#Обучение  Безопасность информации является трендом уже не первое десятилетие. А в 2020 году это еще более актуальная тема. Множественные утечки информации заставляют нас переосмыслить ценность информации и позаботится о ее сохранности. Преследования тоталитарным режимом советской россии свободомыслящих граждан случаются на каждом шагу. И как правило главной доказательной базой является содержимое жесткого диска подозреваемого. Частенько этот диск шифруется средствами на подобии VeraCrypt но не все знают что…

#Обучение  Извлечение данных из Android-устройств с каждым днем становится все более сложным — порой даже сложнее, чем из iPhone. Игорь Михайлов, специалист Лаборатории компьютерной криминалистики Group-IB, рассказывает, что делать, если вы не можете извлечь данные из смартфона на Android стандартными способами. Несколько лет назад мы с коллегами обсуждали тенденции развития механизмов безопасности в Android-устройствах и пришли к мысли, что настанет время, когда их криминалистическое исследование станет…

#Обучение  Задавались ли вы вопросом, безопасно ли запускать очередное скачанное приложение? В этой статье мы рассмотрим этот вопрос. Одно из наилучших решений – запуск программы в песочнице (например, в Sandboxie) или на виртуальной машине, поскольку в этом случае права доступа у приложения будут серьезно ограничены.  Мне всегда было интересно, почему приложениям нужны расширенные права. Например, в случае утилит для усиления безопасности системы или управления функциями в Windows, такой запрос правомерен…

#Обучение  Что можно узнать по IP адресу? С помощью IP адреса можно узнать местоположение собеседника. Страну Регион Почтовый индекс Провайдера Я уже не говорю о таких вещах как: Nmap, Kali Linux, и сканирование удаленной машины на уязвимость. Но это уже взлом, и про это мы рассказываем в отдельных статьях. Вот 3 простых способа узнать IP своего собеседника по Skype. 1 способ. Для этого метода нам понадобится Firewall (Межсетевой экран) или другие специализированные программы типа WireShark или Http Analyzer…

#Обучение В Windows реализовано много разнообразных протоколов аутентификации и различных сетевых служб. Самые распространённые примеры сетевой аутентификации Windows это: вход на совместную сетевую папку вход в компьютер с учётной записью Microsoft Для входа на другие компьютеры в сети Windows используются такие методы аутентификации как NTLMv1/NTLMv2/LMv2, Extended Security NTLMSSP — думаю, даже пользователям Windows с многолетним стажем эти термины непонятны. В этой статье с помощью программы Responder мы…

#Обучение  Современные смартфоны оснащены множеством сенсоров, которые позволяют реализовать богатый пользовательский интерфейс. Будучи в целом полезными, они иногда могут непреднамеренно разглашать конфиденциальную информацию. В то время как риски конфиденциальности связанные с такими сенсорами как микрофон, камера и GPS очевидны и хорошо понятны, – есть и неочевидные также. В частности доступ к сенсорам движения, таким как гироскоп и акселерометр. Любая программа, – даже Java-апплет на веб-сайте, – может…

#Обучение  Страница проекта на GitHub Пользователь natethegreate выложил на GitHub нейросеть, которая убирает цензуру в аниме. На странице нейросети он описал, как создавал модель и какими инструментами пользовался. Нейросеть использует deep learning и сегментацию изображений — приёмы, которые обычно применяют в беспилотных автомобилях и алгоритмах компьютерного зрения.  Пока она работает довольно медленно и только с двумя типами цензуры: цветными блоками и мозаичным фильтром, — но проект всё ещё на стадии…

#Полезное Количество уникальных кибератак увеличивалось из квартала в квартал и по итогам года на 19% превысило число кибератак в 2018 году. Наиболее часто кибератакам подвергались госучреждения, промышленность, медицина, сфера науки и образования, финансовая отрасль. На эти отрасли пришлось более половины всех кибератак на юридические лица (54%). Доля атак на промышленные компании выросла до 10% против 4% в 2018 году. Эту отрасль атакуют преимущественно с использованием вредоносного ПО (подобных атак 90%).…

#Обучение  Как мы уже могли убедиться на примере других инструментов и утилит, некоторые вещи, которые используются администраторами для повышения эффективности своей работы, могут бессовестно эксплуатироваться злоумышленниками для подготовки к осуществлению несанкционированного доступа в систему. В конце концов, взлом — это всего лишь процесс, заставляющий компьютер делать что-то непредусмотренным образом в интересах хакера. В рамках данной статьи мы на практических примерах рассмотрим различные способы захвата…

#Обучение  Приведем основные сведения по распространенным методам атак, которые использовались киберпреступниками в 2019 году.  Использование ВПО

#Обучение  Curl, написание которого часто стилизованно как cURL (Client URL), чтобы избежать путаницы с одноименным языком программирования, представляет собой кроссплатформенный служебный инструмент командной строки, используемый для передачи данных. Он чаще всего используется для HTTP, но поддерживает и множество других протоколов.  Мы также можем использовать программу curl, чтобы захватить баннер веб-сервера. Однако, на этот раз нам не нужно явно указывать номер порта, как мы делали при работе с двумя предыдущими…

#Обучение  Для начала нам необходимо скачать Termux. Через Play Market. Запускаем Termux и обновляем пакеты: apt update & apt upgrade -y Устанавливаем git: pkg install git Указываем ссылку на GitHub, где лежит пакет установки:Аgit clone https://github.com/Argisht44/android.git Переходим в директорию и запускаем бомбер: cd android cd Infinite-Bomber-arm64 chmod 777 infinite-bomber ./infinite-bomber После ввода этих команд, SMS Bomber запустится. Тебе потребуется ввести номер телефона, который ты собираешься…

#Обучение  Для успешной атаки на Active Directory, захвата рабочих станций и перемещения по сети настоящему хакеру не обязательно владеть учетными данными пользователей. Но иногда без них не обойтись. А чтобы завладеть учеткой, нужно знать, где в сетях с Active Directory обычно хранятся пароли и как их оттуда добыть. Работа с ntds.dit Файл ntds.dit представляет собой базу данных, в которой хранится информация Active Directory, такая как сведения о пользователях, группах и членстве в группах. База также включает…