#Обучение  Успех кибератаки на компанию напрямую зависит от уровня безопасности ее корпоративной инфраструктуры. В IT-инфраструктуре современной компании ежедневно генерируются большие объемы сетевого трафика. Отслеживать уязвимые места в сетевых взаимодействиях между устройствами по мере разрастания инфраструктуры становится сложнее. Киберпреступники регулярно пополняют арсенал техник для сокрытия своего присутствия в скомпрометированной инфраструктуре, маскируют генерируемый вредоносный трафик под легитимный.…

#Обучение Сегодня мы катанем сценарий тестировании на проникновение VoIP сервачка на базе астерика (звездочки:), которое включает в себя, идентификейшн, сбор информации, чекинг пользователя и брутик пароля, перехват и подмену регистрации sip. У меня уже чешутся руки! В бой! Введение в VoIP VoIP это передача голоса по интернет-протоколу, что называется IP-телефонией, Технология VoIP позволяет совершать аудиозвонки, используя подключение к Интернету вместо обычного телефона (стационарные телефоны, мобильные телефоны).…

#Полезное Сегодня хотелось бы поднять тему безопасности и конфиденциальности личных данных каждого из нас. Я расскажу, как данные различных документов: паспортов, водительских удостоверений, СНИЛС, трудовых книжек и т.д. попадают в сеть и что мошенники могут сделать, имея на руках эти данные. Как ваши данные попадают в сеть к теневым продавцам Есть несколько вариантов того, как ваши данные могли попасть в чужие руки. Первый вариант. Вы загружали сканы или фото своих документов для регистрации на каком-то сайте…

#Обучение Осенью 2017 года мир узнал о новой угрозе безопасности сетей Wi-Fi. Она затрагивает абсолютно все устройства и программные платформы. Каким бы сложным и длинным ни был пароль, это не поможет, потому что KRACK — уязвимость самого протокола обмена ключами шифрования WPA2. В этой статье мы разберемся в теории бага и попробуем испытать его на практике. История уязвимости 16 октября 2017 года была раскрыта информация о критических проблемах WPA2, которые позволяют обойти защиту и в результате прослушивать…

#Обучение  Управлять квадрокоптером — это целое искусство, но писать программы, которые позволяют ему летать в автономном режиме, — дело не менее захватывающее. В этой статье я расскажу о том, как создать программу на Python, которая будет вести беспилотник, и покажу, как протестировать ее в симуляторе. Нашими основными инструментами будут среда разработки приложений для робототехники Robot Operating System и программный симулятор Gazebo. Их используют, чтобы тестировать алгоритмы в симуляционной среде и разбивать…

#Обучение  Взломать Wi-Fi роутер намного проще, чем вы думаете, даже при помощи телефона на базе Android без прав суперпользователя Взломать Wi-Fi роутер намного проще, чем вы думаете, даже при помощи телефона на базе Android без прав суперпользователя. Метод, описываемый в этой статье, не требует брутфорса, ОС Windows для конвертации PowerShell-скриптов в исполняемые EXE-файлы, надежного VPS для перехвата взломанных паролей или Metasploit для разного рода трюков, используемых после эксплуатации уязвимости.…

#Полезное Этот пост объединяет почти все, что я исследовал в отношении безопасности, конфиденциальности и сохранения анонимности в нашем мире корпоративного и государственного надзора. Когда я писал свои серии межсетевых экранов, меня осенило, что наиболее уязвимым среди нас требуется простое руководство по настройке безопасного и надежного устройства связи. Этот пост является кульминацией этой идеи. Некоторые из вас, которые НЕ являются наиболее уязвимыми, подумают, что некоторые рекомендации из этого списка…

#Обучение  SSH-agent является частью OpenSSH. В этом посте я объясню, что такое агент, как его использовать и как он работает, чтобы сохранить ваши ключи в безопасности. Я также опишу переадресацию агента и то, как она работает. Я помогу вам снизить риск при использовании переадресации агента и поделюсь альтернативой переадресации агента, которую вы можете использовать при доступе к своим внутренним хостам через bastion’ы.  Что такое SSH-agent  ssh-agent— это менеджер ключей для SSH. Он хранит ваши ключи и…

#Полезное Поскольку исследование безопасности аппаратной части может вызывать затруднения, в качестве примера я решил изучить несколько менеджеров паролей с точки зрения начинающего специалиста и поделиться своими находками. В процессе тестирования я изучил дизассемблирование, устройство чипсетов, назначение пинов, протоколов и схему шифрования.  По результатам исследования выяснилось, что:  Учетные записи могут хранится в незашифрованными. Вы не ослышались. В менеджере паролей информация может храниться в…

#Обучение В последние месяцы армия пользователей VPN значительно увеличилась. И речь не о любителях обходить блокировки и посещать запрещенные сайты, а о тех, кто использует VPN для безопасной работы (да-да, удаленной работы). Это повод еще раз посмотреть на арсенал доступных протоколов и сравнить их с точки зрения безопасности. Для начала — немного общих положений о VPN. Сценарии использования VPN могут быть разными, самые популярные их них: построение защищенного канала между двумя или более удаленными сегментами…

#Обучение  В антивирусных базах есть миллионы сигнатур, но троянские программы по-прежнему имеются в арсенале у хакеров. Даже публичные и всем известные варианты полезных нагрузок Metasploit, разновидностей RAT и стиллеров могут быть незамеченными. Как такое может быть? Благодаря обфускации! Даже скрипт PowerShell можно спрятать от антивируса. Взгляните на эту строку. Что вы здесь видите? ^ ^ C^oM1^=^n"^^e"t) ) &&, (( ;c^aLl,^;,S^e^T ^ ^ fi^NAl^=^%COm1^%%c^Om2%^%c^oM3^%))&&; (, ,(c^AlL^, ;,^ ;%Fi^nAl^%) ) "…

#Обучение Работа в тени прежде всего подразумевает обеспечение собственной безопасности и анонимности, поэтому мимо этой темы я просто не мог пройти. Сегодня я раскажу вам как своими руками создать девайс, который пригодится практически каждый день и позволит обеспечить практически 100% анонимность. Даже в незнакомых сетях. Что понадобится? Вся наша сборка будет состоять из ноутбука и роутера. Ноут здесь выполняет программную роль роутера, а непосредственно физический роутер — железо, которое раздает интернет…

#Полезное WhatsApp — самый популярный мессенджер, который, как вы наверное уже знаете, принадлежит Facebook. Количество активных пользователей WhatsApp на начало 2020 года составляет около 1 миллиарда. Пользователи мессенджера ежедневно отправляют примерно 65 миллиардов сообщений. С такой популярность не удивительно, что появились способы взлома WhatsApp. В сегодняшней статье я расскажу об основных угрозах мессенджера, знание о них поможет вам защитить переписку в WhatsApp. Угрозы безопасности WhatsApp Вот…