#Полезное Во многих случаях вредоносным программам для выполнения своих функций нужно сетевое взаимодействие с командными центрами управления (С&C). Но на их пути могут встать продукты сетевой безопасности, которые применяются в компании — например, брандмауэры, защищённые веб-шлюзы и антивирусы. Тогда, пытаясь продлить работу, нежелательный объект связывается со своим сервером C&C по скрытому каналу. В качестве такового злоумышленники нередко используют протокол системы доменных имён DNS; это позволяет им…

#Полезное Знаете ли вы, как ваши коллеги или подрядчики обращаются с вашей или другой конфиденциальной информацией в поездах, кафе и других общественных местах? Я снова в поезде. Сижу за четырехместным столом. Рядом со мной друг напротив друга находятся двое мужчин, которые, судя по разговору, являются коллегами. Сидящий слева от меня явно работает над реализацией плана по внедрению системы управления зданием в знакомой мне компании (да, я очень внимательная). Приватный разговор? В процессе подслушивания беседы…

#Обучение Сегодня мы расскажем о самом сложном задании NeoQUEST- 2019 2020. Да-да, то самое, с цифровыми подписями и эксплуатацией уязвимости Foxit Reader. Да-да, все верно, существуют две версии этого задания, и в этой статье мы наконец как следует его разберем. Добро пожаловать под кат :) Изначально задание было разработано для очной ставки NeoQUEST-2019, однако так и осталось непокоренным непройденным. Мы его немного видоизменили и предложили решить участникам онлайн-этапа NeoQUEST-2020. Однако на сложность…

#Обучение  Поставленная задача довольно востребована - получение данных (документы, переписки - дело обычное - нужно ВСЁ) с iPhone OS version: 13.5 Для решения такой задачи вот с такой прелестью: Нам нужно:  Читаем статью Full File System and Keychain Acquisition with unc0ver jailbreak: iOS 13.1 to 13.5 https://blog.elcomsoft.com/2020/05/...tion-with-unc0ver-jailbreak-ios-13-1-to-13-5/ Регистрируем аккаунт разработчика Before You Enroll - Apple Developer Program - Apple Developer Скачиваем "unc0ver" - читаем unc0ver…

#Полезное В новых исследованиях, использовали технологию 3D-печати для байпаса сканеров отпечатков пальцев, и тестировали все это на мобильных устройствах Apple, Samsung и Microsoft. Новые исследования показали, что можно использовать технологию 3D-печати для создания "поддельных отпечатков пальцев", которые могут байпасить большинство сканеров отпечатков пальцев на популярных устройствах. Но создание такой атаки все еще остается дорогостоящим и трудоемким делом. Исследователи из Cisco Talos, создали…

#Полезное Ныне используемый протокол ElGamal/AES обладает рядом существенных недостатков и является одной из причин относительно медленной работы сети I2P. Рассматриваемый в статье протокол призван повысить скорость работы и надежности сети и открывает новые возможности, в том числе передачу потокового аудио и видео. Основан на протоколе Noise и алгоритмах мессенджера Signal. Подробное описание здесь. Особо следует отметить, что новый протокол может использоваться с существующими адресами I2P совместно с ElGamal/AES.…

#Обучение  Наверное ни для кого не секрет, что Microsoft жаждет получить побольше информации о пользователях, а Windows 10 в этом случае — лучший инструмент для сбора данных. С одной стороны Windows 10 во время установки дает вам возможность изменить некоторые параметры конфиденциальности, но с другой стороны есть такие функции как: Cortana, встроенный поиск Windows и другие, действующие как кейлоггеры, отправляя всю вашу информацию в Microsoft. Spybot Anti-Beacon или как отключить слежку Windows Сегодня я…

#Обучение  Burp Suite – это интегрированная платформа для выполнения тестов по безопасности веб-приложений. Её различные инструменты эффективно работают вместе для поддержки всего процесса тестирования, от составления карты сайта и анализа поверхности атаки приложения до поиска и эксплуатации уязвимостей безопасности. Burp даёт вам полный контроль, позволяет комбинировать продвинутые ручные техники с доведённым до искусства автоматизмом, это делает вашу работу быстрее, более эффективной и более приятной. Burp…

#Обучение Ты пользуешься VeraCrypt и всегда выбираешь самый надежный алгоритм шифрования и длинный пароль, надеясь, что так ты сделаешь контейнер неприступным? Эта статья перевернет твои представления о том, как работает безопасность криптоконтейнеров, и покажет, что на самом деле влияет на стойкость контейнера к взлому. Как взламывает контейнеры VeraCrypt полиция Эта статья не о том, как ломать криптоконтейнеры. Однако, если ты не знаешь, как станут действовать эксперты, пытающиеся получить доступ к зашифрованным…

#Обучение  Cookies - зашифрованные текстовые документы, которые хранят основную информацию о пользователе, который использует браузер. Эта информация включает в себя статистику использования браузера, личные настройки, сохраненные логины и пароли и многое другое. В Интернете существует мнение, что якобы файлы cookie - это такие небольшие программы, которые могут быть заражены вирусом, и тогда они автоматически отправят информацию о пользователе вору. На самом деле это просто небольшие базы данных, своего рода…

#Полезное Среди коммерческих троянов отдельную нишу занимают стилеры и подобная спайварь. Оно и неудивительно: чужие секреты всегда были в цене. Мы проанализировали рынок вредоносного ПО и хотим поделится с вами этой информацией. В сегодняшней статье мы расскажем о доступных в свободной продаже троянах-шпионах, об их особенностях, функциональных возможностях и методах борьбы с этим вредоносным ПО.  Продажа и покупка троянов 

#Обучение Данная статья является переводом поста «VNC challenge response password crack» на форуме HashCat, который написал AJB.  Пост интереснейший во всех смыслах: во-первых, как справедливо отмечают авторы, не существует готового решения для взлома VNC пароля в hashcat; во-вторых, любопытен сам процесс проведённого исследования.  Возникла задача, используя hashcat взломать пароль из записанного трафика VNC сессии (содержащей challenge и response), но не удалось найти полное руководство, как это сделать.…

#Обучение  Сегодня рассмотрим анализ образа виртуальной машины с помощью инструмента Autopsy. Для начала пару слов о программе: Autopsy позволяет исследовать жесткий диск или мобильное устройство и восстановить с него улики. Autopsy является цифровой платформой судебно-медицинской экспертизы. Инструмент используется правоохранительными органами, военными и корпоративными экспертами для расследования того, что произошло на компьютере. Программное обеспечение является свободным в распространении, для установки…