уязвимость

Речь пойдёт о том,что такое Cobalt Strike. Приступаем! Что такое Cobalt Strike? Cobalt strike - это платформа для моделирования противника и операций Red Team. Продукт предназначен для выполнения целевых атак и эмуляции действий пост эксплуатации продвинутых хакеров. Вообщем очень крутая...

Zeebsploit Framework — утилита для анализа и дальнейшей эксплуатации уязвимостей у целевых веб-ресурсов. Данный инструмент обладает неплохим функционалом и прост в использовании. Сегодня мы расскажем, как использовать данную утилиту. Установка и эксплуатация Открываем терминал и вводим...

Привет, хакеры! При проведении OSINT-расследований с целью идентифицировать человека по номеру телефона часто применяется поиск по базе данных GetContact. Напомним, что это приложение GetContact позволяет посмотреть, как записаны номера телефонов у других пользователей, но чтобы это сделать...

Hydra (более известный как «thc-hydra») — это онлайн-инструмент для атаки на пароли. Это перебор различных комбинаций для живых сервисов, таких как telnet, ssh, http, https, smb, snmp, smtp и т. д. Hydra поддерживает 30+ протоколов, включая их SSL-совместимые. Это брутфорсинг в отношении...

Привет, хакеры! Сейчас расскажу о способе взлома аккаунтов в инстаграм. Вам не понадобятся никакие знание, наличие линукса и т.д. Spyze – это приложение позволит вам узнать данные аккаунта инстаграм, получить доступ к переписке онлайн. Использовать этот сервис можно на Android (без root прав) и...

Всем привет, сейчас я вам расскажу немного о том, как же можно заблокировать компьютер с помощью обычного USB-накопителя. Делается это все при помощи замечательной программы Predator, которая будет блокировать систему, используя флешку как ключ. Суть работы программы: Программа создает файл-ключ...

Привет, хакеры, ИБ-специалисты рассказали о новой спекулятивной атаке CacheOut, которая может привести к утечке данных из процессоров Intel, виртуальных машин и анклавов SGX. На процессоры AMD баг не влияет, но исследователи еще не проверяли на устойчивость перед атаками CacheOut продукцию ARM и...

Привет, хакеры. В этой статье — Metasploit и способ взлома ПК. Установка: Скачиваем Termux (желательно с root-доступом, но можно и без). Далее: apt update && upgrade apt install curl apt install unstable-repo apt install metasploit Если появится [N/Y], вводим Y. Для запуска Metasploit...

Привет, хакеры, изображение лица пользователя снимают с помощью инфракрасной камеры, которая более устойчива к изменениям света и цвета окружающей среды. Используя глубокое обучение, смартфон способен распознать лицо пользователя в мельчайших деталях, тем самым «узнавая» владельца каждый раз...

Привет, хакеры, в данной статье расскажу об инструменте для инъекции процессов – TikiTorch. Главным принципом работы данной программы является создание новых процессов, выделения под них часть памяти, после чего используя CreateRemoteThread, чтобы можно было запустить необходимый шелл-код, в...

Привет, хакеры, уязвимость позволяющая даунгрейдить приборы при помощи RouterOS становится очень опасной и потенциально может стать угрожающей десяткам тысяч сетевых устройств. Суть уязвимости заключается в отправки ДНС-кэша протокола Winbox, что дает возможность установить старую версию на...

Привет, хакеры, каждый ежедневно нуждается в стабильном подключении к интернету. Однако часто бывает, что такой возможности нет, а подключиться к чужой сети вы не можете. В данной статье расскажу, как легко получить доступ к большому количеству сетей. Первым делом необходимо получить...

Привет, хакеры, возможно вы не знали, но зачастую разработчики выкладывают множество полезных ресурсов открытый доступ. Могут быть ключи, токены, API-файлы и прочие интересные вещи. Один из ресурсов предоставляющие все вкусности – github. Множество разработчиков и программистов имеют собственной...

Привет, хакеры, сегодня мы научимся использовать LFI уязвимость для получения контроля над сайтом. Поехали! Local File Inclusion - Захвати сервер. Что такое Local File Inclusion? LFI - это возможность использования и выполнения локальных файлов на серверной стороне. Уязвимость позволяет...

Привет, хакер, в данной статье разберем интересную программу Krown Stealer, можно догадаться, что это стиллер и он обладает весьма обширным списком функционала: Кража любых данных из множества популярных и известных браузеров. Кража сессии в стим Кража сессии в FileZilla Кража сессии Телеграм...

Привет, сегодня расскажу, как взломать роутер вашего неприятеля. Взлом роутера обычно является либо самой простой, либо самой сложной задачей - его сложность варьируется от ввода имени пользователя и пароля по умолчанию, пытаясь попасть внутрь роутера по telnet или ssh. В обоих этих случаях...

Всем привет, брут-атака это упорядоченная проверка и подбор всех возможных вариаций паролей, пока правильный не будет обнаружен. Если нахождение хоста прямо в сети и там же находится служба SSH, то такой хост всегда будет подвергнут атакам брутфорс, которые выполняются в автоматическом порядке...

Всем привет, данная статья будет совсем не большой и даже не очень информативной. Но надеюсь я смогу донести до вас крупицу информации и это возможно натолкнет вас на дальнейшее изучение данной тематики и подобных инструментов. Итак, Ruler является инструментом, написанном на таком языке...

Использование APK-файла для получения доступа к устройству Всем привет! Сегодня разберём, как с помощью APK-файла можно получить доступ к устройству. Первым делом скачиваем любой APK-файл размером меньше 5 МБ. Например, можно использовать сайт 4PDA и найти программу для загрузки музыки из...

Порой необходимо проанализировать вредоносное поведение Android-приложения, особенно когда дело касается скрытого сетевого взаимодействия. Если устройство подключено по Wi-Fi — проблем с перехватом трафика, как правило, не возникает. Но что делать, если вредонос работает исключительно через...