Хакер {Hacker}

В рамках первого «вторника обновлений» в этом году специалисты Microsoft исправили и две критические уязвимости, которые влияют на Windows Server 2012, 2016 и 2019: CVE-2020-0609 и CVE-2020-0610. Согласно сообщению компании, компонент Windows Remote Desktop…

1.88K views15:38

Хакер {Hacker}

29 января 2020 г. был блокирован защищенный почтовый сервис – ProtonMail. Его домены и IP-адреса были внесены в реестр запрещенных сайтов в связи с решением Генеральной прокуратуры РФ №27-31-2020/ИД769-20

https://reestr.rublacklist.net/search/?q=27-31-2020%2F%D0%98%D0%94769-20

1.98K views21:38

Хакер {Hacker}

https://graph.org/Legkij-soft-Sobiraem-kollekciyu-kompaktnyh-programm-dlya-Windows-01-29

Telegraph

Легкий софт. Собираем коллекцию компактных программ для Windows

Каждого, кто имеет хоть какое-то отношение к IT, время от времени посещает мысль сделать подборку из крошечного и полезного софта. Во-первых, это просто прикольно. Во-вторых, такие программы можно водрузить на планшет с Windows, где свободное пространство…

2.09K views06:24

Хакер {Hacker}

https://graph.org/BetterBackdoor-behkdor-s-mnozhestvom-funkcij-01-29

Telegraph

BetterBackdoor: бэкдор с множеством функций

BetterBackdoor Бэкдор — это инструмент, используемый для получения удаленного доступа к машине. Как правило, служебные программы бэкдора, такие как NetCat, имеют 2 основные функции: направлять удаленный ввод в cmd или bash и выводить ответ. Это полезно, но…

2.26K views10:48

Хакер {Hacker}

👨🏻‍💻 Чешские программисты бесплатно и за выходные сделали сайт, на который министр хотел потратить 16.000.000€, его уволили

Добровольцы посчитали госзаказ «расточительством» и просто подарили сервис правительству, указав на необоснованные траты.

2.42K views16:30

Хакер {Hacker}

https://graph.org/Stek--obshchaya-filosofiya-01-30

Telegraph

Стек – общая философия

Стек – неотъемлемая часть любого, работающего под управлением процессора х86, приложения. Он организован на аппаратном уровне и магнитом притягивает к себе как системных программистов, так и различного рода малварь. Переполнение стека – наиболее часто встречающейся…

2.43K views21:19

Хакер {Hacker}

https://graph.org/Analiz-trafika-GSM-setej-v-Wireshark-01-30

Telegraph

Анализ трафика GSM сетей в Wireshark

Вторая статья будет посвящена работе с GSM трафиком в Wireshark. Рекомендую ознакомиться с первой, если Вы хотите получить больше возможностей для практики. Для работы нам osmocom-bb совместимый телефон, способный принимать сигнал на частотах GSM, для России…

2.35K views05:54

Хакер {Hacker}

https://graph.org/Modeliruem-i-opredelyaem-DoS-ataku-tipa-TCP-SYN-Flood-pri-pomoshchi-Wireshark-01-30

Telegraph

Моделируем и определяем DoS атаку типа TCP SYN Flood при помощи Wireshark

В рамках данного руководства мы расскажем вам о сути атаки TCP SYN Flood. Кроме того, вы узнаете, как смоделировать данную DoS-атаку злоумышленников для тестовых целей с помощью предустановленной программы-генератора пакетов hping3 дистрибутива Kali Linux…

2.43K views11:08

Хакер {Hacker}

https://graph.org/Poisk-i-analiz-hostov-i-polzovatelej-v-setevom-trafike-pri-pomoshchi-WireShark-01-30

Telegraph

Поиск и анализ хостов и пользователей в сетевом трафике при помощи WireShark

Когда хост заражен или любым другим образом угрожает вашей информационной безопасности, сетевым специалистам необходимо быстро проанализировать захваченные пакеты подозрительного сетевого трафика (захваченные и хранящиеся в файлах с расширением «.pcap» библиотеки…

2.36K views17:00

Хакер {Hacker}

[Miloserdov-A.-Gridnev-D.]-Testirovanie-na-pronikn.pdf

24.1 MB

Тестирование на проникновение с помощью Kali Linux 2.0
Милосердов А. Гриднев Д.

Kali Linux является передовым Linux дистрибутивом для проведения тестирования на проникновение и аудита безопасности. Информация в данной книге предназначена для ознакомления или тестирования на проникновение собственных сетей. Для тестирования сетей третьих лиц, получите письменное разрешение.
«Тестирование на проникновение (жарг. Пентест) — метод оценки безопасности компьютерных систем или сетей средствами моделирования атаки злоумышленника.» - WiKi.
Вся ответственность за реализацию действий, описанных в книге, лежит на вас. Помните, что за неправомерные действия предусмотрена ответственность, вплоть до уголовной.
Книга состоит из 8 частей, в которые входят 62 главы. Все подробно рассказывается с использованием примеров. В книге используется самая актуальная информация на сегодняшний день.

👍1

2.91K views08:14

Хакер {Hacker}

Анализ дампов TCP с помощью Wireshark

https://graph.org/Analiz-dampov-TCP-s-pomoshchyu-Wireshark-02-01

2.27K views12:00

Хакер {Hacker}

https://graph.org/0-DAY-DROPBOX-OTKRYVAET-MAKSIMALNYJ-DOSTUP-K-WINDOWS-02-01

Telegraph

0-DAY DROPBOX ОТКРЫВАЕТ МАКСИМАЛЬНЫЙ ДОСТУП К WINDOWS

Независимые исследователи обнаружили в Windows-клиенте Dropbox опасную уязвимость нулевого дня. Ошибка, для которой еще не вышел патч, позволяет злоумышленнику получить максимальные привилегии на машине и открывает доступ к командной строке. Угроза содержится…

2.28K views15:27

Хакер {Hacker}

https://graph.org/Protokol-TCP-chto-nuzhno-znat-specialistu-po-analizu-setevogo-trafika-02-02

Telegraph

Протокол TCP: что нужно знать специалисту по анализу сетевого трафика!

По нашему опыту, когда дело доходит до низкоуровневого анализа TCP девять из десяти ИТ специалистов в компаниях среднего и крупного бизнеса чувствуют себя неуверенно. Не могут точно сказать, что такое ретрансмиссии, размер окна и т.д. Большинство материалов…

2.39K views09:00

Хакер {Hacker}

Beginner Hacking 2.0

Episode 1 - Setting up Kali Linux in Virtualbox
Episode 2 - Basic Armitage Usage
Episode 3 - NMAP Usage (Re-upload)
Episode 4 - Bettercap
Episode 5 - Sqlmap
Episode 6 - Burp (Brute-forcing)
Episode 7 - Payloads and Listener

https://www.youtube.com/playlist?list=PLbjcIaeZ3pVPOO9rGzkoU8dgspzPx8n0x

2.52K views11:43

Хакер {Hacker}

https://graph.org/9-besplatnyh-programm-dlya-skanirovaniya-i-analiza-WiFi-setej-02-02

Telegraph

9 бесплатных программ для сканирования и анализа WiFi-сетей

Для работы с большими беспроводными сетями представлено на рынке достаточное количество хороших многофункциональных программных решений, позволяющих осуществлять всестороннее тестирование WiFi-сетей. Однако, зачастую, для быстрого взгляда на радиоэфир во…

2.29K views19:24

Хакер {Hacker}

https://graph.org/Kak-otklyuchit-dostup-k-Xmlrpcphp-v-WordPress-02-02

Telegraph

Как отключить доступ к Xmlrpc.php в WordPress

XML-RPC — это функция WordPress, которая позволяет передавать данные по HTTP с использованием XML в качестве механизма кодирования. Первоначально он был создан для облегчения связи WordPress с другими системами. Примером использования этого варианта является…