#Обучение В этой статье я попытаюсь объяснить и рассказать о самом необходим, что нужно знать при использовании Wireshark на Linux, и покажу анализ трёх типов сетевого трафика. Данный мануал применим и для работы Wireshark под Windows. Wireshark — очень популярный и чрезвычайно умелый анализатор сетевого протокола, который разработал Джеральд Комбс [Gerald Combs], Wireshark появился в июне 2006 г., когда Комбс переименовал сетевой инструмент Ethereal, также созданный им, поскольку сменил работу и не мог больше…

#Полезное Журнал ZDNet проходит по списку крупнейших ботнетов прошедшего десятилетия, от Necurs до Mirai За последнее десятилетие в поле информационной безопасности был отмечен практически постоянный рост активности вредоносного ПО. Без сомнения, 2010-е были десятилетием взрывного роста вредоносов, от обычного, полулюбительского состояния до полновесной криминальной операции, способной зарабатывать сотни миллионов долларов США в год. И хотя в 2010-х отметились тысячи вариантов вредоносов, некоторые из…

#Обучение Garlic маршрутизация — это улучшенная технология просмотра веб контента, которая использует несколько маршрутов шифрования для анонимной передачи интернет-трафика от корпораций, правительств, хакеров и интернет-провайдеров.  В этом отношении он имеет ту же цель, что и onion маршрутизация, которая использует сети с шифрованием Tor для обеспечения анонимности.  Однако есть несколько ключевых отличий.  При Tor маршрутизации данные проходят через промежуточные узлы, которые очищаются по одному за раз. …

#Обучение  Под Новый год к нам в руки попал программатор JC PCIE-7. В процессе использования выяснилось, что его функционал ограничен, однако вещица оказалась с двойным дном. Внутри этого программатора мы обнаружили плату iPhone 7 специальной отладочной версии. За новогодними приключениями в мире исследования и отладки «яблочной» продукции – добро пожаловать под кат!  Наверное, только совсем ленивые исследователи безопасности не пощупали своими руками возможности, предоставляемые checkm8 и основанном на нем…

#Полезное Перед службами ИТ и ИБ всё чаще ставят задачу повысить уровень защищённости данных на рабочих местах. И, естественно, в основном уровень приватности увеличивают с помощью криптографии. Но если перемудрить в этом вопросе и не продумать механизм хранения паролей, на практике шифрование может оказаться бесполезным, а то и наоборот — переплюнуть все внешние угрозы, надёжно спрятав файлы от самого пользователя.  По данным Acronis, количество атак программ вымогателей-шифровальщиков (Ransomware) в прошлом…

#Обучение  Среди файлов нашлась «пасхалка», рекомендующая не шутить с Iphone7 огнем: Выполнив команду memory -dump, можно читать диапазоны ОЗУ:   [00011442:2885E526] :-) memory --dump 0x800000000 0x100 0: 30 83 43 5B 39 16 04 49 4D 47 34 30 83 43 40 14 0.C[9..IMG40.C@ 10: 16 04 49 4D 34 50 16 04 64 69 61 67 16 01 31 04 .C@..".X..@.?.. 20: 83 43 40 00 80 22 00 58 01 04 40 F9 3F 00 00 F1 ..T?...@..T... 30: 20 05 00 54 3F 04 00 F1 40 00 00 54 FA 01 00 14 ....B...B...B.t…

#Обучение  Статья является переводом. Оригинал вот тут  Мы знаем, что пароли - отстой. Если вы этого не понимаете, вбейте в гугл "почему пароли - отстой", и я избавлю вас от нескольких страниц текста. На протяжении многих лет, веб-сайты требовали от пользователей создавать все более сложные пароли, пытаясь не дать злоумышленнику получить доступ к учетной записи жертвы, путем брутфорса. Каждый сайт имеет свой собственный смехотворный набор правил, в результате чего пароли трудно запоминаются. Многие…

#Обучение  DoS (от англ. Denial of Service — отказ в обслуживании) — хакерская атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых легальные пользователи системы не могут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ затруднён. Отказ или нештатное функционирование атакуемой системы может быть и шагом к овладению системой (если в нештатной ситуации ПО выдаёт какую-либо критическую информацию — например, версию, часть программного…

#Полезное Половина длинных новогодних каникул уже позади и сейчас самое время вспомнить бородатые шутки юниксовых админов. Текстовые оболочки в UNIX-подобных ОС пригодны не только для выполнения внутренних команд, запуска различных утилит и написания скриптов. Результаты работы некоторых программ могут позабавить забредших на огонек гостей. Редакция блога RUVDS поздравляет читателей с Рождеством и предлагает вспомнить классические консольные шутки, радующие уже многие поколения системных администраторов. …

#Обучение Сегодня мы рассмотрим базовую работу с платформой для операционной аналитики Splunk Enterprise.  Мы настроим Splunk на сбор данных с удаленного сервера, на котором работает NIDS Snort и сервера, использующего HIDS OSSEC. Рассмотрим несколько способов подключения источников и поговорим о других возможностях Splunk.  Официальный сайт дает следующее определение комплексу Splunk Enterprise:  Splunk Enterprise упрощает сбор, анализ и работу с большими наборами данных, которые генерируются вашей технологической…

#Обучение  Amplification атаки (атаки N-усиления) Уровень атаки: канальный уровень (L2). Описание и принцип работы: В основе данных атак лежит отсутствие проверки отправителя в UDP протоколе. Ответ посылается адресату, указанному в заголовках пакета. Злоумышленник может подменить свой IP-адрес на IP-адрес атакуемого сервера в заголовках отправляемых пакетов. Также суть атаки заключается в многократном превышении объёма ответа по сравнению с запросом. Таким образом, злоумышленник может анонимно организовывать…

#Обучение  При использовании Powershell для выполнения действий после эксплуатации в тесте Ethical Hacking, где вы должны нарушить безопасность Windows 10, мы можем столкнуться с определенными проблемами при выполнении определенных сценариев. Очень часто пытаться загрузить скрипт с Mimikatz непосредственно в память, с кодом, который позволяет нам пройти хэш или сделать дамп хэша, и в Powershell появляется красное сообщение, в котором говорится: «This script contains malicious content and has been blocked…”.…

#Обучение  Набор инструментов для перечисления и эксплуатации SAP с использованием вызовов SAP RFC  Это набор инструментов для демонстрации влияния взломанных учетных записей служб.  Этот PoC не предназначен для использования в производственных средах, т.к. он без гарантии стабильности или поддержки.  RFCpwn использует pyrfc и библиотеки, предоставляемые SAP по адресу: https://github.com/SAP/PyRFC#installation  usage: RFCpwn.py [-h] [-debug] [-ip IP] [-u Username] [-p Password] [-c Client]…