#Полезное Пару месяцев назад ко мне обратился один знакомый с одной интересной просьбой. У него есть "рабочий" ноутбук (ну вы понимаете для какой работы).  И вот с недавних пор в Москве сотрудники органов в метро требуют при досмотре его включить и показать. Типа какая-то там профилактика терроризма и прочий бред. Их можно конечно слать куда подальше, прикрываясь всякими статьями из Конституции РФ, но мой знакомый не хочет привлекать к себе лишнее внимание. Для него проще открыть ноут, показать, что там ничего…

#Полезное В подпольном интернете, зачастую можно встретить много непонятных слов для новичка. Эта статья поможет разобраться со значениями базовых терминов. ТС - Автор конкретной темы(Так же как я - автор этой темы). Оффлайн / онлайн - Типы работы со схемой. Онлайн - сидя дома(работа в интернете). Оффлайн - в реальной жизни(Предполагает физические передвижения, диалоги и прочее). Картон - Карты(Кредитные, дебетовые, не важно). Пластик - Тот же картон, только материальный(Реальная пластиковая карта). Дедик/Ded/Vps…

#Обучение  Первая задача в цифровой криминалистике — это сбор информации, конкретно — получение образов жестких дисков и оперативной памяти, а также, если это может помочь, дампов сетевых соединений. В этой статье мы посмотрим, что нужно сделать для получения всего этого на машинах с Linux, а заодно научимся и другим полезным навыкам. Есть много вариантов создания дампа содержимого жесткого диска или оперативной памяти. При этом можно использовать и нативные утилиты, входящие в состав дистрибутива, и сторонние…

#Обучение  Brute-force (атака полным перебором) обычно используется в контексте хакерских атак, когда злоумышленник пытается подобрать логин/пароль к какой-либо учетной записи или сервису.  Рассмотрим инструменты, которые можно использовать для выполнения атак методом перебора: Hydra 8.6, Medusa 2.2, Patator 0.7 и Metasploit Framework 4.17.17-dev, входящие в состав Kali Linux 2019.1.  В зависимости от поддерживаемых протоколов будем использовать наиболее подходящие инструменты. Словарь паролей и пользователей…

#Полезное Увы, в последнее время участились случаи недобросовестности некоторых производителей (преимущественно китайских, второго эшелона) – за, казалось бы, смешные деньги они продают весьма объёмные flash-накопители. На самом деле ёмкость установленной памяти оказывается намного меньше заявленной, хотя в свойствах и отображаются те самые 64 Гб и выше. Сегодня мы расскажем вам, как узнать реальную ёмкость флешки.  Почему такое происходит и как узнать настоящую ёмкость флешки  Дело в том, что предприимчивые…

#Обучение SMB. Patator. При использовании Patator появилось большое количество ложных срабатываний. Hydra. hydra -L /root/username -P /root/wordlist.txt 192.168.60.50 smb Благодаря своим алгоритмам Hydra справилась с задачей всего за 5 секунд. Medusa  medusa -h 192.168.60.50 -U /root/username -P /root/wordlist.txt -M smbnt  Запуская перебор, я ожидал результатов, схожих с предыдущими, но на этот раз Medusa меня приятно удивила, отработав за считанные секунды. Metasploit  С помощью поиска search smb_login находим…

#Обучение  Вредонос, запросив у блокчейн-обозревателя данные переводов на такой адрес, путем несложных манипуляций выделял IP нового C&C сервера. Опустим и осудим преступные намерения этой группировки и остановимся именно на принципах и процессе передачи команд элементам бот-сети (ЭБС). ИМХО, данный способ имеет определенные недостатки – пропускная способность данного метода (в отношении количества информации на один перевод) мала, а любой, кто знает такой криптоадрес, может отправить на него определенную…

#Полезное Разберём свежий эксплойт для переполнения буфера Cisco RV130W версии 1.0.3.44. Переполнение буфера — это явление, возникающее, когда компьютерная программа записывает данные за пределами выделенного в памяти буфера, и как правило, что записывается за пределами буфера называется — shellcode.  Shellcode — код запуска оболочки, это двоичный исполняемый код, который обычно передаёт управление командному процессору, например /bin/sh. Важно знать: один стек равен 4 байтам. Как выглядит переполнение буфера:…

#Обучение  Необходимость в отладке программ, запущенных внутри виртуальной машины, может возникнуть, когда вы пишете компонент ядра, драйвер или же занимаетесь вирусной аналитикой и не хотите заразить основную машину. Существует несколько инструментов, которые позволяют это сделать. Настроить их с первого раза может быть непросто, так что давайте посмотрим, какими они бывают и как с ними обращаться Установка и настройка виртуальной машины Чтобы начать наши эксперименты, необходимо установить саму виртуальную…

#Обучение  QR-коды есть везде, от упаковки товара до посадочных талонов авиакомпании, что делает сканеры, считывающие их, интересной целью для хакеров. Благодаря недостаткам многих из этих сканирующих устройств, можно использовать общие уязвимости, используя эксплойты, упакованные в пользовательские QR-коды. Инструмент под названием QRGen может создавать вредоносные QR-коды и даже кодировать пользовательские полезные нагрузки. Эти атаки являются мощными, потому что люди не могут читать или понимать информацию…

#Полезное Какое-то время назад среди исследователей безопасности было очень «модно» находить неправильно сконфигурированные облачные хранилища AWS с разного рода конфиденциальной информацией. Однако, время идет и акцент в исследовательских изысканиях сместился на поиск оставленных в открытом доступе баз данных. Более половины известных случаев крупных утечек данных за прошлый год — это утечки из открытых баз. Сегодня попробуем разобраться как такие БД обнаруживаются исследователями безопасности…

#Полезное 0day уязвимость также известная как 0day компьютера, это недостатки или уязвимости программного обеспечения, аппаратного обеспечения или прошивки, неизвестной стороне или сторонам. 0day может относиться к самой уязвимости, или может относиться к эксплойту с 0day, которая использует уязвимость для атаки уязвимых систем. Как работает 0day эксплоит? Эксплоит с 0day - это атака, которая использует ранее неизвестную уязвимость безопасности. Атака с 0day также иногда определяется как атака, которая использует…

#Полезное VirusTotal VirusTotal проверяет элементы с более чем 70 антивирусными сканерами и службами с черными списками URL-адресов. Любой пользователь может выбрать файл на своем компьютере с помощью браузера и отправить его в VirusTotal. VirusTotal предлагает несколько методов отправки файлов, в том числе основной общедоступный веб-интерфейс, средства загрузки на рабочий стол, расширения для браузера и программный API. Сканирование URL - https://www.virustotal.com/#/home/url Сканирование файла - http…