Всем привет дорогие друзья! Сегодня мы поговорим о скрипте Creak. Он выполняет некоторые очень известные нападения MITM атакой. И еще, заранее извиняюсь за не четкие скрины. Некоторые из возможностей: Запрещает возможность навигации и загрузки целевого хоста в локальной сети. DNS спуфинг ARP спуфинг Генерация нового MAC адреса для проведения атаки. Кража TCP сеансов по десинхронизации. И многое другое. А теперь давайте установим Creak Имеются зависимости: Pcap библиотеки libdnet (dnet модуль) Может быть необходим scapy.…

Известно, что сервер Domino автоматически вставляет на web форму тег  в начале страницы после тега . На простых дизайнах на это можно не обращать внимания или просто заткнуть начальным закрывающим тегом , как это рекомендует сама IBM. Однако, я столкнулся с одним адаптивным шаблоном, на котором этот тег здорово портит жизнь и в начале страницы появляется белая полоска, которую никак не убрать. Внизу страницы также появляется неубираемая белая полоска от .…

Добрый день! Данная статья не является руководством к действию, а лишь описывает алгоритм по которому может действовать злоумышленник в целях хищения у вас денежных стредств. Все что описано ниже карается анально законом. Сегодня я покажу вам, как не прилагая никаких усилий у вас могут упереть кошель с WebMoney со всеми вашими шекелями внутри. Начало... Закончился у меня мой любимый VPN и пришло время купить новый. Рассчитываться личной картой сами понимаете - не вариант. Поэтому было принято решение купить…

Презентация Cosa Nostra Скачать Cosa Nostra Cosa Nostra — это инструментарий для кластеризации программного обеспечения с открытым исходным кодом с акцентом на анализ вредоносных программ. Он может создавать филогенетические деревья бинарных образцов вредоносных программ, которые структурно схожи. Первоначально он был выпущен во время SyScan360 Shanghai (2016). Необходимые сторонние инструменты Для использования Cosa Nostra вам понадобится исходный код версии, конечно же, Python 2.7, а также один из следующих…

Здравствуйте. Очередной обзор будет посвящён несколько необычному инструменту. Всем,кто связан так,или иначе, с IT-безопасностью,будет полезно знать о его существовании. Особенность SpookFlare на текущий момент заключается в обходе всех существующих AV. По причине свойств,актуальность инструмента амбициозно нацелена на длительный период времени. Halil Dalabasmaz,автор SpookFlare,совместил обход систем безопасности с получением Meterpreter-сессии. Учтены контрмеры на основе сигнатур,поведенческом обнаружении…

Всем привет! В этой статье, я хочу показать на практике применение уязвимости CVE-2017-0781. Работа этого эксплойта описана в документации к Blueborne. Скрипт, который мы будем использовать, позволит осуществить переполнение буфера на целевом устройстве Android с последующим отказом в эксплуатации службы Bluetooth. Версии Android OS подверженные уязвимости: * Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Установка зависимостей: apt-get update apt-get install python2.7 python-pip python…

ВВЕДЕНИЕ В этой статье будет рассказано о разработке вредоносных приложений на HTML. Но возникает вопрос, а зачем это вообще нужно? Существует очень много ситуаций, когда такая малварь может пригодиться. И чаще всего, эти ситуации прикладные. Например, социально-технический вектор. Расширение .hta не вызывает особых подозрений, а значит может быть использовано в данном случае. ОСНОВНАЯ ЧАСТЬ Кто-то из вас скажет, что HTML не является языком программирования и будет прав, но в Windows существует возможность…

Ruler — это инструмент, который позволяет вам взаимодействовать с серверами Exchange через протокол MAPI / HTTP. Основная цель — злоупотребление почтовыми правилами Outlook на стороне клиента. Скачать Ruler «Silentbreak отлично справилась с этой атакой, и она послужила нам должным образом. Единственным недостатком было то, что требуется время для установки. Клонирование почтового ящика в новый экземпляр Outlook может занять много времени. И тогда процесс создания mailrule занимает несколько щелчков мыши. Так…

В этой статье я расскажу о программе DeadCrush. Программа создана для управления бэкдорами на серверах и интересна она своим функционалом. Загрузив бота на сервер нам доступны следующие действия: Исполнением команд на сервере, шифровка и расшифровка файлов с целью вымогательства, получение информации о сервере, загрузка шеллов и самые интересные функции, для чего собственно и создают ботнеты - это спам и Ddos. Также программа имеет сканер дорков и поиск админ панели(во 2 версии будет реализован брутфорс и кейлоггер).…

Всем привет! В этой статье внимание будет обращено на фреймворк, для проведения тестов на проникновение. Ориентированный на среду VoIP. Фреймворк базируется на Node или Node.js — программная платформа, основанная на движке V8. Страница разработчиков на Github  Описание функционала: · Автоматизирование проведения тестов на проникновение VoIP / UC · Генерация отчетов · Анализ и характеристика · Соответствие RFC · Поддержка SIP TLS и IPv6 · Поддержка SIP через websockets (и WSS) (RFC 7118) · SHODAN, exploitsearch.net…

Всем привет! В этой статье, хочу показать работу достаточно простого, но в умелых, и не очень, руках достаточно эффективного инструмента, для поиска и подбора паролей к различным учетным записям.  Cr3dOv3r – мы запускаем инструмент с указанием почтового ящика, а, он в свою очередь пытается найти соответствия в слитых базах. Результатом будут, все найденные сведения об утечке ваших данных. (Используетс API сайта hacked-emails). Затем вы даете ему пароль этого почтового ящика, после чего он проверяет эти учетные…

TDOS-это атаки на отказ в обслуживании телекоммуникационных сетей. Данный вид атаки используется для выведения из строя телефонов. В основном злоумышленники применяют 2 метода атаки: sms и call flood. Готовые инструменты по совершению телефонных атак существуют на черном рынке около 15 лет. Так, осуществление TDoS-атак длительностью от 1 часа до 1 дня обойдется заказчику в $3 в час за 1 телефонный номер, от 1 дня до 1 недели – $40 за ночь за 1 номер, от 1 до 2 недель – $30 за ночь за 1 номер, от 2 недель до…

Доброго времени суток! Сегодня я покажу как написать простой и уже опробованный в разных местах шифровальщик (не детектится антивирусами), который после завершения процесса сам себя удалит. Писать будем на С# Я и администрация предупреждают, что статья написана исключительно в ознакомительных целях и Вы несёте персональную ответственность по закону УК вашей страны за использование материалов из этой статьи в неправомерных целях. Итак. Шифрование будет обеспечено модулем, известным еще с моих предыдущих статей…