Информационная безопасность

Smbtakeover позволяет освободить и снова привязать порт 445 TCP на Windows, без загрузки драйвера, модуля в LSASS или перезагрузке машины при атаке NTLM Relay

Цель Proxynova — сделать огромную базу утекших данных доступной для поиска. Среди утекших данных пароли пользователей VK, Gmail, Instagram, Netflix, LinkedIn и т,д.

Hekatomb — это скрипт, который подключается к LDAP-директории для получения информации обо всех компьютерах и пользователях домена. После этого он скачивает все DPAPI-блобы для всех пользовател...

SIMurai — это инструмент для работы с СИМ-картами, с ударением на безопасность. Тулза позволяет эмулировать SIM-карты для работы и взаимодействия с устройствами, не используя настоящие карты.

Вот как я нашел уязвимость RCE (удаленное выполнения кода) через форму загрузки файлов. Если вы интересуетесь поиском уязвимостей и багбаунти, это будет полезно для вас.

В статье покажу, как установить и настроить Kali Linux Pi-Tail на Raspberry Pi Zero 2 W без экрана (Headless), который питается и управляется с помощью смартфона через SSH или VNC.

Photon — это невероятно быстрый веб-краулер, специально разработанный для OSINT (сбора открытой информации). В статье расскажу о возможностях Photon, а также о том, как его использовать.

WiFiPumpkin3 — это инструмент для проведения атак через поддельные точки доступа. Он позволяет создавать поддельные сети Wi-Fi, настраивать кастомные captive-порталы.

Покажу, как взломал сервер, который обслуживает множество учебных заведений (в том числе университетов) и содержит данные студентов. Взлом университета.