Вопросы с меткой [взлом]

Взлом (cracking, hacking) - это действия, направленные на устранение защиты программного обеспечения (ПО) с целью несанкционированного приобретения, использования, распространения, модифицирования, изучения и воссоздания аналогов.

Фильтрация
Сортировка
Метки
-6 голосов
0 ответов
19 показов

инструмент Hydra может ли она ошибаться? [закрыт]

hydra smtp.gmail.com smtp -l knyazyangranit@gmail.com -P /usr/share/wordlists/rockyou.txt -s 465 -S -v -V Не волнуетесь все это легально! и донна согласия со стороны клиента. Проблема в том что ...
Anonymous's user avatar
-2 голоса
0 ответов
65 показов

не получается хукнуть игру

Переписывал код с ютуба, но когда начал проверять его то при инжекте длл игра крашится. Сам код я проверял на двух играх: CS:GO(как в гайде) и на Gmod. При тестировании заметил, что игра крашится как ...
Даниил Ганин's user avatar
0 голосов
0 ответов
10 показов

Как взломать программу на серийный номер с помощью инструмента отладки OllyDbg [дубликат]

Хочу взломать на серийный ключ программу EnCore! Karaoke, не хочу платить 50$ за программу без альтернатив. Взлом через OllyDbg. Пробовал найти окно регистрации кода по ошибке но ошибка на русском, а ...
VovaL's user avatar
  • 1
0 голосов
0 ответов
14 показов

Возможно ли отправить телеграм-боту вызов инлаин-кнопки с непредусмотреным callback-содержимым?

Я разрабатываю телеграм-бота, работающего на инлаин-кнопках. И у меня в callback-содержимом инлаин-кнопок содержится важная информация о состоянии бота, например, ID показываемой информации. Может ли ...
Mixam's user avatar
  • 21
-1 голос
1 ответ
236 показов

Взломали сайт на Bitrix

Может кто сталкивался с подобным на сайт добавилось множество файлов Всё восстановил через гит, но файл index.php не откатывается, если его удалить, он сам по себе восстанавливается, была задача в ...
Roman96's user avatar
  • 17
0 голосов
0 ответов
113 показов

Python. Криптография

Подскажите пожалуйста где ошибся или неправильно написал код. Код работает, но 5-е чувство подсказывает что он неправильный. Буду очень признателен за любую помощь. Если возможно, был бы рад коду с ...
Mr.R060t's user avatar
0 голосов
0 ответов
23 показа

Robot не хочет работать когда запущено окно запроса прав администратора

В вузе у нас - рядовых пользователей на компах ограниченный функционал, сис админ запретил буквально всё, даже разрешение экрана поменять нельзя, я решил написать на Java программу брутфорса паролей ...
MerQury's user avatar
  • 41
2 голоса
0 ответов
35 показов

Стоит ли опасаться странных запросов на сервер?

Запустил flask сервис на сервере, и постоянно наблюдаю странные запросы от ip крупный компаний (microsoft, apple и т.д.). В некоторых запросах содержится не метод и URL, а просто рандомные символы. ...
As33v's user avatar
  • 78
7 голосов
7 ответов
839 показов

Где лучше всего в программе хранить пароль от БД?

Есть программа, которая взаимодействует в ходе работы с БД. Само собой БД с паролем. Обычно разные служебные данные и конфиги выносят в отдельный файл .conf, так делаю и я. Но пароль, насколько я ...
Space Researcher's user avatar
3 голоса
2 ответа
135 показов

Можно ли записать содержимое оперативной памяти на диск?

Необходимо сделать копию содержимого оперативной памяти. Фактически мы должны сделать скриншот ram и записать его в файл. Я не нашел для этого никаких средств, подскажите каким образом это вообще ...
Space Researcher's user avatar
2 голоса
1 ответ
189 показов

Как в оперативной памяти найти запущенную программу?

Предположим у нас есть пароль от sudo, который мы забыли. Хеш этого пароля записан в файле /etc/shadow, который можно открыть только при наличии root прав. Когда мы вводим в терминал sudo su - у нас ...
Space Researcher's user avatar
0 голосов
1 ответ
235 показов

Какой алгоритм хеширования паролей в Linux? [дубликат]

Все мы занем что в /etc/shadow хранится хеш sudo паролей. Если я захочу брутфоросом "подобрать" пароль с таким же хешем, то это займет много времени потому, что есть некоторая задержка по ...
Space Researcher's user avatar
0 голосов
0 ответов
29 показов

Что делать если взломали мой Microsoft аккаунт и оттуда использовали платные сервисы и мне пришёл чек с очень крупной суммой?

Я недавно заметил что моим аккаунтом пользовался не только я. Понял что меня взломали, кто-то отправил каким-то людям письма и рассылки через мой аккаунт. Также, недавно получил письмо с чеком об ...
mirolim's user avatar
0 голосов
1 ответ
171 показ

Как отследить обращение к файлу?

Сижу на CentOS 7. Есть огромное приложение (биллинг). В основном, состоящий из perl-файлов. Внутри его структуры лежит файл "license.key", к которому идёт обращение из разных уголков ...
young_protokaa42's user avatar
0 голосов
0 ответов
208 показов

Предсказание следующих чисел для линейного конгруэтного генератора

Линейный конгруэнтный генератор (lcg) . Ss+1 = (aS + c) mod m* В учебных целях хочу попробовать взломать функцию random языка программирования Pawn. Условия такие: Функция random(37) генерирует числа ...
Daniil Qwerty's user avatar
1 голос
1 ответ
34 показа

Проверка переменных на злодейские махинации

Вот я могу с помощью f12 вызвать редактор в браузере и что-то подкорректировать в сайте. Например, есть форма, и она на той же странице (которая скачалась на комп в браузер) проверяется, скажем, на ...
PakuPaku's user avatar
0 голосов
0 ответов
136 показов

Как пробросить Qualcomm WiFi адаптер в QEMU?

Возможно, мой вопрос покажется странным, но все же. Как пробросить внутренний WiFi адаптер (qcacvld3, устройство - jason (Xiaomi Mi Note 3)) в виртуалку QEMU? Читал немного про проброс PCI - как, ...
RandomDice 779's user avatar
0 голосов
0 ответов
78 показов

Взломали сайт. Выкладываю добавленный код

Взломали сайт. Нашла файл к кодом ниже. Не подскажите, что он делает и нужно ли искать еще какие-нибудь фрагменты? <?php error_reporting(0);$k=strrev("EIKOOC_");$i=$$k;(count($i)==23&&...
Наталья Митрофанова's user avatar
0 голосов
0 ответов
35 показов

Возможнаа-ли SQL Injection в данной строке?

Как можно сделать SQL Injection при такой строке, возможно-ли это вообще? cur.execute('SELECT password FROM admins WHERE username=\'%s\'' % request.form['username'].replace('%', '%%')) PS: это ctf, ...
Micos's user avatar
  • 126
-1 голос
1 ответ
63 показа

Как найти тип шифрования и ключ, имея исходный текст и зашифрованный итог [закрыт]

В какую сторону копать по этой задаче: имеется изначальная строка: "test", потом она шифруется и на выходе получаю "qUqP5cyxm6YcTAhz05Hph5gvu9M=" Как исходя из этого начать копать ...
John's user avatar
  • 3
0 голосов
0 ответов
79 показов

Защита от взлома сайта на wordpress

Есть сайт на WP, расположен на самодельном хостинге (на базе OpenServer) неиспользуемые порта закрыты. Наблюдается проблема, сайт через каждые час - два, заражается посредством добавления сторонних ...
Антон's user avatar
0 голосов
1 ответ
154 показа

Защита от хакинга в input

есть форма input и его значение получается через $("#input").val() а потом выводиться через создание параграфа, но если ввести что-то на подобии alert("i am hacker") этот код будет ...
Vhacki's user avatar
  • 15
0 голосов
0 ответов
81 показ

Как DLP-системы перехватывают защищенные сообщения

В описании многих DLP-систем (Data Leak Prevention) указываются такие возможности, как чтение https, контроль за мессенжерами, в том числе Whatsapp, Telegram. Как такое возможно? Разве point-to-point ...
Vladimir Bershov's user avatar
1 голос
0 ответов
137 показов

Как поставить гифку на фон или главный экран mi band 4

Мне нужно поставить гифку на главный экран на mi band 4
Aahahahah's user avatar
2 голоса
2 ответа
321 показ

Хакер получил ID сессии через куки , что он может сделать?

Как хакер может получить данные куки и что он может сделать имея ключ сессии? Какая разница куки или сессия если есть возможность украсть куки а затем использовать id сессии и получить необходимые ...
ZELIBOBA's user avatar
  • 655
-1 голос
1 ответ
50 показов

(2 в 1) Как отобразить все процессы на компьютере? Как повысить права своей программы до максимума?

Собственно, есть код, который отображает все процессы на компьютере (ну, почти): public void proc() { UInt32 arraySize = 120; UInt32 arrayBytesSize = arraySize ...
Balabol's user avatar
  • 19
-1 голос
3 ответа
199 показов

Пытаются взломать сервер

Столкнулся с проблемой, злоумышленники пытаются взломать сервер, в логах авторизации много записей о не удачной авторизации с разных IP адресов, записи идут с периодичностью в секунду. Jun 5 08:58:...
nicolaa's user avatar
  • 1,454
2 голоса
1 ответ
124 показа

Каким образом появляются скриншоты экрана входа без участия пользователя?

Днём без участия пользователя произошло 5 скриншотов с интервалами в 5, 2, 18, 1 секунд. Сейчас скрины на рабочем столе и имеют такие названия (LWScreenShot 2020-05-27 at 2.31.05 PM). Каким образом ...
orel-22's user avatar
  • 373
3 голоса
0 ответов
3k показов

TikTok api как использовать?

К тиктоку есть пару неофициальных api (вот например самый многофункциональный https://github.com/szdc/tiktok-api). Проблема в том что для работы он требует использовать device_id, fp, iid, openudid, ...
Shillkas's user avatar
  • 665
2 голоса
0 ответов
148 показов

Очень странный взлом ModX

На днях получил взлом нескольких сайтов на ModX симптомов практически никаких кроме самих изменений (изменили только подвал). Может кто сталкивался? доступ к админке ограничен по IP пароли не менее ...
Bansh's user avatar
  • 55
1 голос
0 ответов
129 показов

Как взломать bootloader?

Дело в том, что мне нужны рут права, а для этого нужно разблокировать bootloader. Проблема заключается в том, что при выборе в меню его открытия, запускается вечный fastboot mode, который не реагирует ...
Amorisck's user avatar
-3 голоса
1 ответ
73 показа

Сайт атакует GoogleBots

Недавно на сайте заметил проблемы с сессиями. Оказалось закончились INODE'ы. Потом очистил папку с сессиями и начал писать сессии в БД. И узнал что сайт атакует GoogleBots. Покопавшись, узнал что сайт ...
Rymbek Izgali's user avatar
0 голосов
0 ответов
315 показов

Низкая скорость интернета на Ryzentosh Catalina

Установил на свой комп Mac OS Catalina 10.15. Ещё мало разобрался в самой системе. Сама OS работает хорошо, только есть одно НО - скорость интернета очень низкая. Включаю ПК, автоматически ...
Simple User's user avatar
-5 голосов
1 ответ
108 показов

Простой взлом трафика в частной виртуальной сети

У меня на носу курсовая работа по анализу трафика, выявлению аномалий и т.д. Мне необходимо проверить на деле 2 программы по анализу трафика, сравнить их функционал , скорость и качество. Для этого ...
Григорий Волжин's user avatar
-2 голоса
1 ответ
121 показ

Кто может помочь отхешкетить Keepass?

Ребят, забыл часть сложного пароля к базе данных Keepas 2. Кто может помочь с подбором пароля на Hashcat? Обладатели мощных видеокарт, откликнитесь, пожалуйста. Время на поиска - несколько минут. ...
Toma Kacz's user avatar
-4 голоса
1 ответ
70 показов

Взлом или что это?

я не знаю где и у кого можно спросить, поэтому обращаюсь за помощью именно сюда... У меня есть подозрения, что взломан компьютер 💻 Дело в том, что "Я" заходила с разных IP-адресов со своего ...
Girl 's user avatar
0 голосов
0 ответов
35 показов

Прошивка хотлера

Всем привет. Такой вопрос. Делал замеры давления через холтер. Он пишет себе их в память, а потом снимаются результаты в больнице. Есть какая нибудь возможность подключится к нему, и поменять ...
PWNZ_RU-1337's user avatar
0 голосов
1 ответ
133 показа

Trojaned ssh daemon в моей системе

Вчера обнаружил странности в системе а именно мои конфиги изменились. Соответственно перестал работать ssh и пришлось удалить весь пакет. Сейчас все хорошо и ssh работает корректно. Но я думаю что ...
EMOMALIEV's user avatar
1 голос
1 ответ
131 показ

Как можно узнать был ли несанкционированный доступ или нет

Сегодня каким то странным образом перестал работать shhd. После проверки файла обнаружил что он перезаписан и это точно, так как я помню что да как там было. Хотелось бы узнать как можно отследить ...
EMOMALIEV's user avatar
0 голосов
0 ответов
64 показа

Как защититься от DDOS атаки?

Лог апача забит вот этим: [Thu Jul 25 22:56:05.995596 2019] [:error] [pid 19621:tid 47703230371584] [client 159.192.96.176:30324] File does not exist: /var/www/html/up.php [Thu Jul 25 22:56:06.496367 ...
Андрей Прозоров's user avatar
0 голосов
1 ответ
297 показов

Универсальная защита от xss-атак и sql-инъекций [закрыт]

Я не занимаюсь технической поддержкой сайтов, но так уж сложилось, что ко мне часто обращаются за помощью. С одной стороны отказывать неудобно, да и не выгодно с коммерческой точки зрения, с другой за ...
superpupervest superpupervest's user avatar
1 голос
1 ответ
113 показов

Несанкционированние создание администратора на сайте Wordpress

На сайте Wordpress злоумышленник создал учетную запись администратора. Регистрация на сайте была отключена, а по Activity Log все выглядело так, будто учетная запись была добавлена из админки, но НЕ ...
StackGuest's user avatar
-3 голоса
1 ответ
109 показов

Как узнать начальный адрес запускаемого приложения?

Решил заняться геймхакингом, взломать косынку. Нашел статический указатель, который равен solitaire.exe+97074.. Как я могу узнать адрес самого solitaire.exe средствами C++?
Миша Куликовский's user avatar
0 голосов
0 ответов
63 показа

Получение Root прав Android

Мне необходимо получить Root права на андроид . Я знаю что есть много приложений , предназначенных для получения root, но в моем случае мне нужно написать свое приложение которое рутит Android. ...
JennyB's user avatar
  • 1
3 голоса
1 ответ
92 показа

Взломали сайт на Wordpress

Мой сайт взломали. В каждой директории есть файлы типа zsdknvfskd.php или asofcm.php. Также в каждом файле php и файлах темы WordPress есть код такого типа: <?php eval(gzuncompress(base64_decode('...
user avatar
0 голосов
0 ответов
158 показов

Как подменить трафик программы ? Поодменить ответ GET запроса

Есть программа компания делает get запрос по ссылке и в зависимости от ответа пускает меня дальше или пишет ошибку. Мне надо как-то поодменить ответ что бы программа меня пустила дальше. Charlrs вроде ...
user avatar
-11 голосов
1 ответ
340 показов

С чего начать хакинг ? Взлом соц сетей и тд? [закрыт]

Всем привет. Я совсем недавно начал увлекаться программированием знаю несколько языков программирования и у меня возник вопрос, какими языками программирования нужно владеть что бы взламать соц сети ...
Бахти Ибрагимов's user avatar
-1 голос
1 ответ
88 показов

Как определить источник атаки?

Была попытка атаки путем подмены данных платежного поручения из 1С в банк-клиент. Единственное, что удалось найти это "HEUR:Trojan.Script.Generic", который увидели Касперский и Eset в HTML-файлах с ...
ChesterLife's user avatar
2 голоса
3 ответа
87 показов

Защита сайта при загрузки фото и видео

Есть сайт (на php) на котором я хочу реализовать загрузку/показ фото и видео. К каким мерам безопасности я должен придерживаться и что для этого я должен делать (Меня интерисует конкретно безопасность ...
escapro's user avatar
  • 395
0 голосов
3 ответа
255 показов

Защита JavaScript кода от атак

Можно ли защитить свой JavaScript код, от изменений через просмотра исходного кода через браузер. Допустим у меня есть веб-игра или веб-приложение написанный на JavaScript. Имея доступ к исходному ...
escapro's user avatar
  • 395