устройстве после перехода могут находится вредоносные программы а ваши персональные данные могут быть похищены. Сегодня мы на примерах убедимся во всей опасности...…

Приветствую всех.Хочу затронуть тему метаданных в фотографиях. Все вы знаете, что каждая сделанная на смартфоне фотография содержит метаданные, по мимо метаданных есть информация, которую передаёт устройство - это EXIF данные, то есть это определённые данные, которые передаёт о себе устройство. Что можно расшифровать из EXIF-метаданных: Дату и время создания изображения Данные о геолокации Модель камеры и параметры создания снимка (диафрагма, выдержка и т.д.) Информацию о собственнике снимка Сегодня мы рассмотрим…

Всем доброго вечера/дня/утра/ночи сегодня хочу познакомить вас с операторами поиска во всем нам известном гугле. Это может сэкономить вам очень много времени и сил Ну что ж, начнём... Теперь можем немного потренироваться и поискать что нибудь полезное, например "Apache/2.0 Server at" intitle:index.of Такой запрос найдёт нам листинг файлов запущенный на апаче 2.0 Если попробуем сделать что то вроде этого "Apache/* Server at" intitle:index.of Получим всё тоже самое, но уже на любой версии апача Дальше интереснее…

Приветствую! В этой статье речь пойдет, о таком виде атаки на целевой хост, как Pastejacking. Если кратко, то этот метод заключается в том, что жертва атаки копирует (Ctrl+C) с нашего ресурса, инструкции/команды для командной строки, которые с виду легитимны, но на самом деле в буфер обмена, с ними попадает вредоносный код. Целью является получение сессии meterpreter, этим и займемся. В качестве основного инструмента мы будем использовать PasteZort. В качестве атакующей системы: Kali Linux 2017.3. Целевая с…

Скачать помощник для фишинга Этот инструмент был создан для упрощения кампаний фишинга. Он не пытается разрешать проблемы с ретрансляцией или репутацией SMTP, а скорее, чтобы позволить пентестеру или члену red team создать фишинговую кампанию с готовым сервером для фишинга. Мы также предполагаем, что если вы имеете дело с антифишинговыми компонентами, вы уже преобразовали свои правила. Использование Hemingway На данный момент Hemingway не будет получать файлы конфигурации от пользователя, он скорее будет работать…

Введение. Бывают ситуации когда не можешь продвинуться в сети и закрепится. Есть только вход через Wi-Fi. А дальше не получается. Машины есть, но сервисов на них не крутится, не считая шар. Можно попробовать MITM, брут, социальную инженерию. Но это все привлечет лишнее внимание чего не хотелось бы. Читая новости можно натолкнуться на интересное решение: 1C.Drop.1 использует 1С для выполнения вредоносного кода. https://habrahabr.ru/post/303922/ Украину заразили вирусом Petya через бухгалтерскую программу. Отличная…

Я уже немного писал про эту историю, но решил сделать обзорный пост, чтобы люди, не знакомые с ситуацией, могли понять, во-первых...

Вы можете перемещать или переименовывать контейнеры внутри или между экземплярами lxd. В этом кратком руководстве я покажу, как переименовать LXD-управляемый контейнер LXC с помощью командной строки lxc. Как переименовать локальный контейнер Скажем, вы хотите переименовать локальный контейнер с именем file-server в debian-wheezy. Синтаксис будет выглядеть следующим образом: lxc move {old-lxc-name} {new-lxc-name} Обратите внимание, что переименование запущенного контейнера не разрешено. Поэтому, сначала завершите…