#Обучение Ботнеты (от англ. “robot” и “network”, то есть «сети роботов») – один из главных и популярнейших инструментов современной киберпреступности. Компьютерные сети, которые состоят из десятков, сотен тысяч и даже миллионов машин-хостов, заражённых программами-ботами, автоматически выполняют те или иные действия в интересах владельца или управляющего такой сетью. При этом задачи, которые способен решать ботнет, могут быть самыми разными: от классических и вполне безобидных сбора адресов электронной почты…

#Обучение  На самом деле правильнее было бы назвать эту статью «Как хакеры скрывают вирусы в документах Office а Microsoft на это наплевать» Но давайте по порядку. В последних версиях Microsoft Office по умолчанию документы сохраняются в формате, основанном на Office Open XML, но Microsoft не во всем следует открытому стандарту. Вариант Microsoft часто называют MOX, Microsoft Open XML. Этот самый MOX имеет уязвимости, создающие угрозы безопасности. В этой статье мы подробно разберем одну из таких дыр, которая…

#Полезное В мире существуют разные боты. Одним из первых крупнейших ботнетов принято считать сеть, созданную в 2004 году с помощью почтового червя Beagle. Этот червь имел собственную реализацию протокола SMTP, с помощью которой рассылал себя по электронной почте. Заодно в нем был руткит-модуль, который позволял ему скрывать свое присутствие на зараженной машине. С тех пор человечество пережило множество нашествий бот-сетей различного калибра. Ушел в историю и Rustock, спамивший с пулеметной скоростью в 192…

#Обучение Майкл Баззел - знаковая фигура в сфере OSINT. Майкл является авторитетным экспертом в области безопасности и компьютерной криминалистике. Личность, проработавшая 18 лет на правительство США, в т.ч. ФБР. Он является техническим экспертом в сериале "Мистер Робот", который является одним из самых достоверных в плане компьютерного взлома. Также Баззел является автором бестселлера по OSINT, чье 6-е издание вышло в 2018 году. Изучая просторы интернета по OSINT я наткнулся на интересную блок-схему, описывающую…

#Обучение  Тесты – это наглядный способ проверить свои знания и безопасность. Иногда, лишь отвечая на вопросы теста, задумываешься о важных моментах настройки комплексной анонимности и безопасности своих устройств. Первым делом обязательно пройдите наш тест на знания в области анонимности и безопасности в сети. Это общий тест по самым разным проблемам, затрагиваемым в курсе. Отсветив на вопросы вы сможете сформировать общее представление о ваших познаниях, а также об уровне вашей защищенности. Ваш пароль содержит…

#Обучение  В последнее время сообщество администраторов в Телеграм захлестнула волна угона Телеграм каналов. Аккаунты мошенников разные, но у всех почерк один — покупка канала и предварительный созвон в Скайп. В этой статье я расскажу, чем новый способ угона Телеграм аккаунтов отличается от предыдущих и как обезопасить себя от такого мошенничества?. Продажа и покупка канала в Telegram — это не простой и не самый безопасный процесс. В связи с чем и продавец, и покупатель стараются быть максимально осторожными.…

#Обучение  В этой статье мы изучим, как работает реверс-прокси Evilginx 2, и на примере Instagram посмотрим, как с его помощью уводят аккаунты в обход двухфакторной аутентификации. Поднимем боевой стенд, настроим все необходимые параметры и закинем удочку с наживкой посочнее. Подноготная обманных маневров. Для защиты аккаунтов крупные онлайн-сервисы используют двухфакторную аутентификацию (2FA). Обычно ее реализация сводится к тому, что помимо логина и пароля нужно ввести одноразовый код, присылаемый в SMS…

#Обучение  MySQL — одна из самых распространенных СУБД. Ее можно встретить повсюду, но наиболее часто она используется многочисленными сайтами. Именно поэтому безопасность базы данных — очень важный вопрос, ибо если злоумышленник получил доступ к базе, то есть большая вероятность, что он скомпрометирует не только ресурс, но и всю локальную сеть. Сегодня смотрим теорию и практику, которая пригодится нам для проведения тестов на проникновение. Начнем с определения. MySQL — это реляционная система управления базами…

#Обучение  Metasploit является одним из важнейших и необходимых инструментов для тестировщика на проникновения. Это руководство научит вас, как установить Metasploit Framework на Ubuntu 18.04. Вы также установите и настроите RVM и Postgres. Установка зависимостей Metasploit Ниже приведен список зависимостей, которые также можно найти на странице Rapid7 GitHub: настройка среды разработки Metasploit. sudo apt-get install gpgv2 autoconf bison build-essential curl git-core libapr1 libaprutil1 libcurl4-openssl-dev…

#Полезное Ботнет всегда берется под тему. Никогда не стоит поднимать ботнет, если вы не знаете для чего он вам нужен. Конечно, вы можете утверждать, что по факту разберетесь, ведь там будут банк. акки, платежки, карты и многое другое, а это всегда можно использовать. Но правда в том, что ботнет ежедневно требует финансовых вливаний (о них поговорим ниже), и каждый день простоя - финансовые потери и в дальнейшем крах всего ботнета. Поэтому прежде чем начинать организовывать ботнет - сэкономьте деньги, и покупайте…

#Обучение Следующий вектор имеет название User Impersonation. Иногда хранимым процедурам необходим доступ к внешним ресурсам, находящимся за пределами базы приложения. Чтобы это реализовать, разработчики используют привилегии IMPERSONATE и функцию EXECUTE AS, позволяющие выполнить запрос от имени другой учетной записи. Это не уязвимость как таковая, а скорее слабая конфигурация, приводящая к эскалации привилегий. Как и в предыдущем примере, начнем разбирать суть вектора еще на стадии конфигурации. Первым делом…

#Полезное Ведущий: леди и джентльмены, это выступление очень забавное и очень интересное, сегодня мы собираемся поговорить о реальных вещах, которые наблюдаются в интернете. Этот разговор немного отличается от тех, к которым мы привыкли на конференциях Black Hat, потому что мы собираемся поговорить о том, как атакующие зарабатывают деньги на своих атаках. Мы покажем вам несколько интересных атак, которые могут принести прибыль, и расскажем об атаках, которые действительно имели место в ту ночь, когда мы перебрали…

#Обучение  Публикуем полезные и актуальные инструменты для OSINT, которые сами активно используем для решения повседневных задач. Социальные сети / Сотовые операторы Phone punch — Сервис для поиска профилей в социальных сетях по номеру сотового телефона. Зная номер сотового телефона, вы получаете ссылки на профиля к которым привязан данный номер телефона. Работает по социальным сетям: Вконтакте, Одноклассники, Facebook. Достоверность 100%. Используются внутренние возможности самих социальных сетей. Вы самостоятельно…