HackWare.ru

Оглавление 1. Что такое SDR — Software-defined radio 2. Какое железо выбрать для SDR 3. HackRF 4. Меры предосторожности для HackRF 5. Значение кнопок и индикаторов HackRF 6. Как HackRF вывести из состояния «кирпича» 7. Кабель для HackRF — почему крайне желательно кабель с шумоподавлением 8. Антенны для HackRF 9.Read More

Оглавление 1. Что такое Arch Linux 2. Для кого Arch Linux 3. Особенности установки Arch Linux 4. Создание загрузочной флешки Arch Linux 5. Установка Arch Linux 6. Подключение к Интернету 7. Очистка диска 8. Разметка диска 9. Установка базовой системы Arch 10. Настройка системы 11. Установка сервера Xorg и видеодрайверов 12. Установка окружения рабочего стола Cinnamon 13. Установка базового программного обеспечения 14. УстановкаRead More

Оглавление 1. Что такое DNS через HTTPS? 2. Как соотносятся DNS поверх HTTPS, DNSSEC, DNSCrypt, DNS поверх TLS 3. Способы включения DNS через HTTPS (DoH) 4. Публичные сервера имён с поддержкой DNS через HTTPS 5. Как включить DNS через HTTPS (DoH) в веб-браузерах 5.1 Google Chrome 5.2 Firefox 5.3 Opera 5.4 Microsoft Edge 6. Как включитьRead More

Разработчики Kali Linux выпустили новый релиз популярного дистрибутива для тестирования на проникновение. Пресс-релиз получился довольно объёмным из-за разносторонности данного дистрибутива и активности сообщества. С полным списком новостей вы можете ознакомиться по ссылке: Kali Linux 2022.3 Release (Discord & Test Lab): https://www.kali.org/blog/kali-linux-2022-3-release/ Добавлены уязвимые среды для тестирования на проникновение В репозиторииRead More

Заводские пароли (пароли по умолчанию) это большая брешь в безопасности Интернета вещей (internet of things, IoT) в том числе роутеров, камер наблюдения и другого сетевого оборудования. Если у устройств одного производителя одинаковые пароли, то эти пароли знают все. Атака на сетевые устройства может приводить к утечке данных и расширению областиRead More

Атака на основе правил (Rule-based attack) заключается гибкой генерации и фильтрации кандидатов в пароли. Не смотря на все свои возможности, данная атака не является всемогущей. Рассмотрим следующий пример. Имеется слово seesaw и нужно заменить символ s на символ $. К примеру в John the Ripper можно попытаться использовать правило ss$,Read More

Книга по SMB и Samba на русском языке. Оглавление 1. SMB: настройка общей сетевой папки в Windows 1.1 Что такое и для чего нужен SMB 1.2 Как соотносятся SMB и Samba 1.3 Проще говоря 1.4 Как настроить общую сетевую папку на Windows (SMB) без пароля 1.5 Как настроить совместную папку на Windows с паролемRead More

Оглавление 1. Новая инструкция по аудиту безопасности Wi-Fi 2. Актуальные инструменты для аудита безопасности Wi-Fi 3. Основные команды при аудите безопасности Wi-Fi сетей 4. Остановка процессов, которые могут помешать сбору рукопожатий и PMKID 5. Работа с сетевыми интерфейсами 6. Сбор рукопожатий и PMKID 6.1 Атака всех ТД 6.2 Атака определённой ТД 7. Конвертация хеша 8. Взлом хеша Начало смотритеRead More

Новое в аудите безопасности Wi-Fi В статье «Взлом Wi-Fi без пользователей» был показан новый тип атаки на Wi-Fi, не требующий деаутентификации пользователей и вообще их наличия для захвата данных, необходимых для расшифровки пароля беспроводной сети. Эта атака описана автором Hashcat atom, атака добавлена в Hashcat, а для её реализации необходимыRead More

VeraCrypt – это наследница программы TrueCrypt. Она предназначена для шифрования дисков и обеспечивает очень надёжную безопасность. Программа полностью бесплатная, у неё открыт исходный код, автор программы регулярно выпускает обновления, которые не только исправляют ошибки, но и приносят новые функции и улучшения. Установка VeraCrypt в Linux VeraCrypt отсутствует в стандартных репозиторияхRead More