#pentest
Egress Buster

Egress Buster – взлом жертвы с помощью Command & Control с использованием брандмауэра

#pentest
Web Application Pentesting. Знакомство с протоколом HTTP

В этой статье для демонстрации работы протокола http мы будем использовать curl, netcat, wireshark.
Все эти инструменты есть по умолчанию в Kali Linux.

#pentest
Web Application Pentesting. Методы HTTP запросов. HTTP Verb Tampering

В этой статье мы с вами научимся:
•Вручную посылать запросы на веб сервер через консольную утилиту NetCat (как альтернативу можно так же использовать telnet клиент)
•Так же познакомимся с методами HTTP запросов
•Научимся перечислять доступные методы HTTP запросов через:метод OPTIONS
•Немного познакомимся с вектором HTTP Verb Tampering, небольшой профит от автора)
И т.д.

#pentest
Web Application Pentesting. Аутентификация HTTP. Атаки на HTTP Basic Auth

В этой статье мы с вами :
•Вспомним немного заголовки ответа сервера
•Поговорим о HTTP аутентификации ,ее видах
•Посмотрим на HTTP базовую аутентификацию (HTTP Bacic Auth)
•Посмотрим как атаковать HTTP Basic Auth c помощью:http-brute скрипта от Nmap
и т.д

#linux
Безопасная Kali Pi 2018

Мы рассмотрели, как создать безопасный в использовании Raspberry Pi раньше, но подумали, почему бы не вернуться назад и взглянуть на этот процесс снова. Все новые модели Raspberry Pi и Kali отличаются от охватываемых этим обзором. Мы обнаружили, что старый процесс нуждается в некоторые обновлениях.

#pentest
Web Application Pentesting. HTTP Cookies

Сегодня мы поговорим с Вами о куки(Cookie)
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

#pentest
Web Applicatio Pentesting. HTML Tags Injection

Сегодня продолжим тему HTML инъекции и поговорим об инъекциях в HTML тегах.

#payload
AVMod2 - Undetectable payload creator

Приветствую! В этой теме я хочу показать довольно занятную программу под Windows, для генерации полезных нагрузок, которые по утверждению автора проекта, не определяются антивирусами.

DLL Injection

Сегодня, мы поговорим немного не мало о технике DLL Инъекций и рассмотрим пару примеров.
Что такое DLL Инъекция?
-Это тип атаки, который позволяет внедрять исполняемый код из DLL в процесс(исполняемую программу), что дает возможность выполнить код от имени пользователя под которым запущен процесс.

#metasploit
Консоль metasploit в вашем браузере

Здравствуйте, может вы когда-то хотели управлять консолью metasploit в браузере(хоть в телефоне), но не знали как это сделать?
Тогда, сегодня, я расскажу как это сделать.

Сбор информации с Webkiller

Добрый день. Совершенно лёгкий обзор будет посвящён инструменту с громким названием webkiller.
Создал этот инструмент Ashkan Moghaddas,также известный по нику ultrasecurity.

Pureblood - Инструмент , полезный для начинающих

Инструмент,о котором пойдёт речь сегодня хотя и предназначен вроде как для пентеста.
Но скорее , он для сбора хорошей подробной информации о цели , я бы так всё же отметил.
Здесь нет никакого тестирования на проникновение,за исключением лёгкого хулиганства с попыткой дефейса.
Написан он программистом-пентестером из Филиппин Jerald Dale .
Его ник - cr4shcod3.

#python
Python для хакера. Часть 3. Сбор информации об IP и пробиваем номер сотового

Сегодня, мы напишем 2 не больших скрипта на Python, которые не много облегчат вам сбор информации. Первый скрипт получает информацию об IP, а второй не много о номере сотового.

ObFUsk@tion - Актуальные техники и методики для Powershell (часть 1)

В этой серии статьей, мы рассмотрим актуальные методики и техники обфускации для powershell (psh-ps1), cmd.exe (cmd-bat), bash (bash-sh) и vbscript (vba-vbs) с целью обхода защитных решений AV и AMSI, песочниц и DEP (Data Execution Prevention) механизмов защиты.

#python
Python для хакера. Часть 4. Свой мини фреймворк

Сегодня мы напишем весьма не большой, так сказать фреймворк) Думаю, такая работа может и растянуться на несколько статей. Все попытаюсь объяснять простым языком.

#phishing
Phishing catcher. Выявление фишинговых доменов

Сегодня делаю для вас обзор об интересной утилите, кое-кого наверное даже очень обрадую.
Задумана она по выявлению фишинговых ресурсов в режиме онлайн.
Ориентирована она в основном на те ресурсы, где применяется платёжная система PayPal.
И предназначается для борьбы с фишинго, созданием мошеннических доменов.

Сборка Kali из Live-сборок на Debian системе

Эта статья является переводом статьи с сайта kali.org

Выполнение макросов из .docx файлов с удаленной инъекцией шаблона

В этой статье я хочу поговорить и показать метод выполнения кода, который был показан мне не так давно. Этот метод позволяет создать документ .DOCX, который загрузит и позволит пользователю выполнять макросы с помощью удаленного файла шаблона .DOTM.