#Обучение  SH-ключи используются для идентификации клиента при подключении к серверу по SSH-протоколу. Используйте этот способ вместо аутентификации по паролю. SSH-ключи представляют собой пару — закрытый и открытый ключ. Закрытый должен храниться в закрытом доступе у клиента, открытый отправляется на сервер и размещается в файле authorized_keys. Создание SSH-ключей в Linux на примере CentOS На клиентской стороне должен быть установлен пакет ssh (openssh). На серверах FirstVDS с шаблонами по умолчанию необходимое…

#Обучение  Нередко бывает нужно узнать пароль, имея на руках только хеш. Для перебора вариантов можно использовать свой компьютер, но гораздо быстрее воспользоваться уже существующей базой данных. Даже в общедоступных базах содержатся десятки миллионов пар хеш — пароль, и поиск по ним через облачный сервис занимает считаные секунды. В мире существует несколько зеттабайт цифровых данных, но далеко не вся эта информация уникальна: повторы разбросаны по миллиардам носителей и серверов. Независимо от типа данных…

#Обучение Совершенно лёгкий обзор будет посвящён инструменту с громким названием webkiller. Создал этот инструмент Ashkan Moghaddas,также известный по нику ultrasecurity. Webkiller входит в число недавних новинок. Опции:  Предназначен он для сбора информации о ресурсе. Ничем он особенным не выделяется от своих аналогов. Единственное,что заслуживает внимания -это то,что он умеет проверить цель на наличие honypot. И, конечно, возможность сразу все опции запустить в автоматическом режиме. Обход CloudFlare и нахождение…

#Обучение testsl.sh — это бесплатный инструмент командной строки для проверки безопасности SSL, он проверяет сервис сервера на любом порту для поддержки шифров TLS / SSL, протоколов, а также последних криптографических ошибок и т. д. testssl.sh в значительной степени переносим/ совместим. Он работает с каждым Linux, Mac OS X, дистрибутивом FreeBSD, на MSYS2 / Cygwin (медленно). Предполагается также работа с любыми другими системами unixoid. Однако рекомендуется использовать более новую версию OpenSSL (1.0).…

#Обучение В той статье мы рассмотрим способ, который позволит пользователям защитить свое соединение meterpreter, с помощью SSL – сертификата. Сам протокол SSL обеспечивает конфиденциальный обмен данными между клиентом и сервером. Шифрование данных происходит с использованием открытого ключа. Таких ключа два, и каждый может быть использован как для шифрования сообщения, так и для его расшифровки. Если один ключ используется для шифрования, то при расшифровке будет использован другой ключ. В такой ситуации можно…

#Полезное ADAPT — это инструмент, который выполняет автоматическое динамическое тестирование на проникновение веб-приложений. Он предназначен для повышения точности, скорости и уверенности в тестировании на проникновение. ADAPT автоматически тестирует множество уязвимостей OWASP Top 10 и выводит данные по категориям на основе этих потенциальных уязвимостей. ADAPT также использует функциональные возможности OWASP ZAP для выполнения автоматического активного и пассивного сканирования и автоматического спайдеринга.…

#Полезное Привет, хакеры / пентестеры / и пользователи Kali Linux, давайте сегодня рассмотрим следующую тему. Некоторое время мы используем Kali Linux, и нам может быть интересно узнать причину очень медленного процесса обновления даже на быстрых интернет-соединениях. Нам нужно изменить список репозиториев в sources.list на более быстрый Kali Linux Mirror, и список зеркал находится здесь — Kali Linux Mirror List — https://http.kali.org/README.mirrorlist Отредактируйте свой список sources.list, расположенный…

#Обучение  Распаковка исполняемых файлов — одна из задач, возникающих при реверсинге приложений. И если наш сегодняшний экспериментальный объект— это вредонос, то зачастую приходится сталкиваться с кастомными упаковщиками. Сегодня погоровим о распаковке исполняемых файлов и на примере банковского трояна GootKit будем бороться с защитными механизмами банкера, который постоянно развивается и обновляется, к тому же использует разные методы защиты от отладки. Из инструментария мы будем использовать отладчик x64dbg…

#Обучение  Все манипуляции с приложением делались исключительно в исследовательских целях и не преследуют финансовой выгоды в каком-либо виде. Разработчики игр с удовольствием пользуются теми удобствами, что им предоставляет движок Unity, но, как выяснилось, он столь же удобен и для любого желающего вскрыть эти игры. Для примера я возьму Poker World и покажу на ней, как можно не только менять параметры, но и влезть в саму логику, переиначить все на свой лад и перепаковать APK. Заодно соберем небольшой набор…

#Обучение Опытные пользователи Linux часто используют терминал, потому что так можно намного быстрее выполнить необходимые действия. Во время настройки системы нам довольно часто приходится редактировать различные файлы. Это могут быть настройки программ, какие-нибудь данные или обычные текстовые файлы. В операционной системе Linux есть несколько текстовых редакторов, которые работают в терминале. Чаще всего новички используют редактор nano, но если вы заметили на нашем сайте во всех статьях используется текстовый…

#Обучение Согласно многочисленным исследованиям в области компьютерной безопасности, в ТОП-3 уязвимостей информационных систем входит подбор пароля. Почти для каждой информационной системы сегодня существуют свои дефолтные учётные записи, которые широко распространены в сети Интернет. Например, их можно взять отсюда. В случае, если мы имеем какой-либо портал, где пользователи – это люди, то бОльшую часть уязвимых слабых паролей можно отнести к одной из 4 групп: Пароли, входящие в топ самых популярных фраз (такие…

#Обучение  DNS Amplification это один из видов DDoS атак, который основан на усилении атаки с помощью сторонних, легитимных, DNS серверов. Принцип атаки построен на том, что злоумышленник создаёт короткий запрос к стороннему DNS серверу, но этот запрос отправляется от имени жертвы (IP spoofing, протокол UDP не проверяет отправителя), а DNS сервер отправляет ответ в сторону жертвы, который в несколько раз больше запроса. Это и позволяет провести атаку DNS Amplification, увеличив объём трафика в разы с помощью…

#Обучение В данной статье я хотел бы подробно описать, как мне удалось запустить собственную GSM сеть при помощи Osmocom и скромных вложениях в оборудование. Инструкции на официальном сайте устарели и мне пришлось потратить довольно много времени на их адаптацию. К счастью все проблемы были решены, и, если вы будете строго следовать советам ниже, то и у Вас все получится. В результате мы запустим экспериментальную 2G сотовую сеть в пределах комнаты с поддержкой СМС и голосовых вызовов, без GPRS. Ее можно будет…