Разборы

библиотека технических материалов Написать
Разборы · 533 материала Сбросить всё
СТАТЬЯ 33,8 тыс.
AppSec 1346 дней назад
Методы обхода защиты от автоматизированного ПО в браузере Chrome под управлением Selenium в Python

Стоит сразу оговориться, что современные системы защиты от ботов, включая Cloudflare, анализируют не только JS-окружение браузера и наличие следов...

#cdn#cloudflare#python#selenium+5
jv Johan Van 18 мин 9
СТАТЬЯ 7 тыс.
Pentest 1426 дней назад
Сканируем случайные адреса Интернет. Получаем баннеры и протоколы с помощью Python

Стоит сразу оговориться: скрипт ниже сканирует адреса и порты последовательно, один за другим, без какой-либо параллелизации. Для разового изучения темы...

#cidr#port#python#scapy+5
jv Johan Van 37 мин 4
СТАТЬЯ 5,6 тыс.
AppSec 1495 дней назад
Автоматизация boolean-based blind sqlinj на Python.

Прежде чем перейти к коду, стоит уточнить терминологию, которую многие путают. Классический Boolean-based Blind SQL Injection строится на том, что...

#argparse#blindsql#python#requests+5
di digipos 15 мин 1
СТАТЬЯ 3 тыс.
Pentest 1613 дней назад
Кейлоггер-лайт или записываем нажатия клавиш в текстовый файл на Python

Данная заметка не претендует на оригинальность, потому как описываемый в ней кейлоггер не является чем-то уникальным. Я нахожусь в процессе обучения. И...

#ctypes#keyboard listener#keylogger#pynput+5
jv Johan Van 16 мин 8
РАЗБОР 52,2 тыс.
Pentest 2195 дней назад
Как сбросить пароль на Windows 7

Я понимаю, что семеркой уже давно почти никто не пользуется, но все же некоторым может помочь. У некоторых пользователей может возникнуть проблема: забыл...

#cmd#windows 7#безопасность#восстановление доступа+4
de Devile_ 7 мин 20
РАЗБОР 12,5 тыс.
AppSec 2316 дней назад
Ретрансляция NTLM, Часть 2

Данная статья является переводом. Оригинал вот тут Первая часть "Ретрансляция NTLM" Подпись сеанса Принцип Подпись является методом проверки подлинности...

#mitm attacks#ntlm#part2
g0 g00db0y 39 мин 6
РАЗБОР 11,2 тыс.
AppSec 2367 дней назад
Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1

Всем Салам. Эта статья является неким дополнением и продолжением этой статьи BruteForce, как недооцененный вид атаки (Account TakeOver) Предисловие Здесь...

#account takeover#bug bounty#codeby bb#r0hack+2
r0 r0hack 5 мин 4
РАЗБОР 69,7 тыс.
Pentest 2468 дней назад
Гайд 2020 по запуску режима монитора в TP-LINK TL-WN722N v2/v3 Kali Linux Wardriving

English version Введение Сегодня в программе, трансформация чудовища в красавицу, заставим ошибку производства работать под нашу дудочку. Речь о TP-LINK...

#100%#monitor mode#tp-link 722#v2 v3+3
wl wlan0mode 6 мин 87
РАЗБОР 71 тыс.
Pentest 2760 дней назад
Hack The Box: Онлайн-лаборатория для практики и обучения пентесту (Часть 1)

🔄 Обновлено: 24.06.2026 Hack The Box - ключевые факты, которых нет в треде Hack The Box (HTB) - платформа для практики кибербезопасности с сообществом более...

#ctf#cybersecurity#hack the box#htb+9
ea EartyStudio 20 мин 23
РАЗБОР 7,5 тыс.
DFIR 2818 дней назад
Windows version detection (определение версии Windows)

Одна из первоочередных задач компьютерно-технической экспертизы это определение операционной системы, её версии, модификации, build. Зная версию ОС Вы...

#forensics#windows#winver
su Sunnych 3 мин 2
РАЗБОР 15,4 тыс.
Pentest 2920 дней назад
Получение и расшифровка рукопожатий

Всем привет! Думаю многие хотят халявный интернет, или просто проверить безопасность своей точки доступа, а сделать это можно лишь "взломав" WIFI. Сделать...

#wi fi
dr dramanbase 10 мин 8
РАЗБОР 19,7 тыс.
DFIR 3163 дня назад
Forensic Framework Volatility

Здравствуйте друзья!) Я недавно познакомился с одним из фреймворков в компьютерной криминалистике "Volatility" и его гуи версией "VolUtility", теперь вот...

#forensic#volatility#форензика
n0 n01n02h 6 мин 17
РАЗБОР 142,9 тыс.
AppSec 3165 дней назад
BurpSuite Pro - лицензия

Здравствуйте, коллеги! Найдено на гитхабе. Генератор лицухи и лоадер для BurpSuite Pro. хттps://github.com/RebootEx/burp Всё работает. Проверено.

#burp
it itsecstig 1 мин 301
РАЗБОР 26 тыс.
Pentest 3169 дней назад
Адаптеры для пентестера в свободной продаже

Привет всем! начну тему с описанием и тестированием на себе адаптеров из своболной продажи в наших магазинах без всяких Китайских рынков, с которых ждать...

#pentest#tenda#tp-link#wifi+1
gh ghostphisher 3 мин 27
РАЗБОР 15,8 тыс.
Pentest 3222 дня назад
Подбор пароля Wi-FI

Привет, и добро пожаловать! Данная тема создана для помощи в брутфорсе пароля WPA/WPA2. DISCLAIMER Перехват handshake В этой теме будут...

#wifi#брутфорс#пароль
ac Acrono 6 мин 43
РАЗБОР 39,2 тыс.
AppSec 4139 дней назад
Стресс-тест сети: DoS веб-сайта в Kali Linux с GoldenEye

На страницах codeby.net уже говорилось об инструментах DoS, которые могут сильно нагрузить серверы HTTP, чтобы парализовать их работу из-за исчерпания пула...

#ddos#goldeneye#http keep alive + nocache#kali linux+5
сп Сергей Попов 17 мин 2
РАЗБОР 47,1 тыс.
Pentest 4215 дней назад
Как установить Kali Linux на флешку и на внешний диск (простой способ)

Преимущества установки Linux на флешку Преимуществ у установки Kali Linux на флешку много: возможность напрямую использовать всё железо компьютера (в том...

#kali linux#linux#linux mint#virtualbox+1
сп Сергей Попов 13 мин 17
РАЗБОР 9,1 тыс.
DFIR 4243 дня назад
Как сканировать Linux на руткиты (rootkits) с помощью rkhunter

Руткиты (rootkit) — это вредоносные программы, созданные для получения доступа уровня рута, при этом они прячут своё присутствие от антивирусных программ...

#linux#rkhunter#rootkit#сканеры уязвимостей+1
bk BKeaton 5 мин 2
РАЗБОР 23,7 тыс.
Pentest 4258 дней назад
Как новичку запустить sqlmap на Windows: пошаговое руководство

Кстати, о том, как тестировать и взламывать сайты с помощью sqlmap, подробно написано в этой статье. А если вы хотите узнать, как защищать сайты и базы...

#pentest#python#sql-инжект#sql-инъекции+10
bk BKeaton 5 мин 6
РАЗБОР 23,9 тыс.
Pentest 4301 день назад
Metasploit Exploitation Framework и searchsploit — как искать и как использовать эксплойты

Metasploit Exploitation Framework — это инструмент для тестирования на проникновение. Он содержит большую базу эксплойтов, позволяет использовать их прямо...

#kali linux#metasploit#nmap#searchsploit+3
bk BKeaton 9 мин 2
РАЗБОР 18,2 тыс.
Pentest 4379 дней назад
Как запустить Metasploit Framework в Kali Linux

Для запуска Metasploit Framework в Kali 2.0 смотрите здесь. Чтобы соответствовать Политике Сетевых Служб (Network Services Policy) Kali Linux, при...

#kali linux#linux#metasploit#postgresql+2
bk BKeaton 2 мин 4