#Обучение Благодаря стараниям Илона Маска сегодня можно управлять «Теслой», не умея водить машину. А благодаря разработчику, который скрывается под ником AhMyth (и так же назвал свою программу), любой желающий может создать троян для Android, совершенно не умея программировать. Как? Сейчас покажу. Термином RAT (Remote Access Tool) принято называть утилиты удаленного администрирования. Они могут использоваться в благих целях по своему прямому назначению, как, например, знаменитый TeamViewer, а могут устанавливаться…

#Обучение Цель этого проекта — собрать все местоположения, связанные с фотографиями из профиля Instagram, чтобы разместить их на карте.  Инструмент использует API Instagram, так как Instagram отказался от его функциональности определения местоположения в 2018 году, а также потому, что разработчик хотел поиграть с Selenium и Chromedriver.  Как это работает  Во-первых, мы извлекаем все ссылки на фотографии из учетной записи, прокручивая весь профиль Instagram, благодаря веб-драйверу selenium.  Затем мы извлекаем…

#Обучение  Dex-oracle for Malware Deobfuscation — статья о деобфускации зловредного приложения с помощью модифицированной версии dex-oracle.  Автор описывает историю разбора зловреда, повсеместно использующего рефлексию для вызова методов, а также метод скрытия строк indexed string lookup.  Суть последнего заключается в том, чтобы зашифровать все строки в приложении, а затем получать доступ к ним с помощью специальной функции, которая будет расшифровывать и возвращать строку с указанным ID.  Чтобы разобраться…

#Обучение Сегодня мы рассмотрим не совсем новый но достаточно надежный инструмент который позволяет осуществить взлом почты на таких известных системах как Майл, Яндекс, Рамблер, Gmail, неважно. Этот способ универсален и применим ко всем сервисам. Ведь почта, нынче — это буквально ключ от всего. Имея доступ к e-mail’у можно восстановить пароли от соц. сетей, слить личную переписку и даже получить доступ ко всем контактам из телефонной книги. Итак как взломать почту? Читаем далее! Как взломать почту при помощи…

#Обучение  Privacy Possum — это новое, с открытым исходным кодом расширение для браузеров Chrome и Firefox, разработчиком которого является фонд электронных рубежей (EFF). Для тех кто не в курсе EFF также является автором популярного расширения Privacy Badger на смену которого и пришло расширение Privacy Possum Расширение фокусируется на защите от отслеживания, компаниями которые используют фингерпринтинг для отслеживания пользователей в коммерческих целях. Отслеживание вышло из-под контроля в сегодняшнем Интернете…

#Обучение Недавно мне выпала возможность потестировать платежный терминал с возможностью бесконтактной оплаты. Ну а раз оплата бесконтактная, значит сигнал передается по радио, и разумеется, я не смог отказаться от искушения посмотреть с помощью SDR-приемника, какие же данные передаются и принимаются во время совершения платежа.  Для тех кому интересно как это работает, немного подробностей под катом. Сразу нужно отметить, что никакого официального описания протокола обмена терминала с картой у меня нет…

#Обучение Рассмотрим сегодня всем известный и старый как мир инструмент для исследования сети.  Для тестового сканирования рассмотрим инструмент Metasploitable. Образ с уже подготовленными уязвимостями.  Скачиваем образ по ссылке https://sourceforge.net/projects/metasploitable/ в формате zip и извлекаем из архива.  Открываем VMware Workstation Pro — > Open a Virtual Mashine и выбираем файл конфигурации виртуальной машины Metasploitable.vmdk после чего запускаем виртуальную машину. После загрузки компонентов…

#Обучение Angry IP Scanner — это программа для поиска компьютеров и других устройств в сети, сканирования портов и получения другой информации о хостах.  Сканер портов для Windows (Angry IP Scanner)  Хотя в заголовок вынесено, что Angry IP Scanner это сканер портов для Windows, на самом деле это кроссплатформенный сканер, который прекрасно работает и на Linux, а также на Mac. Но в Linux есть Nmap — мощнейший сканер сети с множеством опций и дополнительных функций по получению информации о хостах в сети. Между…

#Полезное Все знают, что антивирусные приложения нужны для защиты и конфиденциальности в интернете. Как они работают?  Антивирусы сканируют, отключают и удаляют вредоносные приложения на вашем компьютере. Как именно происходит сканирование такого большого количества различных видов вредоносных программ?  Чтобы понять процесс сканирования, нужно понимать, как распространяются разные типа вредоносных приложений. Тогда можно будет оценить разные методы, которые антивирусы используют для обнаружения и устранения…

#Обучение Независимо от того, пытаетесь ли вы отследить кого-либо или отслеживаете какие-либо действия и действия пользователя (возможно, в кампании по электронной почте), методы одинаковы/схожи. Действия по отслеживанию электронной почты: отслеживание электронной почты (если оно открыто / прочитано) отслеживание событий (если нажата ссылка) IP-адрес получателя Отслеживание электронной почты: как электронная почта отслеживается Упрощенно, поместив изображение в контент электронной почты (HTML), отправитель…

#Обучение Вы заинтересованы в поиске географического местоположения человека, с которым вы общаетесь.  Этот тип информации может быть очень полезен, если вы отслеживаете кого-то.  Я поделюсь с вами некоторыми веб-сайтами, которые создают ссылку, которую вы можете отправить через социальные сети или с помощью методов социальной инженерии, и можете мгновенно узнать IP-адрес цели.  Давайте займемся этим.  IP logger  IP Logger URL Shortener позволяет отслеживать и регистрировать IP-адреса, местоположение GPS. …

Сегодня много говорят о защите конфиденциальности, но все рассматривают проблему однобоко. Все пекутся о том, что на той стороне цифрового мира могут получить лишний доступ к вашим данным, но совсем упускают из вида момент, что как бы они не ограничивали доступ к персональным данным, самым уязвимым в этой цепочке будет конечный пользователь. Иначе говоря, никто не защищен от того, что под давлением вас заставят показать содержимое телефона. В данной ситуации, никакая пресловутая конфиденциальность от Apple…

#Обучение Внешний сетевой периметр чаще всего подвергается атакам, определяя перед техническими специалистами задачу — сделать его максимально защищенным и неприступным. Для этого необходимо проводить тестирование на проникновение, одним из этапов которого является сканирование периметра на наличие уязвимостей. Если привлечь сторонних специалистов для проведения работ возможности нет, на базовом уровне можно самостоятельно оценить защищенность сетевых ресурсов бесплатно, без регистрации и СМС. Ранее мы писали…

#Обучение  Таки в связи с карантином все мы перешли на дистанционное обучение. У кого-то есть желание учиться, у кого-то нет - мне все равно. Все, описанное ниже, я осуждаю, не поддерживаю и не советую. Учеба - важная штука. Ложить будем айпишник сервера конфы через открытый юдп порт, по которому зум передает информацию на наш пк. Что нам понадобится: Стрессер с поддержкой UDP доса. (можете и бесплатные юзать спокойно) 2. Зум и прямые руки. 3. Пару нужных нам сайтов Приступим Сидя на конференции, заходим в…