Защита информации

Пишу свой ботнет, что думаете?

Привет ;), смысл ботнета в том что у него есть json api и любой кодер может написать на основе него что угодно. на любом языке под любое устройство. Его можно поставить на VDS/VPS или на своем пк. Вот пример запрос к серверу что-бы получить нагрзку на проц, озу и диск. GET REQUEST: httр://host/api.php?server_status Ответ сервера: { "status":"Success", "message":"Server status here"...

DDoS Bluetooth устройств. Отключаем всё вокруг.

На свете существует не так много вещей, которые бесят практически всех без исключения. Это весенне-осенняя слякоть, летнее отключение горячей воды и школьники с переносными Bluetooth-колонками. И если с первыми двумя стихийными бедствиями сделать практически ничего нельзя, то с третьим вполне можно бороться, причем почти без криминала. Как? Об этом и поговорим. Если современные Wi-Fi-роутеры...

Обнаружение вирусного кода в файликах, даже когда антивирус его не замечает.

Привет форумчане, сегодня расскажу вам техники и фишки как определить вредоносный код в exe и в каких условиях нужно смотреть на malware Первым что надо сделать, во избежание заражения инфраструктуры малварью это: Изолировать потенциально заражений ПК от других сетей Сделать дамп оперативной памяти Снять образ диска Инструментарий, с помощью которого будет производиться снятие слепка...

Как взламывают Wi-Fi проффесионалы

Изначально нужно увеличить мощность адаптера ВайФай Уровень сигнала очень влияет на эффективность нашей с вами атаки на какой либо Wi-FI. Ваш донгл обязан быть чувствительным и слышать слабый сигнал точек доступа и перехватить все хендшейк пакеты. А так же ему нужен хороший передатчик, в другом случае команды деавторизации или брута WPS-пинов не дойдут до нашего атакуемого. Чувствительность...

Интересно  [Анализ] Monero - false privacy? История взлома.

Abstract Целью данной проверки было установить, что пользователь с ником kretin (далее - Пользователь) участвовал во взломе официальных ресурсов криптовалюты monero. Было установлено, что он имеет доступ к управлению гейтом, который действительно использовался во время атаки на официальные ресурсы криптовалюты monero. Также было установлено то, что Пользователь имел возможность создать...

Интересно  Monero - false privacy? История взлома.

Статья с exploit, пользователя под ником kretin Здравствуйте. Наверное все слышали об взломе сайта криптовалюты Monero? Если интересно, то читайте дальше. Сама дыра была активна более 4 месяцей. Мы долго наблюдали за ними, думали как провернуть атаку. День Х был 18 числа. Работали я и мой кодер. Смотрели как они входят на сервер, смотрели за их действиями. Нас не заметили за все это...

Хакер - Лазейка в Webmin. Как работает бэкдор в панели управления сервером

Содержание статьи Стенд Детали Демонстрация уязвимости (видео) Заключение В популярной панели управления сервером Webmin обнаружилась уязвимость, которая больше всего похожа на оставленную кем-то закладку. Атакующий в результате может выполнять произвольный код на целевой системе с правами суперпользователя. Давай посмотрим, как это работает, в чем заключается проблема и как с ней бороться...

Интересно  Получаем бесплатный WiFi в вашем городе

Приветствую всех. В этой статье я бы хотел рассказать о том, как можно получить карту своего города, с отмеченными на ней WiFi точками. Причем для каждой такой точки будут доступны данные для подключения. Нам понадобятся: IP диапазоны вашего города RouterScan, собственно, для получения данных о сетях WiFi BSSID Finder - программа, находящая местоположение точек по их BSSID (mac-адресу)...

Межсайтовый скриптинг на ProtonMail.com

История о том, как были найдены 2 уязвимости на сервисе ProtonMail.com. ProtonMail — сервис веб-почты с шифрованием, созданный в 2013 году сотрудниками ЦЕРН. В интернете сложилось ложное мнение, что это один из самых безопасных почтовых сервисов. Уязвимость первая Возможность перебора 10-ти значного кода, отправляемого на почту в случае, если вы хотите восстановить аккаунт. Запрос выглядит...

DNS Jumper - быстрая смена DNS

Во многих случаях вам необходимо скрыть свой DNS от лишних глаз, увеличить скорость серфинга в сети и улучшить свою безопасность, заменив DNS, предоставленный вашим интернет-провайдером. DNS Jumper - это инструмент, который облегчает вам эту задачу. DNS Jumper 2.1 имеет некоторые новые и важные функции, такие как Turbo Resolve, которые могут использовать самый быстрый DNS при запуске. DNS...

Полезные ссылки