Как установить denyhosts на Ubuntu Linux 16.04 LTS (средство защиты от вторжений)

DenyHosts – это утилита для безопасности вашего сервера, которая написана на python. Данная утилита читает log доступа к серверу (access log ) с целью предотвратить атаки методом подбора ключа. DenyHosts блокирует IP-адреса, которые пытаются перебирать пароли и после определенного количества неудачных попыток — IP получает бан.

Для тех, кто привык общаться вконтакте:

https://vk.com/codeby_net

Внедряем шелл-код meterpreter в картинку BMP

Всем привет, сегодня расскажу как внедрить в картинку в формате bmp шелл-код для meterpreter. Для этой цели будем использовать утилиту под названием Don't Kill My Cat (DKMC).
#meterpreter

Пока не работает codeby.net, посмотрите другие наши проекты:

The Codeby - чат ИБ: @thecodeby
Наш канал в ВК: vk.com/codeby_net
Twitter: twitter.com/WebWare_biz
Наш маркет market.codeby.net

Шифрование PGP. Установка и принцип работы

PGP(Pretty Good Privacy) – это очень надежная криптографическая программа, которая позволяет пользователям анонимно обмениваться информацией в электронном виде.
#pgp #encryption

Уязвимость Microsoft Office CVE-2017-8570

Всем привет. Сегодня разберем такую уязвимость как Microsoft Office CVE 2017 8570.
Данная уязвимость позволяет получить доступ к удаленной машине используя специально подготовленный файл PowerPoint.
#vulnerability

DDE на замену макросам

DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.
#DDE

Penetration Testing. Бакеты Amazon S3

#pentest #amazon

Безопасность сайтов в Tor. Взлом Hidden Tor Service

Сегодня мы поговорим о том, каким же образом можно взломать Tor Hidden Service, данная статья является началом цикла, в самом же цикле, я постораюсь изложить материал, который (возможно) будет полезен как новичкам, так и опытным безопасникам.
#security#tor

dnscrypt-proxy + dmsmasq в Arch/Blackarch

Небольшое HOW-TO на тему подмены/перехвата/логирования DNS запросов со стороны провайдера. Обойти этот неприятный момент нам поможет связка dnscrypt-proxy + dmsmasq.
#linux

Безопасность сайтов в Tor. Атаки на Tor Hidden Service

Сегодня поговорим о том какие бывают атаки, направленные на деанонимизацию пользователей Tor Hidden Service, а в следующих статьях, некоторые рассмотрим на практике.
#security #tor

Zeus-scanner Продвинутый сканер дорков

Доброго времени суток друзья, буду радовать вас сегодня знакомством с отличным сканером, автором которого является Томас Перкинс.
#scanner

PcapXray – GUI сетевой криминалистический инструмент для анализа захвата пакетов оффлайн

Сетевой криминалистический инструмент (Network Forensics Tool) часто используется специалистами службы безопасности для проверки уязвимостей в сети. С помощью этого обучающего руководства, посвященного kali Linux, мы представляем комплексный инструмент PcapXray для анализа файла pcap.
#forensic

PXEenum-Скрипт для постэксплуатации ОС Linux

Небольшой обзор будет посвящён скрипту,который предназначен для Постэксплуатации.
Основной задачей является функция перечисления.
Она вытаскивает всю доступную информацию в придачу к основным параметрам перечисления.
#linux

Использование Windows при помощи DDE эксплойта Microsoft Office

DDE экcплоит также известен как динамический обмен данными, позволяет передавать данные между приложениями без какого-либо взаимодействия с пользователем. Хакеры использовали этот метод для запуска вредоносных скриптов с целью взлома системы.
#DDE

Форензика мессенджеров. WhatsApp

Сегодня мы будем проводить форензику мессенджера WhatsApp.
Я буду использовать инструмент Whapa на операционной системе Kali Rolling 2018.3. Whapa - это набор инструментов для анализа приложения WhatsApp для Android.
#forensic