#Обучение Google открыл сканер уязвимостей для крупных корпоративных сетей, состоящих из тысяч или даже миллионов подключенных к Интернету систем [1].  Как работает сканер Tsunami:  Шаг 1. Разведка  На первом этапе Tsunami определяет открытые порты и затем с помощью плагинов «снятия отпечатков» определяет сервисы и ПО, работающее на целевом хосте. В основе лежит nmap.  Для сканирования Tsunami поддерживает плагины nmap и masscan, т. к. реализует обертку над nmap. Исходный текст плагина PortScanner на Java тут. …

#Обучение В этом цикле статей, хочу подробно рассмотреть технологию Bluetooth, виды атак на неё, и как заключение - немного практики, со стороны атакующего, с помощью интересного устройства, именуемого Ubertooth One. Подробное описание этой игрушки можно найти тут. Итак, по порядку, рассмотрим что такое Bluetooth, и как он работает.  Технология Bluetooth - это технология беспроводной связи малого радиуса действия, которая заменяет кабели, соединяющие электронные устройства, позволяя человеку разговаривать…

#Обучение Утилита tcpdump — отличный инструмент командной, который способен перехватывать и анализировать сетевой трафик. Может оказаться большим подспорьем при решении сетевых проблем. Пакеты можно сохранить в файл и анализировать позже. Рекомендуется время от времени запускать эту утилиту, чтобы следить за своей сетью. Вывод tcpdump  Утилита tcpdump позволяет проверять заголовки пакетов TCP/IP и выводить одну строку для каждого из пакетов. Она будет делать это до тех пор, пока не нажать Ctrl + C.  Давайте…

#Обучение Cloudflare – это, как многие наслышаны, защита от ддоса ваших серваков. А если точнее, это прокладка (тампон) между пользователем и сайтом. Он работает по принципу прокси, предоставляя дополнительные услуги, в том числе кэширование страниц, защиту от плохих дядей, которые делаю DDoS, защиту от плохих ботов и прочее. В том числе, Cloudflare скрывает истинный IP адрес сервера, на котором размещен ваш сайтец.  Итак если Cloudflare настроен правильно, то настоящий IP адрес вашего сайта никогда не раскрывается…

#Обучение Если камера использует Wi-Fi, то её MAC адрес виден всем. Если сопоставить этот MAC с базой данных производителей камер, то можно выявить эту камеру.  Если камера не использует Wi-Fi, но использует проводную сеть, то её можно обнаружить только если есть подключение к этой же сети (например, к сети отеля, аэропорта и т. п.).  Если устройство не использует ни проводную, ни беспроводную сеть, то выявить такое устройство невозможно описанными ниже методами. То есть, к примеру, видеорегистраторы таким…

#Обучение А вы уверены в безопасности своего аккаунта или пароля? Они никогда не подвергались утечкам или взломам? Чтобы в этом убедиться воспользуйтесь специальными сервисами. Быть может ваш сложный и уникальный пароль уже стал достоянием общественности.  Have I been pwned? Одним из самых известных сервисов для проверки аккаунтов на утечки является Have I Been Pwned. Сайт был создан после одной из крупнейших утечек клиентских аккаунтов в истории – в октябре 2013 года были украдены данные 153 миллионов учетных…

#Обучение Приветствую друзья. Cегодня речь пойдет об очень старой и заезженной теме, а именно — о VPN. О роли данного инструмента в построении Вашей личной безопасности. Постараюсь кратко и по делу, без каких либо лишних слов. Что такое VPN, что он делает (или что не делает) Вы уже наверняка знаете. Если по какой-то причине нет, то идём на https://duckduckgo.com и ищем. Информации предостаточно. Когда мы готовим наш ПК под безопасную деятельность и речь заходит про VPN, то у нас есть обычно 3 пути :  Поднять…

#Обучение Если Вам интересно посмотреть, как пишутся «Программы сервер – клиент» и как они работают на реальном примере, предлагаю прочитать пост до конца. Будет интересно! Пример программы я решил писать на Delphi! Так как, это проще и хорошо подходит для маленького, но реального примера. Что касается грозного слова «» которое я упомянул выше, то тут, получается действительно, самый настоящий троян, но с малым и безобидным функционалом. Вы узнаете, по какому принципу пишутся «» и как они работают изнутри!…

#Обучение Всем привет! В этой статье рассматриваются различные способы подбора паролей для SSH и атак на приложения, доступные для запуска при помощи команды sudo, с целью получения шелла с правами суперпользователя. Этот кейс в основном появляется в конкурсах навроде CTF (Capture the flag; Захват флага), но рассматриваемый подход для атак на слабые пароли и приложения, запускаемые через sudo, может быть применим в реальных ситуациях.  Поиск SSH серверов Перед началом подбора паролей или атак на приложения…

#Обучение Блог экспертов компании Kasperskiy Lab Этот ресурс содержит качественные и подробные статьи о многих аспектах компьютерной безопасности, в том числе и об Android-вирусах. Стоит регулярно посещать этот сайт, чтобы быть в курсе последних событий. Группа посвящена open source инструменту для всевозможных манипуляций с кодом Android-приложений (декомпиляция и модификация DEX/ODEX/APK файлов и так далее). Androguard также содержит обширную базу статей про вирусы. Помимо кратких обзоров функционала и методов…

#Обучение Кро­ме тра­дици­онных раз­решений, в Android есть три мета‑раз­решения, которые откры­вают дос­туп к весь­ма опас­ным API, поз­воля­ющим в пря­мом смыс­ле зах­ватить кон­троль над устрой­ством. В этой статье мы научим­ся их исполь­зовать, что­бы прог­рам­мно нажимать кноп­ки смар­тфо­на, перех­ватывать уве­дом­ления, извле­кать текст из полей вво­да дру­гих при­ложе­ний и сбра­сывать нас­трой­ки смар­тфо­на. О каких API пой­дет речь? Ад­минис­три­рова­ние устрой­ства — API, пред­назна­чен­ный для…

#Обучение Рассмотрим легкий способ установки нового VPN протокола WireGuard на сервер Ubuntu и создания конфигурационных файлов для подключения клиентов (пиров) WireGuard – достаточно новый VPN протокол, набирающий популярность. Примечателен высокой производительностью и использованием современной криптографии.  На официальном сайте можно ознакомиться со сравнительной таблицей производительности популярных протоколов VPN. Как видно из сравнительной таблицы, WireGuard показывает не только самую высокую скорость…

#Обучение Определим собственный формат логов Nginx для хранения информации о шифровании и протоколе SSL.  Установим прокси-сервер HTTP nginx.  $ sudo apt-get install nginx  Создайте каталог для хранения сертификата ssl. $ sudo mkdir /etc/nginx/ssl Сгенерируем сертификат ssl для IP-адреса. $ sudo openssl req -subj "/commonName=$(ip address show dev eth0 scope global | awk '/inet / {split($2,var,"/"); print var[1]}')/" -x509 -nodes -days 730 -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt…