#Обучение Те, кто повторяет процесс, должны были заметить появление нового инструмента в менеджере проектов: Обратите внимание на иконку жука – с ее помощью открывается отладчик. Кликнув по ней, вы увидите следующее окно: В отличие от обычного представления анализатора здесь находится много дополнительных вкладок и окон. В верхнем левом углу расположено окошко Debugger Targets (цели отладчика), которое мы используем для установки соединения с отладчиком или запуска новой сессии отладки.  Под ним располагается…

#Обучение Вся информация на канале предоставлена исключительно в ознакомительных/образовательных целях. МЕТОДЫ DDOS атак: Существует три различных метода организации ддос атак.

#Полезное ИБ-специалист компании Avast Мартин Хрон (Martin Hron) с коллегами провел тестовый взлом умной кофеварки SmarterCoffee производства Smarter. Оказалось, что устройство несложно перепрошить с помощью смартфона, а вычислительной мощности процессора кофеварки хватает, чтобы запустить майнинг криптовалюты Monero. Хрон опубликовал пошаговое описание своего исследования на портале Avast. Бинарные файлы прошивки кофеварки и ее модификации опубликованы на GitHub. Цель данного теста, по словам Хрона, показать…

#Обучение В этой статье мы рассмотрели конфигурирование уязвимого линуксового сервера, чтобы вы могли потренироваться в безопасной среде. В этой статье будет рассказано о конфигурировании линуксового сервера с уязвимостями, рассмотренными в предыдущих четырех частях этой серии, чтобы вы смогли отработать все предложенные техники у себя дома. Как обычно, статья предназначена тех, кто только начинает изучать тестирование на проникновение. Кроме того, надеюсь, что и все остальные смогут подчерпнуть для себя нечто…

#Обучение Существует много приложений для извлечения различных типов архивных файлов.  Вам будет сложно запомнить все опции и параметры каждого инструмента архивирования.  Сегодня я наткнулся на простую функцию Bash для извлечения файловых архивов различных типов в Linux.  Эта функция Bash может извлекать наиболее часто используемые форматы архивов, такие как .tar.bz2, .tar.bz, .bz2, .rar, .zip и .7z.  Вам не нужно использовать фактическое приложение для архивирования, распаковки архива!  Просто добавьте эту…

#Обучение Набор функций современных смартфонов и, вместе с тем, интеграция мобильных устройств в нашу повседневную жизнь стремительно растёт. А это значит, что и вопрос безопасности должен быть рассмотрен каждым пользователем ещё внимательнее. Для защиты личных данных довольно много пользователей ставят защитные элементы, которыми могут выступать сканеры отпечатков пальца, распознавание лица по Face ID, графические символы или стандартные пароли из букв и цифр. В TWRP есть функция – блокировка и защита паролем.…

#Полезное «Пробив» — это противоправная услуга, с помощью которой злоумышленники получают из закрытых баз данных информацию о конкретном человеке или организации. Естественно, за деньги. Существование такого предложения было бы невозможно без инсайдеров — сотрудников, у которых есть доступ к нужной информации для выполнения служебных обязанностей. Инсайдеры занимают низшее положение в преступной иерархии. Далее следуют вербовщики, в задачи которых входит подбор инсайдеров и расчеты с ними. Возглавляют преступную…

#Обучение Функционала Burp Suite Professional, по умолчанию, может показаться достаточно, но если есть вариант что-то улучшить, то нужно этим пользоваться. Как раз таким вариантом, в нашем случае будут плагины, ниже я сформировал топ 10 полезных расширений, которыми я пользуюсь в повседневности.  Upload Scanner Веб-приложения, позволяющие пользователям загружать свои собственные файлы, являются классическим поводом для беспокойства при тестировании на проникновение. Если пользователям разрешено загружать…

#Полезное Доксинг (или деанонимизация) - это популярный среди экспертов кибербезопасности термин, который в наши дни все чаще и чаще появляется в статьях и на форумах. Но что именно он означает? Можно сказать, что доксинг – это поиск и публикация в Интернете информации о вас с целью получения какой-то выгоды или травли. Это может быть информация, которую вы намеревались сохранить в тайне, например, ваш личный адрес проживания или настоящее имя. Однако часто доксингу подвергаются общедоступные данные, которые…

#Обучение Всем привет! В этой статье я расскажу вам, как отточить ваши хакерские навыки в игровом формате. Игра направлена на проверку ваших знаний о работе браузеров и XSS-уязвимостях. Представляю вам для краткое введение в тему и небольшой обзор игры. Об XSS XSS — это довольно распространенная уязвимость в безопасности веб-сайтов. Абрревиатура расшифровывается как Cross Site Scripting (межсайтовый скриптинг). Распространенный сценарий эксплуатации на уязвимых сайтах — добавление вредоносного (обычно JavaScript)…

#Полезное Необходимость засекречивать важные послания возникла еще в древности. Со временем люди находили новые, все более сложные способы делать послания недоступными чужим глазам. Вопреки распространенному мнению, код и шифр — это не одно и то же. В коде каждое слово заменяется на какое-то иное кодовое слово, в то время как в шифре заменяются сами символы сообщения. Когда люди говорят «код», они, как правило, имеют в виду «шифр». Древние рукописи и языки были поняты с помощью техник декодирования и дешифрования.…

#Обучение Считается, что искушенные ИТ-специалисты надежно защищены от сетевых мошенников, которые используют в своих интересах доверчивых пользователей Интернета. Однако есть категория злоумышленников, которые специально занимаются обманом администраторов виртуальных хостингов. Сегодня мы поговорим об используемых ими методах и рассмотрим некоторые типичные уязвимости и поговорим какие опасности подстерегают админов виртуального хостинга. Фишинг  Выпив традиционный утренний кофе, вы запускаете свой почтовый…

#Обучение Фишинг-утилит реализующих различные схемы с применением социальной инженерии для взлома аккаунтов в социальных сетях огромное количество. В этой статье рассмотрим FotoSploit. С помощью него создается ссылка, которая в предпросмотре при отправке в мессенджерах отображает задаваемую картинку и текст, а сам формат окна предпросмотра адаптирован либо под Facebook, либо под Youtube.  Таким образом можно поставить провокационную заблюренную фотографию, добавить текст и отправить атакуемому. При переходе…