Forwarded from NetStalkers
This media is not supported in your browser
VIEW IN TELEGRAM
Злоумышленник может быть пассивным слушателем в вашем разговоре, незаметно крадущим какие-то сведения, или активным участником, изменяя содержание ваших сообщений или выдавая себя за человека или систему, с которыми вы, по вашему мнению, разговариваете.
#doc #pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
👍57🔥9😱6🫡2❤1
Forwarded from NetStalkers
Beast Bomber💥 — многофункциональный бомбер.
Возможности:
🌵 SMS спамер(работает лучше с proxy)
🌵 Email спамер
🌵 WhatsApp спамер
🌵 Discord спамер
🌵 Telegram
🌵 DoS атака
Установка:
$ git clone https://github.com/crut0i/Beast_Bomber
$ pip install -r requirements.txt
Запуск:
$ python beast.py
Инструкция на русском/английском:
⚙️ GitHub/Инструкция
#python #soft #github #pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍53🔥20❤4🫡2
Forwarded from NetStalkers
Хорошая статья по пентесту WordPress на русском.
Сегодня более половины всех сайтов работают на CMS, а согласно данным W3Techs 63,7% из них используют WordPress. Если ваш сайт один из таких, тогда в этой статье вы узнаете о том, как проверить его на прочность с помощью одного из самых мощных инструментов для пентеста Wordpress – WPScan.➡️ Введение➡️ Сканирование версии WordPress➡️ Сканирование установленных тем оформления➡️ Сканирование установленных плагинов➡️ Сканирование пользователей➡️ Сканирование тем, плагинов и пользователей одной командой➡️ Брутфорс с помощью WPScan➡️ Загрузка шелла с помощью Metasploit➡️ Использование уязвимостей в плагинах➡️ Сканирование через прокси-сервер➡️ Сканирование с включенной HTTP-аутентификацией
#doc #pentest #redteam #article
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31👍20❤3
Повышение привилегий — это использование компьютерного бага, уязвимостей, ошибки в конфигурации операционной системы или программного обеспечения с целью повышения уровня доступа к вычислительным ресурсам, которые обычно защищены от пользователя.
#pentest #redteam #linux #doc
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41🔥6❤4
Жертва получает видео, которое предлагают открыть через сторонний плеер — как только вы соглашаетесь, смартфон начинает загрузку вирусов.
Предупредите близких и не открывайте видео от неизвестных пользователей
#news #pentest #redteam
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😱43🤯12🔥8👍6❤3
Forwarded from NetStalkers
Самолёт поднялся на высоту трёх километров. Я вытащил свой ноутбук, надеясь воспользоваться Интернетом, а может, немного поработать, если станет совсем скучно.
Подключившись к Wi-Fi самолёта, я открыл браузер. Страница сетевого логина потребовала ввести данные кредитной карты...
#doc #article #python #pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
👍40😱7❤5🔥2
Сломалось В С Ё:
Причина сбоя связана с обновлением программного обеспечения фирмы по кибербезопасности CrowdStrike. А именно Falcon — который обнаруживает угрозы на компьютерах, подключенных к сети.
Т.е в основе всемирного сбоя — лежит программное обеспечение, которое должно предотвращать падение сетей
Так выглядит техноапокалипсис ¯\_(ツ)_/¯
#news #pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😱87👍40🫡20🔥18❤7
Wifiphisher — Python утилита для перехвата паролей от Wi-Fi, которая создает поддельную точку доступа и отключает юзера от оригинальной. При попытке пользователя подключиться к интернету, у него возникает видимость точки доступа с тем же SSID, что и прежде, и при попытке войти в нее будет показана веб-страница с запросом пароля, якобы из-за «обновления прошивки». Введенный пароль перехватывается Wifiphisher.
#pentest #redteam #github #soft #python
Please open Telegram to view this post
VIEW IN TELEGRAM
👍103😱18🔥12❤6
Генерирует фишинговую ссылку, при переходе на которую сталкер получает информацию о пользователе, возможную геолокацию, доступ к камере и микрофону.
#pentest #redteam #soft #github
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍51🔥15😱7❤1
Forwarded from NetStalkers
Привет, меня зовут Олег Уланов (aka brain). Я занимаюсь пентестами веб-приложений и активно участвую в багбаунти, зарабатывая на чужих ошибках. Свой путь в наступательной безопасности я начал совсем недавно, но, несмотря на это, меньше чем за год мне удалось ворваться в топ-10 исследователей на Standoff Bug Bounty (сейчас я на 5-м месте — можете проверить 😉).
В своем дебютном посте кратко расскажу об уязвимости с подделкой запросов на стороне сервера (SSRF) и ее видах, покажу, как обнаруживать этот баг и почему его стоит искать даже на статических сайтах, а заодно подсвечу особенности работы с Burp Suite, Collaborator Everywhere и Wappalyzer. Статья будет полезна для прокачки скилов и поможет легче и быстрее обнаруживать SSRF в сервисах, размещенных на площадках багбаунти.
#article #doc #pentest #redteam
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍37🔥5