pentest

Открыть обратную шелл-сессию через NAT за 3 минуты — без единого проброшенного порта. Реально? Да! Берём Metasploit + Ngrok и показываем, как именно… Привет, codeby.net! В этом гайде покажу, как за пару минут поднять reverse shell на Windows (или любой другой ОС) через тандем Metasploit +...

Здравствуйте, хотел бы узнать ваше мнение по поводу "лучшего WiFi адаптера". Решил заняться чем-то более интересным, чем подмена картинок в перехваченном трафике на письки, а супер-пупер адаптер с Али за сотку предательски начинает шалить, то соединение с компуктером на секунду пропадёт, то...

Всем привет! Имею огромное желание найти друзей в сфере ИБ и пентеста. Я верю что нужно оружать себя правильными друзьями с такими же целями и мечтами как у тебя . Если ты с ДВ - отзовись :)

Добрый вечер,Уважаемые Форумчане и Друзья. Сегодня вам хочу представить интересный небольшой framework. Создателем этого замечательного инструмента является Bahaabdelwahed. Арабская школа пентеста. В killshot входят многие модули расположенные для удобства тестирования в подменю. Начинать...

Тут поступил заказ на пентест решил запустить owasp-zap через tor использовал proxychains, privoxy и anonym8 результат == 0. При использовании анонимайзера овасп выдает ошибку 403 на фото отчётливо видно Результат запуска anonym8 Я уже полностью потерял надежду на полный пентест и не знаю что...

Основанный на Ubuntu PenTest Linux дистрибутив BackBox – дистрибутив Linux для пентеста, основанный на Ubuntu, который также ориентирован на оценку безопасности и предоставляет набор инструментов для анализа сетевых и информационных систем. Среда рабочего стола BackBox включает в себя полный...

🔄 Обновлено: 25.06.2026 Metasploitable 3: быстрый старт и практические нюансы Metasploitable3 - это намеренно уязвимая виртуальная машина от Rapid7, включающая два образа: Windows Server 2008 R2 и Ubuntu 14.04, предназначенная для практики эксплуатации с помощью Metasploit Framework. Два способа...

Добрый день,Друзья и Уважаемые Форумчане. Сегодня хочу с вами поговорить о новом ,спорном,кстати,софте. Который сделан для реализации атаки pastejacking. Создан он одним из замечательных авторов - Karim shoair ( D4Vinci) Прекрасная арабская школа пентеста, Египет. Потрясающие инструменты для...

Доброго времени господа pentesterы! Я прошу просвещения! Раньше , для получения meterpretera я генерил payload c помощью FATRAT и с помощью СИ доставлял его на целевую машину, а с помощью ngrok ловил реверс. Сейчас же я его не заливаю на целевой ПК , а задаю следующие параметры на своей машине...

Добрый день,Уважаемые Друзья и Форумчане. Сегодня рассмотрим свежий софт WinSpay. Он представляет из себя генератор файла-backdoor c произвольным именем и расширением exe. Работа его основана на совмещённой деятельности с Metasploit и получением сессии. Автор этого инструмента Tunisian Eagles...

Приветствую Друзей,Уважаемых Форумчан. Нельзя не отметить то,что у Коллег вышли недавно потрясающие статьи на Форуме. Решил тоже не затягивать с перерывом,время выкроил и хочу вам представить новый мощный framework. На сей раз,Франция отличилась и прямо из Парижа ,человек с ником Koutto создал...

Информация, содержащаяся в данном руководстве для образовательных и информационных целей, используйте её на свой страх и риск. Мы не несем никакой ответственность за ваши действия. Требования Backtrack 5 or Kali Linux Терпение Это будет первый учебник по серии, который даст основное...

Добрый вечер ещё раз. На этот раз могут радоваться пользователи Windows. Хочу познакомить таких Ребят с framework Veronica. И,те кто превратил свою машину Windows в атаующего киборга -это для вас. На Linux можно запустить ,но там много сложностей,одним wine не отделаться,а это уже конкретные...

Здрасте! Название интригует? ))) Начну, что за нах и где тот драйв? Который был вчера, а именно меньше года назад. Зашел, посмотрел на топ темы тыц , тыц ну это ладно)) ща у админов по тянутся руки к клаве и начнется опровержение)), а нет, тормозим и читаем дальше ... темы в топе про Empire...

Добрый день , Друзья,Уважаемые Форумчане и те , кто следит за пульсом ИБ. О чём мы будем с вами сегодня говорить : о банальной эксплуатации дедика и новом инструменте Firework. Этот инструмент нам помогает разнообразить атаки на удалённые рабочие столы Windows. У нас с вами был и так перерывчик...

Добрый день, дорогое сообщество. Я давно не писал годные статьи, все по причине загруженности на работе. Но вот решил порадовать вас и выполнить обещание. В свое время я писал статью Альтернативные потоки данных NTFS и их применение в pentest. про альтернативные потоки. И вот пришло время...

Добрый день , Уважаемые Форумчане и Друзья. Следующий инструмент , который хотелось с вами рассмотреть-это SiteBroker Разработал его Syed Umar Arfeen (Anon-Exploiter) Это город Лахор и замечательная школа пентеста , принадлежащая Азии. В данном конкретном случае, Южной. Тестировался он на...

Начало с чего начать свой путь? Статьи 10 полезных инструментов для OSINT Дорога к OSCP или мотивация к Try Harder! Дорога к OSCP - утилиты и ссылки OSCP умер?! Да здравствует PNPT?! (Отзыв о сертификации PNPT) Docker: 10 Security Best Practices Framework Проверка Уязвимостей с помощью...

Добрый день ,Уважаемые Форумчане и Друзья. Сделал небольшой отдых себе и во время его проведения посмотрел какие новинки появились. Надо же и расслабляться иногда между серьёзными мыслями. Решил остановиться на нескольких утилитах,автором ,а где и нет,является DedSecCyber. У него достаточно...

Инструменты обеспечения сетевой безопасности и инструменты для проведения тестирования на проникновение чаще всего используются службами безопасности для проведения проверки на наличие уязвимостей в сети и приложениях. В данной статье вы сможете найти всеобъемлющий список инструментов для...