Security
@manual_pentesting
5.27K subscribers
219 photos
33 videos
129 files
858 links
Бот для обращений: @itinfobez_bot
Реклама / сотрудничество: @itinfobez_bot

YouTube:
https://www.youtube.com/channel/UCSESPWvIonIpee3Oa5wUcJA
Download Telegram
About
Blog
Apps
Platform
Join
Security
5.27K subscribers
Security
📢 Security поздравляет вас с новым годом!

Уходящий год был тяжёлый и насыщен разными событиями включая крупными взломами и сливами разных компаний.
Надеемся, что 2023 год будет спокойным.

Впереди у нас много контента для вас (статей/видео).

Оставайтесь с нами.
🔥24
3.68K views
Security
Шифрование данных

#cryptography
Telegraph
Шифрование данных
Вступление Openssl - утилита, реализующая криптографические алгоритмы и протоколы. С помощью OpenSSL возможно осуществить шифрование/расшифрование, хеширование, операции над ЭП (электронная подпись) и цифровыми сертификатами и т.д. OpenSSL реализует практически…
🔥15
3.67K views
Security
Запуск команд от имени другого пользователя в Linux
Telegraph
Запуск команд от имени другого пользователя через Sudo в системах Linux
Вступление Представьте себе такой сценарий. Вы управляете сервером Linux, к которому имеют доступ несколько пользователей. Все пользователи имеют права sudo. Вы хотите протестировать определенные команды Linux с разными пользователями. Как это сделать ? Войти…
🔥12
3.33K views
Security
Глушим сеть с помощью ESP8266

#esp8622 #wifi

ссылка на программу jammer
Telegraph
Атака на WiFi с помощью платы ESP8266
Вступление ESP8266 — микроконтроллер китайского производителя Espressif Systems с интерфейсом Wi-Fi. Помимо Wi-Fi, микроконтроллер отличается отсутствием флеш-памяти в SoC, программы пользователя исполняются из внешней флеш-памяти с интерфейсом SPI. Микроконтроллер…
🔥14
3.71K views
Security
Брутфорс администратора Windows

#windows #bruteforce #PowerShell
Telegraph
Брутфорс учетной записи администратора Windows
В этой статье будет показана локальная атака повышения привилегий в Windows. Инструмент называется localbrute.ps1 и представляет собой простой инструмент, написанную на PowerShel для брутфорса локальной учетной записи администратора Windows. Инструмент не…
🔥15
4.41K views
Security
Выполнения команд без сохранения в историю Linux

#linux #command
Telegraph
Как выполнить команду Linux без сохранения ее в истории
По умолчанию каждая команда, которую вы выполняете в терминале, сохраняется оболочкой (командным интерпретатором) в определенном файле, называемом файлом истории или историей команд оболочки. Конечно это иногда бывает очень удобно, так как при использовании…
🔥17
4.05K views
Security
Криминалистический анализ на Android

#android #криминалистика
Telegraph
Andriller – форензика телефона Android на Kali Linux
Вступление В наше время очень распространены телефоны на базе Android. Android удерживает позицию ведущей операционной системы для мобильных телефонов во всем мире. Знание форензики телефона Android очень важно для каждого эксперта в области цифровой криминалистики.…
🔥15❤1
4.12K views
Security
Захват паролей с помощью Wireshark

#spy #wireshark #wifi
Telegraph
Захват паролей с помощью Wireshark
Все кто начинают использовать Wireshark и видя обширный функционал задают вопрос, а можем ли Wireshark перехватить пароли? Ответ: да!Wireshark может захватывать не только пароли, но и любую информацию, передаваемую по сети — имена пользователей, адреса электронной…
🔥20
4.43K views
Security
Ищем SQL-инъекцию на скорую руку

#sql #sqlinjection #sqlmap #burpsuite
Telegraph
Ищем SQL-инъекцию на скорую руку
В этой статье будет показано как было найдено 3 простых SQL-инъекции. Домен компании назовем  example.com. После сбора поддоменов, был замечен один весьма интересный, имеющий страницу входа и работающий с PHP 7 на сервере Windows. Вы можете узнать, какую…
🔥10
4.21K views
Security
This media is not supported in your browser
VIEW IN TELEGRAM
🔩 Инструмент: Frontail

Утилита для трансляции логов по http\https.

Удобно использовать в случаях, когда нужно быстро, в браузере, показать содержимое какого-либо лога и его изменения в реальном времени.

Ссылка на GitHub

#frontail #logs
🔥12
3.91K views
Security
Перехват Bluetooth с помощью сниффера BrakTooth на ESP32

#Bluetooth #esp32 #attack #sniff
Telegraph
Перехват Bluetooth с помощью сниффера BrakTooth на ESP32
BrakTooth Sniffer — активный сниффер BR/EDR, который можно использовать для изучения взаимодействия Bluetooth (BT) BR/EDR между контроллером ESP32 и удаленной целью.
🔥14
3.83K views
Security
Media is too big
VIEW IN TELEGRAM
MITM атаки на пользователей, организации и маршрутизаторы.

👉 Подписаться
🔥11
3.99K views
Security
Поиск в Shodan и Censys

#shodan #Censys #network
Telegraph
Shodan и Censys: поиск скрытых деталей в Интернете
Вступление Наша цифровая жизнь связывает огромное количество вещей с Интернетом, начиная от смартфонов, Wi-Fi роутеров, камер наблюдения, Smart TV, сетей SCADA и заканчивая системами управления светофорами. В 2016 году атака ботнета Mirai, которая была организована…
🔥17
3.91K views
Security
Media is too big
VIEW IN TELEGRAM
⚡️Современные способы атак на сотовые сети

В видео будет затронута тема о способах атак на мобильные сети, таких как эксплуатирование уязвимостей SS7-сетей и подмена базовой станции. Кроме сбора информации, подобные атаки часто применяются злоумышленниками для получения доступа к банковским аккаунтам пользователя, либо к конфиденциальной информации, например, мессенджерам, привязанным к мобильному номеру.

👉 Подписаться
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14
4.65K views
Security
Девайсы для пентестера

#spy #device #hackdevice
Telegraph
Девайсы для пентестера 2023
Все, кто серьезно занимается пентестом или хакингом, наверняка хоть раз оказывались в условиях, когда для успешного проведения атаки не хватало буквально одного шага. В книге Кевина Митника «Искусство вторжения» (The Art of Intrusion) подробно описана история…
🔥17
4.38K views
Security
Взлом Windows 10 с помощью FATRAT

#TheFatRat #RAT #kali #windows #hackwindows
Telegraph
Взлом Windows 10 с помощью FATRAT
FATRAT - фреймворк, который используется для создания rat-приложений и rat-apk-файлов с обратными оболочками, которые можно использовать для взлома устройств. Мы будем использовать FATRAT для взлома Windows 10. Даже последнюю Windows 11 можно взломать с помощью…
🔥10
4.27K views
Security
Wireshark - сканирование сети

#wireshark #capture #traffic
Telegraph
Wireshark - сканирование сети
Wireshark — это достаточно известный инструмент для захвата и анализа сетевого трафика, фактически стандарт как для образования, так и для траблшутинга. Wireshark работает с подавляющим большинством известных протоколов, имеет понятный и логичный графический…
🔥13
3.74K views
Security
Удалённый доступ к Android с помощью L3MON

#L3MON #RAT #kali #android #hackandroid
Telegraph
Скрытый удаленный доступ к телефону с помощью L3MON
Скрытый удаленный доступ к телефону с помощью L3MON L3MON — это бесплатный, с отрытым исходным кодом инструмент для скрытого удаленного доступа к телефону Android. С помощью панели управления создается полезная нагрузка (APK-файл). После установки APK-файла…
🔥17
4.45K views
Security
🗣Возьму на курс 5 человек.
Писать в бот @itinfobez_bot
Please open Telegram to view this post
VIEW IN TELEGRAM
3.91K views
Security
Обход WAF для выполнения продвинутой SQL инъекции на основе ошибок

#sql #sqlinjection #site #database #db
Telegraph
Обход WAF для выполнения продвинутой SQL инъекции на основе ошибок
Google Dorking для поиска конечных точек Используя простой dork inurl:http://domain.com, удалось получить несколько интересных конечных точек: Выделенный текст на изображении приводит к интересной точке: http://domain.com/REDACTED/news.php?id=13 При открытии…
🔥13
4.03K views