Сборка TheTick зависит только от libcurl, поэтому убедитесь, что у вас есть соответствующий пакет разработки. Например, в дистрибутивах на основе Debian вы должны сделать следующее: sudo apt-get install libcurl-dev Как только зависимости установлены, просто…

WPscan WPscan - это инструмент командной строки, который используется в качестве сканера уязвимостей Wordpress. Он часто используется специалистами безопасности для проверки своего веб-сайта. WPscan предустановлен в большинстве дистрибутивов Linux, ориентированных…

WeBaCoo (Web Backdoor Cookie) — скрипт для создания бэкдора PHP (скрытого соединения между клиентом и веб-сервером через HTTP). Это инструмент пост-эксплуатации, способный поддерживать доступ к скомпрометированному веб-серверу. WeBaCoo — этот скрипт Perl…

Symfony - это набор компонентов PHP и PHP-фреймворк для создания веб-приложений, API, микросервисов и веб-сервисов. Аудит Во время аудита на ошибки была обнаружена страница phpinfo, которая считалась ошибкой P4. Было решено добиться от нее более высокого…

Предупреждение  Статья написана и опубликована в ознакомительных целях! Данная уязвимость (EternalBlue) имеет свой идентификационный номер - CVE-2017-0144 Что такое EternalBlue ? В мае 2017 года группировка хакеров получает несанкционированный доступ к файловой…

Merlin-это сервер HTTP/2 Command & Control (C&C) для многоплатформенной эксплуатации Post, написанный на языке Golang. Merlin основан на архитектуре клиент-сервер и использует протокол HTTP/2 для связи между агентами сервера и хоста. Обход безопасности с…

Введение Технологии не стоят на месте и очень быстро развиваются во всех сферах IT.Некоторые помогают автоматизировать процесс, другие решают большие задачи, что очень удобно и тоже экономит время. С появлением AI также развивалась нейросеть, стоит понимать…

Введение Инструмент SQLMap можно найти в наборе инструментов каждого тестера на проникновение. Это один из самых популярных и мощных инструментов, когда дело доходит до уязвимости SQL-инъекции, которая, в свою очередь, возглавляет список 10 основных уязвимостей…

Введение Проведём небольшой экскурс в список полезных функций безопасности Linux, которые должен знать каждый системный администратор. В статье также будут показаны некоторые полезные инструменты, которые помогут системному администратору обеспечить безопасность…

Введение В прошлой статье я уже делал подборку нейросетей (статья тут). Сегодня продолжим нашу подборку. Для писем ChatSonic - диалоговый чат-бот с искусственным интеллектом, похож на ChatGPT, но обладает сверхспособностями и теперь поддерживает GPT-4. Ознакомьтесь…

Введение Если камера использует Wi-Fi, то её MAC адрес виден всем. Если сопоставить этот MAC с базой данных производителей камер, то можно выявить эту камеру.  Если камера не использует Wi-Fi, но использует проводную сеть, то её можно обнаружить только если…

Вступление Cледы шпионской программы Pegasus нашли в телефонах множества журналистов и активистов по всему миру. В списке потенциальных целей для слежки — более 50 тысяч человек. Как работает израильское шпионское ПО Pegasus. Pegasus — шпионское ПО, которое…