Как за считанные минуты создать тысячи ящиков Gmail

Привет! Данная статья дополняет мою прошлую статью про обман реферальной системы. Сегодня расскажу новичкам об одной интересной фишке Gmail с помощью которой можно создать 1000 почтовых ящиков Gmail за несколько минут.

#hash
Hash-Buster v2.0 - Поиск хэша

Всем привет, сегодня я вам покажу инструмент Hash-Buster, который расшифровывает хэши.

#pentest
usbrip: USB-форензика для Линуксов, или Как Алиса стала Евой

В этой статье поговорим об опенсорсной утилите usbrip, написанной энтузиастом-соотечественником (насколько я могу судить по профилю на Гитхабе) для мониторинга истории USB-подключений под Линуксами, моем опыте ее использования и применения к "боевым" задачам.

#news
Сайт Ассоциации торговли США и Китая работает с вредоносным ПО для майнинга

Исследователь безопасности Трой Мурш из отчета Bad Packets обнаружил, что веб-сайт USCAC заражен вредоносным сценарием, предназначенным для кражи вычислительной мощности посетителей, чтобы тайно майнить криптовалюту.

Как пробить человека за 13 минут

Привет. Давным-давно рылся в интернете и нашёл кое-что интересное. А точнее документы с заголовком "Как пробить человека за 13 минут". Так вот решил поделиться, возможно кому-то будет нужно. Всё что написано далее - слова автора тех документов.

#pentest
Тестируем на уязвимости видеокамеры с expcamera

Привет!
Сегодня, я не просто продемонстрирую тебе атаку на видеокамеры.
"А что же?" — спросишь ты. Чтобы узнать, прийдётся тебе почитать статью :)

#news
Coinbase открывает свой фонд криптовалютного индекса аккредитованным инвесторам США

Свежие новости из обнародованных планов для добавления Ethereum Classic к обмену, криптовалютный гигант Coinbase сегодня анонсировал, что индексный фонд криптовалют – впервые обнародованный в марте– открыт для инвесторов в США.

#scanner
Сканер CMS - Wig

Всем привет! Решил вот написать статью про один неплохой сканер CMS. Называется этот инструмент Wig.

Получаем ключ к PRO версии Metasploit

В этой статье хотел бы поделиться способом добычи ключей для trial версии Metasploit PRO. Trial версия будет с полным функционалом.

Варианты Mirai продолжают появляться в уязвимой экосистеме IoT

Mirai — это архетипический IoT-ботнет, впервые достигший знаменитости с DDoS-атакой 665 Гбит/с на сайте KrebsOnSecurity в сентябре 2016 года. В течение нескольких дней вторая атака Mirai нацелилась на французскую хостинговую фирму OVH с атакой, достигающей почти 1 Тбит/с. В то время это были самые большие атаки DDoS, которые когда-либо регистрировались.

Уязвимость GnuPG в инструментах шифрования позволяет злоумышленникам подделать чью-либо подпись

Исследователь безопасности обнаружил критическую уязвимость в некоторых из самых популярных и широко используемых в мире клиентов шифрования электронной почты, которые используют Стандарт OpenPGP и полагаются на GnuPG для шифрования и цифровой подписи сообщений.

Сколько осталось жить моему диску?

Доброго здравия коллеги!
Рано или поздно мы задаёмся вопросом: "- А сколько ещё протянет мой хард (флешка, ссд)?" В замечательной системе Linux есть встроенная утилита для проверки накопителей на битые сектора, про неё и будет идти речь.

#security
Способы защиты электронной почты или "паранойя наше все"

В данной статье хочу рассмотреть способы защиты электронной почты и различные "защищенные" сервисы электронной почты. Но хочу предупредить что электронная почта сама по себе не безопасна.

#pentest
Veil Framework

Всем привет! В этой небольшой статье, я бы хотел сообщить тем, кто не в курсе, что поддержка Veil Evasion закончилась, и на его место пришел обновленный фреймворк Veil.

#metasploit
Bypass UAC. Metasploit.

Всем привет! В этой статье я бы хотел описать один важный прием в работе с Meterpreter’ом. А в частности способ повышения привилегий до системных, обход UAC на удаленном компьютере (жертве).

#pentest
Кража логов Skype и истории посещений браузеров.

В этой короткой статье речь пойдет о том, как слить себе логи Skype, историю посещений Chrome и Firefox с удаленного компьютера жертвы.

Захват VNC сессии на удаленном компьютере.

Здесь пойдет речь о том как использовать VNC -сервер на удаленном компьютере.

#vulnerability
Уязвимости электронной почты и их обнаружение

На прошлой неделе исследователи обнаружили уязвимости в большом количестве зашифрованных почтовых клиентов: в частности, те, которые используют OpenPGP и S/MIME, включая Thunderbird и AppleMail. Про них мы и будем говорить.

#exploit
Создание эксплойта: Переполнение стека буфера – Обход NX/DEP

В этом посте я продемонстрирую обход DEP/NX, используя обратно ориентированное программирование.