#Обучение Название последней функции говорит само за себя. Она собирает пакет в массив байтов для отправки. Структура пакета клиента и сервера одинакова, что снимает некоторые сложности при сборке пакетов на клиенте и сервере. Но разница все-таки есть, ведь один из битов заголовка указывает на режим (клиент/сервер), и для большей скрытности не следует об этом забывать.  Следующая проблема, с которой я столкнулся при реализации PoC, состоит в том, что сокеты UDP в C# исключительно однонаправленные. Поэтому встала…

#Обучение  В этом руководстве речь пойдет о защите от атак, прозванных «evil maid» («злая уборщица»), когда злоумышленник получает доступ к компьютеру, оставленному без присмотра, например, в отеле.  Если вы беспокоитесь о безопасности своего Mac’а, существуют простые способы защиты даже от самых опасных атак. В этом руководстве речь пойдет о защите от атак, прозванных «evil maid» («злая уборщица»), когда злоумышленник получает доступ к компьютеру, оставленному без присмотра, например, в отеле. Для предотвращения…

#Обучение  Уже давно не секрет (по крайней мере для знающих людей), что операторы открытых сетей с доступом к интернету могут легко перехватывать весь идущий через них трафик и получать таким образом различную информацию, в том числе что вы ищете и какие ресурсы посещаете. Хорошо, если ее просто передадут рекламодателям, чтобы изучать спрос на товары и услуги, и на этом все ограничится, но это далеко не все опасности, подстерегающие охочих до халявы владельцев электронных девайсов. Что же еще не так? Недавно…

#Обучение  Уровень защищенности веб-приложений продолжает постепенно расти, но все еще остается довольно низким. В 9 из 10 веб-приложений преступники могут проводить атаки на пользователей. В том числе — перенаправлять клиентов на подконтрольный им ресурс, похищать учетные данные с помощью фишинговых атак, заражать компьютер вредоносным ПО. Несанкционированный доступ к приложению возможен на 39% сайтов. Кроме того, в 2019 году полный контроль над системой был получен в 16% веб-приложений, а в 8% систем полный…

#Обучение  Анализ сетевого трафика всегда был неотъемлемой частью работы любого сетевого инженера, администратора сети для выявления проблем работоспособности и конфигурации активного оборудования, а также специалистов по информационной безопасности для выявления аномальной сетевой активности вредоносного программного обеспечения.  Анализ перехваченных пакетов безусловно требует от специалиста наличие глубоких знаний в области сетевых технологий, а также навыков работы с программным обеспечением анализаторов…

#Обучение  RegRippy это платформа для чтения и извлечения полезных криминалистических данных из кустов (hives) реестра Windows. Программа является альтернативой RegRipper, разработанной на современном Python 3. Для доступа к сырым кустам регистра она использует python-registry от William Ballenthin.  Цель этого проекта — обеспечить платформу для быстрой и простой разработки собственных плагинов, применяемых в сценариях реагирования на инциденты.  Домашняя страница: https://github.com/airbus-cert/regrippy  Автор:…

#Обучение  В статье описывается настройка сервера OpenVPN для включения двухфакторной аутентификации с Telegram ботом, который будет присылать запрос с подтверждением при подключении.  OpenVPN — широко известный, бесплатный VPN сервер с открытым исходным кодом, который повсеместно используется для организации защищенного доступа сотрудников к внутренним ресурсам организации.  В качестве проверки подлинности для подключения к VPN серверу, как правило используется комбинация из ключа и логина/пароля пользователя.…

#Полезное Мы стоим, как обычно, на пороге очередной технологической революции. IoT или Интернет вещей принесет новые бизнес модели, новые сценарии использования и приведет к очередному переделу всего рынка телекома. Как и в любом деле существует куча направлений, конкурирующих решений, технологий — короче каша еще та. И что из этого получится — сложно сказать с полной уверенностью. Есть несколько системных направлений разработки, как бы некая матрица потребностей, где решения ранжируются по скорости передачи…

#Обучение  Как известно, любая атака выполняется в несколько этапов. Мы успешно провели разведку, повысили собственные привилегии, продвинулись, куда только захотели, и в итоге сумели захватить всю сеть. Но вот проблема: нас обнаружили, отрезали от сети и поймали. Чтобы избежать подобного развития событий, настало время рассмотреть методы защиты от обнаружения. Уклонение от сканеров памяти. Любые действия в системе так или иначе регистрируются, и полностью скрыться от опытного наблюдателя никогда не получится.…

#Обучение  Trape – это инструмент, написанный на Python, который может помочь отслеживать клиента после использования фишинговой атаки. Когда жертва нажимает на фишинг-url, инструмент фиксирует IP-адрес, местоположение и сеансы клиентских сайтов некоторых популярных веб-сервисов. Некоторые известные поддерживаемые веб-сервисы: Amazon, Dropbox, Facebook, Instagram, Gmail, Tumblr, Reddit. Полученные результаты можно увидеть через панель управления в веб-браузере. Установка Trape на Linux OS Установить Trape можно…

#Обучение  Как взломать спутник? И не говорите что такая мысль никогда вас не посещала! Это не раз обсасывалось во многих блокбастерах. Но на самом деле это не так уж и сложно. Хотя конечно это взломом назвать сложновато, но кое что мы все таки с вами сможем сделать. Например перехватить и расшифровать радиосигналы которые передают те или иные спутники.  Сегодня я покажу, как взломать спутник и принимать и декодировать сигналы из космоса. Не так, конечно, как это делают контактеры и любители шапочек из фольги…

#Обучение  Как и в случае со снятием образа жесткого диска в Linux, существует несколько способов сделать дамп оперативной памяти в Linux. Среди вариантов: использование нативного модуля ядра Linux Memory Extractor (LiME); скрипт Linux Memory Grabber, который не требует установки и который можно запускать, к примеру, с флешки; связка утилит lmap и pmem, которые входят в пакет Rekall. Их-то я и буду использовать. Пара слов о Rekall. Это отдельная ветвь развития известного фреймворка Volatility Framework, которая…

#Обучение  Всем привет! Сегодня я хочу разобрать эксплойт для NUUO NVRMini 2 версии 3.9.1 — переполнение буфера видео-регистратора NUUO NVRMini 2. Информация предназначена исключительно для ознакомления. Не нарушайте законодательство. Таблица эксплуатации: [ / ] [ мусор x 335 ] [ исходное значение указателя стека + 158 ] [ мусор x 80 ] [ адрес (pop {r3,lr} ; bx lr) ] [ system() адрес ] [ адрес (mov r0,sp ; blx r3) ] [ команда для выполнения ] Payload: GET / ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ…