#Обучение Циф­ровая под­пись зап­росов к сер­веру — это не какая‑то чер­ная магия или удел избран­ных сум­рачных безопас­ников. Реали­зация этой фун­кци­ональ­нос­ти в мобиль­ном при­ложе­нии впол­не по силам любому хороше­му раз­работ­чику — при усло­вии, что он зна­ет пра­виль­ные инс­тру­мен­ты и под­ход к этой задаче. И если хорошим раз­работ­чиком тебе при­дет­ся ста­новить­ся самос­тоятель­но, то о пра­виль­ных инс­тру­мен­тах и под­ходах я рас­ска­жу в этой статье. При раз­работ­ке кли­ент‑сер­верных…

#Обучение Базовые знания языка программирования Python нужны этичным хакерам для работы со множеством инструментов и написания своих. Наша статья будет полезна и разработчикам, которые хотят усилить безопасность своего кода.  Почему язык программирования Python хорош для работы в кибербезопасности?  Знания этого языка программирования позволяют понимать, как работают инструменты на Питоне, и как их использовать по полной.  Python легко выучить. Обширное комьюнити с большой вероятностью поможет разрешить почти…

#Обучение Всем привет! Отойдем от темы фишинга, и поговорим о стиллерах.

#Обучение Ни для кого не секрет, что часть процессов операционной системы Windows считаются «критичными» — если завершить один из них, операционная система может выпасть в синий экран смерти и уйти в перезагрузку. Этим свойством операционной системы частенько пользуются вирусописатели: если сделать свой процесс критичным, то его не получиться завершить просто так. В сегодняшней статье я расскажу, как создавать такие неубиваемые процессы и как их правильно в случае необходимости прибивать, причем без падения…

#Обучение Гугловские сервисы собирают о пользователях много данных, не всегда явно предупреждая об этом. Это может стать проблемой с точки зрения конфиденциальности. Например, разработчик скрипта GHunt показал, как найти информацию о человеке, используя только адрес электронной почты на Gmail.  Репозиторий проекта на GitHub  Что можно узнать с помощью GHunt:  Имя владельца учётной записи Время последнего изменения профиля Google ID Используемые сервисы (Google Photos, YouTube, Google Maps и т.д.) Возможный…

#Обучение В настоящее время практически ни одна современная организация не обходится без использования баз данных в своей деятельности. Базы данных (БД) — это наиболее значимый и ценный актив для любой компании. Поскольку в БД может храниться очень деликатная или конфиденциальная информация, необходимо очень серьезно относиться к ее защите. Любые сбои в работе СУБД и баз данных могут привести к катастрофическим последствиям. MySQL является одной из наиболее популярных баз данных в Internet, и часто используется…

#Обучение OSI.IG osi.ig - Open Source Information Instagram Инструмент Instagram OSINT получает из учетной записи Instagram ряд информации, которую вы обычно не можете получить, просто просмотрев их профиль.  Информация включает:  [профиль]: идентификатор пользователя, подписчики , URL-адрес изображения профиля, бизнес-перечисление, внешний URL-адрес, недавно присоединился и т. д. [теги и упоминания]: наиболее часто используемые хэштеги и упомянутые аккаунты. [электронная почта]: если какой-либо адрес электронной…

#Обучение DTD (Document type definition)  Определение типа документа (DTD) - это набор объявлений разметки, которые определяют тип документа для языка разметки семейства SGML (GML, SGML, XML, HTML). DTD определяет допустимые строительные блоки XML-документа. Он определяет структуру документа со списком проверенных элементов и атрибутов. DTD может быть объявлен встроенным в документ XML или как внешняя ссылка. [1] XML использует подмножество SGML DTD. Что такое эксфильтрация данных?  Эксфильтрация данных –…

#Обучение В ник­сах сущес­тву­ет перемен­ная сре­ды, при ука­зании которой твои биб­лиоте­ки будут заг­ружать­ся рань­ше осталь­ных. А это зна­чит, что появ­ляет­ся воз­можность под­менить сис­темные вызовы. Называ­ется перемен­ная LD_PRELOAD, и в этой статье мы под­робно обсу­дим ее зна­чение в сок­рытии (и обна­руже­нии!) рут­китов. Офи­циаль­но глав­ное пред­назна­чение LD_PRELOAD — отладка или про­вер­ка фун­кций в динами­чес­ки под­клю­чаемых биб­лиоте­ках. Если не хочет­ся исправ­лять и переком­пилиро­вать…

#Обучение Вся информация на канале предоставлена исключительно в ознакомительных/образовательных целях. Большинство мессенджеров хранит переписку не на своих серверах, а на устройствах пользователей в зашифрованном виде. Просто так достать и расшифровать файлы, хранящие переписку, не получится, в обычном варианте вам понадобится root доступ.  Однако всё же есть способ получить заветную переписку, не прибегая к рутированию. Но для этого вам понадобится физический доступ к смартфону. Подготовка Работать можно…

#Обучение В середине декабря  в твиттер-аккаунте NSA было объявлено о релизе новой ветки Ghidra с долгожданной поддержкой отладки. Теперь с помощью GDB-заглушки и прочих механизмов можно будет выполнять ее пошагово внутри самой Ghidra. Желая отпраздновать это событие, которое совпало с моим домашним карантином, я подготовил небольшой обзор сборки этой версии, включая пример использования ее отладчика для интересной цели. В этой статье мы:  научимся собирать последнюю (да и любую) версию Ghidra при помощи Docker…

#Полезное Всем привет! Недавно назад MIT запустила платформу Moral Machine. Каждый желающий мог пройти тест из смоделированных 13 ситуаций: указать, как стоит вести себя беспилотному автомобилю и кем предпочтительней пожертвовать, когда потери неизбежны. За два года в исследовании приняли участие больше 2 млн людей со всего мира. Они предоставили 40 млн решений для смоделированных ситуаций. Представляю вам результаты этого эксперимента. Пример задания из теста. Тормоза беспилотного автомобиля отказали. Что…

#Обучение Думаю многих интересует вопрос, а как же устроена инфраструктура профессиональных кибергруппировок. Почему некоторые домены для темных дел не может заблокировать полиция? Какие сервисы имеют иммунитет к запросам органов? Об этом сегодня и поговорим У каждой кибергруппировки свой специфический набор требований к сетевой инфраструктуре. Кому-то нужны временные серверы для подбора паролей, сетевого сканирования или рассылки фишинговых писем, другим требуется «пуленепробиваемый» хостинг, скрытый за цепочкой…