Шпаргалка по утилитам для тестирования беспроводных сетей

🔸Scanning & Discovery

Aircrack-ng, Kismet, Wireshark, wavemon, LinSSID
→ анализ сетей, каналов, устройств и трафика

🔸WPA/WPA2 Cracking

Cowpatty, Pyrit, Aircrack-ng, Reaver, Pixiewps
→ атаки на PSK и WPS (брут, офлайн, GPU)

🔸Evil Twin & Rogue AP

Mana Toolkit, EAPHammer, Airedogden, Hostapd-WPE
→ фейковые точки доступа, перехват учётных данных

🔸Bluetooth & RFID/NFC Hacking

mfoc, BlueMaho, libnfc, Ubertooth
→ атаки на Bluetooth, RFID, NFC и Mifare

🔸Packet Injection & Sniffing

Scapy, Tcpdump, MDK4, Sniffglue
→ инъекция и перехват трафика (Wi-Fi, LAN)

🔸Deauth & DoS Attacks

Airplay-ng, Wifite, MDK3
→ деаутентификация, отказ в обслуживании, Wi-Fi disruption

🔸MITM & Traffic Interception

Ettercap, Bettercap
→ атаки типа "человек посередине"

🔸SDR & RF Hacking

Gqrx, RTL-SDR, Kalibrate-RTL, GNURadio
→ дешёвые приёмники для анализа GSM и радиоспектра

🔸Автоматизация

Zatacker, Wifiphisher
→ автосплойты и фишинг для Wi-Fi

🔸Разное

WepAttack, Wifihoney, Spectools
→ визуализация спектра, ловушки, атаки на WEP

Full HD: скачать

👉 @cybersecinform

Держи ссылку на ByeDPI for Android — это Android-приложение, которое запускает локальный VPN-сервис для обхода DPI (глубокий анализ пакетов) и интернет-цензуры.

Проще говоря, это инструмент для обхода блокировок путём маскировки или изменения сетевого трафика, не требующий внешнего VPN-сервера 🤵

👉 @cybersecinform

Бесплатные лаборатории для проверки ваших навыков PenTesting/CTF

1. TryHackMe - http://tryhackme.com
2. Vulnhub - http://vulnhub.com
3. RootMe - http://root-me.org
4. OverTheWire - http://overthewire.org
5. PicoCTF - http://picoctf.com
6. Pentestlab - http://pentesterslab.com
7. Google CTF - http://capturetheflag.withgoogle.com
8. CMD Challenge - http://cmdchallenge.com
9. HackTheBox - http://hackthebox.com
10. Хакерская безопасность - http://capturetheflag.com.br
11. CTF Komodo Security - http://ctf.komodosec.com
12. Академия Хакафлаг BR - http://hackaflag.com.br
13. Атака-Оборона - http://attackdefense.com
14. Хакер101 - http://ctf.hacker101.com

👉 @cybersecinform

Это таблица диапазонов IP-адресов

Приватные адреса. Используются внутри локальных сетей (LAN), не маршрутизируются в интернете

Публичные адреса. Используются в интернете, могут маршрутизироваться глобально

👉 @cybersecinform

👉 @cybersecinform

Pentesting Bluetooth: Практическое руководство по взлому Bluetooth Low Energy

1. https://blog.attify.com/the-practical-guide-to-hacking-bluetooth-low-energy/
2. https://pentestpartners.com/security-blog/introduction-to-bluetooth-low-energy/
3. https://book.hacktricks.xyz/todo/radio-hacking/pentesting-ble-bluetooth-low-energy

💀💀💀

👉 @cybersecinform

Friendly fire

👉 @cybersecinform

SQL-инъекционный payload

Мне удалось найти SQL-инъекцию, которую было очень сложно эксплуатировать,но после анализа я всё же добился результата с помощью payload’а на sleep:

''||(select 1 from (select pg_sleep(6))x)||'

👉 @cybersecinform

Найдено практическое руководство по взлому LLM.

Наглядно показывает эволюцию уязвимостей и защит в LLM-санбоксах.

Имплементирует реальные кейсы prompt injection и эскейп-атак.

Можно использовать как обучающее пособие для понимания LLM-уязвимостей и построения защиты.

Зацени — handbook

👉 @cybersecinform

Network tools, или с чего начать пентестеру?

📖 Читать: ссылка

👉 @cybersecinform | #cтатья