UfoLabs - Лаборатория НЛО

Сегодня мы будем изучать различные методы сбора информации о базах данных PostgreSQL с помощью Metasploit. PostgreSQL - это система управления реляционными базами данных с открытым исходным кодом (RDBMS), которая использует язык SQL, наряду со многими другими функциями, для обработки широкого спектра рабочих нагрузок данных. Изначально разработанная для Unix, PostgreSQL работает на всех...

Сегодня мне захотелось сделать что то свое, ну и получилось естественно… Начнем нашу работу. Создаем папку на рабочем столе и переходим туда создаем txt файл и даем ему название Переименуйте его с ( в моем случае это scan ) scan.txt на scan.py и откройте любым редактором ( мой любимый Visual Studio Code ) Вставьте код который будет ниже Код: from urllib.request import Request, urlopen from...

Все очень легко. Из за огромнейшей дыры в безопасности камеры, можно получить полный доступ к ней . Нужнo лишь две команды. Вписывать их мы будем браузере. Переходим на сайт shodan.io и вбиваем в поиск : realm="GoAhead", domain=":81" После,выбираем нужный нам IP адрес: Я выбрал этот В новой вкладке копируем его сюда и дописываем на конце ":81" так как на фото Далее нам должно высветиться...

Привет. Читая статьи на данном форуме (касаемо пентеста и хакинга в целом) пришел к выводу, что подавляющая часть авторов статей абсолютно безграмотны в данной сфере, да в принципе и авторами постов не являются, а что-то где-то спёрли не проверив, при чем спёрли у таких же нубов. Единственная сфера в которой более-менее тут разбираются (касаемо хакинга) это вирусология. 90% остального...

Привет. При работе с любыми электронными деньгами, полученными серым или черным путем, следует соблюдать хотя бы элементарные правила анонимности. Всегда стоит учитывать тот факт, что абсолютно все транзакции, совершенные с электронными или банковскими счетами могут отслеживаться, чуть ли не в режиме реального времени. Погнали к чтению. Эта статья написана только для образовательных целей...

Привет. Я новенький в дипвебе, но не совсем новенький в ИБ. Хочу создать на данном форуме нечто своего блога в котором буду писать опыт пентеста (а точнее WAPT - web application penetration testing; тестирование веб-приложений на проникновение). Имел опыта баг хантинга в платформе HackerOne и Intigriti (ссылки на профили не стану оставлять по понятным причинам), пока не столкнулся с некоторыми...

What's Up, хацкеры, сегодня хотел бы вам показать лучший на данный момент C# рат! Который работает через телеграмм "страннo, согласен". GitHub https://github.com/LimerBoy/ToxicEye 1. Создание телеграмм бота Для начала, мы должны создать телеграмм бота. Перейдите к боту @BotFather и создайте своего собственного бота. Вам необходимо сохранить токен и имя бота. Теперь вам нужно получить...

WhatsApp — самый популярный мессенджер, который, как вы наверное уже знаете, принадлежит Facebook. Количество активных пользователей WhatsApp на начало 2020 года составляет около 1 миллиарда. Пользователи мессенджера ежедневно отправляют примерно 65 миллиардов сообщений. С такой популярность не удивительно, что появились способы взлома WhatsApp. В сегодняшней статье я расскажу об основных...

Легенды о сотрудниках компаний-провайдеров, которые от скуки или выгоды ради мониторят трафик клиентов, несложно найти в интернете. Но так ли это? Разбираемся, что действительно знает о вас провайдер. Как большой брат следит за тобой Провайдеры в РФ обязаны анализировать трафик пользователей на соответствие нормам российского законодательства. В частности, п. 1.1 Федеральный закон от...

Доброго времени суток, уважаемые. Решили мы прикупить себе очередной форум в копилку, договорились с рашером о покупке его форума за n сумму. Только что бы он не наебал, я ему предложил гаранта, на что он отказался и сказал я все доступы на перед даю. Я согласился, он сбросил реальные доступы от форума ххайд (вдс за 100 рублей в месяц), я выкачал базу данных и первел ему половину...