В даркнете это сочли намеком на скорое создание принципиально новой площадки вместо «Гидры куда и переселятся крупные магазины наркотиков. Кроме того, площадку обвинили в связях с несколькими хакерскими группировками. Министерство юстиции США 5 апреля опубликовало результаты расследования о работе даркнет-гипермаркета Hydra, где торговали наркотиками, оружием и поддельными документами, отмывали деньги и далее по темному списку. В новости упоминалось слово «мегапроект а также говорилось о «переезде многих крупных и средних компаний». Через нее продавали наркотические вещества, ценные бумаги, оружие, отмывали средства в криптовалютах и так далее. А если выяснится, что они из РФ, тем более указал специалист. Там же аккуратно добавляют. Гидра будет работать? По данным спарк-Интерфакс, на нее оформлены 11 доменных имен. В даркнете решили: ее включили, чтобы хлынувшие на форум в поисках подробностей воскрешения «Гидры» пользователи не обвалили ресурс. Он презентует команду специалистов-айтишников с опытом в проектировании, строительстве и эксплуатации центров обработки данных, разработки программного обеспечения. Власти Германии 5 апреля заявили, что закрыли крупнейший в мире русскоязычный нелегальный маркетплейс Hydra Market Гидра. Ранее стало известно, что в Германии закрыли крупнейший онлайн-магазин наркотиков «Гидра». Ее считают самой крупной торговой платформой в Darknet. Не паникуем, братцы!». Также против площадки были введены санкции со стороны Министерства финансов США. Hellgirl заверила, что тем, кто соблюдал анонимность, не грозят ни задержания, ни аресты. По его словам, с технической точки зрения восстановить доступ к запрещенному ресурсу можно. Фото: Kevin Lamarque / Reuters «Пока думаем» Несмотря на предупреждение Hellgirl, многие магазины с «Гидры» уже в пятницу попытались возобновить работу на других площадках Это не удивительно: последний рабочий день недели пиковый по продажам розничных наркотиков. В том материале было написано о развитии ядерных исследований в России. С момента отключения серверов «Гидры» прошло пять дней. «Центральное управление по борьбе с киберпреступностью прокуратуры Франкфурта-на-Майне и Федеральное управление уголовной полиции Германии отключили расположенную на территории страны серверную инфраструктуру крупнейшего в мире нелегального даркнет-рынка "Гидра". Источник Источник Источник. Немногие исключения узкопрофильные продавцы, завязанные на отдельных видах наркотиков. Далеко не все кладмены охотно отзываются на призывы работодателей выйти на связь, у многих из них на руках остались наркотики, а деньги зависли в криптовалютных кошельках магазина. При этом Павлов, возможно, получал комиссионные на миллионы долларов от незаконных продаж, проводимых через сайт". Фото: Sven Hoppe / m После исчезновения этого послания, в исходном коде страницы бывшего сайта с «мостами» нашли еще одно адресованное уже пользователям той площадки, на которой пытались разгадать предыдущее: «Привет форуму название площадки! новости на 7 апреля. Гидра не работает сегодня? В полностью анонимном даркнете давно придумали способ доказать, что ты это. После этого рупор «Гидры» заявил о том, что «сроки восстановления работоспособности проекта будут озвучены в течение дня». Власти Германии и США провели расследование и остановили работу площадки. Вечером 5 апреля были проведены еще несколько транзакций на этот кошелек. Вскоре представитель «Гидры» добавил подробностей: «Работа ресурса будет восстановлена, несмотря ни на что. Еще вечером 5 апреля его посетителей вместо кучи разделов и подразделов на кристально белой главной странице встречала надпись «Активирована защита от DDoS-атак». Таким образом, его деятельность прекращена. Купим базы конкурентов от Собянина зашифрованное сообщение на одном из даркнет-ресурсов. Фото: Fernando Antonio / AP «19 тысяч магазинов и сотни тысяч их сотрудников по всей России в одночасье лишились бизнеса, работы и средств. "По предварительным данным, с ноября 2015 года Павлов управлял компанией ООО "Промсервис также известной как хостинговая компания "Полный привод "Все колеса" и, которая администрировала серверы "Гидры". «Поэтому я бы не переживал за разработчиков и администраторов, а вот пользователям посоветовал бы быть осторожными вдвойне подчеркнул Путинцев.
Также передаются кукиз, которые содержат «phpsessid1n3b0ma83kl75996udoiufuvc2». Данные отправляются тому же скрипту/файлу, который показывает форму). Если же мы переходим к перебору паролей в веб-формах, то тут всё по-другому: трудно найти два сайта, на которых был бы одинаковый набор полей формы с одинаковыми именами и одинаковое поведение при успешном или неуспешном входе. Теперь перейдите в Proxy - Intercept, отключите его. После -m form указываем адрес формы, которой отправляются логин и пароль: -m form dvwa/vulnerabilities/brute С -m deny-signal указываем фразу или слово, которые говорят о неудачной аутентификации: -m deny-signal incorrect" Метод отправки, а также сами отправляемые данные указываются после -m form-data. В качестве Specific Address выберите IP компьютера атакующего (т.е. Если удастся собрать валидные логины пользователей, то это очень-очень сильно сократит время подбора по сравнению если бы мы брали имена пользователей из словаря. Анализ статичных данных (html кода) может быть трудным и очень легко что-то пропустить. Также программы брут-форсинга могут работать и со строками, отображающимися при успешном входе. Для нашего примера верной является такая строка: -m form-data get? Username password LoginLogin" С -m custom-header указываются заголовки. По умолчанию: "post? Если я введу в текстовое поле, например hackware, то после нажатия на кнопку «Отправить» будет открыта страница./p?strhackware. Третье это строка, которая проверяет неверный вход (по умолчанию). x ignore:code302,fgrep'Location: /ml' -e тэг:кодировка тэг : любая уникальная строка (например,
[email protected] или или.) кодировка : "unhex" "sha1" "b64" "url" "hex" "md5" unhex : декодировать из ширование. Пары «имязначение» присоединяются в этом случае к адресу после вопросительного знака и разделяются между собой амперсандом (символ ). Имена пользователей и пароли будут подставлены вместо заполнителей "user" и "pass" (параметры формы). Пример формы, которая отправляет данные методом
мегу GET: form action"p" method"get" p input type"text" name"str" /p p input type"submit" value"Отправить" /p /form Обратите внимание на action"p" значение этого атрибута говорит о том, что данные будут отправлены файлу. Далее с опцией url мы указываем адрес страницы, на которую отправляются данные: url"localhost/mutillidae/p" Опцией method мы задаём метод отправки данных: methodpost С patator мы ещё не применяли опцию body, теперь пришло её время. Панель.д.). В некоторых случаях также важной могла бы оказаться строка с Referer : Referer: http localhost/dvwa/vulnerabilities/brute/ Но данное веб-приложение не проверяет Referer,
ссылка поэтому в программе необязательно указывать этот заголовок. Это может означать наличие другой уязвимости, например, SQL-инъекции. Подробности смотрите ниже. Соберём всё вместе, в конечном счёте получается следующая команда:./ http_fuzz url"http localhost/dvwa/vulnerabilities/brute/?usernamefile0 passwordfile1 LoginLogin" methodGET header'Cookie: securitylow; phpsessid1n3b0ma83kl75996udoiufuvc2' 0namelist. Когда добавите новый прослушиватель, поставьте галочку там, где Running (это будет означать, что он задействован в данное время). Глобальные опции: -R восстановить предыдущую прерванную/оборванную сессию -S выполнить SSL соединение -s порт если служба не на порту по нов. Кстати, то, что форма отправляет значения некоторых величин методом GET, вовсе не означает, что она одновременно не отправляет значения методом post. И на основании этих кукиз веб-приложение показывает вошедшему пользователю кнопки редактирования, ссылку на админ. /p это URL страницы с авторизацией user показывает куда подставлять имя пользователя pass показывает куда подставлять пароль из словаря S302 указание на какой ответ опираться Hydra. Использование patator для брут-форса веб-форм, передающих данные методом GET Если предыдущий материал показался вам сложным, то у меня для вас плохая новость сложное начинается только сейчас. 'H ' заменит значение этого заголовка, если оно существует, тем, которое указал пользователь или добавит заголовок в конец. Мы ещё даже не начали знакомиться с программами для перебора, а матчасть получилась значительной. Пример формы, которая отправляет данные методом post: form action"p" method"post" p input type"text" name"str" /p p input type"submit" value"Отправить" /p /form Если я введу в текстовое поле, например hackware, то после нажатия на кнопку «Отправить» будет открыта страница./p,.е. Загружаем необходимый словарь и начинаем атаку. Если сессии нет, то не принимать даже верный пароль. Особенно поля имя_пользователя и пароль. Эта форма служит для доступа в dvwa, страницы которой содержат уязвимые веб-приложения, в том числе те, которые предназначены для входа, но от которых мы не знаем пароли. Первым обязательно должно идти поле с именем пользователя, а вторым поле с паролем. Для брут-форса веб-приложений это плохо. Целевая форма для запроса. На это не нужно жалеть времени.
