#Полезное Восстановление данных с жёстких дисков, карт памяти и других носителей  К восстановлению данных приходится прибегать при случайном удалении нужных файлов, при форматировании файловой системы с нужными данными, при «слёте» файловой системы, когда по каким-то причинам диск просто перестаёт определяться операционной системой, либо при повреждении носителя информации, в результате чего некоторые файлы становятся недоступными или исчезают.  В данной статье приведён список программ, которые так или иначе…

#Полезное В данных, выложенных на WikiLeaks, содержатся тысячи файлов, относящихся к группе разработчиков ЦРУ (Engineering Development Group, EDG). Эта организация из центра киберразведки ЦРУ отвечает за создание инструментов взлома цифровых устройств по всему миру – для достижения целей ЦРУ. Утекли документы с сервера, используемого для отслеживания и документирования проектов. Многие из этих документов не засекречены – там, к примеру, можно найти инструкции от Lockheed Martin и других производителей.…

#Обучение  Apple Watch — одна из самых популярных в мире марок умных часов. Последняя их версия оснащена полным набором датчиков и процессором, мощность которого превосходит бюджетные (и даже не очень бюджетные) модели смартфонов. При помощи часов Apple собирает огромные массивы данных. Что происходит с этими данными, где они хранятся и как их извлечь? Попробуем разобраться. За последние несколько лет популярность разнообразных трекеров и умных часов значительно возросла. В 2018 году был продан 141 миллион…

#Обучение Если вы стали замечать, что компьютер стал изрядно тормозить и греться, в первую очередь стоит запустить проверку антивирусом со свежими базами. В случае с простыми майнерами проблем быть не должно. Угроза будет обнаружена и устранена. С хорошо скрывающими своё присутствие вирусами придётся повозиться. Отследить скрытые майнеры позволит систематический мониторинг «Диспетчера задач», который на Windows можно открыть при помощи комбинации клавиш Ctrl + Alt + Del или Ctrl + Shift + Esc. В течение 10–15…

#Обучение Интересная утилита,которую можно использовать в виде справочника. Собственно,справка ко многим устройствам и является её предназначением. Passhunt-инструмент для поиска данных по умолчанию для сетевых устройств и web-приложений Обладает базой наименований 523 поставщиков, включая 2084 пароля по-умолчанию к устройствам. Установка: # git clone https://github.com/Viralmaniar/Passhunt.git # cd Passhunt # pip3 install -r requirements.txt # chmod +x Passhunt.py # python Passhunt.py - команда запуска…

#Полезное В этой статье мы публикуем результаты исследования умного дома Fibaro Home Center: мы выявили уязвимости в оборудовании Fibaro Home Center 2 и Fibaro Home Center Lite версии 4.540, а также уязвимости доступного через интернет API. Предложение, от которого нельзя отказаться Костяк любой технологической компании составляют техноэнтузиасты — люди, которые не просто работают с 9 до 18, а даже в свободное от работы время любят ставить эксперименты, в т. ч. на личных устройствах, и получать интересные результаты.…

#Обучение LinkConnector Validation  В 2012 году компания Apple разработала приложение Find My Friends («Мои друзья»), позволяющее быть в курсе местонахождения близких людей. Такая возможность придется очень кстати в парке развлечений или аэропорту — то есть, местах, где немудрено потеряться. Более того, теоретически вы можете следить за перемещениями не только родных и друзей, но также и тех, кого нет в вашем списке контактов. Да-да, по сути, Find My Friends дает возможность шпионить за кем угодно!  Разумеется…

#Обучение Компания «Яндекс» передала на исследование в вирусную лабораторию «Доктор Веб» образец редкого Node.js-троянца. Такая малварь попадается не часто, поэтому мы решили подробнее ее разобрать, а заодно поговорить о том, почему мы так редко встречаем подобные сэмплы.  Троянец представляет собой многокомпонентный бэкдор, написанный на JavaScript’е и использующий для запуска Node.js. Основные его элементы – worker и updater, которые загружаются и устанавливаются в систему загрузчиком. Полезная нагрузка может…

#Обучение Тактики электронного противостояния основаны на блокировании, прерывании или отключении объектов от той технологии, на основе которой они работают. И объекты IoT («Интернет Вещей») особенно уязвимы к такого рода атакам. Беспроводные камеры безопасности, такие как Nest Cam, часто используются для обеспечения мер безопасности в различных местах. Хакер может просто отключить такую веб-камеру или другое устройство от Wi-Fi сети, тем самым выведя камеру из строя, но не нарушая при этом работоспособность…

#Обучение Даже очень асоциальный хакер может скрыться за хорошо сделанной страницей авторизации, а Fluxion поможет автоматизировать процесс создания поддельной точки доступа для сбора WPA-паролей.  Автор:SADMIN/Null Byte При работе с утилитами наподобие Reaver становится все меньше и меньше полезных возможностей, поскольку провайдеры заменяют уязвимые роутеры. Как итог, становится все больше неопределенности относительно того, какой инструмент выбрать для работы с целевой системой. Если вас нет времени на взлом…

#Обучение Задумывались ли Вы о том, что при создании снимка в его метаданные записывается информация о Вашем местонахождении? Кроме этого есть огромное количество программ отслеживающие наше местоположение с помощью данных GPS. Среди них: социальные сети, различные шоусервисные программы, мессенджеры, навигаторы и т.п. Подмена местоположения на Android Зачем это надо? Подмена местоположения нужна: для обеспечения Вашей приватности (в большинстве случаев); для сокрытия данных GPS-кординат от различных приложений…

#Обучение В данном руководстве мы за 6 этапов развернем свой собственный бесплатный* VPN сервис на базе технологии Wireguard, в облачной инфраструктуре Amazon Web Services (AWS), с помощью бесплатного аккаунта (на 12 месяцев), на инстансе (виртуальной машине) под управлением Ubuntu Server 18.04 LTS. Я старался сделать это пошаговое руководство как можно более дружественным к людям, далеким от ИТ. Единственное что требуется — это усидчивость в повторении описанных ниже шагов. 

#Обучение 4.2.2. QR код конфигурации клиента Показать на экране терминала QR код конфигурации для ранее созданного клиента можно с помощью команды qrencode -t ansiutf8 (в данном примере используется клиент с именем Alex@mobile): sudo cat /etc/wireguard/clients/Alex@mobile/Alex@mobile.conf | qrencode -t ansiutf8 5. Конфигурирование VPN клиентов 5.1. Настройка мобильного клиента Андроид Официальный клиент Wireguard для Андроид можно установить из официального магазина GooglePlay После чего, необходимо импортировать…

#Обучение Shell — так называют доступ к оболочке удалённой системы. Относительно информационной безопасности, так называют доступ к оболочке, который обеспечивается бэкдором.  Эти шеллы разделают на два вида:  Shell Reverse Shell (обратный шелл)  Они различаются особенностями подключения. Первый (прямой) — просто Shell — когда бэкдор прослушивает порт на удалённом компьютере в ожидании, когда на этот порт придёт подключение.  Второй (обратный) — Reverse Shell означает, что с удалённого компьютера делается запрос…