Аудит или по-простому о сложном

Всем доброго времени суток! Сейчас хочу вас познакомить с таким понятием, как аудит. На самом деле, для слова аудит существует масса толкований и определений. В целом, это оценка какой-либо деятельности. Но я бы хотел рассказать, именно про аудит в сфере ИТ, который проводится в компаниях среднего и крупного бизнеса.

#android
Android. Ищем интересности.

Это маленькая ознакомительная статья в которой мы посмотрим что нам может открыть файловая система андроида, постараемся найти файлы которые могут быть там интересны.

#wifi
Airgeddon(для новичков) - захват и взлом хендшейков

Решил, для таких же как я новичков, статью написать. Одной из лучших программ взлома Wi-Fi для новичков является airgeddon.
Airgeddon в полуавтоматическом цикле покажет вам весь функционал: от перевода беспроводной карты в режим монитора, через выбор цели и захват рукопожатия к взлому пароля Wi-Fi.

#wifi
NETIS WF2190 - Как установить драйвер 8812au.ko

Всем доброго дня, сегодня мы вам расскажем как установить драйвер 8812au.ko на Wi-Fi модуль NETIS WF2190.

Codeby на NoNameCon. Киев 2018

Всем привет! Публикую, как и обещал небольшой отчет о посещении конференции ИБ в Киеве.
NoNameCon - это конференция по практической кибербезопасности, что создается исключительно силами профессионального сообщества, и будет проходить в Киеве, Украина.

Проводим аудит Zabbix

Поведать, я тебе сегодня хочу о брешах в заббиксе. В нем периодически что-либо находят, поэтому остановимся пока на одной теме – API.

Darknet vs Dark Web vs Deep Web vs Surface Web — различные части интернета

Darknet, Dark web, Deep web и Surface web — думаю, что каждый технический энтузиаст, так или иначе, сталкивался с упомянутыми выше понятиями, тем не менее, до конца не понимая их полного значения. Иногда даже профессионалы начинают путаться в этих терминах.
Данная статья поможет вам разобраться с этими, часто путаемыми между собой, понятиями.

12 инструментов, которые навсегда удалят файлы с вашего компьютера и сделают невозможным их восстановление

В данной статье мы покажем тебе 12 бесплатных инструментов которые помогу удалить файлы с компьютера, так, чтобы их нельзя было восстановить.

#pentest
Galileo - небольшой framework для пентеста

Речь сегодня пойдёт о свежем framework для пентеста.
Он будет удобен для тех,кто собирает собственную коллекцию инструментов.
Galileo предназначен для тестирования на проникновение web-приложений.

#Советы
Информационная безопасность и защита информации на предприятии

Привет! В этой статье будет рассказано про безопасность, конфиденциальность данных на предприятиях

#Bluetooth
Как взломать Bluetooth, Часть 1: термины, технологии и безопасность

Приветствую вас, мои начинающие хакеры!
Эта новая серия, посвящённая взлому Bluetooth, была написана под впечатлением от эпизода «Мистера Робота». В 6 эпизоде Эллиот взломал bluetooth-клавиатуру полицейского участка, чтобы получить доступ к системе безопасности тюрьмы и освободить своего заклятого врага Веру. Это лишь один из многих взломов, которые мы рассмотрим на протяжении данной серии статей.

#Bluetooth
Как взломать Bluetooth, Часть 2: Использование MultiBlue для управления любым мобильным устройством

Мы начали исследование способов взлома, предполагающих использование протокола Bluetooth. Я уже объяснил основы технологии Bluetooth в первой статье этого цикла. В этой статье мы рассмотрим использование электронного ключа MultiBlue.

#Bluetooth
Как взломать Bluetooth, Часть 3: Разведка

Разведка является одним из важнейших элементов любой атаки, будь то военная операция или взлом компьютерной системы. Без хорошей разведки, ваши шансы на успех существенно снижаются, а в некоторых случаях вообще стремятся к нулю. Вероятность успеха во всех случаях увеличивается экспоненциально, по мере того, как вы узнаёте о своей цели больше. Поэтому, в данном руководстве я обсужу несколько способов получения информации о потенциальной цели.

#linux
Gufw – графический интерфейс для настройки файервола (сетевого экрана) в Linux

В этой статье будет идти речь о установке и настройке Gufw, это графический интерфейс для настройки firewall в linux

#DOS
Список лучших инструментов для DOS атак

Полагаю что все уже знают что такое Дос атак, если нет то Denial of Service(DOS) — отказ в обслуживании, тип атаки на сеть, которая призвана вывести сеть на колени, перегрузив ее бесполезным трафиком.
В этой статье мы ознакомим вас с лучшими инструментами для проведения DOS атаки.

#framework
Samurai Email Discovery - Утилита для поиска e-mail адресов

Всем привет! Сегодня хочу ознакомить тебя с небольшим фреймворком, написанным на Bash, целью которого является поиск почтовых ящиков.

#InformationGathering
Maltego: инструкция для инструмента разведки на основе открытых источников

Maltego — это программа, которая проводит сбор информации на основе разнообразных сканирований, в том числе сканирований на наличие документов с метаданными, сканирований уязвимостей, программа анализирует полученную информацию и графически отображает собранные данные.

#CTF
CTF. Hack The Dina 1.0

Для тех кто не знал CTF — это командные соревнования, целью которых является оценка умения участников атаковать и защищать компьютерные системы. В этой статье будет показано прохождение несложной но в тоже время интересной CTF Dina 1.0. Думаю вам понравится!

#metasploit
Terminator - генератор Payloads для Metasploit

Привет, хочу порадовать тебя сегодня новинкой, которая генерирует различные backdoor.
Автора этого замечательного генератора зовут Mohamed Nour.

#Конкурс
Конкурс. Бесплатно: Paranoid + доступ к приватному разделу + премиум-подписку на год

Мы запустили крутой конкурс! В котором ты должен обязательно участвовать!

Основы сетевых технологий — IP-адреса, сетевые маски и подсети

В этом руководстве мы рассмотрим некоторые из основ сетевых технологий. Мы не будем ничего взламывать, но прочитав эту статью, вы узнаете множество вещей, которые пригодятся впоследствии, особенно когда вы будете использовать nmap.