Size: a a a

Life-Hack [Жизнь-Взлом]/Хакинг

2020 November 03
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Как использовать User Agent для атак на сайты.
Часть 1
https://telegra.ph/Kak-ispolzovat-User-Agent-dlya-atak-na-sajty-CHast-1-11-02
источник
2020 November 04
Life-Hack [Жизнь-Взлом]/Хакинг
#Новости

1. Правительство США рассказало о новых версиях малвари ComRAT и Zebrocy
https://xakep.ru/2020/11/02/comrat-zebrocy/

2. Google анонсирует собственный VPN-сервис
https://xakep.ru/2020/11/02/google-vpn/

3. Мошенники злоупотребляют Google Диском для распространения вредоносных ссылок
https://www.securitylab.ru/news/513741.php

4. В репозитории NPM выявлен вредоносный пакет twilio-npm
https://www.opennet.ru/opennews/art.shtml?num=54019
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Как использовать User Agent для атак на сайты.
Часть 2
https://telegra.ph/Kak-ispolzovat-User-Agent-dlya-atak-na-sajty-CHast-2-11-03
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Обзор онлайн-инструментов для пентеста/разведки и поиска эксплойтов
https://telegra.ph/Obzor-onlajn-instrumentov-dlya-pentestarazvedki-i-poiska-ehksplojtov-11-03
источник
Life-Hack [Жизнь-Взлом]/Хакинг
Подборка книг по хакингу и тестированию на проникновение


1. DDoS Attacks: Evolution, Detection, Prevention, Reaction, and Tolerance
Author: D. Bhattacharyya, J. Kalita

2. The Hardware Hacker: Adventures in Making and Breaking Hardware
Author: Andrew 'bunnie' Huang

3. Hacker’s Elusive Thoughts The Web
Author: Vladimir Stojanovic

4. Cloud Computing Security: Foundations and Challenges
Author: John R. Vacca

5. Game Hacking: Developing Autonomous Bots for Online Games
Author: Cano
источник
2020 November 05
Life-Hack [Жизнь-Взлом]/Хакинг
#Новости

1. Особенности подготовки и прохождения международных аудитов безопасности
https://www.davydych.com/2020/11/blog-post.html

2. Крупный производитель игрушек Mattel пополнил список пострадавших от вымогателей
https://www.securitylab.ru/news/513761.php

3. Уязвимость в GitHub Actions, допускающая подстановку команд
https://www.opennet.ru/opennews/art.shtml?num=54023

4. От обнаружения атак к обнаружению угроз или что изменилось за последние 20 лет
http://lukatsky.blogspot.com/2020/11/20.html
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Android: Биометрия в Android 11 и новый тип вымогателя
https://telegra.ph/Android-Biometriya-v-Android-11-i-novyj-tip-vymogatelya-11-04
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Бесплатный интернет [2.0]
https://telegra.ph/Besplatnyj-internet-20-11-04
источник
2020 November 06
Life-Hack [Жизнь-Взлом]/Хакинг
#Новости

1. Локальная уязвимость в дисплейном менеджере SDDM
https://www.opennet.ru/opennews/art.shtml?num=54030

2. Перехват чужих сообщений в Telegram «без регистрации и 2FA»
https://habr.com/ru/post/526576/

3. Контейнеры для анализа данных в среднем содержат более 300 уязвимостей
https://www.securitylab.ru/news/513780.php

4. 23 тыс. баз данных утекли из сервиса «индексации утечек» Cit0Day.in
https://www.securitylab.ru/news/513778.php
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
DeepSound — инструмент для аудио стеганографии
https://telegra.ph/DeepSound--instrument-dlya-audio-steganografii-11-05
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Каталог закладок АНБ (SPIGEL). Часть 1
https://telegra.ph/Katalog-zakladok-ANB-SPIGEL-CHast-1-11-05
источник
Life-Hack [Жизнь-Взлом]/Хакинг
Подборка сайтов с задачами №1

Решение задач — хороший способ развития навыков программирования. Также вы можете при этом ускорить освоение нового для Вас языка программирования, решая головоломки на этом языке. В этой статье мы рассмотрим 27 самых популярных сайтов с задачками по программированию.

1. Codewars — отличный сервис для закрепления навыков разработки на Ruby, JavaScript, Java, Python, Clojure, CoffeeScript, C# , Haskell. Представлены как алгоритмические задачи, так и практические задачи, связанные с шаблонами проектирования. После каждой решенной задачи вы можете посмотреть на другие решения, рассортированные по рейтингу в зависимости от их красоты и практичности.

2. Leetcode — сайт с алгоритмическими задачками для подготовки к техническим собеседованиям в такие крупные фирмы, как Google и Facebook. Возле каждой задачи есть обсуждение, в котором так или иначе может фигурировать решение к этой задаче. Можно использовать различные языки программирования: C, C++, Java, Python, C# , JavaScript, Ruby, Bash.

3. Programming Praxis — блог, включающий целый ряд интересных задач, решения которых можно проверить на нескольких языках программирования.

4. TopCoder — активное сообщество программистов, которые любят решать головоломки. Много активных соревнований, некоторые из них включают денежные призы.

5. Python Challenge — сайт, где загадки требуют написания небольших программ на Python. При этом сложность увеличивается в геометрической прогрессии с каждой новой загадкой.

6. C Puzzles - предоставляет вам головоломки по программированию, характерные для языка Си (со всеми его причудами). Поскольку многие языки являются Си-подобными или напрямую выведенными из него, даже если вы не знаете язык Си как свой родной, велика вероятность, что вы поймете эти головоломки.


7. Project Euler - Цитата с главной страницы: «Project Euler — ряд бросающих вызов математических/программистских задач, которые предполагают наличие математической интуиции для их решения». Ресурс включает в себя как относительно простенькие, так и по-настоящему сложные задачки.

8. Ruby Quiz — собрание соревнований по программированию среди рубистов, обновляемое каждую неделю. Подточенные под Ruby, эти соревнования могут быть решены и на других языках программирования.

9. Codeforces - Полноценный русскоязычный аналог уже упомянутого Topcoder.

10. Сборник задач от CppStudio - задачки в основном на проверку знаний С++, однако реализуемы и на других языках программирования.

11. Codingame - оттачиваем навыки программирования, решая задачки и проходя занимательный квест.

12. Timus Online Judge — это крупнейший в России архив задач по программированию с автоматической проверяющей системой. Основной источник задач для архива — соревнования Уральского федерального университета, Чемпионаты Урала, Уральские четвертьфиналы ACM ICPC, Петрозаводские сборы по программированию.
источник
2020 November 07
Life-Hack [Жизнь-Взлом]/Хакинг
#Новости

1. Уязвимость в tmux, эксплуатируемая через escape-последовательность
https://www.opennet.ru/opennews/art.shtml?num=54038

2. Хакеры выставили на продажу доступ к сетям 7,5 тыс. образовательных организаций
https://www.securitylab.ru/news/513817.php

3. RagnarLocker потребовал $15 млн у компании Campari
https://www.securitylab.ru/news/513812.php

4. Системы Верховного суда Бразилии отключены до 9 ноября из-за кибератаки
https://www.securitylab.ru/news/513810.php
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Взлом умного замка мужского целомудрия
https://telegra.ph/Vzlom-umnogo-zamka-muzhskogo-celomudriya-11-06
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Небесное око. Тестируем возможности Quasar RAT
https://telegra.ph/Nebesnoe-oko-Testiruem-vozmozhnosti-Quasar-RAT-11-06
источник
2020 November 08
Life-Hack [Жизнь-Взлом]/Хакинг
#Новости

1. Уязвимость в Git LFS позволяет скомпрометировать Windows-системы
https://exploit.in/2020/13831/

2. Хакер из Набережных Челнов взламывал сайты крупных организаций
https://exploit.in/2020/13830/

3. RCE-уязвимость в Oracle WebLogic используется для установки Cobalt Strike
https://exploit.in/2020/13829/

4. Производитель напитков Gruppo Campari стал жертвой шифровальщика. Хакеры требуют 15 млн долларов
https://xakep.ru/2020/11/06/gruppo-campari/
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Какой процесс прослушивает порт на Windows?
https://telegra.ph/Kakoj-process-proslushivaet-port-na-Windows-11-07
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Каталог закладок АНБ (SPIGEL). Часть 2
https://telegra.ph/Katalog-zakladok-ANB-SPIGEL-CHast-2-11-07
источник
2020 November 09
Life-Hack [Жизнь-Взлом]/Хакинг
#Новости

1. Как операторам Ryuk удалось получить $34 млн выкупа
https://www.securitylab.ru/news/513834.php

2. Крупнейшая конфискация криптовалюты: с кошелька вывели 1 000 000 000 долларов, принадлежавших Silk Road
https://xakep.ru/2020/11/06/1hq3/

3. Обнаружено новое шпионское ПО, используемое северокорейскими хакерами из Kimsuky
https://exploit.in/2020/13819/

4. Apple выпустила исправления для трех 0-day уязвимостей в iOS
https://exploit.in/2020/13828/
источник
Life-Hack [Жизнь-Взлом]/Хакинг
#Обучение
Обзор безопасности IPv6: маленький взгляд в будущее
https://telegra.ph/Obzor-bezopasnosti-IPv6-malenkij-vzglyad-v-budushchee-11-08
источник