#pentest
Shellfire — использование уязвимостей встраиваемых файлов и командных инъекций

Shellfire – утилита, созданная для пентестеров и исследователей безопасности. Она может использоваться для повышения уязвимости веб-приложений с целью получения доступа к командной оболочке на удаленном компьютере.

#pentest
Wi-Fi в Nethunter 3.0: WiFite

Приветствую уважаемых участников и гостей форума!
Продолжаем тестировать возможности Nethunter 3.0 и предположим у нас есть задача провести пентест "небольшой дом, конторка без админа сети wi-fi, можно по старинке: рюкзак (ноутбук + Alfa + vnc и пр.) а теперь можно с планшетом, смартфоном на котором стоит Nethunter 3.0 + wifi модуль.

Обман реферальной системы в приложениях Android

Привет! Сегодня поделюсь своим способом накрутки рефералов на приложения андроид, абсолютно бесплатно. Для этого нам понадобиться немного времени и терпения.

#crypt
Прячем вредоносный файл (криптовка ехе)

В последнее время заметил что у нас не хватает хард-кора как в былые времена) хех, будем исправлять! Представлю Вашему вниманию способ ручной криптовки вредоносного файла на языке visual basic

#linux
Установка BlackArch Linux на Raspberry Pi3

Так получилось, что недавно ко мне в руки попала очередная, Raspberry Pi, 3-ей модели. И я задумался, в качестве чего ее можно использовать, всяких видео и почтовых серверов у меня достаточно, поэтому выбор пал на установку Black Arch Linux.

Как за считанные минуты создать тысячи ящиков Gmail

Привет! Данная статья дополняет мою прошлую статью про обман реферальной системы. Сегодня расскажу новичкам об одной интересной фишке Gmail с помощью которой можно создать 1000 почтовых ящиков Gmail за несколько минут.

#hash
Hash-Buster v2.0 - Поиск хэша

Всем привет, сегодня я вам покажу инструмент Hash-Buster, который расшифровывает хэши.

#pentest
usbrip: USB-форензика для Линуксов, или Как Алиса стала Евой

В этой статье поговорим об опенсорсной утилите usbrip, написанной энтузиастом-соотечественником (насколько я могу судить по профилю на Гитхабе) для мониторинга истории USB-подключений под Линуксами, моем опыте ее использования и применения к "боевым" задачам.

#news
Сайт Ассоциации торговли США и Китая работает с вредоносным ПО для майнинга

Исследователь безопасности Трой Мурш из отчета Bad Packets обнаружил, что веб-сайт USCAC заражен вредоносным сценарием, предназначенным для кражи вычислительной мощности посетителей, чтобы тайно майнить криптовалюту.

Как пробить человека за 13 минут

Привет. Давным-давно рылся в интернете и нашёл кое-что интересное. А точнее документы с заголовком "Как пробить человека за 13 минут". Так вот решил поделиться, возможно кому-то будет нужно. Всё что написано далее - слова автора тех документов.

#pentest
Тестируем на уязвимости видеокамеры с expcamera

Привет!
Сегодня, я не просто продемонстрирую тебе атаку на видеокамеры.
"А что же?" — спросишь ты. Чтобы узнать, прийдётся тебе почитать статью :)

#news
Coinbase открывает свой фонд криптовалютного индекса аккредитованным инвесторам США

Свежие новости из обнародованных планов для добавления Ethereum Classic к обмену, криптовалютный гигант Coinbase сегодня анонсировал, что индексный фонд криптовалют – впервые обнародованный в марте– открыт для инвесторов в США.

#scanner
Сканер CMS - Wig

Всем привет! Решил вот написать статью про один неплохой сканер CMS. Называется этот инструмент Wig.

Получаем ключ к PRO версии Metasploit

В этой статье хотел бы поделиться способом добычи ключей для trial версии Metasploit PRO. Trial версия будет с полным функционалом.

Варианты Mirai продолжают появляться в уязвимой экосистеме IoT

Mirai — это архетипический IoT-ботнет, впервые достигший знаменитости с DDoS-атакой 665 Гбит/с на сайте KrebsOnSecurity в сентябре 2016 года. В течение нескольких дней вторая атака Mirai нацелилась на французскую хостинговую фирму OVH с атакой, достигающей почти 1 Тбит/с. В то время это были самые большие атаки DDoS, которые когда-либо регистрировались.

Уязвимость GnuPG в инструментах шифрования позволяет злоумышленникам подделать чью-либо подпись

Исследователь безопасности обнаружил критическую уязвимость в некоторых из самых популярных и широко используемых в мире клиентов шифрования электронной почты, которые используют Стандарт OpenPGP и полагаются на GnuPG для шифрования и цифровой подписи сообщений.

Сколько осталось жить моему диску?

Доброго здравия коллеги!
Рано или поздно мы задаёмся вопросом: "- А сколько ещё протянет мой хард (флешка, ссд)?" В замечательной системе Linux есть встроенная утилита для проверки накопителей на битые сектора, про неё и будет идти речь.

#security
Способы защиты электронной почты или "паранойя наше все"

В данной статье хочу рассмотреть способы защиты электронной почты и различные "защищенные" сервисы электронной почты. Но хочу предупредить что электронная почта сама по себе не безопасна.

#pentest
Veil Framework

Всем привет! В этой небольшой статье, я бы хотел сообщить тем, кто не в курсе, что поддержка Veil Evasion закончилась, и на его место пришел обновленный фреймворк Veil.