HackWare.ru

Разработчики Kali Linux выпустили новый релиз популярного дистрибутива для тестирования на проникновение. Пресс-релиз получился довольно объёмным из-за разносторонности данного дистрибутива и активности сообщества. С полным списком новостей вы можете ознакомиться по ссылке: Kali Linux 2022.3 Release (Discord & Test Lab): https://www.kali.org/blog/kali-linux-2022-3-release/ Добавлены уязвимые среды для тестирования на проникновение В репозиторииRead More

Заводские пароли (пароли по умолчанию) это большая брешь в безопасности Интернета вещей (internet of things, IoT) в том числе роутеров, камер наблюдения и другого сетевого оборудования. Если у устройств одного производителя одинаковые пароли, то эти пароли знают все. Атака на сетевые устройства может приводить к утечке данных и расширению областиRead More

Атака на основе правил (Rule-based attack) заключается гибкой генерации и фильтрации кандидатов в пароли. Не смотря на все свои возможности, данная атака не является всемогущей. Рассмотрим следующий пример. Имеется слово seesaw и нужно заменить символ s на символ $. К примеру в John the Ripper можно попытаться использовать правило ss$,Read More

Книга по SMB и Samba на русском языке. Оглавление 1. SMB: настройка общей сетевой папки в Windows 1.1 Что такое и для чего нужен SMB 1.2 Как соотносятся SMB и Samba 1.3 Проще говоря 1.4 Как настроить общую сетевую папку на Windows (SMB) без пароля 1.5 Как настроить совместную папку на Windows с паролемRead More

Оглавление 1. Новая инструкция по аудиту безопасности Wi-Fi 2. Актуальные инструменты для аудита безопасности Wi-Fi 3. Основные команды при аудите безопасности Wi-Fi сетей 4. Остановка процессов, которые могут помешать сбору рукопожатий и PMKID 5. Работа с сетевыми интерфейсами 6. Сбор рукопожатий и PMKID 6.1 Атака всех ТД 6.2 Атака определённой ТД 7. Конвертация хеша 8. Взлом хеша Начало смотритеRead More

Новое в аудите безопасности Wi-Fi В статье «Взлом Wi-Fi без пользователей» был показан новый тип атаки на Wi-Fi, не требующий деаутентификации пользователей и вообще их наличия для захвата данных, необходимых для расшифровки пароля беспроводной сети. Эта атака описана автором Hashcat atom, атака добавлена в Hashcat, а для её реализации необходимыRead More

VeraCrypt – это наследница программы TrueCrypt. Она предназначена для шифрования дисков и обеспечивает очень надёжную безопасность. Программа полностью бесплатная, у неё открыт исходный код, автор программы регулярно выпускает обновления, которые не только исправляют ошибки, но и приносят новые функции и улучшения. Установка VeraCrypt в Linux VeraCrypt отсутствует в стандартных репозиторияхRead More

Книга по SMB и Samba на русском языке. Оглавление 1. SMB: настройка общей сетевой папки в Windows 2. SMB и Samba в Linux: подключение к общей папке Windows, создание сетевых папок в Linux 3. Аудит безопасности SMB и Samba 3.1 Поиск сетевых папок SMB. Перечисление шар и файлов 3.1.1 Утилиты sambaRead More

Оглавление 1. Что такое NetBIOS 2. Службы NetBIOS 2.1 Служба имён (NetBIOS-NS) 2.2 Служба рассылки дейтаграмм (NetBIOS-DGM) 2.3 Служба сеанса (NetBIOS-SSN) 3. Как соотносится Имя NetBIOS с именем хоста в Интернете 3.1 Имя NetBIOS 3.2 Интернет имя хоста 4. Как обнаружить NetBIOS 5. nbtstat 6. Фильтры Wireshark для выделения NetBIOS трафика 7. Файл LMHOSTS 8. Эксплуатация NetBIOS 8.1 Invoke-Inveigh 8.2 Responder 8.3 NMBscanRead More

Буквально вчера вышла новая версия OWASP Mutillidae II 2.6.43. И среди изменений наконец-то добавлена долгожданна поддержка PHP 7.0. Damn Vulnerable Web Application (DVWA) также в своей версии на Гитхабе доведён до работы с PHP 7.0. В связи с этим появилась идея написать небольшие скрипты для их установки в Kali LinuxRead More