#Полезное Мы покажем вам эффективные стратегии того, как очистить большую часть комнат от скрытых камер и жучков, без использования сверхдорогого оборудования для борьбы со слежкой или привлечения сторонней компании. Большая часть процессов и шагов, которые мы покажем вам, взята у наших лучших правительственных агентств, для которых борьба со слежкой жизненно важна, поэтому эти технологии проверены и испытаны. И, что самое важное – это может повторить любой человек! В статье мы опишем точный пошаговый процесс…

#Обучение  0 - Введение В этой статье описывается процесс обнаружения и эксплуатации ряда логических ошибок в Webkit, который разбивает полностью всю модель безопасности браузера на части. Весьма прискорбно, что ошибка UXSS уже была передана в Apple в 2017 году, и стало возможным исключить существование этого варианта, просто поискав другие экземпляры этого шаблона в базе кода. 1 - Обзор CSP: 1.1 - Определения: 1.1.1 - XSS ОТ [1]: "Межсайтовый скриптинг (XSS) - это атака с внедрением кода на стороне клиента.…

#Обучение Он будет получать список установленных программ в windows и искать уязвимые версии. Скрипт сыроват, но я планирую доделать его, добавить полную автоматизацию, чтобы он показывал сразу все уязвимое ПО. Приступим к написанию. Вот такие либы я буду юзать:  Код:  from subprocess import check_output import argparse from termcolor import * import colorama Тк.к сценарий я пишу для windows, то чтобы был цветной текст в консоле, мы должны дописать:  colorama.init()  Добавим свои аргументы:  Код:  parser…

#Обучение  В данной теме речь пойдет еще об одном методе защите вашего ПО. А именно о полиморфном коде (ничего общего с полиморфизмом из ООП тут нет). Думаю, что те, кто впервые задаются вопросом защиты своих проектов помимо VMProtector`а, SE и тд не понимают что такое полиморфный код. Поэтому для начала я постараюсь почти на пальцах объяснить вам что це такое. Если в двух словах, то это код, которые изменяет сам себя (WHAT?!!!). У большинства возникнут два вопроса, как и зачем? На второй я могу ответить…

#Обучение  Начнём с традиционного «Этот материал представлен только в образовательных целях». Если вы используете эту информацию для взлома HBO и выпуска следующего сезона «Игры престолов» бесплатно на YouTube, ну… здорово. В том смысле, что я никак не поощряю подобное поведение. Если не знаете, что такое «резиновая уточка» (USB Rubber Ducky), это устройство, которое сделал Hak5, на фото. Оно выглядит и ведёт себя как обычная флешка, но её можно запрограммировать на очень быстрый ввод клавиш с клавиатуры. «Уточка»…

#Обучение Начнем с того, что такое OWASP ZAP — это в первую очередь инструмент, который достаточно прост в использовании для тестирования на проникновие в ваше приложение, а также для поиска уязвимостей в web-приложениях. Программа предназначена как для пользователей имеющих опыт работы в сфере информационной безопасности таких как разработчики и мануальные QA. Режимы OWASP ZAP 1) Безопасный режим — с этим режимом нельзя совершить вам что-либо потенциально опасное для вашего приложения. 2) Защищенный режим…

#Полезное Данная статья будет немного в необычном формате. Здесь мы рассмотрим причины, по которым нельзя светить свой IP адрес. Многие уже об этом слышали, но смысл говорить, когда нет практики. И этим мы сегодня займемся. Погнали. На сколько это опасно? Начну пожалуй с нестандартной ситуации. Все знают, что такое отдел К? Да, тот самый отдел по борьбе с киберпреступностью. И так, допустим вы решили взломать сайт. Крупный, жирный сайт. Нашли подходящую дыру и успешно вошли в систему, но тут вы забыли…

#Полезное Пренеприятнейшая история случилась с одним моим знакомым. Но насколько она оказалась неприятной для Михаила настолько же занимательной для меня. Надо сказать, что приятель мой вполне себе UNIX-пользователь: может сам поставить систему, установить mysql, php и сделать простейшие настройки nginx. И есть у него десяток-полтора сайтов посвященных строительным инструментам. Один из таких сайтов посвященный бензопилам плотненько сидит в ТОПe поисковиков. Сайт этот — некоммерческий обзорник, но кому…

#Обучение  О бeзопасности Android, точнее ее отсутствии, ходят легенды. В операционке регулярно обнаруживают баги, ставящие под угрозу десятки миллионов устройств, Play Store постоянно превращается в площадку распространения малвари, сторонние магазины софта битком набиты троянами. В общем, здесь весело. Но что делать нам, рядовым пользователям смартфонов? Если ставить проверенные приложeния из Play Store, можно быть в относительной безопасности, ну а если без приложения из сомнительного источника не обойтись?…

#Обучение При анализе вредоносных программ на Android может потребоваться снятие дампа сетевого трафика. Это простая операция, когда речь идет о подключении устройства по Wi-Fi. Но может возникнуть ситуация, когда вредоносное программное обеспечение выполняет определенные операции только тогда, когда смартфон подключен к мобильной сети. В этом случае может быть актуален захват сетевого трафика, используя сниффер установленный непосредственно на Андроид-устройстве. В этой статье я покажу как установить популярный…

#Обучение  Самый большой риск компрометации компьютера, с точки зрения информационной безопасности, возникает при непосредственном доступе к нему посторонних. При физическом доступе к компьютеру будет возможным скопировать информацию даже не зная пароля входа в систему. Также при непосредственном доступе можно скачать и запустить вредоносный файл (бэкдор) для скрытого управления компьютером.  Сейчас довольно популярны беспроводные HID устройства, работающие на 2.4Ghz: клавиатуры и мыши. При этом некоторые из…

#Обучение Думаю все наши посетители уже слышали о стеганографии — способе скрыть передачу данных, добавив их в легитимный файл либо записав эту информацию в память, занимаемую легитимным файлом (с текстом, музыкой или картинкой), без нарушения работоспособности последнего. Стеганография, о которой мы уже не раз писали очень надежный способ передачи секретной информации. А если исходную информацию еще и зашифровать, то восстановить ее будет очень затруднительно.Но речь пойдет не о сокрытии информации в файле…

#Полезное Подмена ссылки – тип атаки, при которой жертве предлагается одна ссылка, а переходит она на совсем иную. Зачем подменяют ссылку Деанонимизация и сбор данных Самый популярный способ деанонимизации через мессенджеры – именно отправка ссылки, открытие которой приведет к получению злоумышленником данных о жертве. Это не обязательно только лишь получение IP-адреса, по ссылке можно выяснить и наличие аккаунтов в социальных сетях, и какие сайты посещает жертва, и многое другое. Даже если жертва применяет…

#Обучение  Своеобразным триггером, вызвавшим появление этой статьи, стало огромное количество публикаций в самых разнообразных изданиях, в том числе достаточно технических. Все эти публикации без единого исключения уныло повторяют одну и ту же мантру: используйте стойкий код блокировки, включите датчик отпечатков, отключите Smart Lock, включите двухфакторную аутентификацию, обновитесь на последнюю доступную версию ОС… Не будем спорить, все эти вещи проделать необходимо — но совершенно, абсолютно недостаточно.…