Recently Updated Pages
Утилиты для проброса трафика
Популярные методы Port2Port в Bash Связывание портов локального сервера в Bash: Создаем именова...
Клонирование сайта
Запуск SET sudo setoolkit № 1: Social-Engineering Attacks (Атаки методом социальной инженерии)...
Файловая система и alias
Основной принцип: информация есть файл, откуда бы эта информация в систему ни поступала. Т е файл...
Управление группами и пользователями
Команды групп Команда Описание sudo adduser username интерактивно создает пол...
Tmux
Интересный эмулятор мультитерминала. Запуск в Kali: $ tmux Внизу отображаются открытые окна му...
Примеры атак
Cisco Smart Install misuse Cisco Smart Install — программа Cisco для автоматизации начальной нас...
Общая информация
Атака «человек посередине» (англ. Man in the middle (MitM)) — вид атаки в компьютерной безопаснос...
Payloads
Проверять на https://virustotal.com Нагрузка (payload) — часть эксплойта, выполняющаяся после ус...
setoolkit
Главное меню из 6 элементов, но основные - Social-engeneering Attacks и Penetraiton testing. Соз...
Практика
Архив с compose: https://stepik-files.cyber-ed.space/WhiteHat/lpe.zip ssh -p 2022 regular@127.0....
Эксплуатация ошибок администрирования ОС Linux
Механизмы безопасности и разграничения прав доступа /etc/passwd — текстовый файл, содержащий сп...
Общая информация
Повышение привилегий — это использование различных уязвимостей операционной системы и прикладного...
Пример nmap
Проверим права текущего пользователя: $ id Отмечаем, что текущий пользователь входит в гру...
Общая информация и практика
Определения Закрепление доступа — это набор методов, которые атакующие используют для сохранения...
Внедрение бэкдоров аутентификации на основе PAM
PAM (Pluggable Authentication Modules, подключаемые модули аутентификации) — разделяемые библиоте...
Внесение изменений в ядро ОС и в предустановленные службы на нем
Самые продвинутые и, зачастую самые надежные подходы по закреплению доступа, - это серия методов,...
Внесение изменений в сервисы и внешние программы в ОС
Изменения конфигурации или программного кода постоянно работающих в ОС сервисов и доступных для в...
Внесение изменений в легитимные механизмы доступа
Вносят минимальные изменения, используя существующие механизмы аутентификации, но добавляя в них ...
Получение легитимного доступа
Получение легитимного доступа - доступ к системе без изменений системы, используя существующие уч...
SMB VNC SMTP
Samba Есть модуль auxiliary/scanner/smb/smb_login Позволяет перебирать пароли для подсети. Мо...