Последовал примеру коллег и решил отвлечься , заодно и сделать небольшой обзор для вас. Инструмент , о котором пойдёт сегодня речь , больше подойдёт новичкам. Относится он к категории Information Gathering. Да , стал стараться не забывать об авторах , думаю…

Несколько необычное будет сегодня описание инструмента , с которым вас хочу познакомить. Автором его является N00py . Это человек , который увлекается пентестом. Hwacha была в очень далёкие времена известна ,как "Огненная повозка" . И являлась оружием массового…

Добро пожаловать новобранцы! Моя цель показать вам некоторые из качественных инструментов, которые ИТ-специалисты по безопасности используют каждый день на своих рабочих местах, для проверки сетевой безопасности и профессионального тестирования. Есть сотни…

В предыдущей статье из серии профессиональных инструментов для взлома, мы загрузили и установили Metasploit. Теперь, мы начнем адаптироваться к Metasploit Framework и будем делать маленькие шаги чтобы инициировать наш первый настоящий взлом. Прежде чем мы…

И как же без этого! Долгожданный взлом социальных сетей. Не то чтобы взлом на прямую, но 100% работающий метод. Можно узнать пароль и логин почти любого человека. Все зависит от вашего искусства манипуляции. И так преступим. Выполнять все шаг за шагом и все…

Это вольный перевод статьи https://pentesterconfessions.blogspot.ru/2007/10/how-to-use-w3af-to-audit-web.html по работе в w3af. Перевод прислал Entest, спасибо ему, что поделился с нами этим материалом! Введение W3af (Web Application Attack and Audit Framework)…

Информация о движке и его версии очень важна при тестировании веб-приложений на проникновение. В первую очередь, эта информация будет использована для поиска эксплойтов и известных уязвимостей именно для этого движка этой версии. Это на порядок облегчает…

В компьютерной терминологии атака отказ-в-обслуживании (DoS) или атака распределённый отказ-в-обслуживании (DDoS) — это попытка сделать ресурсы машины или сети недоступными для пользователей. Хотя средства, мотивы и цели DoS различаются, главная её суть остаётся…

Про Plecost мы уже писали. В той статье указывается, что проект давно не обновлялся, а для WordPress, которая обновляется быстро и автоматически или с помощью простых действий в графическом интерфейсе, все не обновляемые сканеры быстро «протухают» и становятся…

Crunch — генератор словарей паролей, в которых можно определить стандартную или заданную кодировку. Crunch может произвести все возможные комбинации и перестановки. Особенности: crunch генерирует списки слов (WordList) как методом комбинации, так и методом…

В предыдущей статье мы рассмотрели управления пакетами в Kali Linux. С легкостью установки, которые обеспечивает APT, у нас есть выбор среди десятков тысяч пакетов, однако оборотной стороной является то, что у нас есть десятки тысяч пакетов. Выяснить, какие…

Ftpmap сканирует удалённые FTP-сервера для идентификации, какое программное обеспечение и какой версии они используют. Она использует специфичные для программ «отпечатки пальцев» для обнаружения имени программного обеспечение даже тогда, когда банеры были…

Оглавление Часть 1 Преамбула Сводка опций Определение цели сканирования Преамбула nmap — Утилита для исследования сети и сканер портов Nmap (“Network Mapper”) это утилита с открытым исходным кодом для исследования сети и проверки безопасности. Она была разработана…