#Обучение  Существует сайт под названием Hire2Hack, который тоже принимает заявки на «восстановление» паролей. Здесь стоимость услуги начинается от $150. Я не знаю об остальном, но вы должны предоставить им информацию о себе, потому что собираетесь им платить. Для регистрации требуется указать имя пользователя, email, пароль и так далее. Забавно то, что они принимают к оплате даже переводы по системе Western Union. Стоит принять к сведению, что имена пользователей представляют собой очень ценную информацию…

#Обучение Пора отправлять в архивы истории старый анекдот о том, что вредоноса для Linux нужно сначала собрать из исходников, убедиться в том, что в системе есть все нужные библиотеки, и только после этого пытаться запустить, выдав ему предварительно права рута. Сейчас на рынке полно умных устройств с Linux, и они стали одной из любимых целей вирмейкеров. На чем основан этот интерес и как работают такие вредоносы? Элементарная логика подсказывает: чтобы современный троян успешно выполнял свои функции, он должен…

#Полезное Они зашли так далеко, что стали обсуждать возможность привлечения водителей UPS к очной ставке с подозреваемой. Давайте сейчас проверим, является ли законным то, что процитировано на этом слайде? Вот что отвечает Федеральная торговая комиссия FTC на вопрос: «Должен ли я вернуть или оплатить товар, который никогда не заказывал?» — «Нет. Если вы получили товар, который не заказывали, то имеете законное право принять его как бесплатный подарок». Это звучит этично? Я умываю руки, потому что недостаточно…

#Обучение  Однажды я нашел уязвимость на серверах небезызвестной компании Facebook. Ребята забыли обновить ImageMagick (библиотеку по обработке изображений) и поплатились за это:) Этим примером я хотел показать, что все мы люди, и все можем допускать ошибки, неважно, в каких компаниях и на каких должностях мы работаем. Проблема только в том, что эти ошибки могут приводить к разного рода рискам.  Чем сложнее у вас приложение/сайт/инструмент, тем больше вероятность того, что что-то может пойти не так.  Проверять…

#Обучение  Мы уже не раз рассказывали о взломе приложений для Android. И уже не раз вскрывали приложения практически голыми руками, имея только декомпилятор и дизассемблер, один раз прибегли к помощи фреймворка Frida, но есть и еще один, одновременно очевидный и неочевидный способ взлома Андроид-приложений — использовать отладчик. Взлом приложений для Андроид с помощью отладчика Строго говоря, это не то чтобы отдельный способ взлома, а скорее, способ разобраться в поведении приложения, чтобы найти его слабые…

#Обучение ReconSpider является самой передовой платформой с открытым исходным кодом (OSINT (Open Source INTelligence; поиск, сбор и анализ информации, полученной из общедоступных источников ) для сканирования IP-адресов, электронных писем, веб-сайтов, организаций и поиска информации из разных источников. ReconSpider может использоваться исследователями Infosec, тестерами на проникновение (Пентестарами) чтобы найти глубоко спрятанную с самых тёмных уголках интернета информацию о своей цели. ReconSpider объединяет…

#Обучение Смысл фаззинга заключается в передаче в программу (я имею в виду любой исполняемый код, динамическую библиотеку или драйвер) любого нестандартного потока данных, чтобы попытаться вызвать проблемы в ходе исполнения. Так что же мы ищем при помощи фаззинга? Это достаточно широкий спектр ошибок программного обеспечения, который включает в себя такие вещи, как переполнение буферов, некорректная обработка пользовательских данных, разнообразные утечки ресурсов (в том числе при работе с памятью), различные…

#Полезное Несколько месяцев назад я узнал о дверном замке Ultraloq от компании U-tec. У устройств подобного класса есть ряд действительно полезных функций. Выдержка с сайта компании: Умный рычажный замок Ultraloq UL3 позволяет обходиться без ключа. Можно использовать отпечаток пальца, код или ключ. Вы полностью контролируете уровень доступа к замку и можете совместно использовать код, чтобы посетители могли открыть дверь, пока вас нет дома. …однако сразу возникает вопрос, сможет ли этот замок устоять перед…

#Обучение Смысл фаззинга заключается в передаче в программу (я имею в виду любой исполняемый код, динамическую библиотеку или драйвер) любого нестандартного потока данных, чтобы попытаться вызвать проблемы в ходе исполнения. Так что же мы ищем при помощи фаззинга? Это достаточно широкий спектр ошибок программного обеспечения, который включает в себя такие вещи, как переполнение буферов, некорректная обработка пользовательских данных, разнообразные утечки ресурсов (в том числе при работе с памятью), различные…

#Полезное Несколько месяцев назад я узнал о дверном замке Ultraloq от компании U-tec. У устройств подобного класса есть ряд действительно полезных функций. Выдержка с сайта компании: Умный рычажный замок Ultraloq UL3 позволяет обходиться без ключа. Можно использовать отпечаток пальца, код или ключ. Вы полностью контролируете уровень доступа к замку и можете совместно использовать код, чтобы посетители могли открыть дверь, пока вас нет дома. …однако сразу возникает вопрос, сможет ли этот замок устоять перед…

#Обучение  В последние годы мобильные трояны активно вытесняют трояны для персональных компьютеров, поэтому появление новых вредоносных программ под старые добрые «тачки» и их активное использование киберпреступниками, хотя и неприятное, но все-таки событие. Недавно центр круглосуточного реагирования на инциденты информационной безопасности CERT Group-IB зафиксировал необычную фишинговую рассылку, за которой скрывалась новая вредоносная программа для ПК, сочетающая в себе функции Keylogger и PasswordStealer.…

#Обучение  При поиске информации на компьютере нужно помнить, что она размещена не только в постоянных хранилищах (твердотельные накопители, жёсткие диски, сменные носители и т. д.), но и в оперативной памяти, в процессах, которые её обрабатывают.  Информация при размещении на жёстком диске и в оперативной памяти далеко не всегда одинакова:  на жёстком диске она может быть зашифрована, а в оперативной памяти — нет (пример: на зашифрованном диске VeraCrypt хранится текстовый файл с паролями, который открыт в…

#Обучение В этом разделе мы объясним, что такое внедрение внешних сущностей XML, опишем некоторые распространенные примеры, объясним, как найти и использовать различные виды внедрения XXE, и подведем итог, как предотвратить атаки внедрения XXE.  Что такое внедрение внешних сущностей XML?  Внедрение внешнего объекта XML (также известное как XXE) — это уязвимость веб-безопасности, которая позволяет злоумышленнику вмешиваться в обработку XML-данных приложения.  Она часто позволяет злоумышленнику просматривать…

#Обучение  Все техники взлома криптографических систем разделяют на две большие группы: использующие недостатки самих алгоритмов шифрования и их физических реализаций. В этой статье мы рассмотрим последние, которые называют SCA (side-channel attacks) — атаки по сторонним (или побочным) каналам. WARNING Статья написана в исследовательских целях. Вся информация в ней носит ознакомительный характер. Ни автор, ни редакция не несут ответственности за любой возможный вред. Что такое SCA В отличие от абстрактной математической…