Библиотека разработчика

​​Кот-призрак. Как эксплуатировать новую RCE-уязвимость в веб-сервере Apache Tomcat Сегодня я рассмотрю уязвимость в Apache Tomcat, которая позволяет читать файлы на сервере и при определенных условиях выполнять произвольный код. Проблема скрывается в особенностях реализации протокола AJP, по которому происходит взаимодействие с сервером Tomcat. Для эксплуатации злоумышленнику не требуется каких-либо прав в целевой системе. 💾 Скачать #хакер

​​Знаю, достойных дарк-каналов мало - сейчас почти все льют воду. Но NetHunher - исключение , здесь автор сам занимается взломом и понимает о чем говорит. На этом канале просто и понятно объясняются такие вещи, как: -Пентест -Вирусы удалённого доступа -Хакерские девайсы -Фишинг -DDoS и BruteForce атаки С ними хакингу не научиться только ленивый 👉 https://t.me/joinchat/AAAAAEkpHqeyuhEXRYDYHw

​​Для выхода из дома москвичам понадобится QR-код. Контролировать нарушителей будут с помощью камер, телефонного биллинга и банковских транзакций. Прикрепленный документ – это презентация мэрии Москвы по системе спецпропусков. — Беспрепятственно по городу смогут перемещаться только силовики, АП и депутаты. Работающие – только от дома до работы и обратно. Поездки к родственникам либо на дачу – только по предварительной заявке. — Контроль будет осуществляться с помощью патрулей, специального мобильного приложения, дорожных камер видеонаблюдения и по факту оплаты в магазинах. — Ответственность за нарушения вводится с 4 апреля. — Работодатели подают заявки на пропуска через личный кабинет на mos.ru. — Чтобы физлицу получить разовый пропуск на поездку по заявке, нужно зарегистрировать личный кабинет на mos.ru и прикрепить фотографию. — Для похода в магазин необходим QR-код. Информация еще официально не подтверждена мэрией Москвы, но не думаю, что этот продуманный и грамотно составленный документ создавался наспех за пару дней. Скорее всего, этот план уже был разработан и продуман заранее. 📌 Подробнее 💾 Подробная презентация

​​Актуальные киберугрозы: итоги 2019 года Свежая аналитика по всему 2019 году в разрезе угроз, крупнейших кибер атак на компании и гос учреждения по всему миру, а так же не технические разборы разных техник атак, которые были впервые использованы киберпреступниками Будет полезно для тех, кто собирает аналитику, следит за ситуацией в мире, пишет дипломы, статьи, готовит выступления или собирает статистику! 📌 https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2019/

​​Попробуй свои знания в программировании на бесплатном интенсиве от директора центра SymbioWay! Погрузись в мир Java-разработки и напиши свой первый вирус для мониторинга. 🔐 Регистрация займёт у тебя меньше минуты: 👉 https://clc.to/xz-exQ. Почему Java — отличный выбор? ➕ Он востребован на рынке труда. ➕ Имеет дружественный и понятный синтаксис. ➕ Это один из самых высокооплачиваемых языков. ➕ На Java работают 3 млрд устройств. ➕ Зная его, ты сможешь программировать любые приложения, системы, нейронные сети. 🎁 Все участники, дошедшие до конца, получат электронную книгу Кея Петерсона и Дэвида Колба «Век живи — век учись» от издательства «МИФ»! 🔥 Советуем 👉 https://clc.to/xz-exQ.

​​Xakep #251. Укрепляем VeraCrypt Ты всегда выбираешь самый надежный алгоритм шифрования и длинный пароль? В этом выпуске мы перевернем твои представления о том, как работает безопасность криптоконтейнеров, и покажем, что на самом деле влияет на стойкость контейнера к взлому. Также в номере: ▪ Собираем пароли с помощью поддельной точки доступа ▪ Потрошим известный шифровальщик REvil ▪ Учимся пентесту с помощью фишинга ▪ Пишем простейший вирус на ассемблере ▪ Досим чужие Bluetooth-колонки ▪ Хитро настраиваем роутер MikroTik ▪ Собираем FM-радиоприемник на лампах 💾 Скачать

​​Хочешь взломать сайт, но не хватает знаний? Мечтаешь нагнуть крутую систему безопасности, но не знаешь с чего начать? Сегодня я нашел решение для тебя На канале DarkHack ты получишь полные знания по Безопасности и Анонимности, узнаешь тонкости Хакинга, приобретешь знания по Вирусологии, проапгрейдишь свое мышление и станешь спецом в Социальной инженерии. Добро пожаловать в мир неограниченных возможностей 👉 https://t.me/joinchat/AAAAAE-lE8j_wsCoA5i8kg

​​DDoS Handbook Radware DDoS атаки представляют вид наибольшей угрозы для безопасности компьютерных систем, приложений и данных. Настоящее справочное руководство не поможет защититься от всех видов атак, однако в нём достаточно подробно объясняется, что такое DDoS, как он происходит и что нужно делать вам, если вы простой пользователь или опытный разработчик. В книге рассматриваются следующие темы: - основы DDoS; - эволюция DDoS атак; - кто стоит за такими атаками; - типы атак и их эффект; - используемые для атак инструменты; - защита организации от DDoS. 💾 Скачать Язык: Английский

​​Хакинг веб-приложений: взлом функционала по восстановлению паролей Pluralsight Функционал по восстановлению/сбросу паролей повсеместно используется в современных веб-приложениях. В этом курсе, Хакинг веб-приложений: взлом функционала по восстановлению паролей, вы узнаете, что этот критичный функционал часто реализован небезопасным образом и это может привести к очень серьезным последствиям. Во-первых, вы изучите, как ссылка для восстановления пароля может быть раскрыта при использовании незащищенного канала и как может произойти ее утечка на внешний домен при помощи заголовка Referer. Далее вы изучите, как атакующий может получить неавторизованный доступ к аккаунтам произвольных пользователей из-за незащищенной прямой ссылки на объект в функционале по восстановлению паролей. Вы также узнаете, как атакующий может имитировать пользователя при незащищенном управлении сеансами во время восстановления паролей. И наконец, вы изучите слабые места в жизненном цикле ссылки для восстановления пароля и узнаете, как атакующий может вычислить список действующих пользователей из-за слабостей в функционале по восстановлению паролей. По окончании курса вы будете уметь тестировать веб-приложения на наличие различных дыр в функционале по восстановлению паролей. Более того, вы сможете внедрять этот функционал защищенным образом. 📌 Содержание: ◦ Утечка ссылки для восстановления пароля ◦ Незащищенные прямые ссылки на объекты ◦ Незащищенное управление сеансами ◦ Слабые места в жизненном цикле ссылки для восстановления пароля ◦ Атака с использованием перебора пользователей 📌 Продажник 💾 Скачать #курс

​​Игры с неведомым. Как устроены хакерские квесты и почему от них тяжело оторваться. Любопытство — это ключ к совершенству. Один из способов задействовать силу любопытства — хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки. 💾 Скачать #Хакер

​​@penetrationtestshow - канал компании Электронное облако, где команда сертифицированных специалистов по Информационной безопасности делится опытом и экспертизой: - Комментарии экспертов - Разбор показательных кейсов, связанных с кибербезопасностью - Лучшие практики ИБ - Анонсы мероприятий и вебинаров для специалистов IT и ИБ - Набор на обучающие курсы специалистов Рекомендуем подписаться - @penetrationtestshow

​​Шифрование по-индийски. Взламываем Tally ERP 9: аналог 1С из страны контрастов. Tally ERP 9 — своеобразный индийский аналог системы 1С:Предприятие. Производитель определяет его как программное обеспечение, созданное «для наслаждения». Сегодня мы собираемся насладиться продуктом по полной программе, взломав зашифрованные данные и проанализировав совершенно восхитительную схему защиты. 💾 Скачать #хакер

​​Отвратительная четверка. Тестируем новые бесплатные антивирусы Huorong, Preventon, Zoner и FS Protection Мы проверим в бою два британских авера, новый китайский антивирь с собственным движком и занятную чешскую разработку в стадии бета-версии. Все они доступны бесплатно и предлагают дополнительные уровни защиты, помимо базовой проверки системы. Смогут ли эти антивирусы одолеть полчища троянов и червей, которые мы им приготовили? 💾 Скачать #хакер

Mobile Dev Library - новый канал с бесплатными книгами для мобильного разработчика. Все, кто хочет научиться мобильной разработке - welcome. @mobiledevlib

​​OSINT с Maltego При просмотре профилей пользователей соцсетей, невольно задаешься вопросом, а сколько информации лежит в открытых источниках? Понятно, что много. Но как это посчитать? И у кого еще, кроме спецслужб и корпораций уровня Google или Microsoft, есть ресурсы и механизмы, чтобы это систематизировать? Создатели ПО Maltego уверяют — у любого. В этом цикле статей я разберу практические примеры, пробегусь по функционалу и принципам работы этого инструмента. 📌 Часть 1 — Что такое Maltego и зачем оно нужно 📌 Часть 2 — Интерфейс и базовое устройство 📌 Часть 3 — Maltego и OSINT в Facebook 📌 Часть 4 — ВК, Instagram, LinkedIN и другие фантастические твари #OSINT

Как как организовать спам на электронную почту Потребности спама электронной почты могут быть разные. Возможно, Вы просто хотите подшутить над другом, а возможно над недругом. Рассмотрим способ спам-рассылки электронной почты с помощью HTML скрипта. Запускаем скрипт в браузере и в форму для ввода Email вводим почту, которую хотим заспамить. После ввода почты нажимаем кнопку «Start» и через несколько секунд спам начнётся и продлится около 10 минут. На введенный адрес электронной почты будет отправляться по несколько сотен писем в минуту. Однако, в получаемых письмах будет указан IP адрес компьютера, на котором был запущен скрипт, так что для безопасности стоит использовать VPN или TOR. 💾 Скачать

​​PHP глазами хакера Книга для web-разработчиков, которые хотят писать безопасный код. После ее прочтения вы будете создавать эффективные и защищенные сайты на PHP. Подробный анализ типичных ошибок поможет не совершить их на практике. Однако, если атака все-таки произошла, вы сможете ей противостоять, благодаря набору инструкций по отражению нападений. В результате, вы станете программистом, чей код будет быстрым, безопасным и надежным. Эти книги помогут вам обрести необходимые знания для создания надежных приложений и научат безопасной работе с различными устройствами. 💾 Скачать Язык: Русский

​​Защита приложений от модификации А.А. Оголюк Целью данного учебного пособия является ознакомление студентов с основами защиты приложений от модификации. В пособии приведены начальные сведения о дизассемблировании, а также показаны различные подходы к изучению и отладке приложений, реконструкции алгоритмов, практические приемы работы с популярным инструментом дизассемблирования – IDA. Материал пособия разбит на три раздела. Каждый раздел содержит краткий теоретический материал и вопросы. 💾 Скачать Язык: Русский #книга

Тебе наверняка надоели однотипные хакерские каналы,в которых даже нет обратной связи с аудиторией. Так вот,в канале WorldHack все совсем наоборот.Постоянное общение и объяснение публикуемых статей на канале. По просьбе людей уже было отснято 3 ролика,а именно: 1.Как узнать пароли всех Wi-Fi в городе 2.Удаленное управление компьютером. 3.Пример трояна для кражи паролей с компьютера А также ты можешь узнать новости высоких технологий,инноваций и основы социальной инженерии. Присоединяйся к наше маленькой касте!

​​Cobalt Strike Cobalt Strike — это богатый фреймворк для проведения тестов на проникновение. Из коробки имеет генератор полезных нагрузок в один клик, а также различные методы доставки, что экономит немало времени. Он предоставляет полный комплект функций для управления загруженным модулем, а соответственно, и зараженным компьютером – кейлоггер, снимки экрана, удаленный доступ по VNC, инжекты в процессы, обход системы безопасности UAC, средство mimikatz, используемое с целью компрометации реквизитов доступа для учетных записей ОС Windows, возможность сканирования открытых портов на компьютерах организации и др. 📚 Видеокурс по Cobalt Strike 💾 Мануал на русском