Недавнее содержимое от BoHDaN★

LaZagne: универсальный инструмент для извлечения паролей в Windows LaZagne — это один из самых востребованных инструментов в арсенале пентестеров и хакеров, позволяющий извлекать пароли, сохранённые на компьютерах с Windows. Утилита написана на Python, распространяется с открытым исходным кодом...

Dnsdumpster — Мощный инструмент для анализа доменов и киберразведки. Dnsdumpster – это бесплатный онлайн-сервис, предназначенный для пассивного сбора информации о домене и инфраструктуре сайтов. Он широко используется специалистами по кибербезопасности, пентестерами, администраторами систем и...

Самоизменяющийся код на C с использованием shellcode и ассемблера: Подробный разбор. Самоизменяющийся код — это приём программирования, при котором исполняемая программа в процессе своей работы изменяет собственный машинный код. Несмотря на то, что современные операционные системы внедряют...

Как использовать HTML-всплывающие окна (popover) в Chrome и их влияние на XSS-уязвимости С выходом последних обновлений Chrome появилась новая и малоизвестная функция — HTML-всплывающие окна (popover). Эта возможность позволяет создавать всплывающие элементы без использования JavaScript. И, как...

Туннелирование в VSCode Как работает туннель? Чтобы создать туннель, можно воспользоваться установленным VSCode или, если необходимо, обратиться к CLI-версии — подписанному Microsoft двоичному файлу code. exe. Загрузить его можно с официального сайта по ссылке. Visual Studio Code Remote —...

WiFi-Pumpkin3 — это продвинутый инструмент для тестирования безопасности Wi-Fi сетей и проведения атак типа Man-in-the-Middle (MitM). Он написан на Python и ориентирован на аудит беспроводных сетей, а также социальную инженерию. Является третьей версией популярного проекта WiFi-Pumpkin...

Himera Search — это не просто поисковик. Это цифровой призрак, созданный для тех, кто ищет информацию там, где стандартные поисковики бессильны. Это инструмент для OSINT-аналитиков, этичных хакеров, журналистов, ресерчеров и кибердетективов, которым нужны данные из тени, а не поверхностный мусор...

Магия шифрования в трёх ключах Приватный ключ (Private Key): Хранится (в зашифрованном виде). Публичный ключ (Public Key): Доступен абсолютно всем. Общий секретный ключ (Shared Secret / Symmetric Key): Генерируется на основе вашего приватного ключа + публичного ключа вашего собеседника. Именно...

Если ты пишешь Dockerfile, скорее всего, он работает. Но вопрос не в том, работает ли. Вопрос во втором: будет ли он работать через неделю, на втором сервере, в CI/CD, на чужом железе — и будет ли это безопасно. Или все сломается, потому что ты не зафиксировал зависимости, положился на...

Техника «Cookie Sandwich» для обхода HttpOnly: практика эксплуатации Введение В пентестах веб-приложений часто встаёт задача обойти флаг HttpOnly, который защищает cookie от доступа со стороны JavaScript. В этом материале разбирается малоизвестный трюк — «cookie sandwich». Приём базируется на...

Stryker: мобильный пентест Wi-Fi на Android Что такое Stryker Классический аудит Wi-Fi долго ассоциировался с Kali Linux, ноутбуками, Alfa-адаптерами и часами рутины. Но сегодня мощности смартфонов позволяют делать то, что раньше требовало полноценного ПК. Stryker – это мобильный инструмент для...

Obash — обфускация bash-скриптов с AES-256 и способы её обхода Что такое Obash? Obash — это инструмент для обфускации bash-скриптов, написанный на C. Его главная особенность — использование AES-256 для шифрования, а также аппаратная привязка ключа и IV, которые извлекаются из системных данных...

Управление паролями локального администратора: проблемы и решение через LAPS Проблема администрирования паролей Одна из самых распространённых задач системных администраторов — управление паролями локального администратора. Чаще всего встречаются такие подходы: Один пароль для всех...

Сниффинг трафика: от пассивного подслушивания до активных атак Что такое сниффинг и почему он опасен Вы задумывались, что происходит с вашими данными после нажатия кнопки «отправить»? Многие уверены, что они надежно защищены, но в реальности каждое сообщение похоже на открытку, которую может...

BitLocker: шифрование дисков в Windows и защита данных Что такое BitLocker BitLocker Drive Encryption — это технология полного шифрования дисков, разработанная Microsoft и впервые представленная в Windows Vista. С её помощью можно шифровать тома жёстких дисков, а начиная с Windows 7 — и съёмные...