pentest

Добрый день, коллеги. Данную статью, я по прежнему хотел бы (как и предыдущую) озаглавить фразой - Всё новое - это хорошо забытое старое. Причина в том, что многие не придают значения старым техникам(умышленно полагая что они не работают или не нужны), но именно старые техники могут быть...

Доброго времени суток,уважаемые постояльцы форума! Прошу руку помощи, кто-то сталкивался когда-то с тестированием IdeaWebServer,IdeaFTPserver? Если кто сталкивался,прошу консультации. Какую ночь уже не сплю... 100% легал,никакой чернухи)

Добрый день,Уважаемые Друзья,Форумчане,Читатели. А также те,кто всегда измеряет пульс информационной безопасности. Разберём сегодня одну из атак , с помощью генерирования вредоносного pdf-файла. Нам в этом поможет лёгкий инструмент Bad-Pdf Автор этого инструмента deepzec. Это новинка ,которая...

Привет Друзья,Уважаемые Форумчане и Читатели. Решил побаловать любимый Форум отличной новинкой от joker25000 Будем говорить сегодня о framework , который появился на свет 4 дня назад только. Он будет обновляться регулярно. Рекомендуется он для тестирования своего собственного ресурса для...

Добрый день ,Друзья,Уважаемые Форумчане и Дорогие Читатели. Каждый наверное найдёт для себя полезного из инструмента , который рассмотрим. Его автором является человек с ником samhaxr. Hackbox - это небольшой гибридный набор для сканирования цели и проведения пентеста. В дополнительные функции...

Знаю насчёт бэкдоров в апк-файлах, но как по мне метод не очень, ведь все разрешения показаны, а для установки нужно разрешить установку (извините за повторение) из неизвестных источников. Хотелось бы узнать побольше об возможности использования Beef-xss на андроид. Так вот, не могли бы вы также...

Приветствую Друзей,Уважаемых Форумчан и тех ,кому небезразличен пульс ИБ. Сегодня мы будем открывать для себя замечательный framework по поиску уязвимостей. Два месяца , автор skavngr , явил миру свой замечательный труд. О себе он говорит скромно,что с его размышлениями можно познакомиться на...

Здравствуйте ,Уважаемые Форумчане , Друзья и Гости . Последовал примеру коллег и решил отвлечься , заодно и сделать небольшой обзор для вас. Инструмент , о котором пойдёт сегодня речь , больше подойдёт новичкам. Относится он к категории Information Gathering. Да , стал стараться не забывать об...

Просто ЛИНК , комментарии излишни, все по категориям с возможностью добавления/удаления.

Добрый вечер , Друзья , Уважаемые Форумчане и Гости форума. Несколько необычное будет сегодня описание инструмента , с которым вас хочу познакомить. Автором его является N00py . Это человек , который увлекается пентестом. Hwacha была в очень далёкие времена известна ,как "Огненная повозка" ...

Добрый вечер ,Уважаемые Форумчане и Дорогие Читатели. Сегодня порадую ценителей информационной безопасности новинкой в пентесте. Автор скромно представляется ником HA71 , но его работа заслуживает уважения. Третий день ,как отметил день рождения инструмент , который соответствует званию...

И снова день добрый , Уважаемые Форумчане и Дорогие Читатели. Наверное вам успел поднадоесть за эти несколько дней. Тестировал неплохой сегодня инструмент. Название у него немного созвучно с известным модулем. Он вобрал в себя всё современное и необходимое для сбора информации. Своего рода ...

Обнаружил одну интнерестную особенность, установил Kali для малины и в ней сразуже заработал родной wifi модуль(режим монитора и инжектированя пакетов) но по некоторым причинам кали меня не устраивает. Вопрос в следующем, как заставить его(wifi адаптер) работать в ubuntu mate или Raspbian, ни...

Привет всем! начну тему с описанием и тестированием на себе адаптеров из своболной продажи в наших магазинах без всяких Китайских рынков, с которых ждать долго и получаешь порой не совсем нужное. Тестирую на ос Kali и Parrot установленные как на VirtualBox так и в живую. airgeddon как основная...

Ребят, всем привет. Был ли у кого опыт внедрения скрипта (reverse shell) в автозагрузку с получением сессии с пк. Чтобы после перезагрузки, при включении компьютера, скрипт включался и сессия снова прилетала? Желательно инструменты, мануалы и так далее. Спасибо.

Я уже не могу! Если кто-нибудь может, то объясните, как проверить данную уязвимость CRLF и как провести атаки Http Req/Resp Splitting. Я читал, я смотрел OWASP, я читал Яворски. НО Я НЕ МОГУ РУЧКАМИ ПРОВЕСТИ ЭТУ АТАКУ. Если не сложно, объясните (лучше всего на примерах).

Актуальная версия на 2025 год: Metasploit: повышение привилегий через кражу токенов Всем посетителям форума, доброго времени дня. Сегодня я решил осветить один из встроенных модулей в metasploit framework, о котором мало кто знает и мало кто пользуется, но на самом деле данный модуль позволяет...

И завершает серию обзоров по инструментам алжирской школы пентеста вот такой скрипт. Он написан для работы с программой Sqlmap версии 1.0 чтобы автоматизировать процесс. Скрипт очень удобен,позволяет значительно сократить время при проведении пентеста. Как скачать и установить: # git clone...

Здесь всё сказано в названии. Красивый инструмент с удобным функционалом. Представляет собой framework на все случаи пентеста. Разделов очень много,каждый дополнен передовыми инструментами пентеста. 1) Раздел сбора информации представлен в таком виде: 2) Сканирование на уязвимости: 3)...

В продолжении серии инструментария алжирской школы пентеста,предлагаю вам своеобразный установщик. Более подойдёт он тем,у кого ещё не установлены инструменты,которые он предлагает установить. Список можно увидеть на скриншоте. В него входят как некоторые крупные framework,так и небольшие...