pentest

Доброго времени господа pentesterы! Я прошу просвещения! Раньше , для получения meterpretera я генерил payload c помощью FATRAT и с помощью СИ доставлял его на целевую машину, а с помощью ngrok ловил реверс. Сейчас же я его не заливаю на целевой ПК , а задаю следующие параметры на своей машине...

Добрый день,Уважаемые Друзья и Форумчане. Сегодня рассмотрим свежий софт WinSpay. Он представляет из себя генератор файла-backdoor c произвольным именем и расширением exe. Работа его основана на совмещённой деятельности с Metasploit и получением сессии. Автор этого инструмента Tunisian Eagles...

Приветствую Друзей,Уважаемых Форумчан. Нельзя не отметить то,что у Коллег вышли недавно потрясающие статьи на Форуме. Решил тоже не затягивать с перерывом,время выкроил и хочу вам представить новый мощный framework. На сей раз,Франция отличилась и прямо из Парижа ,человек с ником Koutto создал...

Информация, содержащаяся в данном руководстве для образовательных и информационных целей, используйте её на свой страх и риск. Мы не несем никакой ответственность за ваши действия. Требования Backtrack 5 or Kali Linux Терпение Это будет первый учебник по серии, который даст основное...

Добрый вечер ещё раз. На этот раз могут радоваться пользователи Windows. Хочу познакомить таких Ребят с framework Veronica. И,те кто превратил свою машину Windows в атаующего киборга -это для вас. На Linux можно запустить ,но там много сложностей,одним wine не отделаться,а это уже конкретные...

Здрасте! Название интригует? ))) Начну, что за нах и где тот драйв? Который был вчера, а именно меньше года назад. Зашел, посмотрел на топ темы тыц , тыц ну это ладно)) ща у админов по тянутся руки к клаве и начнется опровержение)), а нет, тормозим и читаем дальше ... темы в топе про Empire...

Добрый день , Друзья,Уважаемые Форумчане и те , кто следит за пульсом ИБ. О чём мы будем с вами сегодня говорить : о банальной эксплуатации дедика и новом инструменте Firework. Этот инструмент нам помогает разнообразить атаки на удалённые рабочие столы Windows. У нас с вами был и так перерывчик...

Добрый день, дорогое сообщество. Я давно не писал годные статьи, все по причине загруженности на работе. Но вот решил порадовать вас и выполнить обещание. В свое время я писал статью Альтернативные потоки данных NTFS и их применение в pentest. про альтернативные потоки. И вот пришло время...

Добрый день , Уважаемые Форумчане и Друзья. Следующий инструмент , который хотелось с вами рассмотреть-это SiteBroker Разработал его Syed Umar Arfeen (Anon-Exploiter) Это город Лахор и замечательная школа пентеста , принадлежащая Азии. В данном конкретном случае, Южной. Тестировался он на...

Начало с чего начать свой путь? Статьи 10 полезных инструментов для OSINT Дорога к OSCP или мотивация к Try Harder! Дорога к OSCP - утилиты и ссылки OSCP умер?! Да здравствует PNPT?! (Отзыв о сертификации PNPT) Docker: 10 Security Best Practices Framework Проверка Уязвимостей с помощью...

Добрый день ,Уважаемые Форумчане и Друзья. Сделал небольшой отдых себе и во время его проведения посмотрел какие новинки появились. Надо же и расслабляться иногда между серьёзными мыслями. Решил остановиться на нескольких утилитах,автором ,а где и нет,является DedSecCyber. У него достаточно...

Инструменты обеспечения сетевой безопасности и инструменты для проведения тестирования на проникновение чаще всего используются службами безопасности для проведения проверки на наличие уязвимостей в сети и приложениях. В данной статье вы сможете найти всеобъемлющий список инструментов для...

Добрый вечер,Уважаемые Форумчане и Друзья. Ещё один лёгкий обзор решил написать для тех,кто только начинает изучать пентест. Инструмент,о котором пойдёт речь сегодня хотя и предназначен вроде как для пентеста. Но скорее , он для сбора хорошей подробной информации о цели , я бы так всё же...

Приветствую Уважаемых Форумчан и Друзей. Помогает мне сегодня сделать обзор для вас Linux Security Parrot. Темой нашего обзора будет тестирование инструмента s7scan. Авторство принадлежит всё же по-моему представителю китайской школы пентеста. Человек с ником TheRipperJhon указан как автор...

Добрый день,Уважаемые Форумчане и Друзья. Сегодня я хочу вас познакомить с интересным Framework. Ему и будет посвящена данная статья. Своим созданием этот инструмент обязан Michael Wetherald. Также автор известен под ником compewter.Он инженер web-безопасности. Whoof задуман для исследования...

Приветствую Уважаемых Форумчан и Друзей. Поговорим сегодня о амбициозном framework Который был создан theinfecteddrake недавно. Работа очень объёмная и впечатляющая. В инструмент заложены 73 различных модуля,ориентированных на пентест. Также,много уделено внимания по сбору информации,детекту...

Приветсвую Уважаемых Форумчан,Друзей и тех , для кого пульс ИБ не просто ритм. Моя сегодняшняя тема выложена в открытом разделе неслучайно. Моё желание не просто вам продемонстрировать атаку на видеокамеры. Многие админы ресурсов,да и просто пользователи,наверняка задумаются и примут меры. Хотя...

Добрый день, Коллеги. Сразу оговорюсь, я не претендую на полноценное авторство для данной статьи. Моя работа скорее была - скомпоновать техники и проверить их на практике, оставив только реально рабочие и полезные варианты. В данной статье используются переводы с зарубежных форумов и статей...

Добрый день ,Уважаемые Форумчане,Друзья и Читатели. Речь сегодня пойдёт о свежем framework для пентеста. Он будет удобен для тех,кто собирает собственную коллекцию инструментов. Galileo предназначен для тестирования на проникновение web-приложений. Создателем Galileo является m4ll0k.Это...

Доброго времени суток, для начала хотелось бы сказать, что я еще ламер. Имеются системы Wndows 7 x32 6.1.7601, Windows Server 2012 x64 6.2.9200 (не R2), они полностью чистые никаких сервисов на них нет, нужно провести их "аудит". Я бы хотел попросить совета, какие эксплоит на них зайдут...