pentest

Добрый день,Друзья и Уважаемые Форумчане. Между подготовкой более серьёзного материала для вас и отдыхом,увидел вот такую занимательную вещь. Принципиально нового,в данном софте нет,но может быть кому и пригодится. I-See-You создал Viral Maniar из Австралии для вычисления цели по подкинутой...

И снова всех приветствую. Много времени у вас не отниму на сей раз. Вдруг,кому будет полезно узнать,буду только рад. Увлёкся немного ,подготовил уже было обзор,но увидел только позднее упоминание о утилите. Это вот всё спешка,да пенный напиток виноват. Остаётся только сказать,что хочется...

Добрый день,Уважаемые Жители Форума,Друзья и Читатели. В эти выходные довелось провести тест одного ресурса. Как-то убежал из вида при этом интересный инструмент для проведения pentest. Восполняю пробел,так сказать. Создал софт Lucifer1993 - это мощная китайская школа пентеста. Несмотря на...

Добрый день, уважаемые участники форума! Вот уже который день я бьюсь в попытках настроить сеть между двумя ВМ для учебы в пентестинге. Моя исходная конфигурация такова: Windows 7 OS как рабочая ОС, на нее установлен VirtualBox. В "коробке" две виртуалки: первая это машина, с которой будет...

Если вы профессиональный пентестер или опытный специалист по кибербезопасности, то наверняка уже знакомы с мощными инструментами, о которых пойдет речь. Изучать инструменты для хакинга и пентестинга всегда интересно и увлекательно, ведь они созданы гениальными программистами и максимально удобны...

Приветствую Уважаемых Друзей и Форумчан. Темой обзора будет описание софта,предназначенного для работы с уязвимостью SSRF. Создан софт индийцем Tarunkant Gupta. Если ресурс уязвим к SSRF,то Gopherus поможет сгенерировать полезную нагрузку согласно протоколу gopher. Это будет возможностью...

Добрый день,Уважаемые Друзья и Форумчане. Рассмотрим сегодня несколько полезных новинок из OSINT. При этом,подобрал пример,какой неплохой может быть защита у тестируемого ресурса. Первый инструмент,о котором хочу рассказать-это Gorecon. Создал его Devansh Batham из Индии. Инструмент...

Добрый день,Уважаемые Друзья и Форумчане. Сегодняшний обзор будет о небольшом инструменте,который умеет проводить аудит сайтов. За эти дни много инструментов протестировал,но остался ими недоволен,только время потерял. Если уж и делиться с вами своими впечатлениями,то это от теста тех...

Привет, codeby.net! Эта статья посвящена теме, которая давно не дает мне покоя, — фейковым обновлениям ПО. Меня в целом захватывает мир атак типа Man-in-the-Middle (MITM), особенно их реализация внутри локальной сети. И подмена обновлений — один из самых коварных векторов. Года полтора назад я...

Друзья, поделитесь пожалуйста подобным отчетом, какова его структура Нужно провести пентест для иностранной компании, а тут ситуация, я не знаю в каком виде предоставить отчет, чтоб было грамотно с точки зрения заказчика. В ЛС пожалуйста, нераспространение и конфиденциальность гарантирую...

Бесплатно проверю вашу инфраструктуру на уязвимости. При этом буду использовать автоматические сканеры сетевых и веб-уязвимостей. Сетевые уязвимости: OpenVAS, Nmap Web-уязвимости: OWASP ZAP, Nikto, SSLScan, Arachni, sqlmap По окончанию работ, вышлю вам на почту отчет о найденных уязвимостях...

OC Секрет ARCH Установка ArchLinux Установка ArchLinux - 2 Русский Arch Linux Установка ArchLinux через Wi-Fi Установка BlackArch Linux на Raspberry Pi3 Установка SliTaz на Virtualbox SliTaz Настройка USB WiFi адаптера TL-w722n Manjaro Linux — отзыв пользователя Красивый терминал в Linux...

Открыть обратную шелл-сессию через NAT за 3 минуты — без единого проброшенного порта. Реально? Да! Берём Metasploit + Ngrok и показываем, как именно… Привет, codeby.net! В этом гайде покажу, как за пару минут поднять reverse shell на Windows (или любой другой ОС) через тандем Metasploit +...

Здравствуйте, хотел бы узнать ваше мнение по поводу "лучшего WiFi адаптера". Решил заняться чем-то более интересным, чем подмена картинок в перехваченном трафике на письки, а супер-пупер адаптер с Али за сотку предательски начинает шалить, то соединение с компуктером на секунду пропадёт, то...

Всем привет! Имею огромное желание найти друзей в сфере ИБ и пентеста. Я верю что нужно оружать себя правильными друзьями с такими же целями и мечтами как у тебя . Если ты с ДВ - отзовись :)

Добрый вечер,Уважаемые Форумчане и Друзья. Сегодня вам хочу представить интересный небольшой framework. Создателем этого замечательного инструмента является Bahaabdelwahed. Арабская школа пентеста. В killshot входят многие модули расположенные для удобства тестирования в подменю. Начинать...

Тут поступил заказ на пентест решил запустить owasp-zap через tor использовал proxychains, privoxy и anonym8 результат == 0. При использовании анонимайзера овасп выдает ошибку 403 на фото отчётливо видно Результат запуска anonym8 Я уже полностью потерял надежду на полный пентест и не знаю что...

Основанный на Ubuntu PenTest Linux дистрибутив BackBox – дистрибутив Linux для пентеста, основанный на Ubuntu, который также ориентирован на оценку безопасности и предоставляет набор инструментов для анализа сетевых и информационных систем. Среда рабочего стола BackBox включает в себя полный...

🔄 Обновлено: 25.06.2026 Metasploitable 3: быстрый старт и практические нюансы Metasploitable3 - это намеренно уязвимая виртуальная машина от Rapid7, включающая два образа: Windows Server 2008 R2 и Ubuntu 14.04, предназначенная для практики эксплуатации с помощью Metasploit Framework. Два способа...

Добрый день,Друзья и Уважаемые Форумчане. Сегодня хочу с вами поговорить о новом ,спорном,кстати,софте. Который сделан для реализации атаки pastejacking. Создан он одним из замечательных авторов - Karim shoair ( D4Vinci) Прекрасная арабская школа пентеста, Египет. Потрясающие инструменты для...