Привет, в этой статье я хочу рассказать о способах взлома onion сайтов. Самый простой способ найти уязвимость на сайте - это воспользоваться сканером уязвимостей, а вот как его настроить под onion - это уже другой вопрос. Давайте воспользуемся популярным сканером sqlmap, чтобы запустит его для сканирования onion сайта достаточно выполнить команду: python sqlmap.py -u «.onion/qwertyqwerty.php» --data=«id=1» --tor --tor-port=9050 --tor-type=SOCKS5 А вот со сканером nmap, нам придется повозиться. Итак, для начала…

В этой статье мы рассмотрим способ создания вредоносных программ в формате CHM. Давайте познакомимся с ним поближе. HTMLHelp (Comiled HTML Help) - формат файлов, выпущенный корпорацией Microsoft в 1997 году. Сам файл является комплексом сжатых HTML страниц алгоритмом LZX, которые могут хранить в себе вредоносные сценарии на VBScript или JavaScript. Этим мы с вами сегодня и воспользуемся. Просматривать CHM файлы можно с помощью стандартных средств просмотра Windows, поэтому каких либо больших зависимостей у…

Приветствую! В этой публикации я хочу ознакомить нашу уважаемую аудиторию, с инструментом, для тестирования радиочастотной связи. В частности, это касается устройств IoT, которые нас повсеместно окружают. RFCrack: Испытательный стенд RF, разработан для тестирования радиочастотной связи между любым физическим устройством, которое обменивается данными по дополнительным частотам, (IoT). Автомобили, системы сигнализации, шлагбаумы и светофоры, весь этот диапазон охвачен RFCrack. Тестирование проводилось с помощью…

Скачать Mail Security Testing Framework является основой тестирования безопасности почты. Framework работает с Python >=3.5 дополнительные зависимости не требуются. Использование Для запуска используем скрипт mail-tester.py. Вызов справки ./mail-tester.py --help. Для использования модулей используем ./mail-tester.py -l Что бы получить представление о возможностях и использовании скрипта. Некоторые советы:

Долго меня терзали мучения по-поводу появившихся новинок из инструментария. Но как верно говорится,что если чем-то не устроил авторский труд-пройди мимо. Поэтому,ранее планируемого обзора нового сканера уязвимостей ,не будет. А хочу обратить ваш взор к такому интересному инструменту, как WhatWaf. Своим появлением он обязан всё тому же автору Zeus-scanner. И дополняет неплохой своеобразный арсенал. В его задачу входит обнаружение и обход Waf-защиты ресурса и поиск решений для этого. Как известно,что если сканер…

Метод Гутмана был разработан Питером Гутманом в 1996 году и является одним из нескольких методов санитарной обработки данных на основе программного обеспечения, используемого в некоторых программах уничтожения данных и шредеров файлов, перезаписывающих существующие данные на жестком диске или другом устройстве хранения. В отличие от простого удаления с жесткого диска, использование метода Гутмана мешает всем методам восстановления файлов на основе программного обеспечения поиска информации на диске и, также…

В Екатеринбурге начался суд над первыми участниками, ликвидированной в 2016 году группировки, создавший компьютерный вирус Lurk. Следствие пытается обвинить их во всех преступлениях группы, обчистившей банки на 3 млрд рублей

САЙТ ТАУ: http://shownewstv.ru/ - БОЛЬШЕ НОВОСТЕЙ

https://new.vk.com/tautv
https://ok.ru/tautv
https://twitter.com/TauEkb
http://tautv.livejournal.com
https://telegram.me/tauekb
https://www.facebook.com/shownewstv
https://www.instagram.com/tauekb/
https://www.facebook.com/InnokentySheremet

Приветствую, в этой статье рассмотрим сканер, относящийся к теме VoIP и SIGTRAN. Сканер для протокола M3UA для обнаружения нод SIGTRAN. SIGTRAN — это название группы телекоммуникационных протоколов, созданных для взаимодействия традиционной телефонии и VoIP. Название образованно от слов signaling и transport было дано рабочей группой Internet Engineering Task Force (IETF), которая разрабатывает спецификации для семейства протоколов, обеспечивающих надежное обслуживание дейтаграмм и адаптацию пользовательского…

Darik's Boot And Nuke (DBAN) - это полностью бесплатная программа уничтожения данных, которую можно использовать, чтобы полностью стереть все файлы на жестком диске. Это включает в себя все - каждая установленная программа, все ваши личные файлы и даже файлы операционной системы. Если вы продаете компьютер или просто хотите переустановить ОС с нуля, DBAN является лучшим инструментом этого типа. Тот факт, что это бесплатно, делает все еще лучше. DBAN должна быть запущена, потому что она стирает каждый отдельный…

Всем привет! Этой статье хочу рассмотреть достаточно полезный инструмент, для проведения тестов на проникновение, в частности, это постэкплуатационная утилита, ниже подробнее. Koadic, или COM Command & Control, представляет собой постэкплуатационный инструмент для Windows, подобный другим инструментам для проведения тестирования на проникновение, таким как Meterpreter и Powershell Empire. Основное различие заключается в том, что Koadic выполняет большую часть своих операций с помощью Windows Script Host (JScript…

Ежедневная аудитория TOR превышает 2 миллиона пользователей, а в домене .onion зарегистрировано около 100 тысяч адресов, используемых различными сервисами. В этой статье я покажу лишь небольшую часть сайтов, которые могут оказаться для вас полезными, если вы пользуетесь TOR. Довольно трудно вообразить массив из 100 тысяч веб-сайтов. Те, кто пользуется TOR ежедневно, могут подумать, что это число не точно или преувеличено. С другой стороны, важно понимать, что сеть TOR не состоит исключительно из сайтов, работающих…

Всем привет! Сегодня столкнулся с такой ситуаций, когда нужно взять информацию из буфера обмена Victim. Разобрался и решил создать лайтовую статью для вас, думаю каждому пригодится в арсенале такая фича! Проводить атаку мы будем в kali linux 2017.3, а атаковать будем многострадальный windows server 2012 R2 standart. Работу выполним в двух фрамеворках: 1. Metasploit со своим незаменимым meterpreter-ом 2. Empire Что нам для этого понадобится ? Как всегда это получении сессии ( агента ), об этом много статей,…

Приветствую тебя, дорогой читатель! Сегодня мы поговорим о BadUSB MalDuino. MalDuino — это USB-устройство внешне напоминающее обычную флешку, которая притворяется клавиатурой для инъекции нажатия клавиш. MalDuino основан на Arduino устройстве с открытым исходным кодом. Сценарии, написанные на DuckyScript, могут быть легко преобразованы в код, который MalDuino может понять. Потенциал у данного устройства большой, от изменения обоев рабочего стола и загрузки файлов до инициализации reverse shell и захвата паролей…