#Обучение  Иногда, если у вас есть немного навыков, немного удачи и немного социальной инженерии, вы можете получить учетные данные Facebook. Вот о чем этот урок. Если вы не потратите время на установку Kali и немного узнаете о сетевых технологиях Linux, это не сработает для вас, но если вы захотите потратить некоторое время на изучение, вы, вероятно, получите доступ с помощью этой маленькой хитрости очень легко получить чьи-то учетные данные на Facebook. (Все пользователи Facebook должны принять это к сведению…

#Обучение На сайте компании FireEye был опубликован доклад Un-usual Suspects («Необычные подозреваемые»), для подготовки которого исследователи скрупулезно изучили всю доступную информацию о северокорейских хакерах, проанализировали их методы и инструменты, а главное, мотивы атак. Именно на основании мотивов им удалось более четко выделить отдельные группировки, которые раньше СМИ валили в одну кучу под общим названием Lazarus Group. Мотивы и инструменты. Главный герой доклада — группа АРТ38, нацеленная прежде…

#Обучение  Микрофон на компьютере под управлением Windows доступен практически полностью большинству приложений без каких-либо ограничений с точки зрения безопасности. Информация, собранная в результате анализа аудиозаписей звуков вокруг взломанного компьютера, может использоваться для социальной инженерии, шантажа или для других целей. После того как хакер создаст полезную нагрузку и установит бэкдор на уязвимом компьютере с Windows 10, он может использовать meterpreter из фреймворка Metasploit для выполнения…

#Полезное Камера видеонаблюдения в квартире заражённого гражданина. Фото опубликовано в сообщении Weibo муниципальными властями района Чунси города Нанкин (сообщение сейчас удалено) С течением времени люди постепенно привыкают к усиленному контролю в условиях вирусной пандемии. Вырабатывается терпимость даже к самым жёстким мерам, пишет The Washington Post. В Китае видеокамеры наблюдения всё чаще устанавливают в индивидуальном порядке перед входными дверьми и внутри квартир инфицированных жителей. В Индии установка…

#Обучение  Google Chrome используют 86% пользователей интернета. В нем хранится очень много полезной инфы о каждом пользователе. Многим из нас знакома неприятная ситуация утраты пароля от аккаунта. Вместе с ним мы теряем личные контакты, ценные фотографии, любимую музыку и, в некоторых случаях, платежные данные. К сожалению, это может привести к крайне негативным последствиям. Каждый браузер по умолчанию предлагает сохранить пароли от посещаемых пользователем интернет-ресурсов, чтобы в дальнейшем сэкономить…

#Обучение Обфускация — это изменение исходного кода таким образом, чтобы он становился трудно понимаемым, но чтобы при этом не изменялась его функциональность. Обфускация применяется для исходного кода на интерпретируемых (а не компилируемых) языках программирования. То есть это JavaScript, PHP, обфускация может применяться для HTML (хотя это язык разметки, а не программирования), CSS и других, программы на которых не компилируют, а запускают в виде простых текстов.  Особенно актуальна обфускация для JavaScript…

#Обучение  Производители роутеров зачастую не слишком заботятся о качестве кода, поэтому и уязвимости нередки. Сегодня роутеры — приоритетная цель сетевых атак, позволяющая украсть деньги и данные в обход локальных систем защиты. Как самому проверить качество прошивки и адекватность настроек? Помогут бесплатные утилиты, сервисы онлайн-проверки и эта статья.  Роутеры потребительского уровня всегда критиковали за их ненадежность, но высокая цена еще не гарантирует высокую безопасность. В декабре прошлого года…

#Обучение Когда вы имеете дело с неизвестным хэшем, первый шаг – корректная идентификация типа.  Хэши обычно используются для хранения конфиденциальной информации, как, например, учетных записей, которые не должны находиться в открытом виде. При помощи утилит наподобие Hashcat мы можем взломать эти хэши однако только в случае, если знаем алгоритм генерации. Используя инструменты навроде скрипта hash-identifier, можно легко определить тип любых хэшей, чтобы затем указать правильный режим при работе с Hashcat. …

#Обучение Поскольку Android базируется на ядре Linux, в нем вполне могут работать утилиты из традиционных дистрибутивов Linux (в том числе специализированные программы для тестов на проникновение). Надо всего лишь параллельно запустить привычный дистрибутив (например, Kali Linux ARM) в изолированной среде. Решается эта задача с помощью системной утилиты chroot и приложений, использующих ее возможности. Она создает отдельный корневой каталог и позволяет запустить две ОС одновременно — например, Android и Kali…

#Обучение  Бытует три распространенные версии: пеленгуют т.е. определяют источник радиосигнала, вычисляют специальным оборудованием на базовых станциях сотовой сети и вычисляют через разные скрытые возможности, якобы специально имеющиеся в каждом телефоне. Но не будем отвлекаться на личное, поговорим про то, как именно ФСБ могут найти по анонимному номеру анонимного мобильного телефона. Бытует три распространенные версии: пеленгуют т.е. определяют источник радиосигнала, вычисляют специальным оборудованием на…

#Обучение Unicode — стандарт кодирования символов, включающий знаки почти всех письменных языков мира. Его использование началось после того, как стало понятно, что для разных языков нужны различные кодировки и поэтому их необходимо собрать воедино. Кодировкой называют представление цифр, букв и всех остальных символов в памяти компьютера и на понятном ему языке. Кодировки бывают разные, такие как, например, cp1251 или ISO-8859-1, но с течением времени их использование стало неудобным т.к. во-первых, для корректного…

#Обучение  Куайн (от анг. quine) — программа, результатом работы которой является собственный исходный код. Сразу оговоримся: программы, которые обращаются к файлам или производят считывание с клавиатуры куайнами не являются. Более серьезное ограничение: программы, которые могут напрямую получить доступ к своему исходному коду (средствами языка), также не являются куайнами. Пример на Бейсике: 10 LIST Пример на Форте: SOURCE TYPE А существуют ли они? Несмотря на простую формулировку задания, потратив немного…

#Полезное Согласно законам большинства стран, если на компьютере находится нелегальная информация, владельца этого ПК можно привлечь к суду за ее хранение или распространение. Со временем технологии передачи и хранения файлов совершенствовались и стали появляться схемы файлообмена без хранения файлов на сервере — так называемые пиринговые системы хранения данных, основанные на равноправии участников (peer-to-peer — равный с равным). В этом случае файлы хранятся на компьютерах клиентов, а сервер, если он есть…

#Обучение  Рассмотрим быстрое создание VPN сервера для направления всего трафика и отдельно только для обхода заблокированных сайтов, не направляя весь трафик через VPN Немного предыстории Тема обхода блокировок до сих пор является актуальной повесткой дня. Но на написание этой статьи, сподвигла меня несколько другая тема. Сейчас на рынке доступен огромный выбор различных VPN с разной ценовой категорией, плюс часто встречающиеся акции на получение VPN. Разрабатываются новые технологии для VPN, появляются новые…