#Обучение  В этой статье мы рассмотрим создание сотен поддельных сетей с распространенными именами с использованием дешевого IoT-устройства, запрограммированного на базе платформы Arduino. Поехали: Смартфоны и ноутбуки непрерывно отсылают Wi-Fi сигналы, многие из которых можно использовать для отслеживания владельцев этих устройств. В этой статье мы рассмотрим создание сотен поддельных сетей с распространенными именами с использованием дешевого IoT-устройства, запрограммированного на базе платформы Arduino.…

#Обучение  Владельцы сервисов думают, что, если у пользователя в кармане смартфон а в нем сим карта, то злоумышленник не сможет получить доступ, и телефонный номер это абсолютно безопасно.  Это как раз и есть их тупость, номер абсолютно не безопасно и не целесообразно использовать в качестве подтверждения личности.  Во первых, наличие номера, это не значит что он будет вечно работать, поскольку у оператора своя политика предоставления услуг.  Например может случиться, что вы не пользовались номером долгое время…

#Обучение   Редактирование в смысле очистки — это зачернение или удаление текста в документе или результат таких усилий. Оно предназначено для обеспечения возможности избирательного раскрытия информации в документе, сохраняя при этом другие части документа в секрете. Как правило, результатом является документ, который подходит для публикации или распространения другим лицам, помимо предполагаемой аудитории исходного документа. Например, когда документ вызывается в суд в судебном деле, информация, не относящаяся…

#Обучение  Давайте сегодня немного поиграем в частных детективов. Все знают что в сети интернет достаточно легко растворится и быть практически анонимным. Но иногда высплывают задачи по поиску человека в сети и всем что с ним связано. Очень часто некоторые сайты размещают заведомо ложную или компрометирующую информацию и комуто нужно найти хозяина сайта. А что делать если в контактах есть только форма обратной связи? Казалось бы — ситуация патова. Но сегодня мы расскажем как найти хозяина сайта с помощью специальных…

#Обучение  Попался мне недавно вредоносный doc файл, который рассылали с фишинговыми письмами. Я решил, что это неплохой повод поупражняться в реверс-инжиниринге и написать что-то новое на Хабр. Под катом — пример разбора вредоносного макроса-дроппера и не менее вредоносных dll.  Макрос Sha256 от файла —  abb052d9b0660f90bcf5fc394db0e16d6edd29f41224f8053ed90a4b8ef1b519. В самом doc файле на первой странице находится картинка, сообщающая что этот файл защищён и объясняющая как включить макросы, ещё в файле есть…

#Обучение  Wifiphisher использует социальную инженерию для получения пароля от Wi-Fi и веб-сайтов. Т.е. вам не нужно мощное железо и долгое время для брут-форса пароля. Принцип работы программы: выбирается точка доступа, копируются её настройки (название, канал и т. д.) на Wi-Fi карте атакующего запускается клон (Злой Двойник) этой точки доступа, которая во всём повторяет оригинальную, кроме одного — подключиться к ней можно без пароля пользователи отсоединяются от оригинальной точки доступа атакой деаутентификация…

#Обучение  Сегодня мы узнаем, как выполнять резервное копирование и восстановление настроек системы рабочего стола Linux с помощью инструмента Dconf.  Это будет полезно, если вы захотите перенести те же настройки системы после переустановки настольной системы Linux, без необходимости вручную выполнять их по одному.  Как установить Dconf на Linux  Dconf предустановлен во многих дистрибутивах Linux.  Если он еще у вас не установлен, вы можете установить его с помощью диспетчера пакетов по умолчанию в зависимости…

#Обучение  Одним из основных понятий в биологических дисциплинах является захват ареала обитания (области распространения таксонов). На подсознательном уровне все живые организмы пытаются занять свою нишу в общей сфере, любыми путями оберегая доступы к ней из вне. Аналогичной политики придерживаются и операционные системы, всё больше наделяемые интеллектом их разработчиками. Так, например, запущенный на исполнение процесс блокирует доступ ко-всем своим файлам и на запрос их копирования, система дипломатично…

#Обучение  Новый тип атаки под названием “Surfing Attack” можно использовать против устройств с голосовым помощником.  Голосовые помощники, получившие свою популярность благодаря Apple Siri, оказались очень удобными для пользователей — можно проигрывать музыку, звонить другу или скачивать видео.  Исследователи, однако, уже продемонстрировали, каким образом неразличимые для человеческого уха ультразвуковые волны [ultrasonic waves that are not audible to the human hearing] можно использовать для управления голосовыми…

#Обучение  Free_Wi-Fi… как же приятно видеть подобное оповещение на экране смартфона или другого гаджета, когда ты присел отдохнуть в кафе торгового центра или аэропорта перед вылетом. Так уж устроен человек, что тянет его ко всему дармовому. Однако каждому известно, где чаще всего бывает бесплатный сыр. Какие опасности таит в себе бесплатный вай-фай? Уже давно не секрет (по крайней мере для знающих людей), что операторы открытых сетей с доступом к интернету могут легко перехватывать весь идущий через них трафик…

#Обучение  Основная задача поисковика – быстро получить точный ответ на вопрос пользователя. Люди привыкли обращаться к поисковой строке по любому поводу, игнорируя правила русского языка и здравый смысл. Неудивительно, что самая наукоемкая часть системы – именно многоуровневая обработка пользовательского запроса. Руководитель службы быстрых и интерактивных ответов Поиска Яндекса Алексей Шаграев рассказывает, как поисковик устроен изнутри и каким образом ему удается оперативно отвечать на любые, даже самые…

#Обучение  Когда читаешь новости про недавно обнаруженные уязвимости или смотришь выступления на хакерских конференциях, то складывается впечатление, что сегодня все подключено к интернету и легко взламывается. Причем часто для взлома не требуется ни высокой квалификации, ни специализированного оборудования. Давай выясним на практике, так ли это! Миллиарды потенциальных целей По данным Statista.com, объем рынка интернета вещей в 2017 году превысил миллиард долларов. Общее число подключенных к интернету устройств…

#Обучение  Еще десять лет назад системы распознавания лиц были в основном уделом научной фантастики и применялись довольно редко. Сегодня они везде — на улицах мегаполисов и даже в смартфонах. Вместе с российским разработчиком систем распознавания лиц NtechLab, технологическим партнером «Ростеха», рассказываем, как работает технология, стремительно вошедшая в нашу жизнь, и как решать возникающие из-за нее этические вопросы. Для начала стоит разобраться с тем, что такое распознавание лиц. На самом вопрос нужно…

#Обучение  Все уже привыкли к тому, что данные клиентов российских банков то тут, то там всплывают либо в открытом доступе, либо выставляются на продажу на различных теневых форумах.  Сейчас хочется поговорить о том, откуда эта информация берется, на примере конкретного случая с известным российским банком. Чтобы никого не обидеть (а банки очень обидчивы и любят публично поистерить силами своих пиар-отделов, все отрицая в стиле «вы все врете» и «на нас осуществляют информационную атаку»), назову данный банк…