🔐 Аудит веб-приложения. Уязвимость с CSRF

Добрый день, друзья!

Сегодня рассмотрим аудит веб-приложения с фокусом на уязвимость CSRF.

💬 Читайте рассказ о цели хакера, который после ухода из компании стремится скомпрометировать веб-приложение для восстановления утраченных прав доступа.

😵‍💫 Создаём пароли методом крестражей

Друзья, всем привет!

Сегодня рассмотрим важность безопасности в онлайн-мире и методы защиты паролей. Вдохновленный Гарри Поттером, автор предложит концепцию "крестражей" для защиты паролей. Также вы познакомитесь с креативными способами создания и запоминания паролей с использованием кодировки MD5.

➡️Читать статью

🔎 Взлом паролей WPA2-PSK с помощью Cowpatty

Добрый вечер, друзья!

В этой статье представляется новый инструмент для взлома паролей WPA2-PSK - coWPAtty, разработанный Джошуа Райтом. Утилита упрощает гибридные/словарные атаки, облегчая и ускоряя процесс взлома. Читайте понятное руководство по использованию этого инструмента, дополняющее предыдущие методы, такие как aircrack-ng.

✅ Читать статью

🚩 Новые задания на платформе Codeby Games!

👩‍💻  Категория Active Directory — Детектив

🖼 Категория Стеганография — Кошачья картинка и Бухгалтерский отчёт

🏆  Категория Квесты — Sekai

🧰 Категория PWN — Мастер рандома

Приятного хакинга!

🗂 Что хранят в себе скрытые файлы и папки на веб-сервере?

Друзья, всем привет!

Сегодня изучим информацию о скрытых папках и файлах на веб-сервере. Эти скрытые элементы могут содержать конфиденциальные данные, оставленные на сервере. Разберемся подробнее, какую важную информацию там можно обнаружить.

🗣Читать подробнее

🐍 Пару слов о курсе "Python для пентестера"

Друзья, добрый день!

"Чем дальше я влезал в тему ИБ/CTF тем больше я понимал, что необходимо знать python." - сегодня читаем отзыв на курс "Python для пентестера"

📌 Читать далее

🛡 [Шпаргалка] Разведка и аудит сервера

Добрый вечер, друзья! Решил поделиться с Вами списком полезных, как я считаю, команд для Linux систем со стороны аналитика. Возможно, пригодятся тем, кто начинает осваивать CTF. А так же, не будут лишними, что бы иметь их под рукой, проводя аудит реальной системы.

🗣Читать статью

#ctf #kali #linux

🔴 Злые устройства. Быстрый способ поиска и эксплуатации IoT уязвимостей

Приветствуем! 🏴‍☠️

Давай вспомним, когда последний раз ты читал новости? Я думаю, что не так давно. А теперь подумай, когда весь мир мог прожить без единого масштабного взлома. Нас постоянно окружают гаджеты и умные девайсы и производители этих устройств не так часто заботятся о их безопасности. Кто-то забывает выпустить свежие патчи или просто перестает поддержку старых моделей. Из-за этого они ставят под угрозу большинство владельцев, потому что современные умные вещи не очень хорошо ладят с безопасностью. Поэтому я предлагаю прогуляться по миру IoT и показать как при помощи простого браузера найти всю необходимую информацию начиная от уязвимости и заканчивая ее эксплоитом.

🗣 Читать далее

✅ Обновление на платформе codeby.games успешно установлено!

👤 Полностью переработан профиль для более удобного отслеживания прогресса. Так же появилась возможность поделиться своими достижениями с коллегами и друзьями.

Объединены категории "Администрирование" и "Развлечения" в одну категорию - "Разное"
—————————
🎓 Добавлено 3 новых модуля обучения:

- Криптография
- Введение в Assembler
- Разное

🚩 Добавлено два новых урока:

- В модуль "Введение в CTF" добавлен урок "CTF-инструментарий"
- В модуль "Стеганография" добавлен урок "Стеганография изображений"

➡️ Стать хакером

Продуктивного обучения и приятного хакинга!

🖌Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ

Друзья, всем привет!😎

Недавно один человек мне задал вопрос: «А зачем нужен Burp Suite, если как фаззер он слабоват и тормознут и есть много других хороших инструментов, например, таких как wfuzz?» Я ответил, что если он сможет раскрутить при помощи того же wfuzz’а слепую sql-инъекцию, то это будет хороший материал для статьи. Потом я сам что-то заморочился этим вопросом и подумал: «А это вообще возможно»? И этот вопрос сподвиг меня на очередной творческий подвиг...

➡️Читать далее

🧑‍🎓 Делаем USB ducky и Wifi Ducky своими руками

Добрый вечер, друзья!🏴‍☠️

Недавно я наткнулся на статью про MalDuino и USBRubberDucky мне стало интересно как же я могу сделать эти флешки в домашних условиях.
Так вот эти «Флешки» можно очень легко сделать дома и не затратив на это много денег.
Сегодня я расскажу вам как и из чего можно их сделать.

🔔 Читать далее