Проводим аудит Zabbix

Поведать, я тебе сегодня хочу о брешах в заббиксе. В нем периодически что-либо находят, поэтому остановимся пока на одной теме – API.

Darknet vs Dark Web vs Deep Web vs Surface Web — различные части интернета

Darknet, Dark web, Deep web и Surface web — думаю, что каждый технический энтузиаст, так или иначе, сталкивался с упомянутыми выше понятиями, тем не менее, до конца не понимая их полного значения. Иногда даже профессионалы начинают путаться в этих терминах.
Данная статья поможет вам разобраться с этими, часто путаемыми между собой, понятиями.

12 инструментов, которые навсегда удалят файлы с вашего компьютера и сделают невозможным их восстановление

В данной статье мы покажем тебе 12 бесплатных инструментов которые помогу удалить файлы с компьютера, так, чтобы их нельзя было восстановить.

#pentest
Galileo - небольшой framework для пентеста

Речь сегодня пойдёт о свежем framework для пентеста.
Он будет удобен для тех,кто собирает собственную коллекцию инструментов.
Galileo предназначен для тестирования на проникновение web-приложений.

#Советы
Информационная безопасность и защита информации на предприятии

Привет! В этой статье будет рассказано про безопасность, конфиденциальность данных на предприятиях

#Bluetooth
Как взломать Bluetooth, Часть 1: термины, технологии и безопасность

Приветствую вас, мои начинающие хакеры!
Эта новая серия, посвящённая взлому Bluetooth, была написана под впечатлением от эпизода «Мистера Робота». В 6 эпизоде Эллиот взломал bluetooth-клавиатуру полицейского участка, чтобы получить доступ к системе безопасности тюрьмы и освободить своего заклятого врага Веру. Это лишь один из многих взломов, которые мы рассмотрим на протяжении данной серии статей.

#Bluetooth
Как взломать Bluetooth, Часть 2: Использование MultiBlue для управления любым мобильным устройством

Мы начали исследование способов взлома, предполагающих использование протокола Bluetooth. Я уже объяснил основы технологии Bluetooth в первой статье этого цикла. В этой статье мы рассмотрим использование электронного ключа MultiBlue.

#Bluetooth
Как взломать Bluetooth, Часть 3: Разведка

Разведка является одним из важнейших элементов любой атаки, будь то военная операция или взлом компьютерной системы. Без хорошей разведки, ваши шансы на успех существенно снижаются, а в некоторых случаях вообще стремятся к нулю. Вероятность успеха во всех случаях увеличивается экспоненциально, по мере того, как вы узнаёте о своей цели больше. Поэтому, в данном руководстве я обсужу несколько способов получения информации о потенциальной цели.

#linux
Gufw – графический интерфейс для настройки файервола (сетевого экрана) в Linux

В этой статье будет идти речь о установке и настройке Gufw, это графический интерфейс для настройки firewall в linux

#DOS
Список лучших инструментов для DOS атак

Полагаю что все уже знают что такое Дос атак, если нет то Denial of Service(DOS) — отказ в обслуживании, тип атаки на сеть, которая призвана вывести сеть на колени, перегрузив ее бесполезным трафиком.
В этой статье мы ознакомим вас с лучшими инструментами для проведения DOS атаки.

#framework
Samurai Email Discovery - Утилита для поиска e-mail адресов

Всем привет! Сегодня хочу ознакомить тебя с небольшим фреймворком, написанным на Bash, целью которого является поиск почтовых ящиков.

#InformationGathering
Maltego: инструкция для инструмента разведки на основе открытых источников

Maltego — это программа, которая проводит сбор информации на основе разнообразных сканирований, в том числе сканирований на наличие документов с метаданными, сканирований уязвимостей, программа анализирует полученную информацию и графически отображает собранные данные.

#CTF
CTF. Hack The Dina 1.0

Для тех кто не знал CTF — это командные соревнования, целью которых является оценка умения участников атаковать и защищать компьютерные системы. В этой статье будет показано прохождение несложной но в тоже время интересной CTF Dina 1.0. Думаю вам понравится!

#metasploit
Terminator - генератор Payloads для Metasploit

Привет, хочу порадовать тебя сегодня новинкой, которая генерирует различные backdoor.
Автора этого замечательного генератора зовут Mohamed Nour.

#Конкурс
Конкурс. Бесплатно: Paranoid + доступ к приватному разделу + премиум-подписку на год

Мы запустили крутой конкурс! В котором ты должен обязательно участвовать!

Основы сетевых технологий — IP-адреса, сетевые маски и подсети

В этом руководстве мы рассмотрим некоторые из основ сетевых технологий. Мы не будем ничего взламывать, но прочитав эту статью, вы узнаете множество вещей, которые пригодятся впоследствии, особенно когда вы будете использовать nmap.

#CTF
CTF. Hack The JIS VM

Приветствую. Сегодня продолжим разбираться с CTF VM, на этот раз мы взяли JIS-CTF: VulnUpload, она, как и прошлая Dina 1.0. не сложная, даже несколько проще.

#CTF
CTF. Hack The Bulldog VM

Привет! В этот раз я предлагаю рассмотреть методы решения, в рамках CTF, уязвимой VM Bulldog (Boot2Root Challenge)

#Советы
Как выделить и скопировать текст на сайтах, которые это блокируют

Всегда — сейчас и раньше — бродя по просторам Интернета я натыкался на сайты, которые не позволяют скопировать часть текста или весь отображаемый текст в буфер обмена, или даже не дают выделить его с помощью мышки или клавиатуры. Эта инструкция собрала методы для обхода ограничений, заложенных в веб-сайты.

#linux
Как настроить кросс-платформенный сервер резервного копирования на Linux с BackupPC

В этом сообщение я представлю вам BackupPC, программный кросс-платформенный бэкап сервер, который через сеть может вытянуть резервное копирование клиентов Linux, Windows и MacOS. В BackupPC добавлено ряд функций, которые делают резервное копированиче чуть ли не приятной вещью.

#webserver
Как скрыть версии веб-сервера Apache и PHP (на Linux и Windows)

Сокрытие версий Apache и PHP — это один из элементов в обеспечении безопасности веб-сервера. Знание версий этих программ может облегчить задачу злоумышленника по поиску известных для данной версии уязвимостей и, как следствие, в достижение основной цели — проникновению.