t.me/Pulsechanel — канал Telegram, только там дополнительные и эксклюзивные материалы. (https://tlgg.ru/Pulsechanel — альтернативная ссылка) hacker-basement.ru/ — наш сайт. Можно почитать статьи, скачать программы из видео и различную обучающую литературу
В этом видео поговорим как оптимизировать Windows, отключить службы слежения и сбора информации, что позитивно отразится на анонимности и скорости работы операционной системы
Burp Suite — это интегрированная платформа, предназначенная для проведения аудита веб-приложения, как в ручном, так и в автоматических режимах. Содержит интуитивно понятный интерфейс со специально спроектированными табами, позволяющими улучшить и ускорить процесс атаки. Сам инструмент представляет из себя проксирующий механизм, перехватывающий и обрабатывающий все поступающие от браузера запросы. Имеется возможность установки сертификата burp для анализа https соединений.
Существуют две версии Burp Suite: Professional и Free. Хотя отличия по функционалу довольно существенны — Free версия является полноценным инструментом тестирования. Одно из главных отличий — отсутствие сканера в бесплатной версии и ограничение количества запросов за единицу времени. Также, в бесплатной версии отсутствуют встроенные пейлоады для интрудера.
Основной функционал основан на следующих модулях:
Proxy — перехватывающий прокси-сервер, работающий по протоколу HTTP(S) в режиме man-in-the-middle. Находясь между браузером и веб-приложением он позволит вам перехватывать, изучать и изменять трафик идущий в обоих направлениях.
Spider — паук или краулер, позволяющий вам в автоматическом режиме собирать информацию о об архитектуре веб-приложения.
Scanner — автоматический сканер уязвимостей (OWASP TOP 10 и т.д.) Доступен в Professional версии, в бесплатной версии только описание возможностей.
Intruder — утилита, позволяющая в автоматическом режиме производить атаки различного вида, такие как подбор пароля, перебор идентификаторов, фаззинг и так далее.
Repeater — утилита для модифицирования и повторной отправки отдельных HTTP-запросов и анализа ответов приложения.
Sequencer — утилита для анализа генерации случайных данных приложения, выявления алгоритма генерации, предиктивности данных.
Decoder — утилита для ручного или автоматического преобразования данных веб-приложения.
Comparer — утилита для выявления различий в данных.
Extender — расширения в BurpSuite. Можно добавлять как готовые из BApp store, так и собственной разработки. (На Pentestit Security Conference 2017 Кирилл Ермаков (CTO, QIWI) расскажет о новом плагине для выявления уязвимостей от Vulners).
С этим инструментом вы в полной мере можете заниматься тестированием безопасности компьютера, он идеально подходит для пентестинга.
Инструкция по Ettercap: атака человек-посередине (MitM), перехват паролей, обход HSTS, подмена данных на лету, использование пользовательских фильтров и плагинов, подцепление на BeEF, заражение бэкдорами
В этом видео вы узнаете ответы на вопросы:
• изменение характеристик пк
• как изменить название процессора в диспетчере устройств
• как подделать характеристики компьютера
• как изменить информацию о компьютере
• как изменить характеристики ПК в свойствах системы
Вопросы «зачем» и «кому это надо» наверное глупо задавать. Тут либо повыпендриваться, показать, что у тебя «топ пк», либо обмануть (например с продажей). Речь в этом видео как раз таки шла о том как моего кореша пытались обмануть на такие фейковые характеристики. Один прекрасным днем мы нашли ноутбук по дешевой цене и с хорошим железом. Правда смещала цена: «Почему так дешево?».
Как выяснилось опытный владелец компьютера пытался выдать обычный старый комп за топовый, очистив систему и изменил её на фейковую конфигурацию.
Делается это либо через реестр, либо через софт. И вычислить обман можно тоже таким же методом — софтом. Можно либо зайти в биос и посмотреть характеристики, но если вы этого не умеете делать то воспользоваться программами aida64 и everest.
Всегда будьте бдительны при покупке компьютера или ноутбука с рук. Мало того, что на новых ноутбуках консультанты в магазинах бытовой техники умудряются на них майнить так и еще есть проблема с покупкой Б/У, могут обмануть на поддельное железо.
Систем DNS предназначена для отображения символьных доменных имен компьютеров в IP-адреса.
Преимущества DNS:
— Понятные человеку имена
— Возможность менять сетевую инфраструктуру
Практические занятия по курсу «Компьютерные сети» — goo.gl/YP3l83
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках: goo.gl/kW93MA
Исследуем заголовок канальный уровень в Wireshark.
Тип протокола следующего уровня (IP, ARP). Широковещательный адрес (broadcast, FF:FF:FF:FF:FF:FF). Минимальная длина кадра Ethernet.
Стандарты Ethernet II (DIX) и IEEE 802.3.
Практические занятия по курсу «Компьютерные сети» goo.gl/YP3l83
Для разрешения доменных имен в Windows используется утилита nslookup (в Linux и Unix есть также утилиты host и dig).
Используем утилиту nslookup, чтобы определить IP-адрес Web-сервера Уральского федерального университета:
nslookup www.urfu.ru
Чтобы проверить правильность разрешения имен, подключаемся в браузере к этому IP-адресу по протоколу HTTP и действительно видим web-сервер УрФУ.
Обратите внимание, что это работает только если IP-адресу соответствует только одно доменное имя. В случае с Web-сервером УрФУ это так, но большинство хостингов размещает на одном IP-адресе большое количества Web-сайтов.
С помощью утилиты nslookup определяем IP-адрес сервера www.yandex.ru и рассматриваем формат DNS пакетов в Wireshark. Особенность в том, что web-сервер яндекса находится на 4 серверах с разными IP-адресами. Поэтому в DNS-запросе всего одно доменное имя, а в DNS-ответе 4 записи для разных серверов.
В дополнение к IPv4 адресу сервера www.yandex.ru, утилита nslookup запрашивает IPv6 адрес. Для этого указывается тип записи DNS AAAA.
СПРИНТ – самый мотивирующий фильм года! Короткометражный фильм про мечту!
ПОСМОТРИ И ТЫ НЕ БУДЕШЬ ПРЕЖНИМ!
Нравственность и личностный рост, пусть к успеху и путь к мечте – главные смысловые точки фильма «Спринт». Как важно следовать за своей мечтой, не предавать свою мечту до самого конца. Фильм мотивирует на собственные большие свершения, короткометражка Спринт подталкивает зрителя к своим целям, помогает осознать важность таких понятий в жизни, как мечта, цель, предназначение человека, саморазвитие и мотивация.
Хоть фильм и короткий метр, но длиться он почти 40 минут!
Смотри фильм Спринт онлайн прямо сейчас! Приятного просмотра!
ЕСЛИ НАШ ФИЛЬМ ВАМ ПОМОГ, ДАЛ МОТИВАЦИЮ, ТО ВЫ МОЖЕТЕ ПОДДЕРЖАТЬ СОЗДАТЕЛЕЙ:
Сбер 5469 3800 5548 5105 Получатель Сысоев Ю.Н. (С пометкой «Спринт дар»)
Кинокомпания «Амарант» представляет:
Художественный фильм «Спринт». Короткометражка
Молодого писателя Максима одолевает творческий кризис.
И всё бы ничего, но наступил он на первых двух строчках его дебютного романа.
Все меняется, когда он узнает, что через 30 дней за ним придет смерть.
Короткометражка
Жанр: Мотивирующая драма
Режиссер и автор сценария – Юрий Сысоев
Оператор-постановщик – Алексей Фурсенко
Продюсеры – Юрий Сысоев, Алексей Фурсенко
Исполнительный продюсер – Константин Черкасов
В ролях фильма «Спринт»:
Антон Буглак
Мирослава Карпович (сериал «Папины дочки»)
Александр Фурсенко
Алексей Фатеев
Зоя Кайдановская
Ирина Романюк
Константин Черкасов
Алексей Фурсенко
Звукорежиссер – Сергей Кочетков
Звукорежиссер на площадке – Юрий Беляев
Художник по свету – Алексей Фурсенко
Монтаж – Юрий Сысоев
Цветокоррекция – Eggor Ckreelov
Композиторы – Антон Брежнев, Пётр Приданцев, Дмитрий Алексеев, Илья Бешевли и др.
Специальные эффекты – Александр Анисимов
Фильм вошел в 200 лучших российских фильмов всех времен по версии YouTube Russia
Особая благодарность:
Сергей Попов
Андрей Лаурин-Романченко
Алексей Богач
Екатерина Кузнецова
