Wireshark — это достаточно известный инструмент для захвата и анализа сетевого трафика, фактически стандарт как для образования, так и для траблшутинга. Wireshark работает с подавляющим большинством известных протоколов, имеет понятный и логичный графический…

Скрытый удаленный доступ к телефону с помощью L3MON L3MON — это бесплатный, с отрытым исходным кодом инструмент для скрытого удаленного доступа к телефону Android. С помощью панели управления создается полезная нагрузка (APK-файл). После установки APK-файла…

Google Dorking для поиска конечных точек Используя простой dork inurl:http://domain.com, удалось получить несколько интересных конечных точек: Выделенный текст на изображении приводит к интересной точке: http://domain.com/REDACTED/news.php?id=13 При открытии…

TheFatRat - это инструмент для использования, который компилирует вредоносное ПО с полезной нагрузкой, а затем скомпилированное maware может быть запущено в Linux, Windows, Mac и Android.

sudo git clone https://github.com/Screetsec/TheFatRat.git
cd TheFatRat…

Airgeddon — это многофункциональный Баш скрипт для систем Linux по аудиту беспроводных сетей. Возможности: Переключение режима интерфейса монитор-управляемый (Monitor-Managed) и сохранение выбора даже при изменении имени интерфейса. Возможности Airgeddon:…

Вступление Как мы знаем, дарк веб-сайты используют .onion для расширения своего домена. Здесь возникает вопрос, можем ли мы создать свой собственный сайт в Dark Web, используя нашу систему Kali Linux? Конечно можем! Не нужно пробрасывать порты, не нужно тратиться…

Анонимность Parrot Security с помощью AnonSurf AnonSurf — это неплохой инструмент для анонимизации трафика. Он позволяет перенаправлять весь трафик через сеть TOR. Вы, наверное, слышали о TOR раньше или даже использовали для анонимного серфинга в браузер…

Сегодня речь пойдёт о том как получить данные человека через сервис онлайн трансляций. Нечто подобное я уже писал, только речь шла о Telegram. Введение Чат-рулетка — позволяет пользователям общаться, в дополнение к текстовой переписке добавляется аудио и…

Cobalt Strike представляет собой фреймворк для проведения тестов на проникновение, позволяющий доставить на компьютер жертвы полезную нагрузку и управлять ею. Злоумышленники могут использовать Cobalt Strike для развертывания атак с расширенными постоянными…

Небольшое введение в токены авторизации Токен авторизации генерируется и подписывается серверами и используется для верификации пользователей по уникальным токенам. После успешного входа сервер отправляет токен авторизации и веб-разработчики часто хранят…

Рассмотрим одну из наиболее часто используемых сетевых утилит и узнаем, как другие фреймворки используют Netcat для создания сеанса. Cодержание Вступление Базовые команды Netcat Сканирование портов (TCP сканирование) Сканирование портов (UDP сканирование)…

Всем привет! Наткнулся на видео в ютубе про беспредел в Беларуси, где до сих пор идут гонения людей с другой политической позицией, проверки телефонов случайных людей и обыски уже стали привычным делом для белорусов. Статья получилось спонтанная, когда-то…

NMap для Android (NetworkMapper)

Zydra – это инструмент, который может восстанавливать пароли от файлов и shadow файлов Linux с помощью перебора или атаки по словарю. То есть, он может взламывать пароли файлов ZIP, RAR и PDF. Также он может восстанавливать пароли систем Linux с помощью shadow…

Сбор информации — важный фактор в тестировании на проникновение. Чем больше информации о цели вы получите, тем выше шансы проникнуть в систему. Сбор информации с помощью Metasploit и Shodan Хакерский поисковик Shodan интегрирован в Metasploit. Для использования…