Вопросы с меткой [взлом]
Взлом (cracking, hacking) - это действия, направленные на устранение защиты программного обеспечения (ПО) с целью несанкционированного приобретения, использования, распространения, модифицирования, изучения и воссоздания аналогов.
98
вопросов
-6
голосов
0
ответов
19
показов
инструмент Hydra может ли она ошибаться? [закрыт]
hydra smtp.gmail.com smtp -l knyazyangranit@gmail.com -P /usr/share/wordlists/rockyou.txt -s 465 -S -v -V
Не волнуетесь все это легально! и донна согласия со стороны клиента.
Проблема в том что ...
-2
голоса
0
ответов
65
показов
не получается хукнуть игру
Переписывал код с ютуба, но когда начал проверять его то при инжекте длл игра крашится. Сам код я проверял на двух играх: CS:GO(как в гайде) и на Gmod. При тестировании заметил, что игра крашится как ...
0
голосов
0
ответов
10
показов
Как взломать программу на серийный номер с помощью инструмента отладки OllyDbg [дубликат]
Хочу взломать на серийный ключ программу EnCore! Karaoke, не хочу платить 50$ за программу без альтернатив. Взлом через OllyDbg. Пробовал найти окно регистрации кода по ошибке но ошибка на русском, а ...
0
голосов
0
ответов
14
показов
Возможно ли отправить телеграм-боту вызов инлаин-кнопки с непредусмотреным callback-содержимым?
Я разрабатываю телеграм-бота, работающего на инлаин-кнопках. И у меня в callback-содержимом инлаин-кнопок содержится важная информация о состоянии бота, например, ID показываемой информации.
Может ли ...
-1
голос
1
ответ
236
показов
Взломали сайт на Bitrix
Может кто сталкивался с подобным на сайт добавилось множество файлов
Всё восстановил через гит, но файл index.php не откатывается, если его удалить, он сам по себе восстанавливается, была задача в ...
0
голосов
0
ответов
113
показов
Python. Криптография
Подскажите пожалуйста где ошибся или неправильно написал код. Код работает, но 5-е чувство подсказывает что он неправильный.
Буду очень признателен за любую помощь.
Если возможно, был бы рад коду с ...
0
голосов
0
ответов
23
показа
Robot не хочет работать когда запущено окно запроса прав администратора
В вузе у нас - рядовых пользователей на компах ограниченный функционал, сис админ запретил буквально всё, даже разрешение экрана поменять нельзя, я решил написать на Java программу брутфорса паролей
...
2
голоса
0
ответов
35
показов
Стоит ли опасаться странных запросов на сервер?
Запустил flask сервис на сервере, и постоянно наблюдаю странные запросы от ip крупный компаний (microsoft, apple и т.д.). В некоторых запросах содержится не метод и URL, а просто рандомные символы. ...
7
голосов
7
ответов
839
показов
Где лучше всего в программе хранить пароль от БД?
Есть программа, которая взаимодействует в ходе работы с БД. Само собой БД с паролем. Обычно разные служебные данные и конфиги выносят в отдельный файл .conf, так делаю и я. Но пароль, насколько я ...
3
голоса
2
ответа
135
показов
Можно ли записать содержимое оперативной памяти на диск?
Необходимо сделать копию содержимого оперативной памяти. Фактически мы должны сделать скриншот ram и записать его в файл. Я не нашел для этого никаких средств, подскажите каким образом это вообще ...
2
голоса
1
ответ
189
показов
Как в оперативной памяти найти запущенную программу?
Предположим у нас есть пароль от sudo, который мы забыли. Хеш этого пароля записан в файле /etc/shadow, который можно открыть только при наличии root прав. Когда мы вводим в терминал sudo su - у нас ...
0
голосов
1
ответ
235
показов
Какой алгоритм хеширования паролей в Linux? [дубликат]
Все мы занем что в /etc/shadow хранится хеш sudo паролей. Если я захочу брутфоросом "подобрать" пароль с таким же хешем, то это займет много времени потому, что есть некоторая задержка по ...
0
голосов
0
ответов
29
показов
Что делать если взломали мой Microsoft аккаунт и оттуда использовали платные сервисы и мне пришёл чек с очень крупной суммой?
Я недавно заметил что моим аккаунтом пользовался не только я. Понял что меня взломали, кто-то отправил каким-то людям письма и рассылки через мой аккаунт.
Также, недавно получил письмо с чеком об ...
0
голосов
1
ответ
171
показ
Как отследить обращение к файлу?
Сижу на CentOS 7. Есть огромное приложение (биллинг). В основном, состоящий из perl-файлов. Внутри его структуры лежит файл "license.key", к которому идёт обращение из разных уголков ...
0
голосов
0
ответов
208
показов
Предсказание следующих чисел для линейного конгруэтного генератора
Линейный конгруэнтный генератор (lcg) . Ss+1 = (aS + c) mod m*
В учебных целях хочу попробовать взломать функцию random языка программирования Pawn.
Условия такие: Функция random(37) генерирует числа ...
1
голос
1
ответ
34
показа
Проверка переменных на злодейские махинации
Вот я могу с помощью f12 вызвать редактор в браузере и что-то подкорректировать в сайте. Например, есть форма, и она на той же странице (которая скачалась на комп в браузер) проверяется, скажем, на ...
0
голосов
0
ответов
136
показов
Как пробросить Qualcomm WiFi адаптер в QEMU?
Возможно, мой вопрос покажется странным, но все же. Как пробросить внутренний WiFi адаптер (qcacvld3, устройство - jason (Xiaomi Mi Note 3)) в виртуалку QEMU? Читал немного про проброс PCI - как, ...
0
голосов
0
ответов
78
показов
Взломали сайт. Выкладываю добавленный код
Взломали сайт. Нашла файл к кодом ниже. Не подскажите, что он делает и нужно ли искать еще какие-нибудь фрагменты?
<?php error_reporting(0);$k=strrev("EIKOOC_");$i=$$k;(count($i)==23&&...
0
голосов
0
ответов
35
показов
Возможнаа-ли SQL Injection в данной строке?
Как можно сделать SQL Injection при такой строке, возможно-ли это вообще?
cur.execute('SELECT password FROM admins WHERE username=\'%s\'' % request.form['username'].replace('%', '%%'))
PS: это ctf, ...
-1
голос
1
ответ
63
показа
Как найти тип шифрования и ключ, имея исходный текст и зашифрованный итог [закрыт]
В какую сторону копать по этой задаче:
имеется изначальная строка: "test", потом она шифруется и на выходе получаю "qUqP5cyxm6YcTAhz05Hph5gvu9M="
Как исходя из этого начать копать ...
0
голосов
0
ответов
79
показов
Защита от взлома сайта на wordpress
Есть сайт на WP, расположен на самодельном хостинге (на базе OpenServer) неиспользуемые порта закрыты.
Наблюдается проблема, сайт через каждые час - два, заражается посредством добавления сторонних ...
0
голосов
1
ответ
154
показа
Защита от хакинга в input
есть форма input и его значение получается через $("#input").val() а потом выводиться через создание параграфа, но если ввести что-то на подобии alert("i am hacker") этот код будет ...
0
голосов
0
ответов
81
показ
Как DLP-системы перехватывают защищенные сообщения
В описании многих DLP-систем (Data Leak Prevention) указываются такие возможности, как чтение https, контроль за мессенжерами, в том числе Whatsapp, Telegram. Как такое возможно? Разве point-to-point ...
1
голос
0
ответов
137
показов
Как поставить гифку на фон или главный экран mi band 4
Мне нужно поставить гифку на главный экран на mi band 4
2
голоса
2
ответа
321
показ
Хакер получил ID сессии через куки , что он может сделать?
Как хакер может получить данные куки и что он может сделать имея ключ сессии? Какая разница куки или сессия если есть возможность украсть куки а затем использовать id сессии и получить необходимые ...
-1
голос
1
ответ
50
показов
(2 в 1) Как отобразить все процессы на компьютере? Как повысить права своей программы до максимума?
Собственно, есть код, который отображает все процессы на компьютере (ну, почти):
public void proc()
{
UInt32 arraySize = 120;
UInt32 arrayBytesSize = arraySize ...
-1
голос
3
ответа
199
показов
Пытаются взломать сервер
Столкнулся с проблемой, злоумышленники пытаются взломать сервер, в логах авторизации много записей о не удачной авторизации с разных IP адресов, записи идут с периодичностью в секунду.
Jun 5 08:58:...
2
голоса
1
ответ
124
показа
Каким образом появляются скриншоты экрана входа без участия пользователя?
Днём без участия пользователя произошло 5 скриншотов с интервалами в 5, 2, 18, 1 секунд. Сейчас скрины на рабочем столе и имеют такие названия (LWScreenShot 2020-05-27 at 2.31.05 PM). Каким образом ...
3
голоса
0
ответов
3k
показов
TikTok api как использовать?
К тиктоку есть пару неофициальных api (вот например самый многофункциональный https://github.com/szdc/tiktok-api).
Проблема в том что для работы он требует использовать device_id, fp, iid, openudid, ...
2
голоса
0
ответов
148
показов
Очень странный взлом ModX
На днях получил взлом нескольких сайтов на ModX
симптомов практически никаких кроме самих изменений (изменили только подвал).
Может кто сталкивался?
доступ к админке ограничен по IP
пароли не менее ...
1
голос
0
ответов
129
показов
Как взломать bootloader?
Дело в том, что мне нужны рут права, а для этого нужно разблокировать bootloader. Проблема заключается в том, что при выборе в меню его открытия, запускается вечный fastboot mode, который не реагирует ...
-3
голоса
1
ответ
73
показа
Сайт атакует GoogleBots
Недавно на сайте заметил проблемы с сессиями. Оказалось закончились INODE'ы. Потом очистил папку с сессиями и начал писать сессии в БД. И узнал что сайт атакует GoogleBots. Покопавшись, узнал что сайт ...
0
голосов
0
ответов
315
показов
Низкая скорость интернета на Ryzentosh Catalina
Установил на свой комп Mac OS Catalina 10.15. Ещё мало разобрался в самой системе. Сама OS работает хорошо, только есть одно НО - скорость интернета очень низкая.
Включаю ПК, автоматически ...
-5
голосов
1
ответ
108
показов
Простой взлом трафика в частной виртуальной сети
У меня на носу курсовая работа по анализу трафика, выявлению аномалий и т.д. Мне необходимо проверить на деле 2 программы по анализу трафика, сравнить их функционал , скорость и качество. Для этого ...
-2
голоса
1
ответ
121
показ
Кто может помочь отхешкетить Keepass?
Ребят, забыл часть сложного пароля к базе данных Keepas 2. Кто может помочь с подбором пароля на Hashcat? Обладатели мощных видеокарт, откликнитесь, пожалуйста. Время на поиска - несколько минут. ...
-4
голоса
1
ответ
70
показов
Взлом или что это?
я не знаю где и у кого можно спросить, поэтому обращаюсь за помощью именно сюда...
У меня есть подозрения, что взломан компьютер 💻
Дело в том, что "Я" заходила с разных IP-адресов со своего ...
0
голосов
0
ответов
35
показов
Прошивка хотлера
Всем привет. Такой вопрос. Делал замеры давления через холтер. Он пишет себе их в память, а потом снимаются результаты в больнице. Есть какая нибудь возможность подключится к нему, и поменять ...
0
голосов
1
ответ
133
показа
Trojaned ssh daemon в моей системе
Вчера обнаружил странности в системе а именно мои конфиги изменились. Соответственно перестал работать ssh и пришлось удалить весь пакет. Сейчас все хорошо и ssh работает корректно. Но я думаю что ...
1
голос
1
ответ
131
показ
Как можно узнать был ли несанкционированный доступ или нет
Сегодня каким то странным образом перестал работать shhd.
После проверки файла обнаружил что он перезаписан и это точно, так как я помню что да как там было. Хотелось бы узнать как можно отследить ...
0
голосов
0
ответов
64
показа
Как защититься от DDOS атаки?
Лог апача забит вот этим:
[Thu Jul 25 22:56:05.995596 2019] [:error] [pid 19621:tid 47703230371584] [client 159.192.96.176:30324] File does not exist: /var/www/html/up.php
[Thu Jul 25 22:56:06.496367 ...
0
голосов
1
ответ
297
показов
Универсальная защита от xss-атак и sql-инъекций [закрыт]
Я не занимаюсь технической поддержкой сайтов, но так уж сложилось, что ко мне часто обращаются за помощью. С одной стороны отказывать неудобно, да и не выгодно с коммерческой точки зрения, с другой за ...
1
голос
1
ответ
113
показов
Несанкционированние создание администратора на сайте Wordpress
На сайте Wordpress злоумышленник создал учетную запись администратора. Регистрация на сайте была отключена, а по Activity Log все выглядело так, будто учетная запись была добавлена из админки, но НЕ ...
-3
голоса
1
ответ
109
показов
Как узнать начальный адрес запускаемого приложения?
Решил заняться геймхакингом, взломать косынку. Нашел статический указатель, который равен solitaire.exe+97074.. Как я могу узнать адрес самого solitaire.exe средствами C++?
0
голосов
0
ответов
63
показа
Получение Root прав Android
Мне необходимо получить Root права на андроид .
Я знаю что есть много приложений , предназначенных для получения root, но в моем случае мне нужно написать свое приложение которое рутит Android.
...
3
голоса
1
ответ
92
показа
Взломали сайт на Wordpress
Мой сайт взломали. В каждой директории есть файлы типа zsdknvfskd.php или asofcm.php. Также в каждом файле php и файлах темы WordPress есть код такого типа:
<?php eval(gzuncompress(base64_decode('...
0
голосов
0
ответов
158
показов
Как подменить трафик программы ? Поодменить ответ GET запроса
Есть программа компания делает get запрос по ссылке и в зависимости от ответа пускает меня дальше или пишет ошибку. Мне надо как-то поодменить ответ что бы программа меня пустила дальше. Charlrs вроде ...
-11
голосов
1
ответ
340
показов
С чего начать хакинг ? Взлом соц сетей и тд? [закрыт]
Всем привет. Я совсем недавно начал увлекаться программированием знаю несколько языков программирования и у меня возник вопрос, какими языками программирования нужно владеть что бы взламать соц сети ...
-1
голос
1
ответ
88
показов
Как определить источник атаки?
Была попытка атаки путем подмены данных платежного поручения из 1С в банк-клиент. Единственное, что удалось найти это "HEUR:Trojan.Script.Generic", который увидели Касперский и Eset в HTML-файлах с ...
2
голоса
3
ответа
87
показов
Защита сайта при загрузки фото и видео
Есть сайт (на php) на котором я хочу реализовать загрузку/показ фото и видео. К каким мерам безопасности я должен придерживаться и что для этого я должен делать (Меня интерисует конкретно безопасность ...
0
голосов
3
ответа
255
показов
Защита JavaScript кода от атак
Можно ли защитить свой JavaScript код, от изменений через просмотра исходного кода через браузер. Допустим у меня есть веб-игра или веб-приложение написанный на JavaScript. Имея доступ к исходному ...