#Полезное Сегодня значительная часть всего контента в интернете распространяется с использованием CDN-сетей. При этом исследований того, как различные цензоры распространяют свое влияние на такие сети. Ученые из университета Массачусетса проанализировали возможные методы блокировки CDN-контента на примере практик властей Китая, а также разработали инструмент обхода таких блокировок. Мы подготовили обзорный материал с главными выводами и результатами этого эксперимента.  Введение Цензура – глобальная угроза…

#Обучение В отличие от полноценных серверов, где обычно настроены PAM (Pluggable Authentication Modules), которые ограничат доступ к серверу на определенное в конфиге время после нескольких (как правило, трех-пяти) неудачных попыток входа, в роутере linux обрезанный. PAM на нем нет, поэтому ничто не мешает его брутить. И эта идея — брут и захват роутеров — сегодня, можно сказать, в тренде! Взлом роутера Зачем нужно захватывать роутер? Это зависит от фантазии хакера: можно использовать его для рассылки спама…

#Обучение Сейчас уже существует возможность создания различных хакерских устройств на базе одноплатных компьютеров, подключаемых к целевым маршрутизаторам. Это делается без ведома системных администраторов, что впоследствии позволяет злоумышленнику проводить удаленные сетевые атаки из любой точки планеты. Сетевые имплантаты – это миниатюрные аппараты форм-фактора Raspberry Pi, которые можно незаметно подключить к роутерам, хабам, серверам и другому IT-оборудованию. Аналогично гаджету Hak5’s LAN Turtle, здесь…

#Обучение  Ruler — это инструмент на языке программирования Go для взаимодействия с Exchange-сервером через MAPI/HTTP-протоколы. Основное его предназначение — злоупотреблeние возможностями почтовых правил на стороне Outlook-клиента, как описано в блоге SilentBreak. Все это и автомaтизирует Ruler. Возможности программы:  перечисление валидных пользoвателей; просмотр текущих правил конфигурации почты; создание новых вpедоносных правил для почты; удаление почтовых правил.  При этом Ruler пытается в полуавтоматическом…

#Обучение  Этап 6: Обновление Pi Zero Дальше понадобится обновить программное обеспечение, выполнив команду, как описано ниже, после чего обычно переустанавливаются несколько устаревших пакетов. Во время данной процедуры связь с Pi Zero по SSH может прерываться, приводя к зависанию SBC, а происходит это вследствие загрузки модулей openssh-server и wpasupplicant. В процессе обновления нельзя принудительно выключать мини-ПК, который должен сам автоматически переподключиться, а если этого не произошло, то стоит…

#Обучение Найти кусочек земной поверхности, не попадающий в поле зрения какой-либо камеры, становится всё сложнее, если говорить о более-менее крупных городах. Кажется, ещё немного, и настанет то самое светлое будущее, в котором преступники не смогут скрыться от бдительного правосудия, а люди заживут счастливо и беззаботно, ведь ещё в 2009 году в 95% случаев Скотланд-Ярд использовал записи камер видеонаблюдения в качестве доказательства вины убийц. К сожалению, эта утопия далека от реальности. И не в последнюю…

#Обучение  Бывает так, что при установке дистрибутива вы по какой-то причине забыли зашифровать диск. Но позже, вам понадобилось его зашифровать. Стандартно для шифрования в Linux применяется утилита LUKS cryptsetup. И если ей шифровать раздел, то нужно копировать куда-то из него данные, создавать устройство LUKS, создавать новую файловую систему на подключенном устройстве LUKS, копировать все данные обратно.  Это очень геморрно. К счастью есть утилита luksipc, которая служит для преобразования (незашифрованных)…

#Обучение  Концепция Fork Bomb — коварная маленькая программа, которая порождает себя n-раз, отбросив цепную реакцию (рекурсия) и тем самым быстро исчерпав ресурсы системы.  Примеры создания Fork Bomb в Unix/Linux 

#Обучение  Короткие ссылки — отличный инструмент. Иногда мы сталкиваемся с проблемой, когда необходимо отобразить чрезвычайно длинный URL, при этом сделав так, чтобы он выглядел аккуратно и профессионально. В других случаях короткие URL используются, чтобы общее число символов в сообщении не превышало допустимый социальными сетями максимум. Короткие ссылки нужны для того, чтобы интернетом было проще пользоваться. Знаете ли вы, что есть обратная сторона медали, и что от сокращения URL больше вреда, чем пользы?…

#Обучение  Динамический анализ ПО - вид анализа, который выполняется непосредственно после запуска самого ПО. Динамический анализ является вторым этапом в исследовании вредоноса, после первичного статического анализа. Статический анализ может зайти в тупик, если вредоносное ПО защищено, динамический же анализ решает эту проблему. Динамический анализ позволяет определить, какие манипуляции производит программа в ходе своего выполнения, отслеживать изменения в системе. Но это несет в себе также большие риски…

#Обучение  Доброго времени суток, друзья! Пусть рано утром на заре, Вас солнца луч разбудит. И этот день... Не, сейчас не об этом. Давненько меня тут не было. Сегодня решил поделиться с вами обзором уже довольно известной уязвимости под названием BlueKeep (CVE-2019-0708). Первая версия этой уязвимости, о которой, собственно и пойдет речь - затрагивает службу удаленного доступа (Remote Desktop Services) на всех версиях ОС от Windows XP до Windows Server 2008 R2 и позволяет выполнить RCE (Remote Code Execution).…

#Обучение  Тема довольно изъезжена, знаю. К примеру, есть отличная статья, но там рассматривается только IP-часть блоклиста. Мы же добавим еще и домены.  В связи с тем, что суды и РКН блокируют всё направо и налево, а провайдеры усиленно пытаются не попасть под штрафы, выписанные "Ревизорро" — сопутствующие потери от блокировок довольно велики. Да и среди "правомерно" заблокированных сайтов много полезных (привет, rutracker)  Я живу вне юрисдикции РКН, но на родине остались родители, родственники и друзья.…

#Обучение Cloakify Factory — это инструмент для преобразования любого типа файлов в список безвредных и даже бесполезных строк. Эта возможность позволяет скрыть данные на виду, а также передавать его по сети, не получая/вызывая предупреждения о вредоносных программах. Функциональность, которую использует Claokify, называется текстовой стеганографией, которая защищает данные, делая их пластичными/мягкими. Скрытые файлы уничтожают сигнатурные средства обнаружения вредоносных программ, DLP и т.д.  Установка Cloakify…