Как создать исследовательский центр разработки принципов кибербезопасности

Эта статья является переводом статьи зарубежного сайта.

Отслеживаем спутники в реальном времени

Gpredict является приложением прогнозирования спутникового отслеживание и орбиты в реальном времени. Может отслеживать большое количество спутников и отображать их позиции и другие данные в списки, таблицы, карты и полярные участки (вид радара).

Атаки на беспроводные сети. Часть 1

В этой и последующих частях мы будем проводить атаки на беспроводные сети( в моем случае я буду тестировать свою сеть). Также мы познакомимся с новыми фреймворками и различными утилитами для проведения данного рода атак.

Утилита для автоматического создания бэкдоров: backdoorme

Backdoorme является мощной утилитой, способной создать множество лазеек на Unix машинах. Также использует знакомый интерфейс metasploit с потрясающей расширяемостью.

Skipfish - Сканер безопасности веб-приложений для определения XSS, SQL инъекции, а также Shell инъекции

Skipfish - активный инструмент рекогносцировки безопасности веб-приложений. Он подготавливает интерактивную карту сайта для целевого сайта, проводя рекурсивные поисковые сканеры и зондирование по принципу подбора по словарю.
Статья является переводом.

CMSPoc - A CMS Exploit Framework

Приветствую, гостей и обитателей, Codeby! На сей раз, хочу представить вашему вниманию, фреймворк для поиска и эксплуатации уязвимостей в системе управления контентом (CMS) сайта.

Восстановления данных с CD дисков. 2 часть

Продолжаем серию статьей про восстановления данных с CD дисков.

HoneyBadger v2 — целевой геолокационный фреймворк

HoneyBadger является фреймворком для целевой геолокации. Хотя honeypots традиционно используются для пассивного обнаружения вредоносных действующих лиц, HoneyBadger все же является инструментом активной защиты, позволяющий определить, кто является злоумышленником и где он находится.

Как установить denyhosts на Ubuntu Linux 16.04 LTS (средство защиты от вторжений)

DenyHosts – это утилита для безопасности вашего сервера, которая написана на python. Данная утилита читает log доступа к серверу (access log ) с целью предотвратить атаки методом подбора ключа. DenyHosts блокирует IP-адреса, которые пытаются перебирать пароли и после определенного количества неудачных попыток — IP получает бан.

Для тех, кто привык общаться вконтакте:

https://vk.com/codeby_net

Внедряем шелл-код meterpreter в картинку BMP

Всем привет, сегодня расскажу как внедрить в картинку в формате bmp шелл-код для meterpreter. Для этой цели будем использовать утилиту под названием Don't Kill My Cat (DKMC).
#meterpreter

Пока не работает codeby.net, посмотрите другие наши проекты:

The Codeby - чат ИБ: @thecodeby
Наш канал в ВК: vk.com/codeby_net
Twitter: twitter.com/WebWare_biz
Наш маркет market.codeby.net

Шифрование PGP. Установка и принцип работы

PGP(Pretty Good Privacy) – это очень надежная криптографическая программа, которая позволяет пользователям анонимно обмениваться информацией в электронном виде.
#pgp #encryption

Уязвимость Microsoft Office CVE-2017-8570

Всем привет. Сегодня разберем такую уязвимость как Microsoft Office CVE 2017 8570.
Данная уязвимость позволяет получить доступ к удаленной машине используя специально подготовленный файл PowerPoint.
#vulnerability

DDE на замену макросам

DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.
#DDE

Penetration Testing. Бакеты Amazon S3

#pentest #amazon

Безопасность сайтов в Tor. Взлом Hidden Tor Service

Сегодня мы поговорим о том, каким же образом можно взломать Tor Hidden Service, данная статья является началом цикла, в самом же цикле, я постораюсь изложить материал, который (возможно) будет полезен как новичкам, так и опытным безопасникам.
#security#tor

dnscrypt-proxy + dmsmasq в Arch/Blackarch

Небольшое HOW-TO на тему подмены/перехвата/логирования DNS запросов со стороны провайдера. Обойти этот неприятный момент нам поможет связка dnscrypt-proxy + dmsmasq.
#linux

Безопасность сайтов в Tor. Атаки на Tor Hidden Service

Сегодня поговорим о том какие бывают атаки, направленные на деанонимизацию пользователей Tor Hidden Service, а в следующих статьях, некоторые рассмотрим на практике.
#security #tor