#Обучение  Форензика памяти — это криминалистический анализ дампа памяти компьютера.  Его основное применение — расследование сложных компьютерных атак, которые достаточно скрытны, чтобы не оставлять данные на жестком диске компьютера.  Следовательно, память (RAM) должна анализироваться на предмет криминалистической информации. Необходимые требования  Иструменты:  Volatility Redline Caploader  Образ: Memory Image  В этом руководстве я использую инструменты на Windows.  Теперь погнали.  Получить имя компьютера …

#Полезное WhatsApp позволяет вам стереть неуместные сообщения до того, как третья сторона получит к ним доступ, чтобы предотвратить потенциальную драму.  Тем не менее, если вы находитесь на принимающей стороне и беспокоитесь о стертом контенте, есть приложение для Android, позволяющее получить доступ к удаленным текстам.  «WhatsRemoved» и теперь предлагает вам больше возможностей для сохранения удаленных сообщений.  Самое прекрасное из всего, приложение получает их автоматически за вас.  Мы опишем процедуру…

#Обучение  Tcpdump — главный инструмент сетевого анализа для специалистов по информационной безопасности. Для тех, кто хочет получить полное представление о TCP / IP обязательно нужно обладать достаточным пониманием этого важного приложения. Многие предпочитают использовать инструменты более высокого уровня, такие как Wireshark, но я считаю это ошибкой. Когда используешь инструмент, который отображает сетевой трафик более естественным (простым) способом, сложность анализа взваливается непосредственно на человека…

#Обучение Вы наверняка читали о масштабных сетевых атаках, от которых пострадали банки, крупные корпорации, госучреждения и даже военные объекты. Кто их проводит? Почему они оказываются столь разрушительными? Можно ли от них защититься? На все эти вопросы мы постараемся ответить в сегодняшней статье. Появление и эволюция атак APT Примерно с 2004 года команда реагирования на компьютерные инциденты в Lockheed Martin (LM-CIRT) стала использовать термин APT (Advanced Persistent Threat) в своих исследованиях. Так…

#Обучение  Скачиваем pyinstallerextractor. Скачать https://sourceforge.net/projects/pyinstallerextractor. Устанавливаем uncompyle6. В консоле pip install uncompyle6==2.8.3 Так же устанавливаем HxD Создаем папку для удобства Далее ФАЙЛ - имя нашего файла Перемещаем туда pyinstxtractor.py и наш exe Открываем консоль в папке, пишем pyinstxtractor ФАЙЛ.exe Заходим в папку ФАЙЛ.exe_extracted Добавим к нему расширение .pyc Идем в архив base_library Кидаем в HxD файл abc.pyc Находим это …

#Обучение  Не так давно отшумели погромы устроенные с помощью IoT девайсов и ботнета Mirai созданого с помощью их уязвимости. Но на этом история не заканчивается. На подходе новый вектор который нам дают системы автоматизации умного дома. Хотя доступ к ним можно получить слегка другим методом, но возможности такие системы дают очень большие. Так как в современнных реализациях систем автоматизации домов, встречается масса всевозможных вкусностей для хакера. Сегодня мы рассматриваем протокол ZigBee и взлом систем…

#Обучение  Wi-Fi jammer, или глушилка Wi-Fi, — это гаджет, который предназначен для отключения беспроводных устройств от хотспота. Зачем это нужно? Можешь вообразить себе как дружеский розыгрыш (сосед, конечно, обрадуется, когда ты оборвешь его порноролик или, например, футбольный матч на самом интересном месте), так и криминальное применение: злоумышленник может отключить от сети камеры слежения или другое важное оборудование. В этой статье мы разберем, какие есть недорогие варианты аппаратных деаутентификаторов…

#Полезное Международное агентство Bellingcat опубликовало несколько советов по идентификации людей и географических локаций на фотографиях с помощью функции «Поиск изображений» в поисковых системах. Оказалось, что в этом отношений нет равных российской поисковой системе «Яндекс. Картинки». По одному образцу движок находит фотографии этого лица в совершенно другой обстановке и освещении, что говорит о продвинутом распознавании лиц. У Google и других компаний нет ничего подобного, признают специалисты. Таким…

#Обучение  Безопасность ZigBee Когда заходит речь про безопасность ZigBee, многие источники говорят, что у ZigBee может быть либо централизованная система безопасности, либо децентрализованная — и что данные шифруются при помощи AES-128 на уровнях NWK и/или APL. Но очень часто почему-то забывают сказать, что так как ZigBee базируется на IEEE 802.15.4, этот стандарт тоже предоставляет кое-какие возможности в плане безопасности и дает возможность провести взлом систем умного дома по этому протоколу. Когда выставлен…

#Обучение Wifi Pumpkin-это система аудита безопасности, используемая для проверки безопасности Wi-Fi от угроз, таких как man in the middle attacks. Инструмент также может создавать мошеннические точки доступа Wi-Fi, атаки deauth на клиентские точки доступа, монитор запросов зондирования и учетных данных, прозрачный прокси-сервер, атаку центра обновления Windows, фишинг-менеджер, отравление ARP, спуфинг DNS, Pumpkin-Proxy и захват изображений на лету.   Установка Wifi Pumpkin  Wifi Pumpkin поддерживается Kali…

#Обучение Рассмотрим случай, когда жертва использует защищенное соединение и прослушивание трафика (например Wireshark’ом) не даёт никакого результата.  Подготовка и проведение атаки  Для проведения атаки будем использовать Ubuntu 16.04. Используемые инструменты:  ettercap или arpspoof sslstrip iptables  Все инструменты имеются в штатных репозиториях. Идея состоит в следующем: выполняется подмена arp-таблицы для жертвы (ettercap или arpspoof), трафик перенаправляется (iptables) на sslstrip с целью замены https…

#Обучение При работе с операционной системой Linux может возникнуть необходимость узнать её версию и спецификации компьютера. Как обычные пользователи, так и разработчики программного обеспечения должны убедиться в совместимости приложений и аппаратных компонентов друг с другом.  Командная строка Linux обладает разнообразными встроенными командами, которые позволяют узнать о программном обеспечении и аппаратных компонентах компьютера. В этой статье мы познакомимся с такими командами.  Работа в данном случае…

#Полезное В настоящее время у разных людей разные взгляды на сцену взлома. Часто бывает, что люди с одинаковым уровнем квалификации имеют разные мнения. Официального определения хакера нет, среди масс достаточно смутное представление того чем он (хакер) занимается. Кроме того, СМИ любят добавлять ложную информацию, чтобы привлечь внимание аудитории по всей стране ради заработка денег. Возникновение хакеров или как всё начиналось Все началось в 1960-х годах в MIT, откуда появился термин «хакер», где высококв…