Форум информационной безопасности - Codeby.net

УМЕЕШЬ ЧТО ТО ДЕЛАТЬ? УМЕЙ И ДЕЛАЙ, А ТО К ЧЕМУ ДУША ЛЕЖИТ, ДЕЛАЙ СМЕЛО!!!

Формат статьи:

Поверхностнно-информативно-развлекательный для теоретиков и начинающих. У автора, статьи разные бывали и все же в мастерстве “пера и слога” он дебютант.

Девиз автора: Смог он - сможешь и ты, если не смог никто - будь первым!

Цель статьи:
Дать образы инструмента и замков(евро стандарт),если вдруг кто то думал, что в Европе дверь подпирают сапогом или вилами. (хотя и такое видал, в цыганскoм районe ключ торчит снаружи, но там тоже вилы, точнее там есть риск быть поднятыми на вилах)

А так же если вы собирались или же купили замок как на видео ниже то после просмотра вам станет ясно почему стоит пересмотреть свои взгляды на замки подобного класса.

Автор не претендует на корректность терминов и уникальность материала, он всего лишь излагает свои мысли дабы пробудить интерес к мало освещенной теме на форуме. Если одному из тысячи будет прок, то считаю, что старался не зря.

Кому статья покажется малоинформативной, а интересс к теме остается, проследуйте в библиотеку и углубите познания, автор же опирается только на личный опыт, только то, что умеет сам, а не по...

Приветствие!

Приветствую всех читателей Codeby.net!

Выдалась пара тройка свободных деньков, решил написать пару статей для Codeby, конечно цикл статей о Bettercap ещё не окончен, но тут появилась пару идей о реализации которых хочу поделится со всеми и для них нужна совершенно чистая система.

Предисловие

После очередной засады с криво-установленными пакетами Kali в ходе которой были долгие и мучительные танцы без шамана, но с бубнами в обеих руках и оленями за спиной, родилась замечательная на первый взгляд идея накатить какой нибудь чистый дистрибутив Linux и уже в него запихать все необходимые пакеты, и именно так как надо.

Пускай даже это уйдёт на много больше времени и усилий, чем на переустановку уже установленных пакетов в Kali, или же установку другого подобного дистрибутива с уже установленным необходим инструментарием, за то в итоге будет именно тот набор инструментов который необходим и эти инструменты будут установлены именно так как это необходимо.Плюс ко всему в этой системе не будет лишнего софта который возможно никогда и не пригодится.Не много...

Речь пойдет про то где и как поставить Socks5, если он находится за NAT

Рассмотрим различные ситуации... для чего это нужно ?

• Высокая анонимность за счет шифрованного канала TOR
• Можно также сказать что это своя личная нода в Tor (в этой связке нет выходных нод Tor)
• К примеру вы хотите превратить свой домашний компьютер в Socks5 чтобы быть всегда как дома!
• Вы можете с помощью Tor сделать из чужого компьютера Socks5 сервер и выходить в интернет от его имени, можно даже превратить телефон в socks5 сервер.
• На любой RDP дедик можно поставить Socks5 и использовать его.

Данная статья будет иметь две версии в виде статьи и в виде видеоролика на Youtube

1) ставим Socks5 (запускаем программу NAT-Tor-Socks который идет в комплекте Double SSH Tunnel Manager)

Все примитивно просто, запустили, нажали один раз и все! Можно выставить в автозагрузке чтоб работало!

2) Подключаемся к нашему Socks5 (k3c43gczbnt63sww.onion:42001) Рассмотрим пример как прописать этот Socks5 в браузере Mozilla Firefox

Запускаем программу Double SSH...

Для того, чтобы авторизовываться через ВК, надо сначала связать учетную запись форума с нашим приложением вконтакте:




Нажмите кнопку "Связать с Вконтакте"

Важно! Электронная почта на сайте ВК и форуме должны совпадать.

Нажмите, чтобы раскрыть...

При нажатии на кнопку будет предложено войти в учетную запись Вконтакте, или вас сразу перекинет на форму ввода пароля от форума:



Введите пароль от форума. В следующий раз не придется вводить логин и пароль для авторизации на форуме. Просто нажмите "Войти с помощью Вконтакте":

Всем шалом, мои дорогие форумчане Codeby.net!

Я проводил как то опрос чтобы узнать о вашем желание видеть мою техническую писанину. Прошло довольно много дней (недель?), мне не хватало ни времени, ни сил на начало написания этих статей. Но вот наконец то свершилось! Данную серию учебных пособий (шпаргалок) под названием «Сетевой Карфаген» я посвящу подробному разбору различных вопросов, нюансов и проектов в сфере сетевого программирования, что не мало важно в пентестинге и этичном хакинге. Начнем мы конечно же с основ и плавно будем переходить к более сложным вещам. Постараюсь максимально подробно все описать и ответить на все возникающие вопросы.

Но, перед началом, хотелось бы сказать отдельное спасибо уважаемому al04e за его труд в разборе языка программирования Python, как инструмента этичного хакинга, что и подтолкнуло меня оторваться от зубрежки и приступить к реализации некоторых личных проектов. Грац!

Поехали!

Привет народ ! Сразу скажу что я пользователь обычного интернета c динамическим IP от своего провайдера и все компьютеры у меня за NAT-ом... (я думаю что 90% читающих данный материал имеют аналогичный интернет у себя дома)

Имея такие "не идеальные" возможности управлять удаленно через RDP прямо скажу не столь удобно или проще сказать не представляется возможным, поэтому я использую TeamViewer

TeamViewer удобен, быстр, и нужный компьютер привязан к ID номеру... НО есть и минусы... как раз таки эти минусы дали повод для написания данной статьи.

TeamViewer у меня работает 24H, я знаю его ID и конечно же находясь далеко от дома я решил зайти на свой комп! Ввожу ID и пароль... и тут мне выдает вот что

Скажем так... я получил некий облом. Хотя с другой стороны сложного ничего нет в том чтобы сбросить триал ID TeamViewer, но сделать это удаленно я не мог...

Вернувшись домой я подумал как мне привязать свой комп к постоянному ID и в этом мне помог TOR, а для легкости настроек я использовал свой софт NATTorSocks который идет в комплекте Double SSH Tunnel Manager

NATTorSocks настраивается очень легко...

Привет,

Данная статья является логическим продолжением "Android/Xposed/Cydia: Ищем root и то, что может скрыть его", где я в прошлый раз рассказал как можно задетектить наличие root прав на девайсе. Сейчас рассмотрим то, как скрывать это для тех, кому это не нужно знать

Все основные и часто используемые методы сокрытия su давно изучены и описаны, в том числе и кодом (хорошим примером является проект от Matt Joseph (devadvance) именуемый "rootcloak").

Нажмите, чтобы раскрыть...

Но я хочу отдельно обратить ваше внимание на методе, который я описал в предыдущей статье и назвал "Xposed or Cydia". Кго суть -- это поиск подстрок xposed или substrate в стектрейсе.

Первым шагом нам нужно составить список способов, как можно получить Stack Trace.
Да, как оказалось способов больше чем один и мы нашли 4 способа (если кто знает еще, велкам в комментарии)

1. getStackTrace в java.lang.Thread...