Security Lab

Metasploit

Metasploit - фреймворк с открытым исходным кодом, который позволяет проводить пентест, искать уязвимости в сетях и на серверах. С помощью Metasploit также можно писать и распространять эксплойты.

Благодаря открытому исходному коду, его можно легко настроить и использовать на большинстве операционных систем.

SiCat: революция в поиске эксплойтов или новый инструмент хакеров?

Помощник ИБ-специалистов может стать мощным оружием зла.

Вымогатели Mallox меняют тактику: чего ожидать от их следующего цифрового удара?

Группировка обновила свои инструменты, внедрив Remcos RAT, BatCloak и Metasploit для скрытных атак на SQL-серверы.

Нерассказанная история OPERA1ER: падение одного из самых опасных киберпреступников Африки

Почему этих хакеров боятся банковские учреждения и телекоммуникационные провайдеры по всему миру?

Эстонский бизнесмен в центре международного скандала, что известно о его связях с российским правительством?

Мужчину будут судить за тайный экспорт сложного электронного оборудования в Россию.

Бэкапа не будет! Группировка UNC4466 добралась до серверов Veritas Backup Exec

Как сообщают эксперты, хакеры тесно связаны с бандой вымогателей ALPHV/BlackCat.

Киберпреступники предпочитают фреймворк Sliver другим популярным решениям

Многофункциональный C2 инструмент всё чаще используется в злонамеренных целях.

Cobalt Strike незаметно распространяется через 3 новых загрузчика

Источник файлов и жертвы злоумышленников неизвестны.

Сертификаты Samsung и LG используются для подписи вредоносных приложений

Каким образом сертификаты попали в руки хакеров – неизвестно.

Лезвие правосудия вершит справедливость в Саудовской Аравии

Хакеры работают не за деньги, а за идею.

Группировка OPERA1ER: преступная сеть из предприимчивых хакеров

Злоумышленники используют готовые хакерские инструменты для незаметной кражи миллионов долларов у банков.

10 лучших инструментов тестирования безопасности с открытым исходным кодом

От Kali Linux до Mimikatz и Metasploit - узнайте о 10 инструментах тестирования на проникновение с открытым исходным кодом.

Исследователи выступили против удаления Microsoft PowerShell

Специалисты удаляют PowerShell из-за частых атак киберпреступников

Эксплоит для BlueKeep вызывает «синий экран смерти»

Команда Metasploit выпустит исправление уже на этой неделе.

Инструмент Metasploit представляет угрозу даже спустя 15 лет

Киберпреступники все еще используют инструмент для обхода современных механизмов защиты.

Для обхода антивирусов киберпреступники прячут вредоносное ПО в аудиофайлы

Злоумышленники встраивают в WAV-файлы криптомайнер XMRig и код Metasploit для установки обратной оболочки.

Команда Metasploit выпустила эксплоит для уязвимости BlueKeep

В настоящее время модуль запускается только в ручном режиме и не подходит для автоматизированных атак.

Опубликованы модули Metasploit для эксплуатации уязвимостей в Cisco UCS

Уязвимости позволяли выполнить код с правами суперпользователя и перехватить управление системой.

Создан модуль Metasploit для эксплуатации уязвимости BlueKeep

Модуль позволяет проэксплуатировать уязвимость на Windows XP, 7 и Server 2008.

Раскрыты подробности о деятельности хакерской группировки Turla

Хакерская группировка Turla использовала Metasploit в рамках вредоносной кампании Mosquito.

Пользователи вне США и Канады получат версии Metasploit Community и Pro только по лицензии

Все лица, находящиеся вне территории США и Канады, должны будут подать запрос на лицензию, и указать дополнительную информацию о себе.