#Обучение  Сегодня я хочу тебе показать на практике, как может применяться атака Directory Traversal или Path Traversal. Это очень простая и популярная атака. Но с ее помощью можно получить доступ к важной информации на сервере. Как это сделать, и какие основные особенности этой атаки я расскажу в этой статье. Что же такое Directory Traversal и сколько слешей нужно доставлять?  Помимо стандартных документов на вебсервер загружаются разные файлы, скрипты, шаблоны конфигураций и другие документы. При правильной…

 #Полезное Любая новая технология рождает новый вид грязных делишек, и мобильные приложения для Android не исключение. В этой статье я расскажу, как не добросовестные разработчики используют серые способы продвижения приложения в Google Play. Вы узнаете, откуда берутся фальшивые отзывы и наштампованные приложения, которыми забит Гугл Маркет. Для обычных разработчиков магазин Google Play далеко не самая благоприятная среда. Если приложение не вышло в топ, то пользователи его никогда не найдут и денег, потраченных…

 #Полезное Кто-то верит в домовых и полтергейст, кто-то — в снежного человека, кто-то — в то, что разработчик малвари и прочего нелегального софта может гарантировать собственную анонимность, просто накрыв бинарник упаковщиком или обфусцировав код. Отдельные индивидуумы убеждены, будто их деятельностью никогда не заинтересуются компетентные органы, если созданные ими программы не наносят прямого материального ущерба, не распространяются на территории России или пострадавшие не напишут в полицию толстую пачку…

 #Обучение IMEI — это номер, обычно уникальный, для идентификации телефонов GSM, WCDMA и IDEN, а также некоторых спутниковых телефонов. Имеет 15 цифр в десятичном представлении, где последняя цифра контрольная по алгоритму Луна, либо 17, где ещё две цифры — это версия. Иными словами это личный идентификатор по которому вас могут вычислить! Многих хакеров интересуют USB GPRS модемы. Вещь необычно удобная, но и у нее есть IMEI, по которому могут вычислить… Статья найдена в сети. Все действия делаем на свой страх…

#Обучение Ты наверняка слышал о таком классе зловредных приложений, как стилеры. Их задача — вытащить из системы жертвы ценные данные, в первую очередь — пароли. В этой статье я расскажу, как именно они это делают, на примере извлечения паролей из браузеров Chrome и Firefox и покажу примеры кода на C++. 

#Обучение  Да, друзья, вы не ослышались, Майнинг через браузер! Последнюю неделю в сети активно обсуждается такое явление, как майнинг в браузере. Принцип работы браузерного майнинга — далеко не новость, но до недавнего времени никто не пытался внедрять скрытые скрипты для майнинга прямо в код страницы сайта. Майнинг через браузер Первым такой эксперимент запустил популярный торрент-трекер Piratebay. Вместо заработка на рекламе (как это делает большинство) ребята решили нажиться другим способом. Незаметно для…

#Обучение Хэши, содержащие пароли входа, передаются между компьютерами Windows в локальных Wi-Fi сетях. Перехватив и дешифровав эти хэши с помощью программ Responder и John the Ripper, мы можем узнать учетные данные пользователей, которые потом можно использовать для получения физического доступа к их компьютеру.  Как такая атака реализуется  При взаимодействии с другими устройствами в локальной сети и для разрешения имен хостов этих устройств Windows использует протокол Link-Local Multicast Name Resolution.…

#Обучение Ситуация: сотрудник решил прошить документы с помощью дрели и не проверил как расположены диски, в итоге документы он подшил а мне на стол легли диски с отверстиями. Диски выглядели следующим образом: Фото взято с просторов, красным отмечены места повреждения. Разберем диск номер 1, так как подход и реализация принципиально различаются. На фотографии видно что повреждение приходится на конец записи, это могло бы обрадовать если на диске хранились бы различные данные, но к сожалению на…

#Полезное В конце марта издание Motherboard опубликовало статью о потенциальном взломе инфраструктуры компании Asus. Получив частичный доступ к ресурсам компании, злоумышленники смогли распространить среди клиентов, установивших утилиту Asus Live Update для своевременной загрузки новых драйверов, подписанную официальным сертификатом версию программы с вредоносной функциональностью.  «Лаборатория Касперского» опубликовала расширенный отчет о ShadowHammer 23 апреля. Этот весьма увлекательный, хотя и совершенно…

#Обучение  Сейчас мы будем лишать девственности Билли возможности утечки нашего трафика на сервера мелкомегких их же оружием. Всю операцию буду проводить на виртуальной машине, хостовая машина выступит в роли стенда для снифинга и выявление утечки трафика с виртуальной машины. Запускаем на виртуалке чистую вин 7 или 10. Идем в настройки фаера по пути Панель управления\Система и безопасность\Брандмауэр Windows и приступаем к настройке. Включаем файрвол если был отключен. Заходим в свойства, выставляем…

#Обучение  Изложение от первого лица, но автором является Jacob Pimental.  Linux является одной из моих самых любимых операционных систем, но вредоносную программу для неё встретишь не часто, поэтому меня очень заинтересовал вирус под Linux, пойманный моей приманкой (honeypot). Эта статья будет моим анализом образца, особенно используемой в нём функции дешифрования. Это хороший пример, почему использование своего собственного алгоритма шифрования не очень безопасно.  Как с любым анализом, сначала я забросил…

#Обучение С помощью данной программы Вы сможете искать сайты с уязвимостями через разные поисковые системы, затем сканировать их на различные уязвимости (например, XSS) и эксплуатировать их. Программа также может выбирать случайный User-Agent (идентификация браузера) и случайный прокси. Она также может определять движок сайта, если такой имеется, искать админки на сайтах и ОЧЕНЬ много других вещей… Установка программы > Давай сначала установим Perl: curl -L http://xrl.us/installperlnix | bash Теперь скачаем…

#Обучение  Для начала предлагаю вспомнить (или выучить) основы. Что из себя представляет процесс взлома сайта хакером? Как происходит разведка перед эксплуатацией? Если переходить на примитивы, то веб-приложение работает на веб-сервере, а веб-сервер в свою очередь управляется операционной системой. То есть сразу перед аудитором безопасности открываются три вектора атаки - на машину, на веб-сервер(например, Apache2) и на веб-приложение. Зная об этом, пентестер прорабатывает три направления атаки, поэтому…