#Обучение  Повсеместное шифрование и, как следствие, обилие ключей заставляет задуматься об их надежном хранении. Хранение ключей на внешних устройствах, откуда они не могут быть скопированы, уже давно считается хорошей практикой. Я расскажу о том, как за 3$ и 2 часа сделать такой девайс. Кратко о принципах работы Криптография дает нам возможность скрывать то, что мы хотим отправить, убедиться в том, что мы общаемся именно с тем, с кем мы думаем и много других интересных вещей. Обычно для того, чтобы все это…

#Обучение Текущая ситуация с вирусами далеко не самая позитивная. Поэтому иметь дополнительный инструмент борьбы с заразой никогда будет не лишним. Ты наверняка не раз пользовался услугами сайта virustotal.com, чтобы проверить, не содержат ли бинарники вредоносных функций, либо протестировать собственные наработки. У этого сервиса есть бесплатный API, работу с которым на Python мы и разберем в этой статье. Чтобы пользоваться программными интерфейсами VirusTotal без ограничений, нужно получить ключ, который…

#Обучение  Поскольку Гугл индексирует практически все, что подключено к интернету и имеет веб-интерфейс, мы легко можем найти некорректно настроенные устройства и службы.  Вероятно, вы и не подозревали, что дорки могут оказаться очень мощным инструментом, при помощи которого можно скомпрометировать устройство без лишних телодвижений, используя Гугл и правильный запрос. Поскольку эта поисковая система умеет фантастическим образом индексировать все, что подключено к интернету, можно найти файлы, оказавшиеся доступными…

#Полезное У троянца AZORult насыщенная история. Но несколько дней назад мы обнаружили, возможно, одну из самых необычных кампаний с его участием: преступники создали фальшивый установщик ProtonVPN для Windows, зараженный вредоносным кодом

#Обучение  Сегодня рассмотрим пару инструментов,заслуживающих внимания. Поработают они последовательно в связке. Тестировать и атаковать будем один из недобросовестных ресурсов с помощью BlackArch. Будет также немного трэша,но главной задачей останется демонстрация работы инструментов. При тестировании не нанесено ни малейшего ущерба web-ресурсам,а также юр.и физ.лицам. Вся информация предоставлена исключительно в рамках ознакомления и изучения безопасности. Первый инструмент из раздела Information Gathering.…

#Обучение  Эта статья посвящена инструменту XRay, предназначенному для выявления субдоменов и сбору информации о них.  Имеется множество инструментов разного уровня для пассивного и активного сбора информации.  И тем не менее программа XRay уникальна и имеет несколько потрясающих преимуществ:  для найденных субдоменов продолжается сбор информации, в том числе с использованием сервисов Shodan и ViewDNS  к найденным данным предоставляется очень удобный веб-интерфейс с возможностью искать по любым полям собранной…

#Полезное В июне 2016 года в России была зарегистрирована первая атака с участием группы Cobalt: у крупного банка попытались украсть деньги через банкоматы. Злоумышленники проникли в сеть банка, получили над ней контроль, скомпрометировав учетную запись администратора домена, добрались до сервера управления банкоматами. И вот тут-то служба информационной безопасности банка и обнаружила часть используемых злоумышленниками программ, и подозрительные подключения к серверу, после чего полностью перекрыла доступ…

#Обучение  PoisonTap — используя подключённый к USB Raspberry Pi Zero, эксплуатирует заблокированный/защищённый паролем компьютер, забрасывает постоянный, основанный на WebSocket бэкдор, оказывает воздействие на внутреннюю маршрутизацию, перекачивает кукиз.    При подключении PoisonTap (Raspberry Pi Zero & Node.js) к заблокированному/защищённому паролю, аппаратно-программный комплекс:    эмулирует Ethernet устройство через USB (или Thunderbolt)  перехватывает весь Интернет-трафик с машины (не смотря на низкий…

#Обучение  Сегодня я решил поделиться с вами своими личными исследованиями по внедрению шеллов в CMS MODX. Эта CMS не такая популярная и распространённая как Wordpress или Joomla. Просто она не такая дружелюбная к пользователю, и «любая домохозяйка» не сможет быстро разобраться как делать сайт, так как здесь свой специфичный подход, основанный на применении чанков. сниппетов и плагинов. Тем не менее на мо́дэкс написано порядка 3-4% сайтов, что в итоге выливается в довольно приличное количество. Сама CMS…

#Обучение  На свете существует не так много вещей, которые бесят практически всех без исключения. Это весенне-осенняя слякоть, летнее отключение горячей воды и школьники с переносными Bluetooth-колонками. И если с первыми двумя стихийными бедствиями сделать практически ничего нельзя, то с третьим вполне можно бороться, причем почти без криминала. Как? Об этом и поговорим. Если современные Wi-Fi-роутеры способны фильтровать нежелательные пакеты, то большинство адаптеров Bluetooth, мягко говоря, туповаты. Им…

#Обучение  Речь пойдёт от ngrok и metasploit, и как можно взломать телефон и захватить управление Сначала зайдите на сайт Ngrok и создайте там аккаунт. После этого скачиваем сам нгрок. Затем выкидываем его на рабочий стол и пишем: ngrok-stable-linux-amd64.zip И пишем ./ngrok authtoken  Прописываем в терминале  ./ngrok tcp 4444

#Обучение  Известный Android-троян сменил тактику и «заработал» десятки миллионов рублей на российских пользователях  Однажды вы захотите продать что-нибудь на Avito и, выложив подробное описание своего товара (например, модуль оперативной памяти), получите вот такое сообщение:  Открыв ссылку, вы увидите с виду довольно безобидную страницу, уведомляющую вас, счастливого и успешного продавца, о совершении покупки: После того, как вы нажали кнопку Продолжить, на ваше Android-устройство будет загружен APK-файл…

#Обучение  Наверняка ты читал о масштабных сетевых атаках, от которых пострадали банки, крупные предприятия, госучреждения и даже военные объекты. Кто их проводит? Почему они оказываются столь разрушительными? Можно ли от них защититься? На эти вопросы мы постараемся ответить в этой статье. Появление и эволюция APT. Примерно с 2004 года команда реагирования на компьютерные инциденты в Lockheed Martin (LM-CIRT) стала использовать термин APT (Advanced Persistent Threat) в своих исследованиях. Так стали называть…

#Обучение Сетевое взаимодействие с управляющим сервером происходит по протоколу HTTP. Для работы с сетью Fanta использует популярную библиотеку Retrofit. Запросы отправляются по адресу hXXp://onuseseddohap[.]club/controllet.php. Адрес сервера может быть изменен при регистрации на сервере. В ответ от сервера могут прийти cookie. Fanta выполняет следующие запросы на сервер: Регистрация бота на управляющем сервере происходит один раз при первом запуске. На сервер отправляются следующие данные о зараженном устройстве:…