Security
@manual_pentesting
5.26K subscribers
219 photos
33 videos
129 files
858 links
Бот для обращений: @itinfobez_bot
Реклама / сотрудничество: @itinfobez_bot

YouTube:
https://www.youtube.com/channel/UCSESPWvIonIpee3Oa5wUcJA
Download Telegram
About
Blog
Apps
Platform
Join
Security
5.26K subscribers
Security
Двухфакторная аутентификация и возможные способы её обойти

#2FA #jacking
Telegraph
Двухфакторная аутентификация и возможные способы её обойти
Подробно рассмотрим достоинства и недостатки самого популярного способа защиты учётных записей в Интернете. Передовые методы обеспечения безопасности учётных записей включают двухфакторную аутентификацию (2FA). Она используется повсеместно как для корпоративных…
🔥17
3.24K views
Security
Находим уязвимые веб-камеры по всему миру с помощью Shodan

#shodan #webcamxp
Telegraph
Находим уязвимые веб-камеры по всему миру с помощью Shodan
Поисковые системы индексируют веб-сайты в Интернете, чтобы вы могли находить их более эффективно, и то же самое относится и к устройствам, подключенным к интернету. Shodan индексирует такие устройства, как веб-камеры, принтеры и даже промышленные элементы…
🔥18
4.28K views
Security
Security
🗣Возьму на курс несколько человек. Писать в бот @itinfobez_bot
Осталось одно место
3.67K views
Security
Что такое спуфинг и как от него защититься ?

#spoofing #DNS #attack
Telegraph
Что такое спуфинг и как от него защититься ?
Что такое спуфинг? Спуфинг – это вид взлома, при котором человек/программа пытается получить несанкционированный доступ к системе или информации пользователя (в обход контроля доступа), украсть данные или распространить вредоносное ПО, успешно маскируясь…
🔥12
4.05K views
Security
Security
Осталось одно место
Набор окончен
3.15K views
Security
Bypass в умелых руках DDoS-хактивистов

#ddos #antiddos
Telegraph
Bypass в умелых руках DDoS-хактивистов
DDoS-атак, организуемых хактивистами, сегодня необычно много в киберсреде, и попасть «под раздачу» может любой – и крупный бизнес, и небольшие СМИ. Хактивисты невероятно активны последние года, и причина очевидна: общество сильно возбуждено ввиду происходящих…
🔥11
3.27K views
Security
Как перехватить данные через WIFI

#wifi #capture
Telegraph
Как перехватить данные через WIFI сеть
Intercepter Intercepter – это многофункциональный сетевой инструмент, который позволяет получить данные из трафика (пароли, сообщения в мессенджерах, переписки и т.д.) и реализовать различные MiTM-атаки. Основной функционал  Перехват сообщений мессенджеров.…
🔥15
4.44K viewsedited  
Security
Тестирование уязвимостей, связанных с инъекцией Host Header

#burp #curl #owasp
Telegraph
Тестирование уязвимостей, связанных с инъекцией Host Header
В постоянно развивающейся сфере веб-безопасности одной из уязвимостей, потенциально способных поразить веб-приложения, является Host Header Injection. Этот дефект возникает, когда веб-приложение или сервер не проверяют должным образом или не ограничивают…
🔥11
4.1K views
Security
Установка BurpSuite Professional 2024


#burp #burpsuite
Telegraph
Установка BurpSuite Professional 2024
Что такое Burp Suite ? Burp Suite – это мультитул для проведения аудита безопасности веб-приложений. Содержит инструменты для составления карты веб-приложения, поиска файлов и папок, модификации запросов, фаззинга, подбора паролей и многое другое. Также существует…
🔥14
4.06K views
Security
Используем файл robots.txt для предотвращения индексации различных областей вашего сайта

#robots #web #website
Telegraph
Используем файл robots.txt для предотвращения индексации различных областей вашего сайта
Использование файла robots.txt очень полезно для предотвращения индексации различных областей вашего сайта, в целях закрыть их веб-кравлеров. Приведенный ниже пример запрещает доступ веб-кравлеров к нескольким каталогам в корневой части папки public_html.…
🔥10
3.72K views
Security
Media is too big
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
🆘 В архиве вы найдёте программы от обычного сканирования сигналов до перехвата GSM, HackTV, транслирования своего сигнала по рации, радио и многого другого.

🗣Ссылка на архив тут (пароль: security)

🗣 Для реализации HackTV из видео вам понадобится антенна, её можно купить:
Wildberries - Артикул 175558994

👉 Подписаться
🔥16❤2
4.36K views
Security
Скачать статью в PDF можно тут
🔥13
4.01K views
Security
Инструменты OSINT

#osint
Telegraph
Инструменты OSINT
Telegram @getcontact_real_bot - идеально подойдёт для проверки номера(вирт или не вирт) @UsersSearchBot - найдет не мало хорошей информации по номеру, так же возможны другие методы поиска @detectiva_bot - найдет информации по номеру и другим методам поиска(так…
🔥15
5.18K views
Security
🟢Мегафон продаёт устройства для прослушки сотрудников.

Скачать статью можно тут
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9
4.03K views
Security
🔥 Passivedns — небольшой сниффер, который мониторит сетевой трафик на предмет ответов DNS-сервера и сохраняет их в лог-файл. Может использоваться для расследования инцидентов, мониторинга безопасности сети, проведения криминалистических действий.

🟢 Ссылка на GitHub
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15
3.79K views
Security
🆘 CVE-2022-3656 - Недостаточная проверка данных в файловой системе в Google Chrome до версии 107.0.5304.62 позволила удаленному злоумышленнику обойти ограничения файловой системы с помощью созданной HTML-страницы. (Степень защиты Chromium: высокая и оценивается в 8.8 балла).

Затронуто более 2,5 миллиардов пользователей Google Chrome и браузеров на базе Chromium.
Эта уязвимость позволяет украсть конфиденциальные файлы, такие как зашифрованные кошельки и учетные данные облачного провайдера

Ссылка на исходники тут (Пароль: 1)
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16
3.81K views
Security
Выбираем лучший редактор для вскрытия исполняемых файлов

#dec
Telegraph
Выбираем лучший редактор для вскрытия исполняемых файлов
Введение Главная и сложнейшая задача хакера во время взлома программы — найти защитный механизм и обойти его. Для его нахождения обычно используется отладчик WinDbg, а для «исправления» приложения — редактор Hiew. PE-Explorer Разработчик: Heaventools Software…
🔥9
3.85K views
Security
usbrip: отслеживаем историю USB-устройств

#usb #criminal
Telegraph
usbrip: отслеживаем историю USB-устройств
Установка в Kali Linux sudo apt install python3-venv p7zip-full -y git clone https://github.com/snovvcrash/usbrip cd usbrip/ chmod +x ./installers/install.sh sudo -H ./installers/install.sh -s cd usbrip -h Описание
🔥11
3.66K views
Security
WorldWind Stealer - стиллер с отправкой в Telegram бот

#stealer #telegram
Telegraph
WorldWind Stealer - стиллер с отправкой в Telegram бот
Введение Всем привет! Я тестировал разные стиллеры, но этот самый простой и с отправкой в Telegram-бот. Стиллер не просто ворует данные с браузеров, также составляет историю скачиваний файлов, но и присылает вам историю в какие папки заходил пользователь.…
🔥14
4.16K views