#pentest
RED_HAWK - Сбор информации, SQL-уязвимости. Web-crawling

Сегодня хочу ознакомить тебя с очередным интересным инструментом. Целью оного является сбор информации о целевом узле, проверка на наличие уязвимостей, индексация содержимого сайта (crawling).

#pentest
NECTOR Pentest Framework

В этой статье речь пойдет о фреймворке под названием NECTOR. Целью NECTOR является повышение осведомленности в области безопасности, к примеру, учреждений путем демонстрации потенциальных уязвимостей в системе.

#metasploit
Astroid - Генерация шеллкода. Metasploit

Приветствую, в этой статье я хочу ознакомить тебя с небольшой утилитой, которая способна генерировать шеллкод с помощью Metasploit Framework, и затем компилировать его в исполняемый (EXE) формат.

#bruteforce
Dagon – Advanced Hash Manipulation.

Dagon - это усовершенствованная система взлома хэшей паролей, и иных манипуляций с ними. В ней присутствует метод брутфорса многих типов хэшей, возможность создания словарей, автоматическая проверка алгоритма хэширования.

Сайт codeby.net в работе. С возвращением :)

#pentest
Project Sentinel - Подборка скриптов, для тестов на проникновение

В этой статье, рассмотрим проект, который собрал в себе скрипты, целью которых является аудит и тестирование на наличие уязвимостей целевого хоста.

#framework
ICSSploit - Framework. Уязвимости в индустриальной инфраструктуре

Приветствую! В этой статье, я хочу представить фреймворк, для эксплуатации уязвимостей в системах (контроллерах) которые используются в промышленности.

#backdoor
Shellstack - Backdoor Management

Здесь речь пойдет о ShellStack – это инструмент на PHP, его предназначением является, менеджмент бэкдоров на целевом сайте.

#encrypted
Сервисы самоуничтожающихся зашифрованных сообщений / записок / файлов

В этой статье мы покажем тебе 11 сервисов для зашифровки сообщений или файлов.

#scanner
KRACK Detector

Приветствую! В этой статье я хочу обратить ваше внимание на небольшую утилиту, которая позволит просканировать вашу сеть на эксплуатацию известной уязвимости в беспроводном протоколе.

#scanner
Nullinux - SMB сканер удаленных хостов

Предлагаю ознакомиться с очередным инструментом, который поможет провести сканирование удаленного хоста используя SMB протокол.

#android
Glassdoor - Обеспечение безопасности Android приложений

В этой статье рассмотрим приложение, целью создания которого является анализ и выявление вредоносного кода в приложениях для платформы Android.

#payload
ZeroDoor - Генератор полезных нагрузок

Привет, предлагаю обратить ваше внимание, на очередной, достаточно свежий инструмент, для создания полезных нагрузок, и дальнейшей эксплуатации ее, в качестве Remote AdministrationTool.

#codebyos
CodebyOS - Alpha release

Поздравляем всех! На свет появилась OC от форума Codeby. В данной статье будет рассказано про будущие планы и установку CodebyOS!

#payload
Trolo - генератор полезной нагрузки

Речь пойдет о trolo, скрипте для создания полезной нагрузки. Форматов нагрузки в нем не так много но все же думаю может кому и пригодится сие чудо.

#Советы
С чего начинать новичку изучать программирование и хакинг? Становление инженером

Привет мой друг! Я решил сделать такую статью-обзор на то, куда нужно обратить свой взор новичку при изучении программирования и становления инженером. И не важно, будет ли это в последствии программирование или кибербезопасность, начало пути предполагается идентичное.

#pentest
Альтернативные потоки данных NTFS и их применение в pentest.

Цель этой статьи – описание альтернативных потоков данных в Microsoft Windows, демонстрация того, как их можно создать, скомпрометировав машину и благодаря этому обойти некоторые политики безопасности системы, так же в дальнейшем мы рассмотрим методы детектирования ADS и защиты для Blue Team.

Сверхмалый ультрастабильный DIY UHF шпионский жучёк

В этой статье я представлю новый миниатюрный аудио шпионский жучёк, который вы можете легко сделать сами!
Работает на частоте 433 МГц, сверхустойчив за счет использования SAW резонатора и использует один 1,5V элемент питания!

Аудит или по-простому о сложном

Всем доброго времени суток! Сейчас хочу вас познакомить с таким понятием, как аудит. На самом деле, для слова аудит существует масса толкований и определений. В целом, это оценка какой-либо деятельности. Но я бы хотел рассказать, именно про аудит в сфере ИТ, который проводится в компаниях среднего и крупного бизнеса.