Как пробить человека за 13 минут

Привет. Давным-давно рылся в интернете и нашёл кое-что интересное. А точнее документы с заголовком "Как пробить человека за 13 минут". Так вот решил поделиться, возможно кому-то будет нужно. Всё что написано далее - слова автора тех документов.

#pentest
Тестируем на уязвимости видеокамеры с expcamera

Привет!
Сегодня, я не просто продемонстрирую тебе атаку на видеокамеры.
"А что же?" — спросишь ты. Чтобы узнать, прийдётся тебе почитать статью :)

#news
Coinbase открывает свой фонд криптовалютного индекса аккредитованным инвесторам США

Свежие новости из обнародованных планов для добавления Ethereum Classic к обмену, криптовалютный гигант Coinbase сегодня анонсировал, что индексный фонд криптовалют – впервые обнародованный в марте– открыт для инвесторов в США.

#scanner
Сканер CMS - Wig

Всем привет! Решил вот написать статью про один неплохой сканер CMS. Называется этот инструмент Wig.

Получаем ключ к PRO версии Metasploit

В этой статье хотел бы поделиться способом добычи ключей для trial версии Metasploit PRO. Trial версия будет с полным функционалом.

Варианты Mirai продолжают появляться в уязвимой экосистеме IoT

Mirai — это архетипический IoT-ботнет, впервые достигший знаменитости с DDoS-атакой 665 Гбит/с на сайте KrebsOnSecurity в сентябре 2016 года. В течение нескольких дней вторая атака Mirai нацелилась на французскую хостинговую фирму OVH с атакой, достигающей почти 1 Тбит/с. В то время это были самые большие атаки DDoS, которые когда-либо регистрировались.

Уязвимость GnuPG в инструментах шифрования позволяет злоумышленникам подделать чью-либо подпись

Исследователь безопасности обнаружил критическую уязвимость в некоторых из самых популярных и широко используемых в мире клиентов шифрования электронной почты, которые используют Стандарт OpenPGP и полагаются на GnuPG для шифрования и цифровой подписи сообщений.

Сколько осталось жить моему диску?

Доброго здравия коллеги!
Рано или поздно мы задаёмся вопросом: "- А сколько ещё протянет мой хард (флешка, ссд)?" В замечательной системе Linux есть встроенная утилита для проверки накопителей на битые сектора, про неё и будет идти речь.

#security
Способы защиты электронной почты или "паранойя наше все"

В данной статье хочу рассмотреть способы защиты электронной почты и различные "защищенные" сервисы электронной почты. Но хочу предупредить что электронная почта сама по себе не безопасна.

#pentest
Veil Framework

Всем привет! В этой небольшой статье, я бы хотел сообщить тем, кто не в курсе, что поддержка Veil Evasion закончилась, и на его место пришел обновленный фреймворк Veil.

#metasploit
Bypass UAC. Metasploit.

Всем привет! В этой статье я бы хотел описать один важный прием в работе с Meterpreter’ом. А в частности способ повышения привилегий до системных, обход UAC на удаленном компьютере (жертве).

#pentest
Кража логов Skype и истории посещений браузеров.

В этой короткой статье речь пойдет о том, как слить себе логи Skype, историю посещений Chrome и Firefox с удаленного компьютера жертвы.

Захват VNC сессии на удаленном компьютере.

Здесь пойдет речь о том как использовать VNC -сервер на удаленном компьютере.

#vulnerability
Уязвимости электронной почты и их обнаружение

На прошлой неделе исследователи обнаружили уязвимости в большом количестве зашифрованных почтовых клиентов: в частности, те, которые используют OpenPGP и S/MIME, включая Thunderbird и AppleMail. Про них мы и будем говорить.

#exploit
Создание эксплойта: Переполнение стека буфера – Обход NX/DEP

В этом посте я продемонстрирую обход DEP/NX, используя обратно ориентированное программирование.

Cosa Nostra — инструментарий кластеризации вредоносных программ с открытым исходным кодом

Cosa Nostra — это инструментарий для кластеризации программного обеспечения с открытым исходным кодом с акцентом на анализ вредоносных программ. Он может создавать филогенетические деревья бинарных образцов вредоносных программ, которые структурно схожи.

BARF Project — мультиплатформенный двоичный анализ с открытым исходным кодом

BARF — это пакет Python для двоичного анализа и обратного проектирования.
Он может:
1. Загружать двоичные программы в разных форматах (ELF, PE и т. д.),
2. Поддерживает архитектуру Intel x86 для 32 и 64 бит,
3. Поддерживает архитектуру ARM для 32 бит,
4. Работает на промежуточном языке (REIL), поэтому весь алгоритм анализа является агностическим
5. Имеет интеграцию с Z3 и CVC4 SMT решающими устройствами, что означает, что вы можете выражать фрагменты кода в виде формул и проверять ограничения на них.

Cromos - Модификация расширений браузера

Здравствуйте! Данный материал будет посвящен инструменту, позволяющему вносить изменения в расширения для браузера, наделяя их недокументированными возможностями.

Перечисляем субдомены с SubEnum

Приветствую всех, скрипт написан p5yph3r и по мнению этого автора, должен облегчить жизнь администраторам. В его функции заложена автоматизация python для перечисления.