Codeby

SQLsus sqlsus — это инструмент для внедрения и захвата MySQL с открытым исходным кодом, написанный на Perl. С помощью интерфейса командной строки вы можете извлекать структуру базы данных, внедрять собственные запросы SQL (даже сложные), загружать файлы с веб-сервера, сканировать веб-сайт на наличие доступных для записи каталогов, загружать и контролировать бэкдор, клонировать базу данных и многое другое... В соответствующих случаях sqlsus будет имитировать вывод консоли MySQL. 📌Установка:

sudo apt-get install sqlsus

а также устанавливаем модуль Switch для с помощью CPAN

sudo cpan Switch

Или скачать из исходников

git clone https://gitlab.com/kalilinux/packages/sqlsus.git

cd sqlsus

📎Запуск: ⏺️Сгенерировать конфигурационный файл для сканирования:

sqlsus -g [ПУТЬ]

⏺️Далее в конфигурационном файле который мы сгенерировали мы ищем переменную $url_start и вставляем туда URL.

🫡 Getleak: Инструмент для защиты репозиториев Git

Getleak — это инструмент с открытым исходным кодом, предназначенный для обнаружения утечек конфиденциальных данных в репозиториях Git. Он помогает выявлять ключи API, пароли, токены доступа и другую чувствительную информацию, которая могла быть случайно добавлена в код.

Основные возможности 1️⃣ Сканирование репозиториев: Анализирует файлы и историю коммитов на наличие утечек. 2️⃣ Настраиваемые правила: Позволяет создавать кастомные шаблоны для поиска. 3️⃣ Интеграция с CI/CD: Автоматизирует проверки безопасности в процессе разработки. 4️⃣ Детализированные отчёты: Предоставляет информацию об обнаруженных уязвимостях. 5️⃣ Поддержка безопасности: Легко интегрируется с другими инструментами. ⬇️ Как начать? ➡️ Установите утилиту:

git clone https://github.com/gitleaks/gitleaks
cd gitleaks
go install

➡️ Проверьте репозиторий:

gitleaks detect --source=<путь_к_репозиторию>

➡️ Настройте правила для поиска специфичных утечек. Пример конфигурации кастомного файла custom-rules.json с правилами сканирования

{
    "rules": [
        {
            "description": "API Key Detection",
            "regex": "AKIA[0-9A-Z]{16}", 
            "tags": ["key", "AWS"]
        },
        {
            "description": "Generic Password",
            "regex": "(?i)(password|pwd|pass)\\s*[=:]\\s*['\"]?[a-zA-Z0-9@#\\$%\\^&\\*]+['\"]?",
            "tags": ["password"]
        }
    ]
}

➡️ Запуск утилиты с использованием кастомного файла

gitleaks detect --source=<путь_к_репозиторию> --config=custom-rules.json

Кибератака на SolarWinds в 2020 году потрясла мир ИБ, показав уязвимость даже самых защищённых систем. Но угрозы для Active Directory не исчезли — в 2025 году обнаружена новая критическая уязвимость CVE-2025-21293, позволяющая злоумышленникам получать права SYSTEM. В статье разбираем: 🔸Как хакеры использовали Zerologon в атаке SolarWinds 🔸Технический анализ новой уязвимости CVE-2025-21293 🔸Почему стандартные меры защиты уже не работают 🔸4 ключевых принципа защиты AD в 2025 году Особенно актуально для: ✅ ИБ-специалистов ✅ Администраторов Active Directory ✅ Руководителей ИТ-инфраструктуры 🔗 Читать полный разбор ➡️ Хотите научиться защищать AD на практике? Специально для профессионалов — интенсивный курс с лабораторией из 30+ виртуальных машин. Подробнее

⛏ Unix-like Artifacts Collector (UAC) Мощный и расширяемый инструмент для реагирования на инциденты. Автоматизирует сбор артефактов из широкого спектра Unix-подобных систем, включая AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD и Solaris. Для начала работы необходимо скачать архив с актуальной версией (на данный момент это версия 3.1.0), распаковать файл и перейти в необходимую директорию:

tar -xvzf uac-3.1.0.tar.gz
cd ./uac-3.1.0

⚡️ Особенности ⏺️Полностью настраиваемые профили YAML для индивидуального сбора данных; ⏺️Легкий, переносимый и не требует установки или зависимостей; ⏺️Соблюдает порядок волатильности для обеспечения надёжного сбора данныx; ⏺️Предназначен для различных сред, включая устройства Интернета вещей и системы NAS; ⏺️Собирает информацию о текущих запущенных процессах (включая процессы без двоичного файла на диске); ⏺️Поддержка записи выходных данных на различные облачные платформы. 🤫 Использование Рекомендуется запускать UAC с внешнего устройства/USB-накопителя/сетевого диска, чтобы не перезаписывать данные. Чтобы выполнить сбор данных, необходимо указать как минимум профиль и/или список артефактов, а также целевой каталог. Профили используются для определения списка артефактов, которые будут использоваться во время выполнения (сведения о том, какой сбор данных будет осуществляться). Представляют собой файлы YAML, расположенные в каталоге profiles. Артефакты используются для определения параметров, которые будут использоваться сборщиком для сбора данных (набор правил, определяющих, какие данные будут собираться). Это файлы YAML, расположенные в каталоге artifacts. Сбор всех артефактов на основе профиля ir_triage и сохранение выходного файла в /tmp:

./uac -p ir_triage /tmp

Сбор всех артефактов на основе профиля ir_triage, а также всех артефактов, расположенных в каталоге /my_custom_artifacts, и сохранение выходного файла в /mnt/sda1:

./uac -p ir_triage -a /my_custom_artifacts/\* /mnt/sda1

Сбор всех артефактов на основе полного профиля, исключая артефакт bodyfile.yaml:

./uac -p full -a \!artifacts/bodyfile/bodyfile.yaml /tmp

Специалисты Лаборатории Касперского обнаружили массовую рассылку группировкой Head Mare, нацеленную на российские промышленные предприятия. 🔗 Цепочка атаки: 1️⃣ Жертва получает фишинговое письмо от "секретариата" с вложением Заявка_[REDACTED]_5_03Д.zip и просьбой подтвердить получение письма и ознакомиться с конфиденциальной заявкой. 2️⃣ Архив является вредоносным, но со своей особенностью. Обычно злоумышленники отправляют запароленный архив для уклонения от обнаружения средствами защиты, но здесь кроме этого они также используют технику polyglot. В данной атаке вложение является бинарным исполняемым файлом, в конце которого был дописан небольшой ZIP-архив.

Данная техника позволяет создавать файлы, которые читаются и интерпретируются разными системами по-разному. Polyglot-файл объединяет в себе элементы разных форматов так, чтобы каждая программа "видела" только свою часть данных, игнорируя остальное. В результате один и тот же файл может быть распознан как изображение, документ или исполняемый файл, в зависимости от контекста, в котором его открывают.

3️⃣ Внутри архива расположен файл с двойным расширением pdf.lnk, который при открытии запускает powershell.exe в скрытом режиме, активируя архив как исполняемый файл при помощи команды start, а пользователю в свою очередь показывает документ-приманку. 4️⃣ Исполняемая часть polyglot-файла представляет собой бэкдор на Python. При запуске он отправляет JSON c полями uid, private_ip и public_ip на С2 сервер и ждет ответ об успешной регистрации бота. Далее бэкдор опрашивает адрес http://109.107.182[.]11/task?uid={uid} в цикле и получает команду, которую выполнит с использованием функции Python subprocess.run. Также в бэкдоре реализована функция, позволяющая загружать инструменты на зараженный хост. #️⃣ IoC

37c0c0b253088c845aad2f36520eaba5 922201bedb77289e17478df2206a40fa 9f250a3163546ee22471390f32d5fed3 c10c6c61dd7807641c2ab22584b64bde f556f60c9c3877fbf464975ccb58c3f5 2386baf319bc550a6468bf62e661ca48 50c8ac460c185f7ea8cec33f876bef02 cb26c5d904b67f3cb3b2537753f8238a e0aa78d9b915ff6cd1eb0bb18c73988e 68155b35a6f149a722ce0349a82edf58 109.107.182[.]11 185.130.251[.]101 nextcloud.soft-trust[.]com hxxps://dveriter[.]ru/dnsclient.zip

📣 БЕСПЛАТНЫЙ МАСТЕР-КЛАСС по OSINT: 5 легальных инструментов для анализа людей Хотите научиться быстро проверять человека по открытым данным? Приходите на бесплатный вебинар! Ждем вас 28 апреля в 19:00 (МСК) 🔴Зарегистрироваться Что будет: 🔸 Разберём 5 рабочих инструментов для сбора информации 🔸 Покажу, как искать связи между аккаунтами 🔸 Научимся проверять данные без нарушения закона 🔸 Проведем практику на реальных примерах Спикер: Екатерина Тьюринг – эксперт по кибербезопасности с 5-летним опытом, спикер Offzone/PHDays. Не пропустите! 😎 Регистрация здесь. 🚀 Трудности с регистрацией? Пишите @Codeby_Academy

🍽 SMBMap Инструмент, позволяющий пользователям перечислять общие SMB диски во всём домене. SMBMap был разработан для тестирования на проникновение и предназначен для упрощения поиска потенциально конфиденциальных данных в больших сетях. Установка в одну команду: sudo pip3 install smbmap 💡 Характеристики: ⏺️Поддержка аутентификации по хэшу, билету Kerberos, паролю; ⏺️Вывод версии сервера; ⏺️Обнаружение подписи SMB; ⏺️Возможность загружать/выгружать/удалять файлы; ⏺️Перечисление разрешений на доступ к дискам; ⏺️Возможность удаленного выполнения команд; ⏺️Сопоставление имен файлов с возможностью автоматической загрузки. 💻 Примеры: Использование по умолчанию для перечисления доступных папок и разрешений

smbmap -H 192.168.86.214 -u Administrator -p asdf1234

Удаленное выполнение команды:

smbmap -u ariley -p 'P@$$w0rd1234!' -d ABC -x 'net group "Domain Admins" /domain' -H 192.168.2.50

Просмотр содержимого диска C:

smbmap -H 192.168.86.214 -u Administrator -p asdf1234 -r c$ -q

Просмотр содержимого директории Tools с глубиной 2 (то есть просмотр следующих директорий имеющихся в этой папке):

smbmap -H 192.168.86.179 -u Administrator -p asdf1234 -r Tools --depth 2 --no-banner -q

Сканирование для обнаружения подписи SMB:

smbmap --host-file local.txt --signing

Автоматизированный поиск файлов с именами, соответствующими шаблону:

smbmap --host-file ~/Desktop/smb-workstation-sml.txt -u NopSec -p 'NopSec1234!' -d widgetworld -F '[1-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9][0-9][0-9]'

Заключение серии "OSINT: Истории, которые меняют жизни За последние дни мы разобрали три реальных кейса, где обычные люди с помощью открытых данных: 1️⃣ Нашли потерянных близких 🔴читать 2️⃣ Разоблачили мошенников 🔴читать 3️⃣ Восстановили семейную историю 🔴читать Что объединяет эти истории? Главные уроки OSINT: ✅ Информация никогда не исчезает — она просто ждёт, когда её найдут ✅ Детали решают всё — одна фотография или старый адрес могут быть ключом ✅ Соцсети = мощный инструмент — но нужно знать, как искать ✅ Даже мошенники оставляют следы — главное смотреть в нужном месте Как применять эти знания? → Начните с простого: проверьте свои цифровые следы (погуглите себя) → Используйте базовые инструменты: Google Dorks, HaveIBeenPwned, Wayback Machine → Развивайте критическое мышление — не вся информация достоверна ⭐️ OSINT — это не только о слежке. Это о понимании, как устроен цифровой мир. Хотите больше? ✅ Книга: Fravia. Искусство поиска. ✅ Интервью: Екатерина Тьюринг рассказывает о законном поиске информации в Интернете. Смотреть ✅ Курс «OSINT: технология боевой разведки» — стартуем 12 мая. Записаться Какая история запомнилась вам больше всего? Делитесь в комментариях!

История Энн: как OSINT-методы воссоединили её с родными Энн всю жизнь думала, что знает о своем происхождении всё. Но правда оказалась удивительнее: ✅ Её настоящее имя — другое ✅ Родилась в Манчестере в 1970 году ✅ У неё есть родная сестра, о которой она не подозревала Как специалист помог Энн найти родных: 1️⃣ Поиск в архивах Ancestry — нашёл запись о рождении 2️⃣ Анализ избирательных списков — раскрыл семейные связи 3️⃣ Расследование в соцсетях — нашёл сестру по фото (они оказались похожи!) 🔴Эта история показывает, как OSINT восстанавливает утраченные семейные связи. Даже если у вас минимум информации — шансы есть! Интересный факт: Чтобы найти сестру Энн, пришлось выбирать между двумя именами — Дебора или Трейси. Угадайте, какое оказалось правильным? 🔴 Читайте полную историю 🔴 Хотите научиться искать людей? Изучите инструменты для поиска родных, проверки информации и расследований. Стартуем 12 мая. Подробности здесь.

🚩 Новые задания на платформе HackerLab! 🎢 Категория Разное — Закодированный мопс 🔎 Категория OSINT — Личность в цифрах Приятного хакинга!

Наследство от мертвого бизнесмена: охота на мошенников через цифровые следы ✉️ Вам тоже приходили письма о неожиданном наследстве? Один специалист по OSINT получил такое — и решил докопаться до истины. Что из этого вышло? Ход расследования: 🔸 Анализ поддельных документов (6 шрифтов в одном файле — серьёзно?) 🔸 Ловушка с отслеживанием IP — и неожиданная локация в Африке 🔸 Поиск через PayPal и соцсети: как нашли реального человека, чьими данными пользовались мошенники 🔸 Шокирующая развязка с пожилой жертвой в США 💡 Главный урок: такие схемы рассчитаны на тех, кто поверит в лёгкие деньги. Но с помощью OSINT можно не только защититься, но и найти злоумышленников. 🔴 Читайте полное расследование 🔴 Хотите научиться такому? Стартуем 12 мая! 4 месяца практики на реальных кейсах. Подробности здесь.

Как начать командовать кодом? Вы когда-нибудь: ✅Путались в ветках, как в паутине? ✅Боялись сделать force push и уничтожить историю? ✅Молились, чтобы после git merge всё просто работало? Перестаем гадать и начинаем понимать на курсе «Git. Система контроля версий»! 😎 Старт 21 апреля | 1,5 месяца | 🔴 Записаться Что будет? 🔸 Разберем логику Git — наконец-то поймете, как он устроен 🔸 Научимся решать конфликты без паники (и даже находить их смешными) 🔸 Освоим GitHub и GitLab — не просто пушить 🔸 Узнаем, как Git защищает вас от ошибок 🔸 Затронем проблемы безопасности Git 🚀 По всем вопросам пишите @Codeby_Academy

Autopsy Forensic Browser — это графический интерфейс к командной строке инструментов цифрового криминалистического анализа в The Sleuth Kit. Вместе The Sleuth Kit и Autopsy предоставляют многие из тех же функций, что и коммерческие инструменты цифрового криминалистического анализа для файловых систем Windows и UNIX (NTFS, FAT, FFS, EXT2FS и EXT3FS). 💡Возможности: ⏺️Каталогизация — хэширование файлов в анализируемом томе, распаковывая сжатые архивы, включая ZIP и JAR. Он извлекает метаданные изображений, хранящиеся в виде значений EXIF, и сохраняет ключевые слова в индексе. Autopsy анализирует и каталогизирует некоторые форматы файлов электронной почты и контактов, отмечает номера телефонов, адреса почты и файлы. Базы данных SQLite или PostgreSQL хранят вхождения имен, доменов, номеров телефонов и файлов реестра Windows, указывающих на прошлые подключения к USB-устройствам. Несколько файловых систем могут быть каталогизированы в одном репозитории. ⏺️Поиск — поиск индексированных файлов на основе правил, включая поиск недавней активности. Он может генерировать отчеты в формате HTML или PDF, содержащие результаты поиска. Частичное изображение файлов, возвращаемое поиском, можно сохранить в формате VHD. ⏺️Восстановление файлов — восстанавливает зашифрованные файлы. ⏺️Инструменты — графический пользовательский интерфейс для отображения результатов, мастеров и исторических инструментов для повторения шагов конфигурации, а также поддержку плагинов. Для основного браузера существуют как модули с открытым исходным кодом, так и модули с закрытым исходным кодом, включая функциональность, связанную со сканированием файлов, просмотром результатов и обобщением результатов. 📎Установка: Утилита уже предустановлена в Kali Linux, но вы можете скачать исходник отсюда

git clone https://salsa.debian.org/debian/autopsy.git

cd autopsy

💻 Запуск: пишем просто autopsy и запускается локальный хост на порту 9999 по умолчанию, который мы должны открыть в браузере. В браузере нас встречает собака и 3 кнопки: 1️⃣Help — страница с гайдом на английском языке. 2️⃣New Case — форма из 3 пунктов, которую нужно заполнить: имя расследования, описание и имена следователей. Далее нам нужно указывать данные системы и так далее. 3️⃣Open case — открыть дело

🔍 Поиск, который длился 20 лет: как OSINT помог найти боевого товарища Открываем серию постов про OSINT первым кейсом о поиске старого друга! 🔴Найти разгадку Билл Стивенс 10 лет искал своего друга-ветерана Эрика, с которым потерял связь после службы. Все попытки через соцсети провалились — пока за дело не взялся OSINT-специалист. Что помогло найти человека? ✨ Анализ старых фотографий с распознаванием лиц ✨ Поиск по свадебным хэштегам ✨ Перекрестная проверка через соцсети и LinkedIn ✨ Главная находка: что это могло быть?... 🔴 Читайте полное расследование 🔴 Хотите научиться такому? Стартуем 12 мая! 4 месяца практики расследований на курсе «OSINT: технология боевой разведки». Подробнее

💻 windapsearch 🔍 Инструмент, написанный на Python, который помогает перечислять пользователей, группы и компьютеры в домене Windows с помощью запросов LDAP. С помощью любой действующей учётной записи в домене (независимо от привилегий) можно выполнять запросы LDAP к контроллеру домена для получения любой информации, связанной с AD. Автоматизирует некоторые из наиболее полезных LDAP запросов, которые также реализованы в инструменте ldapsearch. 🔄 Установка

git clone https://github.com/ropnop/windapsearch.git
pip install python-ldap 
./windapsearch.py -h

Использование Для корректной работы необходимо указать контроллер домена или домен, действительное имя пользователя и пароль. Иначе windapsearch попытается выполнить анонимное связывание и перечислить namingContext по умолчанию. 🌟 Перечисление пользователей: Флаг -U выполняет поиск по LDAP для всех записей, где objectCategory=user. По умолчанию отображаются только общее имя и имя пользователя. Флаг --attrs можно использовать для указания пользовательских или дополнительных атрибутов для отображения, а флаг --full отобразит все атрибуты.

./windapsearch.py -d lab.ropnop.com -u ropnop\\ldapbind -p pass -U

🌟 Перечисление Групп и членства в группах: Параметр -G для перечисления всех записей, где objectCategory=group. Это выведет DN и CN всех групп. Для запроса информации о членстве в группе, используется опция -m с DN или CN группы.

./windapsearch.py -d lab.ropnop.com -u ropnop\\ldapbind -p GoCubs16 -G

🌟 Перечисление Администраторов домена: Использование флага -m с указанием Domain Admins. Также можно просмотреть всех пользователей и определить, входят ли они или группа, к которой они принадлежат, в число Domain Admins. Это позволит дополнительно выявить пользователей, унаследовавших права администратора домена через вложенные группы. Для рекурсивного поиска используется флаг --da.

./windapsearch.py -d lab.ropnop.com -u ropnop\\ldapbind -p GoCubs16 --da

🌟 Перечисление компьютеров Запросы LDAP можно использовать для перечисления компьютеров, подключённых к домену, что может быть полезно при составлении списка целей без сканирования портов или проверки связи. Флаг -С показывает все совпадающие записи, где objectClass=Computer. Если указать флаг --resolve, инструмент выполнит поиск DNS для каждого найденного имени хоста dNSHostName и выведет информацию о компьютере, включая IP-адрес, в формате CSV.

./windapsearch.py -d lab.ropnop.com -u ropnop\\ldapbind -p GoCubs16 -C -r

👩‍🦰 Sara — анализатор конфигурации RouterOS для поиска неправильных настроек безопасности и уязвимостей. Инструмент не использует эксплойты, полезные нагрузки или атаки методом перебора и не изменяет конфигурации RouterOS. Работает только в режиме чтения, не требуя прав администратора и основан на анализе конфигурации. Используется библиотека netmiko для удалённого подключения по SSH к устройствам RouterOS 🐍 Установка

sudo apt install git python3-colorama python3-netmiko python3-packaging
git clone https://github.com/casterbyte/Sara
cd Sara
sudo python3 setup.py install

🔒 Проверки безопасности Sara проверяет: активность протокола SMB, состояние интерфейсов RMI, безопасность Wi-Fi, UPnP, настройку DNS, DDNS, PoE, безопасность RouterBOOT, SOCKS-прокси, пропускную способность сервера (BTest), протоколы обнаружения CDP,LLDP,MNDP, минимальную длину пароля, SSH, отслеживание подключений, RoMON, MAC-сервер Winbox, SNMP, правила NAT, доступ к RMI по сети, версию RouterOS, уязвимости RouterOS, “Keep Password” in Winbox, стандартные имена пользователей, планировщики, статические DNS-записи. 🪄Особенности 🌟Sara анализирует конфигурацию RouterOS, отправляя команды через SSH и интерпретируя результаты; 🌟Для поиска CVE извлекается текущая версия RouterOS и выполняется проверка с помощью встроенного модуля cve_lookup.py, в котором хранится база известных уязвимостей RouterOS. При этом не проверяется, используются ли уязвимости в реальных условиях; 🌟Если на устройстве установлена более старая версия RouterOS, но уязвимые службы были отключены вручную, некоторые предупреждения могут быть ложными. 👩‍💻 Использование --ip: указывает IP-адрес устройства, к которому подключается Sара; --username: имя пользователя SSH, которое будет использоваться для подключения, так как поддерживается только авторизованный доступ; --password: пароль для аутентификации по SSH; --port: указывет нестандартный порт SSH для подключения.

python3 sara.py --ip 192.168.88.1 --username admin --password admin

Безопасность сетей: что может BED?

🌜 BED (Bruteforce Exploit Detector) — инструмент Kali Linux для поиска уязвимостей в сетевых сервисах с помощью фаззинга, отправляя некорректные данные для выявления ошибок.

💤 Основные возможности BED: ➡️ Поддержка множества текстовых протоколов, включая HTTP, FTP, SMTP, IMAP, POP3, IRC, SOCKS4/5 и Finger. ➡️ Автоматическое тестирование с отправкой команд с проблемными строками. ➡️ Высокая скорость и легковесность, подходят для систем с ограниченными ресурсами. ➡️ Настраиваемые параметры: IP-адрес, протокол, порт, время ожидания. 💤 Пример использования BED: Рассмотрим сценарий тестирования HTTP-сервиса на уязвимость переполнения буфера. Если сервер с IP-адресом 192.168.1.100 работает на порту 80, для проверки используйте команду:

bed -s HTTP -t 192.168.1.100 -p 80

Здесь: ➡️ -s HTTP — указывает на протокол HTTP. ➡️ -t 192.168.1.100 — задает IP-адрес сервера. ➡️ -p 80 — указывает порт сервиса. BED отправит сформированные запросы на сервер и проанализирует его реакцию. Если найдутся уязвимости, они будут отображены в выводе. 💤 Установка BED: В большинстве случаев BED предустановлен в Kali Linux. Однако, его можно установить с помощью пакетного менеджера apt.

sudo apt update
sudo apt install bed

Первая команда обновляет список пакетов, а вторая устанавливает BED.

Как защитить IT-инфраструктуру компании от хакеров и утечек? Расскажем в карточках. 🔴Получите навыки, которые ценят в SOC, CERT и отделах безопасности. Стартуем 17 апреля. Подробнее

Серия статей про OSINT-расследования: Как данные меняют жизни? Вы знали, что с помощью открытых данных можно: ✨ Найти человека, с которым потеряли связь 20+ лет ✨ Разоблачить мошенников с миллионными схемами ✨ Воссоединить семью после полувека разлуки? OSINT — это системный поиск цифровых следов в открытых источниках для решения практических задач. Это не сцены из шпионских фильмов — а реальные инструменты, которые помогают: ✅ Восстанавливать утраченные связи ✅ Защищаться от афер ✅ Исследовать свои корни 3 удивительных случая, которые мы разберём: 1️⃣ Солдатская история — как нашли товарища через старые фото и LinkedIn 2️⃣ Афера века — отслеживание мошенников до Кот-д'Ивуара 3️⃣ Семейная тайна — поиск родных через архивы и соцсети Во всех случаях — только открытые данные и правильные запросы! Завтра — первый кейс: Как ветерану удалось найти боевого друга через 20 лет, используя всего одну фотографию и забытое прозвище. 🚀 Следите за @codeby_sec

Wifite: Безопасность Wi-Fi на кончиках пальцев

🔤 Wifite — это инструмент для автоматизации аудита беспроводных сетей с шифрованием WEP и WPA. Он объединяет возможности таких утилит, как aircrack-ng, pyrit, reaver и tshark, позволяя проводить тестирование безопасности Wi-Fi сетей с минимальным вмешательством пользователя.

🔤 Установка Wifite в Kali Linux

sudo apt install wifite

Эта команда установит Wifite и все необходимые зависимости, включая aircrack-ng, ieee-data, net-tools, python3, python3-chardet, python3-scapy, reaver и tshark. 🔤 Основные возможности Wifite - Автоматическое сканирование доступных беспроводных сетей. - Поддержка атак на сети с шифрованием WEP и WPA. - Возможность выбора конкретных целей для атаки. - Автоматическое выполнение атак с минимальным вмешательством пользователя. 🔤 Примеры использования Wifite 🔤 Запуск Wifite с атакой на точки доступа с мощностью сигнала выше 50 dB и использованием WPS-атаки:

sudo wifite -pow 50 -wps

Эта команда инициирует атаку на точки доступа с мощностью сигнала выше 50 dB, используя WPS-атаку. 🔤 Запуск Wifite в бесконечном режиме атаки:

sudo wifite --infinite

В этом режиме Wifite будет постоянно сканировать и атаковать обнаруженные сети без остановки. 🔤 Случайная смена MAC-адреса беспроводного адаптера перед началом атаки:

sudo wifite --random-mac

Эта опция обеспечивает дополнительную анонимность при проведении аудита беспроводных сетей.