Darmowy crypter wirusów msfvenom

W dzisiejszym wpisie pokażemy jak za pomocą programów takich jak MSFvenom w darmowym systemie operacyjnym Kali Linux zmniejszyć wykrywalność pliku typu malware. Naszym celem jest uzyskanie zmniejszonej wykrywalności wirusowej w narzędziach antywirusowych takich jak virustotal.com.

Nie jest to oczywiście jedyne tego typu oprogramowanie na rynku. Istnieją inne popularne rozwiązania takie jak Hyperion, Veil-Evasion lub Shellter.

Tego typu oprogramowanie nazywane jest crypterami, a więcej informacji o samym procesie ukrywania przed programami antywirusowymi znajdziesz w jednym z poprzednich wpisów pt. szyfrowanie plików w języku C++. Read More

#23 Przykładowy atak hakerski w systemie Kali Linux (A-Z)

W dzisiejszej lekcji zaprezentujemy w praktyce przykładowy symulowany atak hakerski na webowy system WordPress. Dowiesz się również czym jest zbieranie informacji, mapowanie zagrożeń, analiza podatności, sam atak, eksploracja systemu i raport bezpieczeństwa. Film dosyć długi, ciekawy i w sposób praktyczny podsumowujący informacje z całego naszego kursu Web Application Pentesting.

Wiele osób nie zdaje sobie sprawy, że prawdziwy audyt bezpieczeństwa składa się z tych sześciu kluczowych elementów. Oczywiście w dzisiejszym wideo wykorzystamy wiele wektorów ataku, a nawet gotowe exploity LFI/SQL Injection ogólnodostępne w sieci Internet.
Read More

Lekcja 2: Testujemy połączenie sieciowe

Dzisiejsza krótka lekcja powstała zupełnie przez przypadek i będzie dotyczyć prostego testowania połączenia wirtualnych systemów za pomocą polecenia ping. Dowiesz się również jak sprawdzić adres IP, zarówno w systemie Linux jak i Windows. Pierwotnie ta lekcja miała być częścią poprzedniej, dotyczącej przygotowania środowiska hakerskiego. Jedyne co dzisiaj jest Tobie potrzebne to dwa systemy wirtualne. W naszym przypadku będzie to oczywiście Kali Linux zainstalowany w VMware i Windows XP zainstalowany w VirtualBox. Oczywiście program do maszyn wirtualnych, który wybraliśmy jest dowolnością. Read More