Для начала разберемся в том, что же такое сети и какие они бывают. Сеть - это целая система из компьютеров, которая обеспечивает обмен информации между ними. 2. Как мы теперь знаем, компьютерные сети нужны для обменя информацией между 2-я и более устройствами* . Сети подразделены на: Локальные Глобальные (Корпоративные, региональные...) Локальная сеть(LAN) - это сеть в которой находятся 2 и более устройства, на не большом расстоянии(к примеру в одном здании). Глобальная сеть(WAN) - это сеть обедняющая большое…

Знакомство и запуск программы. Атака роутеров будет осуществляться не с моей локальной машины, а со специально взятого в аренду удалённого VDS под управлением Windows. Двойной щелчок левой кнопкой мыши перебросил меня в Нидерланды. Как сказано в заголовке, роль инструмента для атаки будет выполнять программа RouterScan. Для скачивания программы отправимся на форум "Античат". По заверению автора скачивать программу нужно только оттуда. Программа портабельна, её установка заключается в распаковке скачанного архива…

Приветствую! Давно хотел обратить внимание аудитории, на замечательный сканер, анализирующий веб - приложения, под названием Wapiti. Информация о нем проскальзывала уже на нашем борде, но, в этой статье речь пойдет об обновлении этого инструмента. Wapiti - позволяет вам проверить безопасность ваших веб-сайтов или веб-приложений. Он выполняет сканирование «черного ящика» (не изучает исходный код) веб-приложения, анализ страниц относящихся к приложению. И поиск скриптов и форм принимающих данные от пользователей.…

PacketWhisper–тайная передача данных и обход идентификации при использовании запросов сервера доменных имён (DNS) и текстовой стеганографии без необходимости контроля серверов DNS или доменов; Традиционная DNS-фильтрация зависит от: туннелирование DNS; скрытие данных в полях DNS-запросов; или закодированная / зашифрованная полезная информация (пакета)/или информационное наполнение, которая разбита и используется в качестве поддоменов в DNS-запросе. Все эти методы требуют, чтобы злоумышленник контролировал домен…

Введение Если во время пентестов система или приложение позволяет загружать любые файлы, то задача, связанная с получением доступа к серверу и выполнением вредоносного кода, упрощается. С другой стороны, если есть ограничения и фильтр загружаемых файлов по расширению, то сначала нужно обойти эту проверку. В этой статье мы поговорим о том, как в веб-приложениях обрабатывают и проверяют файлы, загружаемые на сервер, а также методы обхода этих проверок. Фильтрация на стороне клиента В этом случае проверка происходит…

Снова здравствуйте! В этой статье, я хотел бы проверить на практике инструмент, который может объединить два файла (полезную нагрузку и легитимный файл) в SFX – архив, при открытии которого, мы получим активную meterpreter сессию на атакующем хосте. Итак, имя ему Trojanizer: Чтобы сделать архив менее подозрительным для цели, во время выполнения, Trojanizer попробует заменить значок по умолчанию (.ico) файла SFX на выбранный пользователем, и отключит уведомления из архива SFX (Silent = 1 | Overwrite = 1). Для…

Пользователи сети Интернет делятся на две категории: тех, кто делает сайты и тех, кто ими "пользуется". В этой огромной толпе электронных личностей незримо присутствует третья категория. Я пишу о тех, кто эти сайты "ломает". Отношение общества к этим мальчишам-плохишам неоднозначно и изменчиво: их благословляют в программе "ВРЕМЯ" и одновременно с этим при первой возможности привлекают к правовой ответственности. В результате прочтения данной статьи каждый желающий читатель, независимо от уровня знаний, получит…

Недавно я заинтересовался безопасностью кофемашин и чайников. Защита подобного рода IoT-устройств настолько беззуба, что нам остается только плакать и смеяться одновременно. Когда на меня накатывают приступы лени и нет особого желания возиться с приготовлением кофе вручную, в основном я пользуюсь гейзерной кофеваркой для плиты, но у вас могут быть другие предпочтения. Кроме того, не в каждом офисе может быть плита. В нашем офисе есть несколько кофе машин, некоторые из которых мы используем по назначению, а…

Главная причина появления DbgShell – сложности при автоматизации чего-либо в отладчике. Сегодня, конечно же, существуют средства для автоматизации отладчика. Однако я считаю, что они не удовлетворяют потребностям пользователей. · Использование встроенного скриптового языка устарело, язык сложно понять и получить по нему помощь; · DScriptнемного точнее, но он практически неизвестен, является низкоуровневым, а также ему не хватает REPL; · Написание полноценного расширения для отладчикаDLLочень действенно, но…

[Sniffing. What is it?] И так, всем привет дорогие друзья! Решил я тоже внести свой вклад в этот конкурс. Так сказать, чтоб не расслаблялись) Так что же такое сниффинг? Это перехват пакетов передающихся по сети. Сегодня мы уделим все внимание ему. Но перед этим научимся: Использовать Wireshark. Собственно анализировать с его помощью пакеты. Сбор информации о пользователях. Познакомимся с MITM атакой Попробуем обойти коммутатор. Ну что же , приступим)) [ [1 & 2 - Wireshark и анализ трафика] Wireshark - это тулза…

Приветствую тебя, дорогой читатель! Представляю вашему вниманию автоматизированное средства для поиска и взлома уязвимых хостов — AutoSploit. Данный инструмент использует API Shodan, через который ищет уязвимые устройства, а затем пытается эксплуатировать различные уязвимости с помощью Metasploit Framework. Как это работает AutoSploit позволяет пользователю вводить свой поисковый запрос для конкретной платформы, например; Apache, IIS и т. д., по которому будет получен список хостов. После получения списка хостов…

Всем привет! Решил затестить как работает замечательный ORBOT и его VPN, который позволяет пустить определенные приложения через себя. Очень удобно - внес в список нужную софтину и не паришься, но ПАЛИШЬСЯ. Выглядит это так Открыв ОРБОТ жмем APPS В вехней части экрана увидим изображение: луковица и ключа. Вроде все ок, можно работать. Однако как оно было: 2 смарта на базе Андроид 7.Х, без всяких рутов, можно сказать чистые, даже без гугол акков - все приложения ставились через F-DROID. Ставим ОРБОТ, в него…

Приветствую, с вами снова я. В этой статье, я хочу провести анализ относительно нового фреймворка для проведения тестов на проникновение. RoxySploit - это поддерживаемый сообществом фреймворк для тестирования на проникновение с открытым исходным кодом, содержащий множество сценариев для проведения атак в реальных условия. Установка: Система: Kali Linux git clone https://github.com/Eitenne/roxysploit cd roxysploit /bin/bash install Запуск: rsfc Модули доступные в RoxySploit: Scan - автоматизированный модуль…