#Обучение  Мы нашли на GitHub исходники интересной файловой системы πfs. Вместо того, чтобы тратить место на жёстком диске, храните данные в π! В этом числе содержится любой доступный файл, поэтому у вас никогда не кончится место, да и сжатие практически стопроцентное 🙂  πfs очень легко собрать. Сперва вам нужно установить пакеты autoconf, automake и libfuse. Например, на Debian это делается так: sudo apt-get install autotools-dev sudo apt-get install automake sudo apt-get install libfuse-dev ./autogen.sh ./configure…

#Полезное Киберпреступники — не самая очевидная угроза для инвестора. И все же биржи и трейдеры подвержены этому риску. РБК Quote рассказывает, как хакеры способны воздействовать на биржевые площадки и участников торгов. В последнее время на фондовые рынки все чаще обращают внимание хакеры. Их целью становятся как отдельные игроки с большими суммами на счету, так и целые биржи. Арсенал хакеров не ограничивается вредоносным программным обеспечением, а цели — рядовыми участниками торгов. Сегодня киберпреступления…

#Обучение Недавно в интернете я наткнулся на трассировщик лучей на визитке Пола Гекберта. Для тех, кто не в курсе: это очень известная задача, изначально предложенная Полом Гекбертом 4-ого мая 1984 на comp.graphics. Ее суть в том, чтобы написать демонстрацию метода бросания лучей, которая бы… умещалась на визитной карточке (больше об этом читайте в разделе «Трассировка лучей» из книги «Графические драгоценности IV»)! Версия Эндрю Кенслера — одна из самых потрясающих и красивых реализаций этой задачи, которые…

#Обучение  Мы постоянно отслеживаем изменения в хакерском инструментарии, будь то появление новых инструментов или обновление уже известных. Поэтому мы не смогли пройти мимо Silent Trinity, анонсированного на DefCon 27 Demo Labs.  Что это такое и зачем изучать Эксперты PT ESC поставляют знания в продукты компании, учат их обнаруживать TTP (tactics, techniques, and procedures) атакующих. Стадия post exploitation — неотъемлемая часть любой компрометации. Поэтому мы считаем своим долгом обнаруживать такой интересный…

#Обучение  Качаем https://anonfile.com/U9D1re47n7/sigthief_py Или с оф. источника: https://github.com/secretsquirrel/SigThief Ставим python я использовал 3.7.4 версию https://www.python.org/downloads/  кладем sigthief.py на диск C:\ Жмем win+r пишем cmd > Enter Откроется командная строка вводим: cd c:\ Сворачиваем не закрываем. кладем на диск в корень C:\ ваш файл и назовем его stealler.exe Так же берем любой exe файл у которого есть подпись, хоть chrome.exe и кладем его туда же в корень на диск C:\ и назовем…

#Обучение  Сайты, которые можно использовать для добычи информации о человеке, чтобы в дальнейшем организовать атаку на жертву с помощью социальной инженерии.  Поиск информации по соц. сетям  Яндекс Люди - сервис от Яндекса, который осуществляет поиск человека по крупнейшим соц. сетям. Имеется фильтр поиска, чтобы найти в городе, школе, по дате рождения и др. login.stop-list.info - ищет ссылки на аккаунты в соц. сетях и прочем по логину. Проверяет доступность аккаунтов и выводит краткую информацию. 220vk.com…

#Обучение Seeker - Скрипт для поиска местоположения человека. Посредством перехода по ссылки , также используется ngrok. Seeker использует HTML5, Javascript, JQuery и PHP для захвата информации об устройстве и геолокации с высокой точностью. Точность полученной информации равняется от 1 до 30 метров. Принцип действия Seeker: Он размещает поддельный веб-сайт на Apache Server и использует Ngrok , которая запрашивает разрешение на размещение, и если пользователь ее разрешает, мы можем получить: Долгота. Широта.…

#Обучение  У каждого реверс-инженера, вирусного аналитика и просто исследователя со временем появляется устоявшийся набор утилит, которыми он постоянно пользуется для анализа, распаковки или кряка. В этом обзоре я поделюсь своей версией. Это будет полезно всем, кто еще не обзавелся своим набором и только приступает к изучению этой темы. Впрочем, и опытному реверсеру должно быть любопытно, что используют коллеги по цеху.

#Обучение  Вспомогательные утилиты Мы рассмотрели основные инструменты, но реверс сложно представить себе без анализаторов упаковщиков, сетевых мониторов, hex-редакторов и еще массы вспомогательных утилит. Давай глянем на основные из них более подробно. Detect it Easy (DiE) ntinfo.biz Это отличная программа для определения упаковщиков, которая имеет весьма широкий набор полезных функций. Например, она позволяет просматривать энтропию секций файлов, что помогает визуально определять наличие шифрования. ExeInfoPE…

#Полезное Сквозное шифрование, или end-to-end encryption (E2EE), считается панацеей от настойчивых попыток хакеров и силовых ведомств ознакомиться с онлайновой перепиской. Смысл E2EE часто сводится к тому, что ключи хранятся только на устройствах собеседников и не попадают на сервер… но это не совсем так. Давайте посмотрим, как в действительности обстоят дела с E2EE, на примере популярных мессенджеров, таких как: Telegram, Sygnal, WhatsApp, Viber и другие. Шифрование в мессенджерах Написать эту статью меня…

#Обучение  В сегодняшней статье я покажу, как пройти путь с нуля до полноценного администратора контроллера домена Active Directory, а поможет нам одна из виртуалок, доступных для взлома на CTF-площадке HackTheBox. Пусть это и не самая сложная машина, но овладеть навыками работы с AD крайне важно, если ты собираешься пентестить корпоративные сети. HackTheBox (HTB) — полузакрытая площадка для хакерских соревнований CTF. Чтобы получить инвайт, нужно пройти небольшое испытание. После этого тебе дадут доступ к…

#Полезное Kali Linux - пожалуй один из самых популярных и востребованных дистрибутивов Linux в сфере информационной безопасности, который включает в себя сотни различных инструментов для тестирования компьютерных систем и сетей путем проведения различного рода "атак на проникновение".  Дистрибутив разрабатывается на базе Debian, первый официальный релиз Kali Linux состоялся 13 марта 2013 года. С тех пор разработчики внесли множество изменений в систему: был сделан упор на стабильность работы и функциональность…

#Обучение  Небольшой мануал по использованию программы XAttacker. Поскольку программа создана проверять большое количество сайтов, то также покажу примеры составления списков сайтов.  Программа XAttacker умеет искать сайты по доркам (через Bing) или работать с вашим списком сайтов, затем автоматически определяет CMS у каждого сайта и проверяет наличие популярных уязвимостей. Поддерживаемые системы управления контентом: WordPress, Joomla, DruPal, PrestaShop и Lokomedia. Если уязвимость найдена, то на сайт закачивается…

#Обучение  GPP (Group Policy Preferences) Перейдем к просмотру того, что мы смогли вытащить с SMB. Средство для управления предпочтениями групповых политик, или Group Policy Preferences (GPP), было представлено в 2008 году в Windows Server и упрощает жизнь администраторам домена. С помощью GPP они могут централизованно управлять параметрами безопасности пользователей и групп по всей своей сети. Например, админ обнаружил, что пароль локального администратора не соответствует политике безопасности, и решил его…