взлом

Недавно мой коллега спросил у меня, а занимался ли я когда-нибудь Red Team’ингом? Я ответил, что «Да», но ничего не сказал конкретного. Вначале написания этой статьи я бы хотел упомянуть, что всё, что вы увидите далее – не имеет призыва к действию и носит только ознакомительный характер. Любая...

Кратко о грядущем: Сегодня хочу наглядно показать и рассказать о CVE-2021-40444. Если коротко, то это уязвимость в MSHTML (движок Internet Explorer который используется в ворде) она даёт нам возможность исполнить код на системе жертвы. Сама реализация взлома похожа на CVE-2017-11882, про...

Недавно украли iPhone 12, судя по всему, выключили очень быстро, заблокировать через Find My iPhone не успел, через 20 минут он уже не отображался в iCloud как включённый. На следующий день начали приходить фишинговые сообщения якобы от Apple о том, что телефон обнаружен, нужно нажать на кнопку...

Имеется сайт Поиск человека по ИИН (налогоплательщика) в базе налоговой РК, онлайн, kgd при вводе ИИН выходит ФИО человека. На самом деле тот ресурс обращается в другой ресурс скорее в адрес налогового комитета. Хотел внедрить в веб приложение поиск (у меня приложение закрытое, программа в...

Хелло кодебай, вот возник вопрос, хочу изучить этот курс [Zaid Sabih] Взламываем сайты | Тестирование на проникновение с нуля (все части, смотреть ) И мне же надо потом практиковаться, узнать свои способности, после курса хоть во время курса, кому не сложно дайте какие то сайты, которые можно...

Добрый день друзья! В общем такая задача, у меня есть файл, от криптокошелька Electrum (new walet), я его могу открыть, но не могу перевести с него нечего и что-то сделать, так как он используется в связке с Ledger, я открывал это файл, там есть параметр keystore, все на джава скрипте, после...

здравствуйте уважаемые форумчане прошу совет или помощь уж не знаю как правильно сформулировать ситуация такая : взломали ноут получили доступ к паролю и учетке через нее к роутеру суть не в этом -после того как обнаружил утечку и пропажу данных снес все отключился от всего пере-залил...

Пытался клонировать vk, faecebook, ok, avito и другие сайты. Ни как не получается, в чем может быть проблема? Может дело в IP? я всегда с VPN сижу в кали. Я ставил разные IP и от своего родного вин10, ничего не менялось. Kali Linux(2020.4) на VirtualBox. В конце всегда одно и тоже. Сколько ни...

Предположим у меня есть сайт по видео редактированию. Чтобы пользоваться услугами без ограничений нужно приобрести подписку за n=сумму. 1.Может ли злоумышленник сделать обход авторизации с SQL инъекции и не оплачивая пользоваться ими? 2.Как защититься и как могут атаковать такие сервисы?

Привет. Краткая предистория ситуации: Случилась у моего товарища беда, его отец не перенес коронавирус. Товарищ сейчас оформляет наследство, но у его отца были открытые кредиты и куча других обязателсьтв. Что-бы без опаски оформить наследство и не навлечь на себя кредиторов, нужен доступ к...

Такая ситуация, нашел удалённую работу, что то вроде контакт-центра, компания типо Альфа называется.. в инете ничего нет... В общем холодные звонки и все такое... Проблема в том, что это оказались мошенники, но с этим все понятно я уволился, меня волнует только один момент, мне в комп чтобы...

Создал значит wifiphisher 2 сеть но к ней не возможно подключиться(проверял чтоб получить пароль от своей сети),что в этом случае делать?+он не глушит ту сеть которую хочу взломать

Вопрос к знающим ! Подскажите как стать специалистом по кибербезопасноти? 1. Где учиться (может проще изучить все самому, требуют ли диплом при приеме на работу)? 2. Пробывал искать вакансии на топовых сайтах работы - вакансий мало (от 1 до 5)-может я не там смотрю ? 3. С чего стоит начать...

Привет всем. Возник вопрос.. На днях в приложении telegram начали приходить сообщения, Код подтверждения: ******. Никому не давайте код, даже если его требуют от имени Telegram! Этот код используется для входа в Ваш аккаунт в Telegram. Он никогда не нужен для чего-то еще. Если Вы не запрашивали...

Всем привет ! месяц назад мне незнакомец написал мне «не хорошие вещи» вконтакте, на вопрос зачем мне пишете ? он прислал мне скрин , где от моего имени ему пишут ужасные вещи ! и меня волнует даже не сообщении, а то что в закрытом альбоме я хранила очень личные фотографии 😭 очень личные и...

Здравствуй, читатель, сегодня обсудим атаки на один из уровней модели OSI – канальный уровень. Надеюсь, ты знаешь хотя бы немного о том, что такое OSI? Если не врубаешься совсем, тогда почему ты всё ещё здесь? Не медли, мужик, узнай о этом всё. Ну ладно, от слов к делу приступаем, но только с...

Добрый день всем! Проблема в том, что в связи с дистанционным обучением тесты и экзамены проходят дистанционно (да, до сих пор), и неплохо было бы если кто нибудь подскажет как можно немного "считерить" совершив атаку на сервер или используя скрипты. Всем заранее спасибо!

Представьте: вы только что нашли критическую SQL-инъекцию на сайте крупной компании через Bug Bounty программу. Награда? $5000. Метод обнаружения? Всего 3 минуты фаззинга с правильным инструментом. В этом руководстве я покажу реальные техники фаззинга, которые использую в пентестах уже 8 лет...

Добрый день уважаемые форумчане! Прошу Вас подсказать как сделать(осуществить) следующее: 1. Нужна ОС от которой требуется следующее 1.1. Анонимность самой операционной системы - чтобы нельзя было понять что за ОС установленна, откуда (территориально,где) я сижу 1.2 Анонимизация оборудование...

Здравствуйте, прошу здесь помощи, взломали почту моего покойного мужа, у меня был доступ через мобильный и пароль. Вчера пришло сообщение на телефон,- пароль был изменён. Пыталась восстанавливать через номер телефона, выкидывала на пароль, пароль писало - был изменён 3 часа назад, далее внизу...