Установка WPScan в Windows 10

WordPress

WPScan — скрипт, который служит помощником в поиске уязвимостей на сайтах под управлением CMS Wordpress. Она входит в состав инструментария операционной системы Kali Linux. Некоторые инструменты для пентестинга различных CMS, теперь можно устанавливать и в Windows.

Подробнее

Настроение

Поиск SQL Injection

SQL Injection

Планирую собрать интересную подборочку статей о поиске SQL инъекций и методах внедрения SQL-кода в различные веб-интерфейсы. И начинается моя подборка с поста о быстром поиске SQL Injection на сайте с помощью Nmap. Скрипт достаточно популярный и с его помощью, можно осуществлять поиск дырок на веб-страницах.

Подробнее

Настроение

Анонимность в Wi-Fi сетях

Wi-Fi

Как обезопасить свой компьютер при взломе и нахождении (работе и подключении) в чужой сети Wi-Fi? Я решил поделиться некоторыми приемами для маскировки компьютера, при которых компьютер будет иметь поддельные данные в логах и интерфейсе соединений большинства роутеров.

Подробнее

Настроение

Взлом Wi-Fi из под Windows

Взлом Wi-Fi

Маленькие любители хакерства, до сих пор не смогли освоить Linux и взломать Wi-Fi. Поэтому я написал маленький пост про взлом Wi-Fi из под Windows с помощью нового Dumpper. Никаких скриптов и командных строк, привычный оконный интерфейс.

Подробнее

Настроение

Взлом роутеров с помощью RouterScan

Роутер Билайн

Наступила весна, по крайне мере у меня в регионе, и вдохновившись хорошей погодой, я решил пройтись катком по одному из крупнейших провайдеров домашнего интернета, и уже по совсем устаревшим роутерам D-Link, которые данный провайдер когда-то устанавливал своим клиентам. Честно признаться, мне не нравится ни этот оператор, ни продукция фирмы D-Link, потому что они дырявые насквозь. В сети есть несколько туториалов по поиску «бесплатного» интернета, и в себе они содержат инструкцию, как очень просто попасть на удобную шконку, какой-нибудь исправительной колонии.

Подробнее

Настроение

ARP-Spoofing с помощью Intercepter-NG

Ранее, я уже рассказывал про Intercepter-NG и о использовании общедоступных Wi-Fi точек доступа. Этой заметкой я хочу дополнить предыдущий пост и, показать на примере, как с помощью Intercepter-NG на Windows «снюхать» все передаваемые данные через общественный Wi-Fi. Информация, которой я хочу поделиться, не должна быть направлена на деяния со злым и противозаконным умыслом. Все как и раньше, строго для образовательных целей.

Подробнее

Настроение

Взлом IP камер

Взлом IP камер
Изображение от focusimage

Сегодня, ни для кого не секрет, что любые системы наружного видеонаблюдения уязвимы. IP-камеры в вашей бухгалтерии и на охраняемом объекте, давно стали одной из множества легкодостижимых целей для злоумышленников и школьной орды. Дело в том, что большинство специалистов в отрасли видеонаблюдения в России не уделяют достаточного внимания безопасности веб-интерфейсов таких устройств, как IP-камера или регистратор. Как показывает практика – очень зря.

Подробнее

Настроение

Установка и использование PentestBox

PentestBox

PentestBox – лучшее решение для поиска уязвимостей и проведения атак под Windows. Единственное отличие от Kali Linux, не нужно устанавливать виртуальную среду. Все работает из коробки, ну почти все. Не смотря на моё отвращение к Windows, написать о PentestBox все равно стоит. Мне понравился данный проект, и я думаю у него есть будущее.

Подробнее

Настроение

Взлом Wi-Fi на Android девайсах

Взлом IP камер

Завершая тему взлома Wi-Fi, хотелось бы выразить свое скромное мнение, по поводу взлома Wi-Fi точек доступа с помощью мобильных устройств на базе Android. Анализируя топ запросов, был приятно удивлен и задался вопросом, а как там обстоят дела со взломом с мобильника.

Подробнее

Настроение

Про Intercepter-NG и общественный Wi-Fi

Wi-Fi

Приветствую, %username%! В этом посте, я снова затеял написать про беспроводную сеть Wi-Fi. Есть очень хорошая и интересная программа, как Intercepter-NG, о которой я хочу рассказать. А еще хочу донести, хотя бы для тех, кто регулярно читает мой бложек – что открытые и незащищенные aka «общественные» беспроводные сети — это зло. Зло, конечно же, для пользователя, но не для злоумышленника.

Подробнее

Настроение