#Обучение Все транзакции в сети блокчейне (сети Биткоин) являются публичными. То есть для интересующего вас кошелька, даже если это чужой кошелёк, вы в любой момент можете узнать: текущий баланс общее количество транзакций, в том числе транзакций поступления и отправки денег суммы прихода и расхода за всё время адреса кошельков, которые отправили деньги или на которые были отправлены деньги с этого кошелька Вся эта информация доступна на официальном сайте blockchain.com, который поддерживает поиск по сайту.…

#Полезное Любое программное обеспечение — это объект интеллектуальной собственности. По сложившейся на рынке практике многие производители ПО оставляют за собой исключительные права на владение продуктом и лишь предоставляют клиентам возможность использовать одну или несколько его копий. Эти и другие юридические тонкости оговариваются в специальных документах — лицензионных соглашениях. Вместе с информацией о регулировании прав и обязанностей сторон в них может прописываться отказ от ответственности за возможный…

#Обучение Продолжим и теперь сделаем анализ на два уровня: python3 ./orbit.py -s 1CeePVnmoGD3xpDtnFtshLHqA2jNrCNeEr -d 2 В самом начале получаем такую схему: Давайте проведём небольшой анализ. Начнём с поиска интересующего кошелька, вводим 1CeePVnmoGD3xpDtnFtshLHqA2jNrCNeEr и нажимаем кнопку Find. Искомый элемент будет выделен жёлтым, я вытащу его из общей группы, чтобы всегда знать, где он: Теперь нажимаем кнопку Make Clusters, чтобы сформировать кластеры на основе алгоритма определения сообществ. После этого…

#Обучение Возможность удаленного даунгрейда устройств на базе RouterOS (Mikrotik) ставит под угрозу сотни тысяч сетевых устройств. Уязвимость связана с отравлением DNS-кеша Winbox протокола и позволяет загрузить устаревшую (со сбросом пароля «по-умолчанию») или модифицированную прошивку на устройство. Д Детали уязвимости Терминал RouterOS поддерживает команду разрешения для поиска DNS. Этот запрос обрабатывается двоичным файлом с именем resolver. Resolver является одним из многих двоичных файлов, которые…

#Полезное Инструмент проще, чем машина. Зачастую инструментом работают руками, а машину приводит в действие паровая сила или животное.

#Полезное Я хотел бы поделиться с вами результатами моих исследований текущего положения дел в процессе деанонимизации с помощью техники clickjacking. Под деанонимизацией я подразумеваю возможность вредоносного веб-сайта раскрыть личность посетителя, включая его полное имя и, возможно, другую информацию. Я не представляю здесь никакой новой информации, которая ранее не была публично известна, но я был очень удивлен, узнав, как легко можно нарушить конфиденциальность посетителя и раскрыть его личность, даже…

#Полезное Совсем недавно у всех на слуху была громкая новость: случилась беда, «Тесла» рулит не туда! Как же после этого доверять «умным» машинам? Чтобы разобраться в серьезности угрозы для перспективной технологии, мы изучим архитектуру системы, историю вопроса, основные уязвимые точки и векторы атаки — а также посмотрим конкретные случаи.

#Полезное Проблема браузера Chrome заключается в том, что бизнес-модель интернет-гиганта построена на том, чтобы следить за пользователями и показывать им целевую рекламу. Другие популярные браузеры, такие как Edge и Safari, имеют схожие проблемы. Вышеупомянутые браузеры могут считаться безопасными, поскольку их трудно взломать. Однако им нельзя доверять кон фиденциальность, поэтому можно дополнительно использовать VPN, чтобы защитить данные. Браузер Firefox Плюсы Открытый исходный код, дост упный для проверки…

#Полезное В этой части я хочу поговорить про выбор железа и про выбор ОС для хакера. Сразу по поводу ОС – я буду рассуждать о выборе между Linux и Windows, о дистрибутивах Linux я говорить не буду. Что касается аппаратной части, то я не являюсь большим спецом по железу, только поделюсь с вами некоторыми наблюдениями, которые сформировались на основе практики.  Компьютер для хакера  Начнём с хорошей новости – для тестирования на проникновение, хакинга, подойдёт любой средний компьютер. Если вы решили увлечься…

#Обучение У Entynetproject Organization стали попадаться неплохие инструменты для pentest. Автор данного инструмента enty8080. Предназначен для тестирования и эксплуатации уязвимости wifi-камер, связанных с сервером GoAhead. Применение рассматриваемого инструмента запрещено в незаконных целях. Информация предоставлена исключительно для ознакомления и изучения проблем безопасности. Будьте пожалуйста этичными.  Установка:  Код:  # git clone https://github.com/entynetproject/entropy.git # cd entropy # chmod…

#Обучение Обычно настольные компьютеры и ноутбуки продаются без GPS чипа. Это можно объяснить тем, что стационарному устройству не нужно определять координаты. Тем не менее имеется несколько специализированных приложений, для которых нужен GPS, например: составление списка Точек Доступа Wi-Fi с их точными координатами. Конечно, можно купить внешний GPS приёмник, который обойдётся вам буквально в несколько долларов (от трёх долларов вместе с доставкой). Но есть ещё более бесплатный вариант — использовать GPS…

#Обучение В качестве приложения, которое принимает GPS координаты и показывает расположение на карте, а также записывает путь движения, я буду использовать FoxtrotGPS — лёгкое и быстрое картографическое приложение.  FoxtrotGPS — это простое в использовании бесплатное приложение GPS/GIS с открытым исходным кодом, которое хорошо работает на небольших экранах и особенно подходит для сенсорного ввода. FoxtrotGPS находится в свободном доступе для публичного использования, распространения и изменения в соответствии…

#Обучение  В этом посте я расскажу как сохранить анонимность при сканировании портов Nmap-ом (программой для исследования сети и аудита безопасности).  Я покажу как осуществлять анонимное сканирование портов через сеть Tor с помощью утилиты ProxyChains.  А также я покажу как обходить блокирование выходных нод Tor-а сканируемым хостом.  Установка Tor + Nmap + ProxyChains  Для осуществления анонимного сканирования портов нам необходимо установить следующие программы: Tor  Установите Tor клиент из стандартных…