#Обучение Как работают VPN? VPN-сервисы направляют ваш интернет-трафик через собственные серверы, а не через сервер вашего интернет-провайдера. Когда вы подключаетесь к VPN-серверу, ваш IP-адрес меняется. Ваше фактическое физическое местоположение будет заменено…

#Обучение В данной статье пойдет речь о популярных зарубежных антидетект браузерах. Это программы, которые подменяют отпечатки браузера, маскируют деятельность в Интернете и позволяют работать одновременно с множеством рекламных аккаунтов. Введение Хотелось…

#Обучение Интернет-провайдер и обеспечивает вам доступ к интернету, то есть делает благое дело, но что он знает о вас? Как защититься от слежки провайдера? И как провайдеры сливают данные спец. службам. Об этом в этой статье. Приступим  Наверное каждый из…

#Обучение Сегодня пойдёт речь об одном из методов скрытия информации в JPG-файле. Вы узнаете, как в обычной картинке можно спрятать какую-нибудь информацию. Приятного чтения! Прячем секрет: Итак, для начала посмотрим на схему данного метода: secret.txt -…

#Обучение Теперь в приведенную выше команду следует добавить опцию —M для атаки нескольких хостов, поэтому отображение всех попыток, происходящих во время атаки, займет очень много времени. Чтобы упростить процесс, была добавлена опция —F, так что атака завершится…

#Обучение Infooze – это инструмент разведки с открытым исходным кодом, созданный на Nodejs и автоматизирующий процесс сбора информации, помогая пользователю собирать информацию более быстрым и эффективным способом.  Сбор информации всегда жизненно важен перед…

#Обучение Bug bounty, то есть поиск уяз­вимос­тей ради получе­ния наг­рады, ста­новит­ся все более попу ляр­ным. Перед начина­ющим баг­ханте­ром час­то сто­ит задача пот­рениро­вать­ся на живом при­мере, но при этом ничего не сло­мать и не нарушить закон.…

#Обучение Не так давно мы уже затрагивали тему начальных шагов а расследованиях компьютерных инцидентов с использованием образа диска и FTK imager. Теперь предлагаем использовать дамп памяти и инструмента volatility.  В этой статье я использую volatility…

#Обучение Android – самая популярная мобильная операционная система в мире.  Она имеет открытый исходный код.  Но для Android существует множество вредоносных программ, шпионских программ и т.д.  Google по-прежнему придерживается очень простой политики для…

#Обучение В этой статье мы будем использовать приложение xerosploit для выполнения этих атак на целевые устройства в нашей сети.  Комбинация инструмента xerosploit и инструмента Airgeddon, которую мы использовали в предыдущей статье, может быть очень полезной…

exiftool – это независимая от платформы командная строка и приложение с графическим интерфейсом для чтения, записи и редактирования метаинформации изображений и медиафайлов. Метаданными могут быть координаты GPS, теги, время создания, время редактирования…

Как использовать reverse shell в Metasploit Существует два популярных типа shell, это соответственно bind и reverse. Bind shell – открывает новую службу на целевой машине и требует, чтобы атакующий подключился к ней для получения сеанса. Reverse shell – Обратный…

Сегодня мы составили про способ, с помощью которого мы получили админский пароль в домене Active Directory нашей организации. Его можно использовать для установки, удаления программного обеспечения, обнаружения антивируса, доступа ко многим корпоративным…

Я искал метод получения всех IP-адресов из подсети CIDR в Python3 и был приятно удивлен, когда заметил, что в Python3 есть встроенная библиотека, которая сделает это за вас. Библиотека Python3 ‘ipaddress’ встроена в Python3 и работает отлично. Вы можете “импортировать…

Запускаем сервис на привилегированном порту. В качестве примера будет использоваться сервис jenkins. По умолчанию jenkins запускается на порту 8080. $ cat /etc/default/jenkins [...] # port for HTTP connector (default 8080; disable with -1) HTTP_PORT=8080…

Подозреваете, что с вашим iPhone или смартфоном на Android что-то не так. Что делать, если ваш телефон взломали? Звонки, отправка электронных писем, покупка билетов, фотосъемка, создание напоминаний, оплата счетов и проверка банковского баланса — лишь некоторые…

ШАГ 1. УСТАНОВКА FASTBOOT Прежде чем вы сможете перейти к разблокировке, утилита fastboot должна быть установлена на вашем компьютере. В Ubuntu её можно установить следующей командой: sudo apt install android-tools-fastboot Или же утилита автоматически устанавливается…

Однако атаки с использованием шпионского ПО Pegasus на iPhone журналистов и политиков по всему миру ясно дали понять, что даже защитные системы Apple не могут защитить от всего. В этой статье мы расскажем вам, как обнаружить и удалить шпионское ПО со своего…

Поиск недавно измененных файлов – полезный параметр при устранении неполадок в коде или на сервере. Также данный функционал может быть полезен в форензике или расследовании инцидента. Какие файлы логов были изменены? Какие файлы изменились, когда я выполнил…

Данные по сети передаются пакетами. При чём эти пакеты, прежде чем попадут адресату, проходят несколько других сетевых узлов чтобы добраться сначала в локальную сеть адресата, а потом уже непосредственно к нему. Иногда такие пакеты могут выбирать неверный…