Cyber Cat
Как менять операционную систему + браузер каждые 3 минуты?
Одни из тех данных,которые браузер передаёт сайтам — о вас это какой у вас браузер и операционная система. И это не менее важно,чем ip,mac,местоположение или провайдер. Также,если злоумышленники каким-то образом попытаются узнать ваши системы во время разведки,чтобы потом атаковать,то у них это сделать не получится. По крайней мере с помощью каких-нибудь ссылкок и т.д. Для этого мы воспользуемся плагинами для браузеров. Этот плагин называется User-Agent. Есть обычный User-Agent, а есть Random User-Agent,который меняет агенты раз в какое-то время...
Анонимизируем трафик с помощью Tor
И так,мы установили систему в прошлых статьях. Теперь конечно же нужно начать с анонимизации. В будущем процессе её использования, вы будете всё больше её анонимизировать. Но начнём мы с перенаправления трафика через Tor. Как работает Tor? Тор юзают тысячи людей по всему миру. Каждый из этих людей — точки(узлы). Ваш трафик переходит через 3 такие рандомные точки и только тогда попадает куда надо. Т.е. ваш трафик поступает не на прямую к цели,а через 3 точки посредника. Каждый из них, знает только то, кто последний прислал трафик и куда его отправить...
Как защититься от брутфорс атак?
Brute Force — )то атаки грубой силы. Я сказал — атаки,ведь видов брутфорса и утилит для этого немало. Но все они работают по общему принципу — перебор комбинаций. И чем сильнее пароль, тем дольше будет длиться брутфорс,а если он будет длиться настолько долго,что злоумышленник не выдержит и остановит сессию. Так давайте же научимся делать такие пароли. Первое с чего стоит начать, так это с разнообразии пароля. Дело в том,что для перебора комбинаций утилита берёт данные со словаря. А каждый словарь имеет определённый тип находящихся в нём данных...
Сканер веб-серверов Nikto
Сегодня мы будем работать с таким сканером веб-серверов как Nikto. У меня Parrot OS со встроенным Nikto,но вам придётся скачивать,если у вас обычный Линукс. Если у вас винда,то выходите с канала. -_- С помощью него вы способны проверить сервера на ошибки, неверные настройки, дефолтные файлы и на уязвимости. Скажу сразу,что Nikto не создавался быть незаметным и его активность останется в логах сервера и попадёт в поле зрения IPS/IDS(система обнаружения и предотвращения вторжений). Советую работать через прокси...
