Введение в CTF для самых маленьких

В самом начале, когда только зарождалось понятие "хакер" люди связывали это слово с преступлениями и чем-то противозаконным. Сейчас же за любую дыру в системе компании готовы платить огромные деньги. Поиск уязвимостей стал сложнее, а компаний все больше. В пример можно привести площадку HackerOne. Но прежде чем на ней работать, потребуются определенные знания и тренировки. Где их искать? Все очень просто. Требуется всего лишь прохождение CTF. Что это такое и как с этим работать я расскажу в этой статье.

Читать статью тут!

#статья

#подборка

Топ популярных постов за прошедшую неделю:

1. ШХ. Инструменты анализа электронной почты, доменов, парсеры
2. Установка и использование WiFi Exploitation Framework (WEF)
3. Брут на ходу. Атакуем беспроводные сети простым и эффективным способом
4. Введение в CTF для самых маленьких
5. Топ 10 бесплатных программ для удалённого доступа
6. Защищаем ноутбук с Linux. Шифрование, аутентификация по флешке и возврат украденного
7. Важные Google Dorks которые должен знать хакер
8. Управление другим ПК посредством передачи одной ссылки

Life-Hack [Жизнь-Взлом]/Хакинг

👾 Blackbird - инструмент OSINT для поиска учетных записей

В этой статье рассмотрим OSINT инструмент поиска учетных записей по имени пользователя в социальных сетях.

➖ https://telegra.ph/Blackbird---instrument-OSINT-dlya-poiska-uchetnyh-zapisej-11-12

#tools | 💀 Этичный хакер

👾 Взлом Android смартфона с помощью AhMyth

В этой статье рассмотрим взлом андроида с помощью ратника AhMyth. Он имеет множество функций, например: мониторинг геолокации, модули SMS, просмотр списков контактов, файловый менеджер, снимки с камеры, запись микрофона и он очень лёгок в использовании из - за графического интерфейса.

➖ https://telegra.ph/Vzlom-Android-smartfona-s-pomoshchyu-AhMyth-10-13

#Android | 💀 Этичный хакер

https://habr.com/ru/articles/744316/
Максимальный репост пж

🛠 Необходимые инструменты тестирования на проникновение в сеть

Инструменты для тестирования на проникновение в сеть (пентест) чаще всего используются в отрасли кибербезопасности, чтобы выявлять уязвимости в сети и приложениях.

В этой статье перечислен полный список средств сетевой безопасности, необходимый для выполнения данного тестирования.

Ссылка на статью — линк.

// Не хакинг, а ИБ

🐧Использование Lynis для проверки защищенности Linux

▪ Установка Lynis на Linux

Lynis надежно проверяет соответствие системы рекомендациям CIS. Этот инструмент также применим в пентестировании, но в данной статье мы рассмотрим его как средство для проверки безопасности Linux. Помимо Linux, Lynis работает также на операционных системах AIX, FreeBSD, HP-UX, Mac OS, NetBSD, OpenBSD, Solaris и даже Raspberry Pi.

Для установки Lynis, выполните команду:
root@debian:~/# sudo apt-get install lynis

▪ Использование Lynis для проверки защищенности Linux
Ознакомитесь с основными параметрами Lynis:

✔️--auditor "имя" — присвоить аудиту имя.
✔️--checkall -c — начать проверку.
✔️--check-update — проверить актуальность Lynis.
✔️--cronjob — запустить Lynis как cronjob (включает -c -Q).
✔️--help — отобразить справку.
✔️--nocolors — не использовать цвета.
✔️--pentest — выполнить тестирование на проникновение (без привилегий).
✔️--quick — не ждать ввода данных пользователем, за исключением ошибок.
✔️--quiet — показать только предупреждения (включает —quick, но не ждет).
✔️--reverse-colors — использовать другую цветовую схему для светлого фона.
✔️--version — проверить версию программы (и выйти).

Затем запустите Lynis с помощью команды sudo. Чтобы запустить аудит, вы должны иметь права на запись в /tmp (временные файлы).

root@debian:~/# sudo lynis audit system
...

Lynis security scan details:

Hardening index : 84 [############## ]
Tests performed : 260
Plugins enabled : 1

Components:
- Firewall [V]
- Malware scanner [V]

Scan mode:
Normal [V] Forensics [ ] Integration [ ] Pentest [ ]

Lynis modules:
- Compliance status [?]
- Security audit [V]
- Vulnerability scan [V]

Files:
- Test and debug information : /var/log/lynis.log
- Report data : /var/log/lynis-report.dat

▪ Использование профилей Lynis

Lynis позволяет использовать профили, чтобы иметь набор предопределенных параметров для каждой операционной системы.

Если вы не укажете профиль --profile имя_профиля, будет использоваться профиль по умолчанию (default.prf). Рекомендуется скопировать файл default.prf и настроить его под свои нужды.

На этом все. Теперь вы знаете, как проверить защищенность дистрибутивов Linux.

🔍 DetectDee

Инструмент для поиска учетных записей в соцсетях по имени пользователя, электронной почте и телефону.

Если интересно опробовать технологию — GitHub.

// Не хакинг, а ИБ

🔓 Команды для доступа к страницам 403

Репозиторий со списком слов, команд FFUF и шаблонов Nuclei для обхода страниц с кодом ответа 403 (доступ запрещён).

Команды можно взять тут — GitHub.

// Не хакинг, а ИБ

🛠Инструменты Взлома Беспроводной Сети

▪Aircrack-ng - набор тестовых инструментов для проверки безопасности беспроводных сетей.

▪Fluxion - набор атак на WPA, основанных на использовании социальной инженерии.

▪Wifite - автоматизированный инструмент беспроводной атаки.

▪Kismet - детектор беспроводной сети, сниффер и идентификаторы.

▪Reaver — атака грубой силы против WiFi защищенной установки.

@linuxkalii