HLink | ИБ | CTF | Обучение pinned «Как только увидел решил вам скинуть, очень хорошая вещщщь) Коротко говоря вы поднимаете бота в телеге, который будет делать огромное количество полезных вещей. Читать»
Очень хорошая статья, нашел на одном из форумов. Для новичка отлично зайдет.
После прочтения появилась мысль "А не получить ли доступ к серваку ( настоящему)"
Постараюсь сделать статью.
Читать
После прочтения появилась мысль "А не получить ли доступ к серваку ( настоящему)"
Постараюсь сделать статью.
Читать
Telegraph
Web-Shells или как управлять сервером после получения доступа
Всем Салам. Сегодня решил поделится с вами довольно таки интересной темой. Когда мы получаем доступ к серваку, то делать руками гадать, что где находится довольно таки сложно и все это может затянуться. Поэтому, самым оптимальным решением является залить…
Если меня спросят : "Что самое главное в жизни?"
Я отвечу: " Знать как искать информацию в гугле :D"
Очень хорошая статья читаем и радуемся)
Читать
Я отвечу: " Знать как искать информацию в гугле :D"
Очень хорошая статья читаем и радуемся)
Читать
Telegraph
Как правильно искать информацию в Гугле
Всем доброго вечера/дня/утра/ночи сегодня хочу познакомить вас с операторами поиска во всем нам известном гугле. Это может сэкономить вам очень много времени и сил Ну что ж, начнём... Теперь можем немного потренироваться и поискать что нибудь полезное, например…
пока окончательно не ушел вот как вам ( а может и вы ) сливают (те) много много лог:пасс почт
ext:sql intext:"INSERT INTO" intext:@mail.ru intext:password
a.) "123456" = hashed password
ext:sql intext:@gmail.com intext:e10adc3949ba59abbe56e057f20f883e
b.) "654321" = hashed password
ext:sql intext:@gmail.com intext:c33367701511b4f6020ec61ded352059
c.) "password" = hashed password
ext:sql intext:@gmail.com intext:5f4dcc3b5aa765d61d8327deb882cf99
d.) "12345678" = hashed password
ext:sql intext:@gmail.com intext:25d55ad283aa400af464c76d713c07ad
e.) "iloveyou" = hashed password
ext:sql intext:@gmail.com intext:f25a2fc72690b780b2a14e140ef6a9e0
2.) Variation of above search:
a.) ext:sql intext:"INSERT INTO" intext:@gmail.com intext:password
b.) ext:sql intext:"INSERT INTO" intext:@yahoo.com intext:password
c.) ext:sql intext:"INSERT INTO" intext:@hotmail.com intext:password
d.) ext:sql intext:"INSERT INTO" intext:@att.net intext:password
e.) ext:sql intext:"INSERT INTO" intext:@comcast.net intext:password
f.) ext:sql intext:"INSERT INTO" intext:@verizon.net intext:password
П СЭ. в гугл ctrl+v + ахалай махалай (по желанию
ext:sql intext:"INSERT INTO" intext:@mail.ru intext:password
a.) "123456" = hashed password
ext:sql intext:@gmail.com intext:e10adc3949ba59abbe56e057f20f883e
b.) "654321" = hashed password
ext:sql intext:@gmail.com intext:c33367701511b4f6020ec61ded352059
c.) "password" = hashed password
ext:sql intext:@gmail.com intext:5f4dcc3b5aa765d61d8327deb882cf99
d.) "12345678" = hashed password
ext:sql intext:@gmail.com intext:25d55ad283aa400af464c76d713c07ad
e.) "iloveyou" = hashed password
ext:sql intext:@gmail.com intext:f25a2fc72690b780b2a14e140ef6a9e0
2.) Variation of above search:
a.) ext:sql intext:"INSERT INTO" intext:@gmail.com intext:password
b.) ext:sql intext:"INSERT INTO" intext:@yahoo.com intext:password
c.) ext:sql intext:"INSERT INTO" intext:@hotmail.com intext:password
d.) ext:sql intext:"INSERT INTO" intext:@att.net intext:password
e.) ext:sql intext:"INSERT INTO" intext:@comcast.net intext:password
f.) ext:sql intext:"INSERT INTO" intext:@verizon.net intext:password
П СЭ. в гугл ctrl+v + ахалай махалай (по желанию
# Заражение сети через обновление
http://telegra.ph/Zarazhenie-seti-cherez-obnovlenie-02-11
http://telegra.ph/Zarazhenie-seti-cherez-obnovlenie-02-11
This media is not supported in your browser
VIEW IN TELEGRAM
<DOS атака> Уязвимость WordPress
http://telegra.ph/Uyazvimost-WordPress-kotoryj-oni-ne-hotyat-zakryvat-CVE-2018-6389-02-12
http://telegra.ph/Uyazvimost-WordPress-kotoryj-oni-ne-hotyat-zakryvat-CVE-2018-6389-02-12
Швейцарский нож-бабочка для багхантеров.
http://telegra.ph/Moshchnye-softy-dlya-pentesta-02-24
Мощный онлайн универсальный софт для пентеста http://telegra.ph/Moshchnye-softy-dlya-pentesta-02-24
Telegraph
Мощные софты для пентеста
Сап. Недавно посмотрел один доклад BlackHat, и обнаружил для себя полезный сервис, точнее помощник для обнаружения веб-уязвимостей (xss,sqlinj,xxe,etc) https://secapps.com Правда данный сервис платный, но я вам расскажу как его обойти и использовать бесплатно…
Немного мотивации для вас:
https://www.youtube.com/watch?v=IWXsxxf1Hb0
https://www.youtube.com/watch?v=IWXsxxf1Hb0
YouTube
Anonymous Documentary - Имя нам легион. История хактивизма
Документальное исследование группы Anonymous — свободного объединения активистов-радикалов. Эти люди вывели гражданское неповиновение на цифровой уровень.
Создатели картины детально разбирают эволюцию группы от ранних хакерских групп Cult of the Dead Cow…
Создатели картины детально разбирают эволюцию группы от ранних хакерских групп Cult of the Dead Cow…
Курс в котором доступно и подробно обьясняется о Kali Linux and Metasploit
https://www.youtube.com/playlist?list=PLpNtERXmTkT4Wv57FvOdgZXCSNHpvHJ5x
https://www.youtube.com/playlist?list=PLpNtERXmTkT4Wv57FvOdgZXCSNHpvHJ5x
YouTube
Добро пожаловать на курс. Metasploit - программа для пентеста в хакерском дистрибутиве Kali
Share your videos with friends, family, and the world
Интересная статья, надеюсь вам будет интересно!)
[Перевод] Создаем своих криптокотиков (Часть 1)
В первых числах декабря 2017 года, пользователи блокчейн-проекта Ethereum столкнулись с неприятным открытием — любые их транзакции просто перестали подтверждаться. Фактически, вся сеть перестала функционировать из-за неожиданно разросшегося в размерах мемпула.
Совсем скоро стало понятно в чем же дело — во всем виноват оказался проект CryptoKitties. Это забавная игрушка, работающая на блокчейне Ethereum и позволяющая пользователям разводить «котят», скрещивать их и продавать как обычные критовалютные токены. В какой-то момент 15% всех транзакций в Ethereum приходились на криптокотят! А к моменту написания этой статьи, игроки потратили на котят уже 23 миллиона долларов!
Так что я просто не мог пройти мимо такой интересной темы и решил рассказать, как же сделать игру такого рода. В этой статье (и ее продолжении) будет подробно описано, как можно создать похожий проект на Ethereum, в первую очередь с помощью разбора кода оригинального контракта CryptoKitties.
Хочу криптокотика https://goo.gl/7aicRH
[Перевод] Создаем своих криптокотиков (Часть 1)
В первых числах декабря 2017 года, пользователи блокчейн-проекта Ethereum столкнулись с неприятным открытием — любые их транзакции просто перестали подтверждаться. Фактически, вся сеть перестала функционировать из-за неожиданно разросшегося в размерах мемпула.
Совсем скоро стало понятно в чем же дело — во всем виноват оказался проект CryptoKitties. Это забавная игрушка, работающая на блокчейне Ethereum и позволяющая пользователям разводить «котят», скрещивать их и продавать как обычные критовалютные токены. В какой-то момент 15% всех транзакций в Ethereum приходились на криптокотят! А к моменту написания этой статьи, игроки потратили на котят уже 23 миллиона долларов!
Так что я просто не мог пройти мимо такой интересной темы и решил рассказать, как же сделать игру такого рода. В этой статье (и ее продолжении) будет подробно описано, как можно создать похожий проект на Ethereum, в первую очередь с помощью разбора кода оригинального контракта CryptoKitties.
Хочу криптокотика https://goo.gl/7aicRH
Хабр
Создаем своих криптокотиков (Часть 1)
В первых числах декабря 2017 года, пользователи блокчейн-проекта Ethereum столкнулись с неприятным открытием — любые их транзакции просто перестали подтверждатьс...
The Fuck — программа автоматической корректировки команд
Программа The Fuck позволяет автоматически исправить предыдущую введеную команду, если она была ошибочна. Несколько примеров:
➜ apt-get install vim E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied) E: Unable to lock the administration directory (/var/lib/dpkg/), are you root? ➜ fuck [sudo] password for nvbn: Reading package lists... Done ... ➜ git brnch git: 'brnch' is not a git command. See 'git --help'. Did you mean this? branch ➜ fuck * master
Кроме уже готовых правил корректировки есть возможность использовать пользовательские.
https://github.com/nvbn/thefuck
Программа The Fuck позволяет автоматически исправить предыдущую введеную команду, если она была ошибочна. Несколько примеров:
➜ apt-get install vim E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied) E: Unable to lock the administration directory (/var/lib/dpkg/), are you root? ➜ fuck [sudo] password for nvbn: Reading package lists... Done ... ➜ git brnch git: 'brnch' is not a git command. See 'git --help'. Did you mean this? branch ➜ fuck * master
Кроме уже готовых правил корректировки есть возможность использовать пользовательские.
https://github.com/nvbn/thefuck
GitHub
GitHub - nvbn/thefuck: Magnificent app which corrects your previous console command.
Magnificent app which corrects your previous console command. - nvbn/thefuck