​🧠 Социальная инженерия. Советы. LifeHack.

🖖🏻 Приветствую тебя user_name.

💬 Собрал небольшое количество советов, которые помогут социальному инженеру при атаках на определенную цель. Данный список может применяться по таргету (на определенную цель). Атаки по таргету самые сложные!!! Иногда, проще спровоцировать 50 человек, сделать что-либо, чем одного определенного человека.

• Если писать жертве, представляясь таким же именем, как у нее, то отклика будет больше.

• Если ты отправил письмо на корпоративную почту, и получил ответ что сотрудник находится в отпуске (такое очень часто распространено), то от его имени можно писать сотрудникам (якобы с личного, не корпоративного email) + делать посты в соцсетях с его "другого аккаунта".

• Если ты отправляешь письмо, на почтовый адрес организации, с любым вопросом, то в любом случае получишь ответ. Благодаря ответу ты узнаешь как оформляется письмо, копируешь оформление и применяешь в своей фишинговой рассылке.

• Используй Let’s Encrypt который поможет социальному инженеру и может увеличить конверсию.

• Интересная тактика — Find trap, данный вид атаки требует определенной подготовки со стороны социального инженера, но она отличается от других видов атаки тем, что жертве не отправляют никаких вредоносных вещей (ссылки, вложения). Он сам начинает вредоносный ресурс в поисковых системах. Находит твой ресурс (поскольку наживка составлена именно так, чтобы выводить на него), а дальше — только полет фантазии ограничивает твои возможности.

‼️ Дополнительные советы, схемы, методы и другая полезная информация, доступна по хэштегу #СИ

​Социальная инженерия. Атаки на сотрудников организации.

🖖🏻 Приветствую тебя user_name.

💬 ФБР и Агентство по кибербезопасности США сообщают, что в начале июля злоумышленники начали вести активную деятельность против сотрудников различных организаций, работающих на дому. Суть таких атак заключалась в получении учетных данных для корпоративных сетей, которые затем продавали другим хакерским группировкам.

🔖 Согласно информации от ФБР, хакеры зарегистрировали домен, который выглядел как ресурсы компании. После чего разместили на этих доменах фишинговый сайт, благодаря которому получали учетные данные. Следующим шагом было составление досье на сотрудников — имя, домашний адрес, номер телефона, должность в компании и продолжительность работы в компании.

😈 Затем злоумышленники звонили сотрудникам, подделывая номера телефонов других сотрудников компании. Хакеры использовали методы социальной инженерии и, в некоторых случаях, выдавали себя за сотрудников службы ИТ-поддержки компании-жертвы, используя свои знания личной информации сотрудника, включая имя, должность, продолжительность работы в компании и домашний адрес, - чтобы получить доверие жертвы. После чего, жертве отправлялась ссылка.

😵 Когда жертва переходила по ссылке, то попадала на фишинговый сайт, хакеры регистрировали учетные данные и использовали их в режиме реального времени для получения доступа к корпоративной учетной записи, даже обходя ограничения 2FA / OTP с помощью сотрудника.

❗️ Затем участники использовали доступ сотрудников для проведения дальнейших исследований жертв или для получения средств с использованием различных методов в зависимости от платформы, к которой осуществляется доступ.

💬 Как видишь, методы которые мы разбираем в нашем канале, активно используются на практике, изучай информацию которая доступна по хештегу #СИ #Фишинг #Взлом #НЛП #Профайлинг и прокачивай свой навык владения СИ. Удачи.

​👨🏻‍💻 Социальная инженерия. Фишинг организаций. Black Hat.

🖖🏻 Приветствую тебя user_name.

💬 Компрометация корпоративной электронной почты — вид кибермошенничества, популярность которого особенно резко подскочила с 2015 на 2016 год — на 1300%. Киберпреступники, пользуясь этой схемой, нацеливаются на самые разнообразные организации, вне зависимости от того, в каком сегменте рынка они работают и какой у них размер. Благодаря этому злоумышленники зарабатывают огромные суммы, используя скомпрометированную почту для дальнейшей рассылки фишинговых писем.

☝🏻 Как правило, компрометация корпоративной электронной почты представляет собой целенаправленную атаку, которая начинается с кропотливой разведки. Атакующие не жалеют времени и сил на то, чтобы лучше понять людей и бизнес-процессы целевой организации. Такие целенаправленные атаки, как правило, успешно минуют заслон спам-фильтров и по виду ничем не отличаются от законной корреспонденции.

📌 Сегодня, мы ознакомимся с докладом, где рассмотрены трюки, которыми пользуются злоумышленники, в том числе подмена адреса отправителя, подделка домена электронной почты, компрометация учетной записи, и способы защиты от этих трюков.

‼️ Ознакомься более подробно с темой фишинга благодаря хэштегу #Фишинг где узнаешь о методах, необходимых инструментах, мануалах и другой полезной информации.

​👨🏻‍💻 BlackArch.

🖖🏻 Приветствую тебя user_name.

💬 Мы с тобой разобрали не мало интересных дистрибутивов, каждый из них подходит под определенные цели. Сегодня мы поговорим о BlackArch.

➖ В данном дистрибутиве существует 49 категорий, в которых есть инструменты на любой случай жизни. Навигация происходит только посредством клавиатуры. Что касается инструментов, то тут представлены все популярные и не очень тулзы для взлома, включая, #Metasploit и #BeEF XSS. Изучить функционал инструментов ты можешь в нашем канале.

➖ Если ты не готов гуглить каждую ошибку — смотри в сторону #Kali и #Parrot. Если ты все таки решил опробовать данный дистрибутив в действии, то загляни на официальный сайт — https://blackarch.org где расписаны инструменты и мануалы по работе в данной ОС. Так же, обрати внимание на дополнительный материал:

• BlackArch Linux полное руководство.

• Выбор дистрибутива для тестирования на проникновение: Kali Linux VS BlackArch.

• Лучшая Wi-Fi карта для Kali Linux и BlackArch.

• Книга «Взлом Wi-Fi сетей с Kali Linux и BlackArch» (на русском языке).

‼️ Ознакомится с другими дистрибутивами, ты можешь по хештегу #Kali #Parrot #Tsurugi

👨🏻‍💻 7 интересных хаков с Black Hat / DEF CON 2020

🖖🏻 Приветствую тебя user_name.

💬 Сегодня мы поговорим о традиционных для конференции вопросах, и о достаточно примечательных и необычных угрозах безопасности. Всё, что несет в себе компьютерную начинку, может быть взломано. В наше время в эту категорию попадают автомобили, банкоматы, медицинские устройства, системы управления трафиком, механизмы голосования, и многое другое.

📌 А именно, обрати внимание на доклад "Социальная инженерия нового поколения" — Вдохновленный эпизодом Be Right Back из «Черного зеркала», исследователь Тамагна Басу создал бота, который может достаточно точно имитировать создателя во время беседы в чате. По его словам, такого бота вполне можно использовать для подмены личности и атаки через социальные сети.

🧷 Статья есть на хабре, на русском языке. Приятного чтения.

‼️ Дополнительные советы, схемы, методы и другая полезная информация, доступна по хэштегу #СИ

​😈 Тактики и инструменты. Атаки на организации. Часть 1.

🖖🏻 Приветствую тебя user_name.

💬 Как ты уже знаешь, большинство атакующих используют стандартные фишинговые рассылки, изучают жертву перед атакой, собирают информацию о цели, тем самым повышая процент на успех. Но разумеется есть те, кто не использует данные методы.

❗️ Сегодня ты узнаешь о тактике и инструментах, благодаря которым можно получить доступ к сетям крупных компаний, методах "пробива" и прочих методах для атак.

➖ Начинаем со сканирования определенного диапазона IP-адресов. Крайне известный и простой подход — для сканирования мы можем использовать IP-адреса нужного города, получить список определенных открытых портов. Например всем известный порт 3389 (RDP). Этот порт используется для обеспечения удаленного доступа к серверам и рабочим станциям Windows. В качестве инструментов можно использовать Masscan либо другие продвинутые сканеры. После сканирования IP-адресов, ты уже можешь выделить потенциальных жертв с открытыми RDP портами.

➖ После того как мы получили необходимые данные, необходимо уменьшить количество входных данных для брута. Для этих целей можно использовать RDP Recognizer. На большинстве удаленных серверов под управлением Windows есть возможность увидеть экран авторизации со списком учетных записей на сервере. С помощью OCR любой RDP Recognizer пытается распознать логины всех учетных записей на сервере. В случае успеха, остается подобрать пароли методом брутфорса.

➖ Брутфорс. Подбираем пароль для RDP, путем перебора всех возможных вариантов, пока не подберем нужный пароль для входа. Можем использовать различные словари популярных и скомпрометированных паролей.

‼️ О других методах ты узнаешь завтра. А пока, ты можешь ознакомится с полезным материалом у нас в группе. Используй хештег #СИ #Фишинг #APT #ssh #telnet #rdp #rsh #hack #Взлом #Пентест и прокачивай свой скилл.

​👺 Тактики и инструменты. Атаки на организации. Часть 2.

🖖🏻 Приветствую тебя user_name.

💬 Продолжаем вчерашнюю тему, методы, тактики и инструменты которые применяются для атак на различные организации. Если ты по каким либо причинам пропустил вчерашний пост, то рекомендую ознакомится перед прочтением данной темы.

➖ Вчера мы остановились на брутфорсе. Если у атакующего получилось подобрать пароль к системе, то как правило атакующий отключает Firewall и AV. Следующим этапом создаются учетные записи для дальнейшего доступа, после чего устанавливается бэкдор. С полезной нагрузкой, нам может помочь хорошо нам знакомый Meterpreter.

➖ После того как атакующий закрепился в системе, необходимо получить доступ к контроллеру домена. Найти аккаунт с правами администратора и получить доступ к различным данным. После чего можно сделать дамп учетных записей и попытаться их расшифровать. Windows Password Recovery поможет при создании резервных копий реестра и Active Directory, может сбросить пароли напрямую из SAM, SECURITY или NTDS.DIT, имеет редакторы SAM и NTDS.DIT, офлайн расшифровщик DPAPI, расшифровка паролей Windows Hello, посекторная индексация диска и т.д.

➖ Дальнейшая стадия развития атаки: установка бэкдоров в резервные копии системы и монетизация полученных данных. Если даже жертва заметит подозрительную активность в системе, сменит пароли и восстановит резервную копию, в таком случае у атакующего будет доступ к зараженной системе. Полученные данные, которые атакующий получил в ходе проведенной атаки, легко монетизируются на различных закрытых форумах и площадках.

‼️ Надеюсь тебе понравилась данная статья. Материал исключительно для ознакомления, без призыва к действиям. Дополнительная информация доступна по хештегам #СИ #Фишинг #APT #ssh #telnet #rdp #rsh #hack #Взлом #Пентест

​😎 Социальная инженерия. Стадии атак, методы и инструменты. Подборка материала.

🖖🏻 Приветствую тебя user_name.

💬 Решил сделать подборку необходимого материала по теме СИ, для твоего удобства. Благодаря данной информации ты узнаешь о методах, стадиях атак, и инструментах которые применяют злоумышленники.

➖ Для успешного проведения большой и сложной атаки ее надо разделить на несколько этапов и последовательно решать маленькие задачи, чтобы успешно прийти к финишу. Этапы у нас будут следующие: разведка, подготовка, рассылка и разбор результатов.

▪️ Социальная инженерия на практике. Разведка.

▪️ Социальная инженерия на практике. Подготовка.

▪️ Социальная инженерия на практике. Рассылка.

▪️ Социальная инженерия на практике. Итоги.

➖ Социальная инженерия. Атаки на сотрудников организации. — методы, стадии, инструменты благодаря которым атакующий проводит атаку на сотрудников организации.

➖ Вебинар: пентест одновременно двух организаций — Крутейший вебинар где разобраны методы и тактики физического проникновения на территорию организации. Проникновение в периметр компании извне, через IoT в квартире руководства организации. Получение доступов администраторов, включая специалистов ИБ через Active Directory, клиент под MacOS (0-day). Взлом СКУД и систем камер в кафе. Установка вечного бэкдора который не могли найди даже после переустановки и многое другое....

➖ Социальная инженерия. Отложенные атаки.

➖ Социальная инженерия. Sim SWAP.

➖ Social Engineering Tools.

‼️ В дополнение, рекомендую ознакомится с полезной информацией в нашем канале по хэштегу #tools #СИ #Фишинг #APT #ssh #telnet #rdp #rsh #hack #Взлом #Пентест

👺 Кто и как ловит хакеров?

🖖🏻 Приветствую тебя user_name.

💬 Предлагаю твоему вниманию отличный видеоматериал от канала Люди Pro. В данном выпуске ты узнаешь о различных схемах, которые используют социальные инженеры и какие ошибки они допускают.

☝🏻 В видео ты найдешь ответы на интересные вопросы: На чём чаще всего попадаются киберпреступники? Самые распространённые ошибки, Что будет за одноразовую кражу $20 000 с помощью трояна? Кража какой суммы может спровоцировать интерес западных спецслужб? По каким странам лучше не работать хакерам и прочим киберпреступникам?

📌 Разобраны схемы мошенничества на досках объявлений, методы хищения денежных средств у юридических лиц, разобраны методы хакерской группировки «Cobalt» и как она работала.

Рекомендуем к просмотру: https://youtu.be/Ii8Tm5vBgU0

‼️ Напоминаю, в нашем канале есть крайне много полезного и интересного материала для тех кто хочет прокачать свои навыки социальной инженерии, любой материал ты можешь найти через поиск, либо по хештегам #СИ #Фишинг #ИБ #APT #hack #Взлом #Пентест #Книга #Курс

​🔖 Словарь для перебора паролей.

🖖🏻 Приветствую тебя user_name.

💬 Атака по словарю значительно ускоряет и в целом повышает шансы успешности взлома пароля методом перебора. Не может быть одного самого лучшего словаря – под разные ситуации требуются разные словари.

🧷 rockyou.txt — словарь от создателей rockyou является универсальным словарём, хорошо подходящим, например, для атаки на пароль Wi-Fi или веб-службы.

📌 https://github.com/FlameOfIgnis/Pwdb-Public

🧷 BruteX — программа для автоматического поиска запущенных служб и для брутфорса всех их. BruteX производит автоматический брутфорсинг всех служб, включая:

• Открытые порты.
• DNS домены.
• Имена пользователей.
• Пароли.

📌 https://github.com/1N3/BruteX

🧷 DIRB — сканер веб-контента. Он ищет существующие (возможно, скрытые) веб-объекты. В основе его работы лежит поиск по словарю, он формирует запросы к веб-серверу и анализирует ответ. DIRB поставляется с набором настроенных на атаку словарей для простого использования, но вы можете использовать и ваш собственный список слов. Также иногда DIRB можно использовать как классический CGI сканер, но помните, что в первую очередь это сканер содержимого, а не сканер уязвимостей.

📌 http://dirb.sourceforge.net/

🧷 C sqlmap поставляются заточенные для баз данных словари, они размещены по пути: /usr/share/sqlmap/txt/

Список словарей sqlmap
• common-columns.txt
• common-outputs.txt
• common-tables.txt
• keywords.txt
• smalldict.txt
• user-agents.txt
• wordlist.txt

📌 http://sqlmap.org/

‼️ Дополнительную полезную информацию, ты можешь найти перейдя по ссылке.

​🔖 Подборка полезной информации и ресурсов. Часть 2.

🖖🏻 Приветствую тебя user_name.

💬 Предыдущий пост, собрал крайне много репостов и просмотров, благодаря Вашим отзывам и активности, мы дополним этот список для того что бы другие наши подписчики могли найти необходимую информацию по разным направлениям в сфере информационной безопасности.

• Список хакерских ресурсов для тренировок, в которых ты можешь законно и безопасно тренировать свои навыки в информационной безопасности. Список включает в себя крайне много ресурсов: от cистем удаленного банкинга, которые содержат распространенные уязвимости, до коллекции веб-приложений, уязвимых для внедрения команд.

https://github.com/joe-shenouda/awesome-cyber-skills

• Список советов по защите твоей цифровой безопасности и конфиденциальности, со ссылками на дополнительные ресурсы.

https://github.com/Lissy93/personal-security-checklist

• Список инструментов для исследования сетевого трафика: Захват трафика, Анализ трафика / проверка, Утилиты DNS, Извлечение файлов и многое другое...

https://github.com/caesar0301/awesome-pcaptools

• Web Hacking. Cписок предназначен для всех, кто хочет узнать о безопасности веб-приложений, но не имеет достаточно опыта и знание в этой сфере.

https://github.com/infoslack/awesome-web-hacking

• Огромный список ПО, библиотек, документов, книг, ресурсов и интересных вещей о безопасности.

https://github.com/sbilly/awesome-security

• Коллекция ресурсов, инструментов и других полезных материалов для Cybersecurity Blue Team.

https://github.com/fabacab/awesome-cybersecurity-blueteam

• Наш список литературы, курсов, статей и полезных материалов которые публикуются во втором канале, присутствует удобное меню для удобства и поиска нужного материала по определенной теме.

https://github.com/SE-adm/Book

• Завершает подборку список фильмов, которые необходимо посмотреть каждому, кого интересует тема информационной безопасности. Лично от себя, рекомендую ознакомится с документальными фильмами.

https://github.com/k4m4/movies-for-hackers

‼️ Список не претендует на полноту, раз в месяц будем дополнять данную коллекцию новым материалом. Делись с друзьями и сохраняй в избранное, для того что бы не потерять. Другую полезную информацию ты можешь найти по хэштегам в нашей группе #Подборка #Linux #Анонимность #Книга #Курс #Пентест #CTF #Raspberry #Android #Форензика

​😎 RedTeam Gadgets.

⚠️ Все, кто серьезно занимается пентестом или хакингом, наверняка хоть раз оказывались в условиях, когда для успешного проведения атаки не хватало буквально одного шага. В книге Кевина Митника «Искусство вторжения» подробно описана история одного пентеста, в котором препятствие для проверяющих представлял грамотно настроенный системным администратором firewall.

📌 Казалось бы, во внутреннюю сеть компании проникнуть нет шанса. Но один из членов команды обнаружил в приемной рабочий разъем для подсоединения к сети и незаметно подключил к нему миниатюрное устройство для беспроводного доступа (на которое никто так и не обратил внимания до окончания тестирования). Таким образом команда пентестеров получила прямой доступ к внутренней сети компании через Wi-Fi.

💬 Это один из многих примеров, иллюстрирующих, что недооценивать хак-девайсы не стоит. Именно поэтому мы сегодня рассмотрим наиболее интересные варианты, которые можно приобрести в Сети. Погнали...

Network Implants
• LAN Tap Pro
• LAN Turtle
• Bash Bunny
• Key Croc
• Packet Squirrel
• Shark Jack

Wifi Auditing
• WiFi Pineapple
• Alpha Long range Wireless USB
• Wifi-Deauth Monster
• Crazy PA
• Signal Owl

IoT
• BLE Key
• Proxmark3
• Zigbee Sniffer
• Attify IoT Exploit kit

Software Defined Radio - SDR
• HackRF One Bundle
• RTL-SDR
• YARD stick one Bundle
• Ubertooth

Misc
• Key Grabber
• Magspoof
• Poison tap
• keysweeper
• USB Rubber Ducky
• Screen Crab
• O.MG Cable
• Keysy

‼️ Дополнительная информация есть по хештегу #usb #hid #hack #device

​🧩 Cobalt Strike. Курсы, мануалы, статьи, эксплуатация.

🖖🏻 Приветствую тебя user_name.

💬 Сегодня, я собрал для тебя подборку полезного материала, касательно Cobalt Strike, это богатый фреймворк для проведения тестов на проникновение, который из коробки имеет генератор полезных нагрузок в один клик, а также различные методы доставки и еще ряд полезных возможностей.

➖ Начинаем с курса. Видел что данный курс активно продают на различных форумах. Но зачем платить, когда у нас в облаке ты можешь посмотреть его бесплатно с субтитрами на русском языке.

➖ Мануал по Cobalt Strike. RU. — в котором есть полное описание этого фреймворка, начиная от установки и обновления, заканчивая пост-эксплуатацией + обрати внимание на дополнительный материал.

➖ Атаки на банки с использованием Cobalt Strike. В июле 2016, работа одного из крупнейших банков Тайваня, была парализована. Хакеры проникли в банковскую сеть через рассылку фишинговых писем с эксплойтом и из нее установили полный контроль над банкоматами. После чего хакеры смогли опустошить три десятка банкоматов на $2 млн. Инструментом хакеров был Cobalt Strike.

➖ Как производились атаки на банкоматы РФ с помощью Cobalt Strike. В этих статьях разобраны атаки на компании финансового сектора России, в том числе и Сбербанк. На первый взгляд, это были привычные фишинговые рассылки на адреса банковских сотрудников. Но детальный разбор и анализ выявили постоянно эволюционирующую целенаправленную атаку.

‼️ Дополнительный материал есть в по хештегу #Cobalt_Strike

​😈 Крадем учетные данные. Mimikatz. Полезный материал по использованию.

🖖🏻 Приветствую тебя user_name.

🔐 Определенные системные процессы в своих служебных целях используют пароли пользователей в открытом (или зашифрованном) виде. Пароли пользователей в зашифрованном виде хранятся в памяти ОС, а именно в памяти процесса LSASS.EXE

🧮 Шифрование паролей реализовано с помощью стандартных Win32 функций Lsa ProtectMemory и Lsa UnprotectMemory которые предназначены для шифрования/расшифровки некоторого участка памяти.

🧩 Утилита Mimikatz позволяет извлечь пароли пользователей из памяти путем инъекции в lsass.exe библиотеки sekurlsa.dll из сохраненного дампа памяти компьютера либо файла гибернации.

💬 Крайне много материала на тему данной утилиты, сегодня я собрал для тебя список необходимой информации, благодаря которой, ты можешь использовать данную утилиту на практике с целью ознакомления.

▪️ Репозиторий на GitHub.

▪️ Основные команды Mimikatz.

▪️ Описание, руководство, модули, примеры запуска и установка mimikatz.

▪️ Как взломать пароль Windows?

▪️ Расшифровка хранимых в Windows паролей с помощью mimikatz.

▪️ Материал для подробного изучения Mimikatz. Часть 1.

▪️ Материал для подробного изучения Mimikatz. Часть 2.

▪️ Дополнительный материал по Mimikatz.

‼️ Дополнительную информацию ты можешь найти по хештегам: #hack #Пентест #pentest #Active_Directory

​🐧 Linux Command Library.

🖖🏻 Приветствую тебя user_name.

💬 Сегодня хотелось бы поговорить о крутом приложении, а именно самоучителе в котором собраны основные команды, используемые при работе с UNIX системами.

📌 Приложение Linux Command Library включает в себя основные команды, которые разбиты по категориям:

• Users/Groups
• Files/Folders
• Search/Find
• Network
• System Information
• System Control
• Video/Audio
• Package Manager
• Terminal Games
• Hacking Tools
• One-liners
• Printing

🧷 Скачать приложение можно с Play Market.

‼️ В нашем канале собралось достаточно материала для изучения материала по разным темам. Найти такой материал ты всегда можешь по хештегам #Книга #Курс #Linux #Android #ИБ

​📚 Курсы по разным темам. Подборка.

🖖🏻 Приветствую тебя user_name.

💬 Давно Я не выкладывал полезные курсы для изучения. Сегодня предлагаю тебе подборку полезного материала на различные темы. Благодаря этим курсам ты получишь знания которые сможешь применить на практике. Погнали...

➖ Practical Network Defense — 19 различных модулей, 10 лабораторных сценариев, 5 часов обучающих видео на тему сетевой и системной безопасности. Описание модулей, есть в нашем облаке.

➖ Бесплатный курс по взлому от HackerOne — Отличный курс для новичков который охватывает различные темы. Мы рекомендуем начать с этого плейлиста, если вы новичок во взломе или хотите освежить память.

➖ Базовый курс по Web Security, от Стэнфордского университета — цель курса состоит в том, чтобы получить представление о наиболее распространенных веб-атаках и способах их противодействия. Ты узнаешь об основах, а также о последних достижениях в области Web Security.

➖ Metasploit Unleashed — бесплатный курс, благодаря которому ты научишься использовать Metasploit, кроме того, данный курс является отличным справочников для пентестеров.

➖ Android App Reverse Engineering 101 — бесплатный курс по реверсу Android приложений.

➖ Введение в реверсинг с нуля используя IDA PRO — интерактивный дизассемблер, который широко используется для реверс-инжиниринга. Он отличается исключительной гибкостью, наличием встроенного командного языка, поддерживает множество форматов исполняемых файлов для большого числа процессоров и операционных систем.

➖ Kubernetes с Нуля для DevOps Инженеров — основы Kubernetes, поднятие и управление Kubernetes кластером, создавать и управлять основными компонентами Kubernetes, полное описание есть тут. Скачать бесплатно можешь из нашего облака.

➖ Tradecraft — благодаря этому курсу ты научишься проводить целевую атаку как внешний субъект с Cobalt Strike. В этом сегменте представлены Metasploit Framework, Cobalt Strike, и вы узнаете, как организованы оба этих инструмента.

‼️ Еще больше курсов на различные темы, есть в нашей группе по хештегу #Курс

​🖨 Взлом принтера. Эксплуатация безопасности сетевых устройств.

🖖🏻 Приветствую тебя user_name.

💬 Как думаешь, какие возможности открываются перед тобой, если получить доступ к сетевому принтеру, расположенному в крупной организации? Ответ крайне простой, во многих МФУ есть встроенная память, которая хранит в себе ряд документов, благодаря этой функции ты можешь найти конфиденциальную информацию. Так же, благодаря МФУ, ты можешь получить доступ в корпоративную сеть организации.

💬 Сегодня, Я предоставлю тебе крутой материал, который поможет нам при эксплуатации различных дыр в безопасности сетевых принтеров.

➖ Я начну с основного, а именно с PasswordsDatabase.com — справочник дефолтных паролей с поиском по вендору. На данный момент в базе присутствует 391 вендор и 1600 паролей.

🧷 Что даст тебе информация от PasswordsDatabase? На практике, сетевые принтеры часто оказываются подключены к интернету, логин/пароль таких устройств либо установлен по умолчанию, либо отсутствует вовсе. В зависимости от модели принтера, ты можешь смотреть и менять настройки, отправлять команду напечатать тестовую страницу или указанный файл, смотреть логи и т.д.

➖ Поехали дальше. На конференции Black Hat, рассмотрены автоматизированные способы эксплуатации различных дыр в безопасности сетевых принтеров, рекомендую тебе ознакомится с данной информацией.

➖ Давай рассмотрим ряд инструментов для эксплуатации. Praeda — эта программа предназначена для аудита безопасности при проверке настроек подключения сетевых принтеров. Умеет выполнять автоматический поиск и скачивать документы из памяти принтера.

➖ PRET — фреймворк на Python для эксплуатации известных уязвимостей в службах удаленной печати.

➖ Hijetter — кросс-платформенная утилита с открытым исходным кодом, которая позволяет отправлять команды на языке PJL, включая недокументированные. Например, задействовать функцию RFU (remote firmware update), выполняющую удаленную перепрошивку устройства. Вместо официальной прошивки можно подсунуть свою (модифицированную).

➖ Завершает нашу подборку, крутой ресурс: http://hacking-printers.net — включает в себя подборку полезных статей (доступ к памяти, доступ к файловой системе, раскрытие учетных данных, переполнение буфера, обновления прошивки, программные пакеты, манипуляции с заданиями на печать и многое другое).

‼️ Делись информацией с друзьями, добавляй в избранное и оставайся с нами. Твой @Social_Engineering

​🔎 Глобальный поиск. Находим принтер.

🖖🏻 Приветствую тебя user_name.

💬 Вчера мы обсуждали интересную тему, касательно эксплуатации различных дыр в безопасности сетевых принтеров. Если ты по каким либо причинам пропустил вчерашний пост, самое время с ним ознакомится.

💬 Сегодня мы разберемся, как и с помощью чего можно найти сетевой принтер, а так же затронем нюансы при поиске устройств. Погнали...

📌 ZoomEye — IoT-поисковик, созданный китайской ИБ-компанией Knowsec Inc в 2013 году. На сегодняшний день поисковик работает с использованием собственных разработок – Xmap (хостовый сканер) и Wmap (веб-сканер). Из плюсов поисковика можно отметить: большое число сканируемых портов (примерно аналогично Shodan).

🧷 Благодаря ZoomEye и документации, которую ты можешь прочитать на официальном сайте, мы можем найти определенные устройства, а именно сетевой принтер.

• Выполним поиск по заданным параметрам:
device:"printer" +port:9100 +city:moscow
Благодаря такому запросу, мы получим более 700 принтеров в городе Москве.

• Выполним поиск с указанием страны и получим более 3000 принтеров по России:
device:"printer" +port:9100 +country:"RU"

📌 Ты можешь искать открытые порты 9100 с помощью #Nmap. Давай возьмем сайт, который может выдать все IP-адреса в конкретном городе. Запиши их в файл и запусти сканирование #Nmap.

⚠️ Данный способ более долгий, но и результат будет свежий. Так как базы ZoomEye обновляются не каждый день.

‼️ Сегодня ты узнал как и с помощью чего можно обнаружить сетевой принтер. Обрати внимание что в нашем канале есть полный курс по этичному хакингу с Nmap на русском языке. Делись информацией с друзьями, добавляй в избранное и оставайся с нами. Твой @Social_Engineering

​👨🏻‍💻 17 способов проникновения во внутреннюю сеть компании.

🖖🏻 Приветствую тебя user_name.

💬 Сегодня мы поговорим о том, как можно проникнуть в современную корпоративную сеть, которая защищена на периметре различными, даже очень хорошими, средствами сетевой безопасности....

🤷🏻‍♂️ Несмотря на ставшие публичными инциденты о взломах различных организаций, многие компании до сих пор полагаются на защиту периметра, продолжают устанавливать NGFW, IPS и другие средства защиты. Но злоумышленники продолжают проникать во внутренние сети предприятий, используя для этого почти два десятка различных способов, против которых защита периметра бессильна.

🧷 Читать статью.

👨🏻‍💻 Нет времени на прочтение? Прослушай информацию в YT.

‼️ Данная информация представлена Алексеем Лукацким, бизнес-консультантом по безопасности Cisco. А я в свою очередь напоминаю, что дополнительную информацию ты можешь найти в нашем канале по хештегу #СИ #Взлом #hack

​🔑 John the Ripper. Взламываем пароли.

🖖🏻 Приветствую тебя user_name.

💬 Сегодня мы поговорим о John the Ripper — это популярный взломщик паролей, который умеет выполнять брут-форс как с использованием центрального процессора, так и видео карты, поддерживающий множество алгоритмов.

☝🏻 Если быть более точным — это офлайн взломщик (онлайн взломщики брут-форсят службы подключаясь к ним, а офлайн взломщики работают с захваченными хешами (файлами) к которым подбирают пароль).

➖ John the Ripper создан быть многофункциональным и быстрым. Он совмещает несколько режимов взлома в одной программе и полностью настраиваем под ваши конкретные нужды. Ниже я предоставлю много полезной информации, благодаря которой, ты сможешь с уверенностью использовать данный софт и получить необходимые данные при использовании.

🧷 John the Ripper — описание, справка, скрытые опции, руководство, примеры запуска в различных ОС.

🧷 Полное руководство по John the Ripper. Ч.1: знакомство и установка John the Ripper.

🧷 Полное руководство по John the Ripper. Ч.2: утилиты для извлечения хешей.

🧷 Полное руководство по John the Ripper. Ч.3: как запустить взлом паролей в John the Ripper (как указать маски, словари, хеши, форматы, режимы)

🧷 Взлом WPA/WPA2 паролей с Aircrack-ng: перебор по словарю, совместная работа с Hashcat, maskprocessor, statsprocessor, John the Ripper, Crunch, взлом в Windows.

‼️ Рекомендую ознакомится с мануалами по #Hashcat — это самый популярный и самый быстрый инструмент для взлома паролей на сегодняшний день, но не самый простой в использовании. Разумеется Я дам тебе весь необходимый материал, если перейдешь по этой ссылке. Ваш @Social_Engineering