#Обучение Для чего необходимо Бывают ситуации когда необходима анонимность, но VPN под рукой нет. И VPN вряд ли можно назвать анонимным инструментом, ведь вы на него заходите как правило со своего IP (если это не двойной VPN), а значит оставляете следы, даже если не ведутся логи. Что уж говорить о VPN-услугах, которые вы покупаете у чужих людей. Они в свою очередь чаще всего ведут и логи и сниффают трафик и при любом обращении местных спецслужб эту информацию послушно предоставляют. TOR - неплохой инструмент…

#Полезное Небольшой пример по поиску информации с элементами пентестинга. Я искал человека, который DoS'ил мои сайты. То есть я в начале думал, что это DoS атака, но когда посмотрел его «проекты», то у меня появилась мысль, что он просто парсил сайты для сбора текста из которого потом будут ляпаться дорвеи. Но то ли что-то в его шармарке заклинило, то ли он решил проверить устойчивость моих сайтов к стресс-тесту, то ли им двигали совсем неподвластные моему разумению мотивы, но суть в том, что нагрузка на сервер…

#Обучение  Третья статья из цикла покажет как исследовать работу пакетных данных в сетях GSM при помощи Osmocom. Другими словами мы будем раздавать интернет с ноутбука абонентам нашей домашней сети на основе двух osmocombb-совместимых телефонов и анализировать TCP/IP трафик. Подготовка Для работы вам понадобится сеть. Также, я рекомендую ознакомиться со второй статьей цикла. Для тех, кто еще не начинал строить инфраструктуру для домашней сети, я предлагаю не собирать все компоненты osmocom вручную, а попробовать…

#Обучение Легко представить ситуацию, когда в жизни появляется необходимость зашифровать файл для его последующего хранения или зашифровать сообщение для передачи конкретному лицу. Спектр применения шифрования в быту достаточно широк, чтобы убедиться, что знать как это делать вполне неплохо и в жизни точно пригодится мы пройдёмся по этому руководству и испробуем всё на себе. Цель этой статьи — показать один из множества вариантов применения шифрования, которым можно воспользоваться и зашифроваться в случае…

#Полезное Для многих даркнет заканчивается на наркоплощадках, но это лишь самая маленькая часть темной стороны другого интернета. В даркнете бывают и площадки, где за попытку нанять человека в наркобизнес пользователь получит пожизненный бан. Давайте посмотрим, какие есть самые большие хакерские и кардерские форумы в российском и зарубежном даркнете. Вся информация в данной статье предоставлена исключительно в ознакомительных целях. Ни редакция сайта spy-soft.net, ни автор статьи не призывают к использованию…

#Обучение  Вторая статья будет посвящена работе с GSM трафиком в Wireshark. Рекомендую ознакомиться с первой, если Вы хотите получить больше возможностей для практики. Для работы нам osmocom-bb совместимый телефон, способный принимать сигнал на частотах GSM, для России это 900 МГц и 1800 МГц и компьютер с установленным сниффером Wireshark. GSMTAP Для корректного отображения протоколов GSM в Wireshark последних версий не нужно устанавливать никаких дополнительных диссекторов. Единственное, что нужно выставить…

#Обучение В данной статье цикла про Osmocom мы рассмотрим практическую реализацию атак на абонентов GSM сетей. Будут рассмотрены атаки как с помощью голосовых вызовов и СМС так и атаки во время работы абонента с GPRS. Для работы нам понадобится все, что я описывал ранее. Поэтому для тек, кто присоединился к нам только сейчас, рекомендую ознакомиться с материалами предыдущих статей.

#Полезное Задумывались ли вы когда-нибудь о том, что отличает вас от остальных людей? Наверное, у каждого в жизни бывает такой момент, когда хочется убедиться в том, что ты один во всем мире и второго такого нет. Приятно осознавать, что только у тебя такое лицо, только у тебя такие глаза, только у тебя такая походка, такой голос и, наконец, таких отпечатков пальцев, как у тебя, больше ни у кого нет. Все эти уникальные для каждого человека характеристики являются биометрическими данными, которые можно описать…

#Обучение Я потратил много времени на то, чтобы опробовать и убедиться в работоспособности методов, которые я приведу в данной статье. Существует несколько путей взлома аккаунтов Snapchat ваших друзей (а может даже и полных незнакомцев). Скорее всего, вы не верите мне, но пролистайте ниже и убедитесь сами. Я уже осветил немало взломов на данном ресурсе. Все уловки и взломы, о которых пишется в моих статьях, проходят проверку на работоспособность прежде, чем их увидят наши читатели. После тщательного изучения…

#Полезное Тестирование на проникновения в сеть определяет уязвимости в состоянии сети, обнаруживая открытые порты, устранение неполадок в живых системах, сервисах и захват системных баннеров. Ручное тестирование помогает администратору закрыть неиспользуемые порты, дополнительные службы, скрыть или настроить баннеры, службы устранения неполадок и откалибровать правила брандмауэра. Необходимо проверять все способы, чтобы гарантировать отсутствие лазеек в безопасности. Давайте посмотрим, как мы проводим пошаговое…

#Обучение Ботнет будем строить на языке C# — так как этот лучший выбор для НЕБОЛЬШИХ Ботнетов (максимум 100к онлайн машин). Это связано с одним ограничением, что для работы бота у жертвы должен быт установлен .Net Framework — сегодня в эпоху Windows 10, это уже не является большой проблемой, однако знать об этом стоит. Теперь же поговорим о главном, а именно о том, с чего начинают новички и как НЕ НАДО начинать. (По разрушаем некоторые мифы) Миф 1: Крутой ботнет должен содержать много всяких плюшек (DDOS, лайки…

#Полезное ...IP-камеры, принтеры, АСУ ТП и многое другое Отказ от ответственности: статья — результат нескольких недель работы. О самых больших проблемах я сообщил владельцам серверов, если смог их найти, а о других — в Cert.at. Кроме того, я не пытался войти ни на какое устройство/сервис/сайт, требующие пароль.  Прежде всего: как получить все IP-адреса целой страны? Это очень просто. IP-адреса не «генерируются» страной, а назначаются центральным органом. Это означает, что существуют списки всех IP-адресов…

#Обучение C помощью инструмента FakeImageExploiter можно получить доступ к удаленному компьютеру с помощью полезной нагрузки внедренной в файл изображения. Этот инструмент берет один существующий файл image.jpg и один файл payload.exe (вводимый пользователем) и создает новую полезную нагрузку (agent.jpg.exe), которая при запуске инициирует загрузку 2-ух предыдущих файлов, хранящихся на веб-сервере apache2 (. jpg + payload.exe). Этот модуль также меняет иконку агента, чтобы соответствовать одному значку file.jpg.…

#Обучение В большинстве дистрибутивов linux веб-серверы по умолчанию предоставляют очень много данных, которые могут стать отправной точкой для планирования атаки. Например, используя curl -I ip_address можно просмотреть служебную информацию о веб-сервере, используемых модулях и их версиях. В Debian/Ubuntu по умолчанию доступна следующего рода информация: HTTP/1.1 200 OK Date: Fri, 19 Sep 2014 17:11:30 GMT Server: Apache/2.2.16 (Debian) X-Powered-By: PHP/5.3.28-1~dotdeb.0 После таких сведений в лучшем случае…