#Обучение Всем доброго времени суток, о BadUsb, Usb Rubber Ducky и о том, как самому сделать аналог данного устройства написано уже много статей. В этой же статье мы рассмотрим решение проблемы BadUsb при работе с разными раскладками клавиатуры. О чем речь Если при выполнении скрипта загруженного на наш BadUsb в операционной системе выставлена русская раскладка, возникает проблема, все команды вводятся в русской раскладке и наш скрипт становится бесполезным. Ищем решение этой проблемы Недолгий поиск в гугле…

#Обучение В этой статье я расскажу как восстановить имей на твоём бичсяоми или гугльпихель(девайсы которые работают на процессорах от Qualcomm). Приступим Устанавливаем следующие драйвера,скачиваем и устанавливаем софт Последовательный откат на саму первую прошивку(если стоял у вас 10 андроид,а тел был выпущен на 7 и тд. ,то сначала ставим 9 андроид,затем 8,и уже потом самую первую прошивку на ваш девайс на 7 Андроиде) 2. После установки прошивки,выключаем смартфон,запускаем fastboot и вводим такие команды: …

#Обучение Сборка собственных дистрибутивов ОС — любимое развлечение линуксоидов. Считается, что пользователи Windows лишены столь привлекательной возможности проводить свободное время. Но это не так: существуют способы как минимум выпилить из дистрибутива Windows 10 лишние компоненты, отключить ненужные функции, интегрировать в него драйверы и обновления. Об этом и поговорим в сегодняшней статье. Созданием кастомизированных или «облегченных» дистрибутивов винды юзеры баловались еще в конце прошлого века: например…

#Обучение Зачастую интернет, особенно мобильный, спешит «обрадовать» нас своей нестабильной работой. Будь это плохой уровень сигнала, работа с лептопа в движении/на авто или попросту закончился пакет услуг. При обрыве интернета обрывается и VPN-соединение. В этот момент, если Вы не успели принять меры или переподключить последний, все программы на вашем компьютере активно начнут лезть в интернет, но уже с Вашего реального IP адреса. Засвет IP может повлечь за собой последующую деанонимизацию и определение Вашего…

#Обучение Взлом сайтов — один из самых распространенных типов атак. Если вам интересно, как взламывают сайты и на что нужно обратить внимание, чтобы защитить свой ресурс, то эта статья для вас. Здесь я разберу самые начала пентеста веб-приложений и на примерах покажу, как проверить сайт на уязвимости. На июль 2020 года в интернете насчитывается 1,74 миллиарда сайтов, и многие из них уязвимы. Десять лет назад исследование Web Application Security Consortium показало, что минимум 13% сайтов можно взломать автоматически.…

#Обучение На данный момент ТикТок не замечен в чем-то подозрительном и в отсылке специфических данных. На дворе 2020 год, и американский президент собирается забанить ТикТок (мобильное приложение социальной сети для публикации видео), поскольку «этот сервис несет риски для национальной безопасности США». В то же время компания Microsoft задумалась о покупке ТикТока. В последнее время эта социальная сеть получила массу внимания со стороны СМИ, но насколько приведенная информация достоверна? На этот вопрос я…

#Обучение Рассказываем о технологии DeepFake и шаг за шагом учимся делать дипфейки в DeepFaceLab – нейросетевой программе, меняющей лица в видеороликах. DeepFake – технология синтеза изображения, основанная на искусственном интеллекте и используемая для замены элементов изображения на желаемые образы. Если вы не слышали о дипфейках, посмотрите нижеприведенный видеоролик, в котором актер Джим Мескимен читает стихотворение «Пожалейте бедного пародиста» в двадцати лицах знаменитостей. Название технологии – объединение…

#Обучение Почему кому-то может прийти в голову писать малварь на Python? Мы сделаем это, чтобы изучить общие принципы вредоносостроения, а заодно вы попрактикуетесь в использовании этого языка и сможете применять полученные знания в других целях. К тому же вредонос на Python таки попадается в дикой природе, и далеко не все антивирусы обращают на него внимание. Чаще всего Python применяют для создания бэкдоров в софте, чтобы загружать и исполнять любой код на зараженной машине. Так, в 2017 году сотрудники компании…

#Обучение Как настроить лабораторию анализа вредоносных программ  Гипервизоры  VMware VirtualBox  Мы будем использовать VirtualBox, потому что его проще всего настроить.  Вы можете скачать VirtualBox отсюда.  Важные заметки  Не используйте ваш основной компьютер, случайные инфекции могут быть очень опасными. Используйте другой сегмент сети / подсеть, чтобы избежать случайного заражения других компьютеров в вашей сети. Большинство современных вредоносных программ разработаны с учетом анти-анализа. Они поставляются…

#Обучение Небольшая заметка про отображение бинарных файлов в виде картинок и применение средств computer vision для обнаружения троянов и вирусов. Любой софт, предназначенный специально для нанесения ущерба системе, похож на паразита – так или иначе, он повреждает родительскую ОС. Каждый год производятся тысячи образцов новых вредоносных программ, из которых антивирусами обнаруживаются меньше половины. Вот некоторые из традиционных методов, используемых для распознавания вредоносных программ:  Обнаружение…

#Обучение Сегодня в выпуске: исследование IPC-механизмов Android, хукинг нативных библиотек с помощью Frida, правильный способ завершения короутин в Kotlin, введение в Kotlin Flow и StateFlow, перегрузка операторов в Kotlin, оператор Elvis и основы функционального программирования. А также подборка инструментов пентестера и библиотек для разработчиков. ПОЧИТАТЬ Как устроена система сообщений в Android Android IPC: Part 2 — Binder and Service Manager Perspective — статья о Binder, одной из ключевых технологий…

#Обучение Хакерство и пентестинг хоть и ассоциируются с сидением за компьютером, вовсе им не ограничиваются: подобраться к некоторым устройствам или беспроводным сетям можно только лично. В такие моменты думаешь: вот бы существовал этакий хакерский мультитул, который будет всегда под рукой и позволит работать в полевых условиях! А пока одни мечтают, другие делают именно такой девайс и готовятся производить его серийно. Называется это чудо-устройство Flipper. Если для перехвата Wi-Fi все же бывают портативные…

#Обучение Рассказ о видах необычных атак на relay и guard узлы Tor и решениях, которые предложил автор блога The Hacker Factor. Публикация является переводом поста Нила Кравеца в его блоге The Hacker Factor.  ***  С момента запуска службы Tor, предоставляющей доступ к Internet Archive, я повидал широкий спектр атак на основе Tor и задокументировал многие из них в различных записях блога. Например:  Attacked Over Tor: 3 плохих бота, 1 агрессивный сканер и 1 атакующий бот. Остановка атак Tor: способы подавления…