#pentest
Xerosploit - инструментарий для тестирования проникновение
Xerosploit - это инструментарий для тестирования проникновения, целью которого является выполнение атаки MITM (человек-по-средине). Он предоставляет различные модули, которые позволяют реализовать атаки, сканирование портов, а также позволяет проводить атаки на отказ в обслуживании. Работает на bettercap и nmap.
Xerosploit - инструментарий для тестирования проникновение
Xerosploit - это инструментарий для тестирования проникновения, целью которого является выполнение атаки MITM (человек-по-средине). Он предоставляет различные модули, которые позволяют реализовать атаки, сканирование портов, а также позволяет проводить атаки на отказ в обслуживании. Работает на bettercap и nmap.
Telegraph
Xerosploit - инструментарий для тестирования проникновение
t.me/webware Всем привет, на связи NetWolf. Что такое XeroSploit? Этот инструмент известен многим, но последние сообщения на даном борде относительно XeroSploit сразили на повал :) Как написано на GitHub:
#scanner
WPSeku-простой сканер тестирования Wordpress
Маленький и информативный обзор сканера WPSeku.
Сканер позволяет произвести удалённое сканирование на sql-уязвимости, с возможностью брутфорс-атаки методом грубой силы, выполнить перечисление пользователей, а также подобрать логин и пароль по имеющемся у тестирующего словарям.
WPSeku-простой сканер тестирования Wordpress
Маленький и информативный обзор сканера WPSeku.
Сканер позволяет произвести удалённое сканирование на sql-уязвимости, с возможностью брутфорс-атаки методом грубой силы, выполнить перечисление пользователей, а также подобрать логин и пароль по имеющемся у тестирующего словарям.
Telegraph
WPSeku-простой сканер тестирования Wordpress
t.me/webware Приветсвую Друзей,Форумчан и всех,кому небезразлична информационная безопасность. На этот раз решил не обойти стороной простой сканер WPSeku , спецификой которого является многострадальный уже Wordpress. Сканер позволяет произвести удалённое…
#bluetooth
Blueborne. Переполнение буфера. Android
Всем привет! В этой статье, я хочу показать на практике применение уязвимости CVE-2017-0781. Скрипт, который мы будем использовать, позволит осуществить переполнение буфера на целевом устройстве Android с последующим отказом в эксплуатации службы Bluetooth.
Blueborne. Переполнение буфера. Android
Всем привет! В этой статье, я хочу показать на практике применение уязвимости CVE-2017-0781. Скрипт, который мы будем использовать, позволит осуществить переполнение буфера на целевом устройстве Android с последующим отказом в эксплуатации службы Bluetooth.
Telegraph
Blueborne. Переполнение буфера. Android
t.me/webware Всем привет! В этой статье, я хочу показать на практике применение уязвимости CVE-2017-0781. Работа этого эксплойта описана в документации к Blueborne. Скрипт, который мы будем использовать, позволит осуществить переполнение буфера на целевом…
Как правильно проводить сбор информации целевого веб ресурса
Сбор информации заключает в себе получение большого количества данных о цели, которые пригодятся в использовании в дальнейшем. В данной статье мы будем рассматривать сбор информации о целевом веб ресурсе, инструменты которые позволяют собрать информацию, некоторые техники.
Сбор информации заключает в себе получение большого количества данных о цели, которые пригодятся в использовании в дальнейшем. В данной статье мы будем рассматривать сбор информации о целевом веб ресурсе, инструменты которые позволяют собрать информацию, некоторые техники.
Telegraph
Как правильно проводить сбор информации целевого веб ресурса
t.me/webware Всем привет, сегодня речь пойдет о самой на первый взгляд такой простой теме как сбор информации. Обратимся к теории. Сбор информации заключает в себе получение большого количества данных о цели, которые пригодятся в использовании в дальнейшем.…
OnionScan
OnionScan - свободный инструмент с открытым исходным кодом для и расследования Dark Web. На все удивительные технологические инновации в сфере анонимности и конфиденциальности всегда нависает постоянная угроза, имеющая не эффективные технологические патчи - это человеческие ошибки.
OnionScan - свободный инструмент с открытым исходным кодом для и расследования Dark Web. На все удивительные технологические инновации в сфере анонимности и конфиденциальности всегда нависает постоянная угроза, имеющая не эффективные технологические патчи - это человеческие ошибки.
Telegraph
OnionScan
t.me/webware OnionScan - свободный инструмент с открытым исходным кодом для ирасследования Dark Web. На все удивительные технологические инновации в сфере анонимности и конфиденциальности всегда нависает постоянная угроза, имеющая не эффективные технологические…
👍1
Восстановления данных с CD дисков. 1 часть
Сегодня мы будем восстанавливать данные с CD диска.
Придется запастись терпением😉
Сегодня мы будем восстанавливать данные с CD диска.
Придется запастись терпением😉
Telegraph
Восстановления данных с CD дисков. 1 часть
t.me/webware Ситуация: сотрудник решил прошить документы с помощью дрели и не проверил как расположены диски, в итоге документы он подшил а мне на стол легли диски с отверстиями. Диски выглядели следующим образом: Фото взято с просторов, красным отмечены…
Как создать исследовательский центр разработки принципов кибербезопасности
Эта статья является переводом статьи зарубежного сайта.
Эта статья является переводом статьи зарубежного сайта.
Telegraph
Как создать исследовательский центр разработки принципов кибербезопасности
t.me/webware Вы ищете команду, которая поможет определить наличие кибер-атак и других проблем в вашей сети и устранить их? Вы имеете уникальную возможность узнать, как это сделать с помощью данного руководства. Созданию качественного программного обеспечения…
Отслеживаем спутники в реальном времени
Gpredict является приложением прогнозирования спутникового отслеживание и орбиты в реальном времени. Может отслеживать большое количество спутников и отображать их позиции и другие данные в списки, таблицы, карты и полярные участки (вид радара).
Gpredict является приложением прогнозирования спутникового отслеживание и орбиты в реальном времени. Может отслеживать большое количество спутников и отображать их позиции и другие данные в списки, таблицы, карты и полярные участки (вид радара).
Telegraph
Отслеживаем спутники в реальном времени
t.me/webware Приветствую! Давно я что то не писал чего то дельного. Работа над III главой курса Paranoid © отнимает много свободного времени. Исправляю ситуацию. Про сервис для отслеживания передвижения самолётов знают даже школьники. Кто то любит послушать…
👍1
Атаки на беспроводные сети. Часть 1
В этой и последующих частях мы будем проводить атаки на беспроводные сети( в моем случае я буду тестировать свою сеть). Также мы познакомимся с новыми фреймворками и различными утилитами для проведения данного рода атак.
В этой и последующих частях мы будем проводить атаки на беспроводные сети( в моем случае я буду тестировать свою сеть). Также мы познакомимся с новыми фреймворками и различными утилитами для проведения данного рода атак.
Telegraph
Атаки на беспроводные сети. Часть 1
t.me/webware Приветствую всех дорогие форумчане. Я надеюсь вам понравится цикл моих статей по атакам на беспроводные сети. Введение. В этой и последующих частях мы будем проводить атаки на беспроводые сети( в моем случае я буду тестировать свою сеть). Также…
Утилита для автоматического создания бэкдоров: backdoorme
Backdoorme является мощной утилитой, способной создать множество лазеек на Unix машинах. Также использует знакомый интерфейс metasploit с потрясающей расширяемостью.
Backdoorme является мощной утилитой, способной создать множество лазеек на Unix машинах. Также использует знакомый интерфейс metasploit с потрясающей расширяемостью.
Telegraph
Утилита для автоматического создания бэкдоров: backdoorme
t.me/webware Backdoorme — утилита для автоматического создания лазейки Backdoorme является мощной утилитой, способной создать множество лазеек на Unix машинах. Backdoorme использует знакомый интерфейс metasploit с потрясающей расширяемостью. Backdoorme полагается…
Skipfish - Сканер безопасности веб-приложений для определения XSS, SQL инъекции, а также Shell инъекции
Skipfish - активный инструмент рекогносцировки безопасности веб-приложений. Он подготавливает интерактивную карту сайта для целевого сайта, проводя рекурсивные поисковые сканеры и зондирование по принципу подбора по словарю.
Статья является переводом.
Skipfish - активный инструмент рекогносцировки безопасности веб-приложений. Он подготавливает интерактивную карту сайта для целевого сайта, проводя рекурсивные поисковые сканеры и зондирование по принципу подбора по словарю.
Статья является переводом.
Telegraph
Skipfish - Сканер безопасности веб-приложений для определения XSS, SQL инъекции, а также Shell инъекции
t.me/webware Skipfish - активный инструмент рекогносцировки безопасности веб-приложений. Он подготавливает интерактивную карту сайта для целевого сайта, проводя рекурсивные поисковые сканеры и зондирование по принципу подбора по словарю. Полученная карта…
CMSPoc - A CMS Exploit Framework
Приветствую, гостей и обитателей, Codeby! На сей раз, хочу представить вашему вниманию, фреймворк для поиска и эксплуатации уязвимостей в системе управления контентом (CMS) сайта.
Приветствую, гостей и обитателей, Codeby! На сей раз, хочу представить вашему вниманию, фреймворк для поиска и эксплуатации уязвимостей в системе управления контентом (CMS) сайта.
Telegraph
CMSPoc - A CMS Exploit Framework
t.me/webware Приветствую, гостей и обитателей, Codeby! На сей раз, хочу представить вашему вниманию, фреймворк для поиска и эксплуатации уязвимостей в системе управления контентом (CMS) сайта. Установка: > git clone https://github.com/CHYbeta/cmsPoc > cd…
Восстановления данных с CD дисков. 2 часть
Продолжаем серию статьей про восстановления данных с CD дисков.
Продолжаем серию статьей про восстановления данных с CD дисков.
Telegraph
Восстановления данных с CD дисков. 2 часть
t.me/webware Это продолжение этой статьи Восстановления данных с CD дисков. 1 часть Логическая структура компакт диска прпедставляет собой три зоны, зона ввода (lead-in), зона данных (user data) и зона вывтода (lead-out). Располагаются они в названном порядке…
HoneyBadger v2 — целевой геолокационный фреймворк
HoneyBadger является фреймворком для целевой геолокации. Хотя honeypots традиционно используются для пассивного обнаружения вредоносных действующих лиц, HoneyBadger все же является инструментом активной защиты, позволяющий определить, кто является злоумышленником и где он находится.
HoneyBadger является фреймворком для целевой геолокации. Хотя honeypots традиционно используются для пассивного обнаружения вредоносных действующих лиц, HoneyBadger все же является инструментом активной защиты, позволяющий определить, кто является злоумышленником и где он находится.
Telegraph
HoneyBadger v2 — целевой геолокационный фреймворк
t.me/webware Целевой геолокационный фреймворк: HoneyBadger v2 HoneyBadger является фреймворком для целевой геолокации. Хотя honeypots традиционно используются для пассивного обнаружения вредоносных действующих лиц, HoneyBadger все же является инструментом…
Как установить denyhosts на Ubuntu Linux 16.04 LTS (средство защиты от вторжений)
DenyHosts – это утилита для безопасности вашего сервера, которая написана на python. Данная утилита читает log доступа к серверу (access log ) с целью предотвратить атаки методом подбора ключа. DenyHosts блокирует IP-адреса, которые пытаются перебирать пароли и после определенного количества неудачных попыток — IP получает бан.
DenyHosts – это утилита для безопасности вашего сервера, которая написана на python. Данная утилита читает log доступа к серверу (access log ) с целью предотвратить атаки методом подбора ключа. DenyHosts блокирует IP-адреса, которые пытаются перебирать пароли и после определенного количества неудачных попыток — IP получает бан.
Telegraph
Как установить denyhosts на Ubuntu Linux 16.04 LTS (средство защиты от вторжений)
t.me/webware Я размещаю свой блог в облачном сервере, и я настроил ssh для управления моим Ubuntu Linux 16.04 LTS-сервером. Тем не менее, я зафиксировал множество попыток взлома и использование и brute-force атаки на мой ssh-сервер? Как я могу остановить…