Статья опубликована в ознакомительных целях! Недавно я писал статью про "1984 на минималках", в статье было рассказано о слежке. Сегодня мы рассмотрим похожий инструмент, не такой как NjRAT, но всё же.Этот инструмент с открытым исходным кодом, который позволяет…

Merlin-это сервер HTTP/2 Command & Control (C&C) для многоплатформенной эксплуатации Post, написанный на языке Golang. Merlin основан на архитектуре клиент-сервер и использует протокол HTTP/2 для связи между агентами сервера и хоста

Часто при выполнении пентестов клиент просит просканировать внешнюю сеть В случае с небольшими организациями в основном можно использовать nmap на всех этапах сканирования. Когда речь заходит о больших сетях, попробуем вначале разделить процедуру сканирования…

Навык в этичном взломе приходит с практикой и временем. Требуется терпение, чтобы достичь достойного уровня мастерства в этой области. Наличие под рукой лабораторной установки может очень помочь вам в обучении. Лаборатория позволяет вам отрабатывать свои…

Фаза сканирования включает анализ трафика и поведения приложения для выявления уязвимостей и других проблем. Burp Scanner использует широкий спектр методов, чтобы обеспечить точный аудит сканируемого приложения с высокой степенью охвата. Этапы аудита. Burp…

Очень часто производители маршрутизаторов включают данную функцию для того, чтобы обычный пользователь как можно быстрее и проще подключился к устройству. Для подключения обычно используется отдельная сессия. А при запросе нужно ввести PIN код. Именно PIN…

Вступление Openssl - утилита, реализующая криптографические алгоритмы и протоколы. С помощью OpenSSL возможно осуществить шифрование/расшифрование, хеширование, операции над ЭП (электронная подпись) и цифровыми сертификатами и т.д. OpenSSL реализует практически…

Вступление Представьте себе такой сценарий. Вы управляете сервером Linux, к которому имеют доступ несколько пользователей. Все пользователи имеют права sudo. Вы хотите протестировать определенные команды Linux с разными пользователями. Как это сделать ? Войти…

Вступление ESP8266 — микроконтроллер китайского производителя Espressif Systems с интерфейсом Wi-Fi. Помимо Wi-Fi, микроконтроллер отличается отсутствием флеш-памяти в SoC, программы пользователя исполняются из внешней флеш-памяти с интерфейсом SPI. Микроконтроллер…

В этой статье будет показана локальная атака повышения привилегий в Windows. Инструмент называется localbrute.ps1 и представляет собой простой инструмент, написанную на PowerShel для брутфорса локальной учетной записи администратора Windows. Инструмент не…

По умолчанию каждая команда, которую вы выполняете в терминале, сохраняется оболочкой (командным интерпретатором) в определенном файле, называемом файлом истории или историей команд оболочки. Конечно это иногда бывает очень удобно, так как при использовании…

Вступление В наше время очень распространены телефоны на базе Android. Android удерживает позицию ведущей операционной системы для мобильных телефонов во всем мире. Знание форензики телефона Android очень важно для каждого эксперта в области цифровой криминалистики.…

Все кто начинают использовать Wireshark и видя обширный функционал задают вопрос, а можем ли Wireshark перехватить пароли? Ответ: да!Wireshark может захватывать не только пароли, но и любую информацию, передаваемую по сети — имена пользователей, адреса электронной…

В этой статье будет показано как было найдено 3 простых SQL-инъекции. Домен компании назовем  example.com. После сбора поддоменов, был замечен один весьма интересный, имеющий страницу входа и работающий с PHP 7 на сервере Windows. Вы можете узнать, какую…

BrakTooth Sniffer — активный сниффер BR/EDR, который можно использовать для изучения взаимодействия Bluetooth (BT) BR/EDR между контроллером ESP32 и удаленной целью.