Всем доброе время суток. Давно мне стало как можно прослушать сетевой трафик и не засветиться в логах сетевого оборудования? Так вот это можно сделать очень легко и быстро. Давайте немного теории. Network tap Перехватчик трафика, сетевой тест-порт илиисетевой отвод (англ. Network tap) — аппаратное устройство, подсоединяемое непосредственно к кабелю компьютерной сети и создающее копию сетевого трафика для передачи другому устройству. Перехватчики трафика обычно использовались в системах обнаружения сетевых атак…

Всем привет! Эта статья будет обзором на одну забавную утилиту, точнее чат бота, который позволит вам проворачивать некоторые прикольные штуки в своей сети, непосредственно через Telegram. Для использования LanGhost, нам понадобится хост в локальной сети под управлением ОС Linux, собственно бот Telegram (в сети полно информации о том, как его создать, здесь я описывать это не буду) и все. Для начала установим LanGhost, я использую, как обычно Kali Linux, LanGhost не прожорлив, можно закинуть его и на Raspberry…

badKarma – это набор инструментов на базе python3 GTK+, предназначенный для помощи при внедрении тестировщика на всех этапах тестирования проникновения в инфраструктуру сети. Он позволяет тестировщику сэкономить время, предоставляя простой доступ к набору инструментов, и направлять их на одну или несколько целей, а затем работать с ними посредством упрощенного терминала или GUI. Файл сеанса Файл сеанса – это база данных sqlite, содержащая информацию, полученную во время активности, обновляющаяся в режиме реального…

Всем доброго времени суток, мы начинаем! 0. Предисловие Рано или поздно, пользователь будет нуждаться в расширении своих возможностей при работе в браузере. Разработчики пошли на встречу и дали возможность создания плагинов. Так появились всем известные adblock, adguard, vk_скачать_музыку_без_смс_и_регистрации, evernote и другие. Если вы обладаете определенными навыками в работе с плагинами, можете найти готовые скрипты. Однако наша задача заключается в том, чтобы разобраться в том, как создать плагин для себя…

Google следит за нами, и это уже давно ни для кого не секрет. Следит как за нашим местоположением, так и за всеми действиями в интернете. Вы наверняка могли заметить, что стоит поискать в Сети информацию о каком-либо продукте или прочитать о нём статью, как вам тут же покажут соответствующую рекламу на YouTube. Если бы Google не собирала данные о своих пользователях, реклама не была бы персонализированной и, следовательно, просто не работала. С одной стороны, кажется, что ничего плохого во всём этом нет. Ну…

Большое и свежее интервью Патрика Бет-Дэвида со знаменитым и скандально известным разработчиком антивирусного ПО и владельцем компании McAfee, Джоном Макафи, посвящённое бесполезности антивирусов, опасности киберпространства, тёмной стороне соцсетей и смартфонов, кибервойне, вмешательстве России в президентские выборы США, образе Эдварда Сноудена в мировых СМИ, коррупции в ФБР и прогнозе курса Bitcoin на 2020 год.


Оригинальная запись интервью (на английском) была опубликована на канале Valuetainment 7 мая 2018 года.


Основные темы, затронутые в интервью:

• Почему глупо надеяться на конфиденциальность в Интернете и в соцсетях. ― 1:44

• Обращения первых клиентов компании McAfee в ФБР из-за ужасного ущерба от вирусов. ― 5:47

• Каким был Джон Макафи в школьные годы. ― 6:34

• Как у Джона появилась идея разработать свой собственный антивирус. ― 7:06

• Почему антивирусное ПО уже "бесполезно". ― 9:19

• Смартфон, разработанный совместно с компанией MGT, который "невозможно взломать". ― 10:43

• Полезно ли быть…

Приветствую! Несколько строк, в качестве вводной, уверен у большинства из нас периодически возникают ситуации, связанные с переизбытком информации, например огромное количество вкладок открытых в браузере и отложенных чтобы прочитать "на потом"; страницы со статьями с любимого форума сохраненные в pdf "на потом"; книги, доклады, исследования, текстовые заметки со ссылками "на потом" и прочее... отложенное "на потом" К тому же, анализируя бесконечные петабайты данных становится довольно сложно выделить главное…

Приветствую. Сегодня мы рассмотрим и поговорим о ещё одном способе метода фишинговой атаки. Основана она на злоупотреблении сервисом Ngrok. Как известно,сервис позволяет осуществить проброс локального вашего веб-сервиса. Задуман он для того,чтобы разработчики смогли поделиться между собой какими-то работами,посмотреть их,продемонстрировать c любой точки планеты. А мы,в свою очередь,будем говорить о том ,как можно атаковать,используя ту лёгкость ,с которой позволяет Ngrok в глобальной сети увидеть вашу фишинговую…

Социальная инженерия это наука, которая позволяет найти коммуникации с людьми и выяснить все что вам необходимо. В статье мы раскроем основы этой интересной науки. Согласно статистике и практике взломов высокозащищённых ресурсов в большей мере уязвимость находится со стороны людей, которые в силу непрофессионализма, безответственности или недостатка знаний подвергли сервера атакам. Наибольшая проблема – это склонность людей к передаче всей информации и совершению нелогичных действий. На память приходит история…

Singularity of Origin - инструмент для осуществления атак перепривязки DNS (DNS rebinding). Включает в себя необходимые компоненты для перепривязки IP адреса DNS-имени атакующего сервера на IP адрес целевого компьютера и для обеспечения атаки с целью использования в своих интересах уязвимого ПО целевой машины. Инструмент также предоставляет пробные полезные нагрузки (payloads) для взлома различных версий уязвимого ПО, от простого захвата домашней страницы, до дистанционного выполнения задач. Помогает обеспечить…

Приветствую тебя #username# ! В этой не большой статье мы напишем инструмент для брута md5 хэшей на python. Надеюсь у вас есть опыт программирования на данном языке, если же нет настоятельно рекомендую посмотреть эту лекцию в которой собраны те навыки с которыми мы столкнемся сегодня. Заранее предупреждаю что здесь не будут рассматриваться темы ООП, многопоточности и других на первый взгляд сложных терминов. Для начала немного теории: - Что такое md5 и хэш: md5 это алгоритм хеширования. Под хешированием понимают…

Сегодня с этой статьи возможно начнется цикл публикаций по такой теме как "Компьютерная криминалистика" ака "Форензика", а пока просто рассмотрим что это и как это. Поехали) "Форензика"-от латинского «foren»,«речь перед форумом»,выступление перед судом, судебные дебаты. В русский язык пришло из английского. Сам термин «forensics» это сокращенная форма от «forensic science», дословно «судебная наука», то есть наука об исследовании доказательств – криминалистика. Криминалистика которая изучает компьютерные доказательства…

Мы знаем что ettercap является очень мощном инструментом для фильтрации, перехвата и замена трафика в локальной сеть. С его помощью можно сделать очень много интересных трюков. Сейчас я вам покажу как вы можете заменить фото контент тем кто подключен к вашей локальной сеть. Данный скрипт сменит все изображения в сайтах на ту которую захотите вы.
Для начало нам нужно создать файл с расширением pc.filter
ettercap filter

Теперь пишем данный код в фаиле pc.filter
if (ip.proto == TCP && tcp.dst == 80) {
if (search(DATA.data…