О том, как использовать недостатки настройки сайтов на CloudFlare и узнать их IP или другую полезную информацию, говорилось в статьях: Как узнать настоящий IP сайта в Cloudflare Определение настоящего IP сайта за Cloudflare. Поиск сайтов одного аккаунта, прячущихся за CloudFlare В этой заметке мы разберёмся, а как вообще узнать, чтоRead More
Как узнать настоящий IP сайта в Cloudflare
Cloudflare – это прокладка между пользователем и сайтом. Она работает по принципу обратного прокси, предоставляя дополнительные услуги, в том числе кэширование страниц, защиту от DDoS, защиту от плохих ботов и прочее. В том числе, Cloudflare скрывает истинный IP адрес сервера, на котором размещён сайт. Cloudflare использует свои сервера имён, отвечающиеRead More
Сбор информации о владельце сайта. Поиск сайтов одного лица
Содержание Как искать сайты одного человека Поиск сайтов на одном IP Поисковая система по исходному коду Определение настоящего IP сайта за Cloudflare. Поиск сайтов одного аккаунта, прячущихся за CloudFlare Эксплуатация неправильной настройки DNS для выявления настоящего IP сайта за Cloudflare Все DNS записи домена Информация whois Анализ HTTP заголовков ответа РезультатыRead More
Оффтоп: предупреждение о моих статьях на telegra.ph; перерыв в работе
Предупреждение о моих статьях на telegra.ph Мне в комментариях задали вопрос по поводу некорректного отображения моей статьи на telegra.ph. Для тех, кто думает, что это я пишу в telegra.ph, поясняю: я в Телеграфе свои статьи не дублирую – это делает кто-то другой. Мне это, кстати, не особенно нравится. Читайте здесь,Read More
Как использовать Systemctl для управления службами Systemd и юнитами
Оглавление Введение 1. Управление службами 1.1 Запуск и остановка служб 1.2 Перезапуск и перезагрузка 1.3 Включение и отключение служб 1.4 Символ @ («собака») в именах служб 1.5 Проверка состояния служб 2. Обзор состояния системы 2.1 Список текущих юнитов 2.2 Вывод списка всех файлов юнитов 3. Управление юнитами 3.1 Показ файлаRead More
Новый выпуск Kali Linux 2018.2
Это первый выпуск Kali, который включает ядро Linux 4.15, в этом ядре имеются x86 и x64 исправления для нашумевших уязвимостей Spectre и Meltdown. В этом выпуске улучшена поддержка AMD GPU и добавлена поддержка AMD Secure Encrypted Virtualization, которая позволяет шифровать память виртуальной машины так, что гипервизор не может получить кRead More
Контроль доступа к сайту (блокировка по IP, User-Agent)
Оглавление 1. Отличие «Контроля доступа» от «Аутентификации и авторизации» 2. Как ограничить доступ к сайту 3. Контроль доступа в Apache 2.4 и Apache 2.2 4. Контроль доступа к сайту по IP 4.1 Как запретить доступ к сайту или папке по IP 4.2 Как для всех закрыть доступ к сайту 4.3 КакRead More
Инструкция по настройке сервера и клиента OpenVPN
Оглавление 1. Обход блокировок с помощью российских VPS 2. Для чего нужен VPN, что он даёт 3. Как работает VPN 4. Что такое OpenVPN 5. Понятная и рабочая инструкция по настройке OpenVPN 6. Сертификаты OpenVPN 7. Как установить OpenVPN 8. Создание ключей OpenVPN 9. Создание ключей OpenVPN в Debian, Ubuntu,Read More
Инструкция по использованию Fluxion 4
Для чего нужна программа Fluxion Fluxion – это инструмент аудита безопасности и исследований в области социальной инженерии. Скрипт пытается получить пароль (ключ WPA/WPA2) от целевой точки доступа Wi-Fi, используя при этом социальную инженерию (фишинг). Плюсом такого подхода является то, что не требуется долгий брут-форс на мощном железе. Минусом – атакиRead More
Меню Kali Linux: восстановление, добавление и изменение программ
Особенностью Kali Linux как дистрибутива для тестирования на проникновение является коллекция специализированных инструментов. Все эти инструменты собраны в меню. Меню Kali Linux хорошо структурировано, программы разбиты на группы, некоторые из которых имеют свои подгруппы, популярные программы собраны в список избранных и т.д. – всё очень красиво. Очень красиво и, наRead More