#Обучение Bug bounty, то есть поиск уяз­вимос­тей ради получе­ния наг­рады, ста­новит­ся все более попу ляр­ным. Перед начина­ющим баг­ханте­ром час­то сто­ит задача пот­рениро­вать­ся на живом при­мере, но при этом ничего не сло­мать и не нарушить закон.…

#Обучение Не так давно мы уже затрагивали тему начальных шагов а расследованиях компьютерных инцидентов с использованием образа диска и FTK imager. Теперь предлагаем использовать дамп памяти и инструмента volatility.  В этой статье я использую volatility…

#Обучение Android – самая популярная мобильная операционная система в мире.  Она имеет открытый исходный код.  Но для Android существует множество вредоносных программ, шпионских программ и т.д.  Google по-прежнему придерживается очень простой политики для…

#Обучение В этой статье мы будем использовать приложение xerosploit для выполнения этих атак на целевые устройства в нашей сети.  Комбинация инструмента xerosploit и инструмента Airgeddon, которую мы использовали в предыдущей статье, может быть очень полезной…

exiftool – это независимая от платформы командная строка и приложение с графическим интерфейсом для чтения, записи и редактирования метаинформации изображений и медиафайлов. Метаданными могут быть координаты GPS, теги, время создания, время редактирования…

Как использовать reverse shell в Metasploit Существует два популярных типа shell, это соответственно bind и reverse. Bind shell – открывает новую службу на целевой машине и требует, чтобы атакующий подключился к ней для получения сеанса. Reverse shell – Обратный…

Сегодня мы составили про способ, с помощью которого мы получили админский пароль в домене Active Directory нашей организации. Его можно использовать для установки, удаления программного обеспечения, обнаружения антивируса, доступа ко многим корпоративным…

Я искал метод получения всех IP-адресов из подсети CIDR в Python3 и был приятно удивлен, когда заметил, что в Python3 есть встроенная библиотека, которая сделает это за вас. Библиотека Python3 ‘ipaddress’ встроена в Python3 и работает отлично. Вы можете “импортировать…

Запускаем сервис на привилегированном порту. В качестве примера будет использоваться сервис jenkins. По умолчанию jenkins запускается на порту 8080. $ cat /etc/default/jenkins [...] # port for HTTP connector (default 8080; disable with -1) HTTP_PORT=8080…

Подозреваете, что с вашим iPhone или смартфоном на Android что-то не так. Что делать, если ваш телефон взломали? Звонки, отправка электронных писем, покупка билетов, фотосъемка, создание напоминаний, оплата счетов и проверка банковского баланса — лишь некоторые…