Внедряем шелл-код meterpreter в картинку BMP

Всем привет, сегодня расскажу как внедрить в картинку в формате bmp шелл-код для meterpreter. Для этой цели будем использовать утилиту под названием Don't Kill My Cat (DKMC).
#meterpreter

Пока не работает codeby.net, посмотрите другие наши проекты:

The Codeby - чат ИБ: @thecodeby
Наш канал в ВК: vk.com/codeby_net
Twitter: twitter.com/WebWare_biz
Наш маркет market.codeby.net

Шифрование PGP. Установка и принцип работы

PGP(Pretty Good Privacy) – это очень надежная криптографическая программа, которая позволяет пользователям анонимно обмениваться информацией в электронном виде.
#pgp #encryption

Уязвимость Microsoft Office CVE-2017-8570

Всем привет. Сегодня разберем такую уязвимость как Microsoft Office CVE 2017 8570.
Данная уязвимость позволяет получить доступ к удаленной машине используя специально подготовленный файл PowerPoint.
#vulnerability

DDE на замену макросам

DDE – это Microsoft Dynamic Data Exchange, позволяет выстаивать кастомное поле, в нем и создастся путь для подгружать данные из других приложений семейства Microsoft.
#DDE

Penetration Testing. Бакеты Amazon S3

#pentest #amazon

Безопасность сайтов в Tor. Взлом Hidden Tor Service

Сегодня мы поговорим о том, каким же образом можно взломать Tor Hidden Service, данная статья является началом цикла, в самом же цикле, я постораюсь изложить материал, который (возможно) будет полезен как новичкам, так и опытным безопасникам.
#security#tor

dnscrypt-proxy + dmsmasq в Arch/Blackarch

Небольшое HOW-TO на тему подмены/перехвата/логирования DNS запросов со стороны провайдера. Обойти этот неприятный момент нам поможет связка dnscrypt-proxy + dmsmasq.
#linux

Безопасность сайтов в Tor. Атаки на Tor Hidden Service

Сегодня поговорим о том какие бывают атаки, направленные на деанонимизацию пользователей Tor Hidden Service, а в следующих статьях, некоторые рассмотрим на практике.
#security #tor

Zeus-scanner Продвинутый сканер дорков

Доброго времени суток друзья, буду радовать вас сегодня знакомством с отличным сканером, автором которого является Томас Перкинс.
#scanner

PcapXray – GUI сетевой криминалистический инструмент для анализа захвата пакетов оффлайн

Сетевой криминалистический инструмент (Network Forensics Tool) часто используется специалистами службы безопасности для проверки уязвимостей в сети. С помощью этого обучающего руководства, посвященного kali Linux, мы представляем комплексный инструмент PcapXray для анализа файла pcap.
#forensic

PXEenum-Скрипт для постэксплуатации ОС Linux

Небольшой обзор будет посвящён скрипту,который предназначен для Постэксплуатации.
Основной задачей является функция перечисления.
Она вытаскивает всю доступную информацию в придачу к основным параметрам перечисления.
#linux

Использование Windows при помощи DDE эксплойта Microsoft Office

DDE экcплоит также известен как динамический обмен данными, позволяет передавать данные между приложениями без какого-либо взаимодействия с пользователем. Хакеры использовали этот метод для запуска вредоносных скриптов с целью взлома системы.
#DDE

Форензика мессенджеров. WhatsApp

Сегодня мы будем проводить форензику мессенджера WhatsApp.
Я буду использовать инструмент Whapa на операционной системе Kali Rolling 2018.3. Whapa - это набор инструментов для анализа приложения WhatsApp для Android.
#forensic

Обход антивируса с помощью зашифрованных Payload, используя VENOM

Эта статья является переводом.
В данной статье мы узнаем о создании Шифрованного Payload с помощью VENOM - Metasploit Shellcode generator/compiler/listener tool (генератор/компилятор/прослушивающий инструмент).