#OM_stud
Обучение 0х00
Этим постом положим начало курсов по пентесту и информационной безопасности.
Изучим:
= Настройку рабочей среды
= Создание первого бэкдора
Перейти к статье
Обучение 0х00
Этим постом положим начало курсов по пентесту и информационной безопасности.
Изучим:
= Настройку рабочей среды
= Создание первого бэкдора
Перейти к статье
Telegraph
Обучение 0х00: Твердая земля
Самая важные инструменты крекера — это его утилиты. Ну и, конечно же, мозги, чтобы эти утилиты применять. Начнем с основного: на чем мы будем работать? #Операционка Никаких Windows/MacOS и прочего барахла! Теперь используем только Linux. Linux - это обобщенное…
#OM_short
Майнинг через браузеры становится всё популярнее. Суть: вместо заработка на рекламе, в исходный код страницы сайта внедряется скрипт, использующий ресурсы Вашего процессора для майнинга криптовалют. Как от этого защититься?
Читайте в нашей статье
Майнинг через браузеры становится всё популярнее. Суть: вместо заработка на рекламе, в исходный код страницы сайта внедряется скрипт, использующий ресурсы Вашего процессора для майнинга криптовалют. Как от этого защититься?
Читайте в нашей статье
Telegraph
Защита от браузерных майнеров
#Методы защиты Как и всегда, существует два метода: сложный и не очень. ##Сложный Чтобы заблокировать майнинг в системе Windows, необходимо добавить домены майнеров в файл hosts. Для этого: Запустим любой текстовый редактор с правами администратора Откроем…
#OM_soft
Привилегии администратора
Существует множество способов поднятия привилегий пользователя в системе Windows и, как ни странно, большинство из них связано с ошибками в конфигурации установленного ПО. А вот как эти ошибки выявить и использовать в своих целях Вы узнаете в нашей сегодняшней статье
Привилегии администратора
Существует множество способов поднятия привилегий пользователя в системе Windows и, как ни странно, большинство из них связано с ошибками в конфигурации установленного ПО. А вот как эти ошибки выявить и использовать в своих целях Вы узнаете в нашей сегодняшней статье
Telegraph
Повышение привилегий: BeRoot
Сегодня рассмотрим утилиту BeRoot. #Для чего она нужна? Во-первых, BeRoot умеет находить уязвимые пути к исполняемым файлам. Пример: Допустим, пользователь хочет запустить приложение C:\Users\Ivan Ivanovich\Rabota\VeselayaFerma.exe Система Windows будет запускать…
#OM_short
DriveDroid. Как превратить смартфон в бут-флешку?
Программа DriveDroid превратит Ваш смартфон на Android в бут-флешку, способную запускать любую операционную систему (и да, Kali Linux тоже) при подключении.
Использовать утилиту несложно: Вам не потребуется дополнительно скачивать образы - всё готово к работе сразу после установки.
Впервые запустив приложение, DriveDroid проверит совместимость Вашего смартфона с функцией автозагрузки (для этого предоставьте приложению root-права и подключите его к своему ПК). Затем выберите режим Standard Android, так как он подходит для большинства устройств. После манипуляций по настройке, укажите какой тип носителя определил Ваш ПК, при подключении Вашего смартфона (USB, CD-ROM или не определен).
Чтобы проверить настройки, перезагрузите ПК, не отсоединяя телефон. Если все настроено правильно, приступайте к скачиванию образов прямо из приложения. В дальнейшем, каждый из них будет доступен Вам для загрузки.
Для бута, выберите имя нужного образа, тип носителя (USB или CD), подключите смартфон и перезагрузите ПК.
DriveDroid. Как превратить смартфон в бут-флешку?
Программа DriveDroid превратит Ваш смартфон на Android в бут-флешку, способную запускать любую операционную систему (и да, Kali Linux тоже) при подключении.
Использовать утилиту несложно: Вам не потребуется дополнительно скачивать образы - всё готово к работе сразу после установки.
Впервые запустив приложение, DriveDroid проверит совместимость Вашего смартфона с функцией автозагрузки (для этого предоставьте приложению root-права и подключите его к своему ПК). Затем выберите режим Standard Android, так как он подходит для большинства устройств. После манипуляций по настройке, укажите какой тип носителя определил Ваш ПК, при подключении Вашего смартфона (USB, CD-ROM или не определен).
Чтобы проверить настройки, перезагрузите ПК, не отсоединяя телефон. Если все настроено правильно, приступайте к скачиванию образов прямо из приложения. В дальнейшем, каждый из них будет доступен Вам для загрузки.
Для бута, выберите имя нужного образа, тип носителя (USB или CD), подключите смартфон и перезагрузите ПК.
Google Play
Приложения в Google Play – DriveDroid
Загрузите компьютер с ISO / IMG файлов на телефоне (требуется корень).
#OM_short
Прячем файлы.
Как спрятать файлы от недображелателей? А замаскировать вирус?
Ответы на эти вопросы Вы найдете в нашей статье.
Прячем файлы.
Как спрятать файлы от недображелателей? А замаскировать вирус?
Ответы на эти вопросы Вы найдете в нашей статье.
Telegraph
Маскировка файлов
#Маскируем свои файлы Чтобы скрыть свои файлы от чужих глаз, нам понадобится сделать следующее: Запустить cmd с правами администратора Прописать copy /B картинка.jpg+документ.txt результат.jpg 3. В итоге создается картинка, с вшитым в неё файлом. Достать…
#OM_short
Виды DDoS-атак
DDoS-атаки уже давно у всех на слуху, а убытки международных компаний исчисляются миллионами долларов. Но не все знают, что желаемой струйки дыма от сервера неприятеля можно добиться разными способами. Какими?
Узнаете в нашей сегодняшней статье
Виды DDoS-атак
DDoS-атаки уже давно у всех на слуху, а убытки международных компаний исчисляются миллионами долларов. Но не все знают, что желаемой струйки дыма от сервера неприятеля можно добиться разными способами. Какими?
Узнаете в нашей сегодняшней статье
Telegraph
Виды DDoS-атак
Для атаки могут использоваться абсолютно любые алгоритмы, но вот основные типы атак: = UDP Flood - отправка большого количество запросов по UPD протоколу на разные порты атакуемой машины. В результате сервер будет вынужден отправлять большое количество ICMP…
#OM_stud
Обучение 0x01
Изучим:
= Базовое понимание протокола HTTP
= Методы взаимодействия браузера с сервером
Перейти к статье
Обучение 0x01
Изучим:
= Базовое понимание протокола HTTP
= Методы взаимодействия браузера с сервером
Перейти к статье
Telegraph
Обучение 0х01: Интернет
Если кратко: Интернет - это множество систем, которые связаны вместе и отправляют друг другу сообщения. Некоторые системы принимают только определенные типы сообщений, другие принимают сообщения только от ограниченного списка других систем, но каждая система…
#OM_short
Оборонительный ZIP-снаряд
Наглядный пример того, как можно обратить оружие злоумышленика в благое русло
Перейти к статье
Оборонительный ZIP-снаряд
Наглядный пример того, как можно обратить оружие злоумышленика в благое русло
Перейти к статье
Telegraph
Оборонительный ZIP-снаряд
#ZIP-бомба ZIP‐бомбы - в сжатом виде это обычный, не вызывающий подозрений файл, но при распаковке он превращается в чудовищное количество данных, с которым не могут справиться ни память, ни жесткий диск компьютера жертвы. Атака обычно реализуется при помощи…
#OM_stud
Обучение 0х02
Настала пора громить Wi-Fi сети!
Изучим:
= Разновидности протоколов
= Опасные утилиты
Перейти к статье
Обучение 0х02
Настала пора громить Wi-Fi сети!
Изучим:
= Разновидности протоколов
= Опасные утилиты
Перейти к статье
Telegraph
Обучение 0х02: Беспроводные сети
*Примечание: Для того чтобы узнать, есть ли беспроводные адаптеры как таковые, в терминале Kali Linux можно ввести следующие команды: iwconfig lsusb | grep -i wireless lspci | grep -i wireless #Способы защиты сетей WEP (Wired Equivalent Privacy) - алгоритм…
#OM_gifts
PHP - международный язык в мире киберинформации (да, почти как английский).
Раскручивать сайты и колотить сервера без знания php - это всё равно что водой костёр разводить. Поэтому настоятельно рекомендую воспользоваться подарком и начать изучать его как можно скорее‼️
К тому же, за пару недель обучения по этому курсу (не просто так он стоил 12'000р) Вы ощутимо поднимете свой уровень владения языком и веб-хакингом в целом👁
PHP - международный язык в мире киберинформации (да, почти как английский).
Раскручивать сайты и колотить сервера без знания php - это всё равно что водой костёр разводить. Поэтому настоятельно рекомендую воспользоваться подарком и начать изучать его как можно скорее‼️
К тому же, за пару недель обучения по этому курсу (не просто так он стоил 12'000р) Вы ощутимо поднимете свой уровень владения языком и веб-хакингом в целом👁
Yandex.Disk
Курс PHP(@omnitools)
View and download from Yandex.Disk
#OM_soft
Путешествия по миру длиной в один щелчок мыши
Предостережение: не советую использовать эту утилиту для дел, влекущих за собой уголовную ответственность - я не смог найти информацию о расположении их серверов и, как следствие гарантии сохраности передаваемых данных.
Но, если преследуете цели попроще (закрытые сайты посерфить или на порнхаб без вк зайти), то эта программа - то, что Вы искали.
Перейти к статье
Путешествия по миру длиной в один щелчок мыши
Предостережение: не советую использовать эту утилиту для дел, влекущих за собой уголовную ответственность - я не смог найти информацию о расположении их серверов и, как следствие гарантии сохраности передаваемых данных.
Но, если преследуете цели попроще (закрытые сайты посерфить или на порнхаб без вк зайти), то эта программа - то, что Вы искали.
Перейти к статье
Telegraph
VPN без проблем
Нашел крайне удобную, простую в обращению и, что главное, бесплатную(!) утилиту для смены местоположения - VPN Gate: autovpn. #Установка В терминале выполните команды: sudo apt-get install openvpngit clone https://github.com/adtac/autovpncd autovpn/go build…
Хочу запустить несколько материалов, тесно переплетающихся с программированием: какой язык для Вас проще?
27% (10) C/C++
✅✅✅✅✅✅✅⬜️
13% (5) Java
✅✅✅⬜️⬜️⬜️⬜️⬜️
27% (10) Python
✅✅✅✅✅✅✅⬜️
30% (11) Я не разбираюсь в программировании от слова ''совсем''
✅✅✅✅✅✅✅✅
👥 36 - всего голосов
27% (10) C/C++
✅✅✅✅✅✅✅⬜️
13% (5) Java
✅✅✅⬜️⬜️⬜️⬜️⬜️
27% (10) Python
✅✅✅✅✅✅✅⬜️
30% (11) Я не разбираюсь в программировании от слова ''совсем''
✅✅✅✅✅✅✅✅
👥 36 - всего голосов
#OM_soft
Знаете ли Вы, с кем общается Ваш смартфон?
Времена, когда для маркетинговых корпораций частная информация пользователя стала сродни электронной валюте.
Перейти к статье
Знаете ли Вы, с кем общается Ваш смартфон?
Времена, когда для маркетинговых корпораций частная информация пользователя стала сродни электронной валюте.
Перейти к статье
Telegraph
Кого интересуют Ваши данные?
Открыв статистику интернета на Вашем Android-устройстве, Вы обнаружите, что иногда телефон собирает и отсылает информацию через интернет третьим лицам. Узнать какую информацию он отправляет не предоставляется возможным, но есть способ увидеть куда именно…
#OM_short
Правила использования
Можно выходить в интернет на только что купленном ноутбуке со свежей виртуальной машиной через связку VPN+Tor, но от этого не будет никакого толку, если не следовать этим простым правилам
Перейти к статье
Правила использования
Можно выходить в интернет на только что купленном ноутбуке со свежей виртуальной машиной через связку VPN+Tor, но от этого не будет никакого толку, если не следовать этим простым правилам
Перейти к статье
Telegraph
Правила использования
#Не посещайте сайты, связанные с Вашей личностью Избегайте посещения своих аккаунтов в социальных сетях или любых других ресурсов, как-либо связанных с Вами. Вероятность того, что на Ваш аккаунт в ВКонтакте часто заходят с Tor-браузеров не велика, так что…
#OM_stud
Обучение 0х03
Сегодня научимся воровать нажатия клавиш
Изучим:
= Установку Python
= Создание кейлогера
Перейти к статье
Обучение 0х03
Сегодня научимся воровать нажатия клавиш
Изучим:
= Установку Python
= Создание кейлогера
Перейти к статье
Telegraph
Обучение 0х03: Python
#Установка Python Переходим на официальный сайт Python. Перед нами две кнопки Download Python. Почему две? В 2008 году на смену Python2 вышел Python3 – у него были свои недостатки, из-за которых его многие не возлюбили (главным недостатком было отсутствие…
#OM_soft
Как избежать цепких лап Касперского
Сегодня будем работать с очень полезной утилитой, создадим парочку пэйлоадов, а так же научимся их шифровать.
Перейти к статье
Как избежать цепких лап Касперского
Сегодня будем работать с очень полезной утилитой, создадим парочку пэйлоадов, а так же научимся их шифровать.
Перейти к статье
Telegraph
Прячемся от антивирусов
Для маскировки будем использовать Veil-Evasion (не волнуйтесь, он есть в Kali). Нам понадобится: · Собственный эксплоит или переделанный чужой(можно найти в открытом доступе) · KaliLinux последней версии (её будем использовать в нашем примере) или Windows…
#OM_stud
Обучение 0х04
Сегодня будем душить серверную змею
Изучим:
= Что такое SMTP
= Методы серверного взаимодействия
= Парсинг почтовых ящиков на чужих серверах
Перейти к статье
Обучение 0х04
Сегодня будем душить серверную змею
Изучим:
= Что такое SMTP
= Методы серверного взаимодействия
= Парсинг почтовых ящиков на чужих серверах
Перейти к статье
Telegraph
Обучение 0х04: SMTP и что с ним делать
Если Вы хотите произвести соц-атаку на компанию, Вам определенно понадобятся их почтовые адреса. Например, получив доступ к почтовому ящику клерка компании и отправив с него зараженное письмо руководителю отдела, вероятность успешного взлома стремиться к…
#OM_short
Man In The Middle
Бывает, пытаешься зайти в аккаунт своего любимого сайта/форума/игры, а пароль всё никак не подходит...да и к почтовому ящику доступ получить не удаётся. А всё почему? А потому, что кто-то уже научился снифать трафик и угонять аккаунты, а ты еще нет.
Перейти к статье
Man In The Middle
Бывает, пытаешься зайти в аккаунт своего любимого сайта/форума/игры, а пароль всё никак не подходит...да и к почтовому ящику доступ получить не удаётся. А всё почему? А потому, что кто-то уже научился снифать трафик и угонять аккаунты, а ты еще нет.
Перейти к статье
Telegraph
Атака MitM + перехват трафика
В этой статье будем использовать ARP spoofing, чтобы вклиниться между двумя машинами, принуждая пользователя поверить, что мы являемся сервером, а сервер, что мы являемся пользователем. Таким образом, мы сможем стать посредником трафика между ними и использовать…