Телеграмм чат группы Haccking страница 186

#Новости

1. Ubiquiti Networks сообщила о взломе и просит клиентов сменить пароли
https://xakep.ru/2021/01/14/ubiquiti-networks/

2. Московские власти хотят закрыть проект по отслеживанию пешеходов через смартфоны
https://www.securitylab.ru/news/515529.php

3. Microsoft и Oracle создадут международный паспорт вакцинации
https://www.securitylab.ru/news/515535.php

4. Выпуск механизма управления теневыми паролями tcb 1.2
https://www.opennet.ru/opennews/art.shtml?num=54391

431109:00пожаловаться #1

#Обучение
Искусственный интеллект и машинное обучение. В чем разница?
https://telegra.ph/Iskusstvennyj-intellekt-i-mashinnoe-obuchenie-V-chem-raznica-01-15

Искусственный интеллект и машинное обучение. В чем разница?

#Обучение Искусственный интеллект развивается семимильными шагами — от грузовых дронов и Deep Blue до автоматизации бизнеса и производства.

419613:00пожаловаться #2

#Полезное
Инструменты для взлома, которые использовались в сериале Mr Robot
https://telegra.ph/Instrumenty-dlya-vzloma-kotorye-ispolzovalis-v-seriale-Mr-Robot-01-15

Инструменты для взлома, которые использовались в сериале Mr Robot

#Полезное Всё время, пока в Голливуде снимали фильмы про хакеров, самым популярным инструментом для «взлома» была утилита nmap. Когда продюсеры фильма пытались добавить немного реалистичности, на экране компьютеров мелькал вывод nmap. Вроде бы первой отличилась Тринити из фильма «Матрица». Также эта утилита появлялась в Elysium, The Bourne Ultimatum, Die Hard 4 и других киношках. Первый сезон Mr Robot получил одобрение от специалистов по безопасности за попытки реалистичного показа работы хакеров. В показанных…

436317:00пожаловаться #3

10 лучших видеокурсов для изучения Linux:

1. Linux для начинающих
2. Серия уроков "Научись Линукс"
3. Курс лекций по администрированию Линукс
4. Программирование на Bash
5. Администрирование Линукс
6. Основы Линукс
7. Основы работы с командной строкой
8. Видеокурс по GNU/Linux Владимира Моженкова
9. Серия уроков "Ваш путь в мир Линукс!"
10. Администрирование Linux

Сохрани себе и отправь другу!

444320:00пожаловаться #4

2021 January 18

#Новости

1. Mail.ru и «Яндекс» обвинили в злоупотреблении своим положением на рынке
https://www.securitylab.ru/news/515571.php

2. Двое детей обнаружили способ обойти экран блокировки в Linux Mint
https://www.securitylab.ru/news/515572.php

3. Однострочная команда в Windows 10 может повредить жесткий диск с NTFS
https://xakep.ru/2021/01/15/ntfs-bug/

4. Из Google Play Store удалили 164 приложения с навязчивой рекламой
https://xakep.ru/2021/01/15/more-adware/

285609:00пожаловаться #5

cisco_2_tg.png

(118.48 Кб)

За время пандемии мы осознали, что можно работать без привязки к своим традиционным рабочим местам. Теперь достаточно только Интернета и ноутбука, чтобы получить доступ к рабочим приложениям и данным.
Но с этими возможностями пришли и новые страхи:
• могу ли я доверять облачным сервисам или личным устройствам работников?
• как гарантировать, что к моим данным не получит доступ злоумышленник, прикрывающийся учеткой моего сотрудника?
На предстоящем онлайн-мероприятии Cisco 21 января Алексей Лукацкий, бизнес-консультант по безопасности Cisco, ответит на эти и многие другие вопросы, возникающие в процессе перехода к новой, постковидной реальности.
Ждем вас:
🗓 21 января с 11.00 до 13.00 (МСК)
на мероприятии:
Офис-2021: гибридное настоящее. Как работать эффективно в любых условиях, не теряя производительность бизнеса.
Зарегистрироваться можно здесь: http://bit.ly/3n1FBcg
Все участники получат практичный чек-лист, который позволит оценить, насколько их компании готовы к работе с учетом всех вопросов безопасности

194213:00пожаловаться #6

#Обучение
Пентест для Android. Используем Drozer для исследования безопасности приложений
https://telegra.ph/Pentest-dlya-Android-Ispolzuem-Drozer-dlya-issledovaniya-bezopasnosti-prilozhenij-01-17

Пентест для Android. Используем Drozer для исследования безопасности приложений

#Обучение Drozer — мастхев в арсенале любого пентестера. Это армейский швейцарский нож для выполнения типичных задач тестирования на проникновение. Drozer позволяет получить информацию о приложении, запустить его активности, подключиться к ContentProvider’у, отправить сообщения сервису, в общем — все, чтобы вытащить из приложения информацию или заставить его сделать то, что нам нужно, через стандартные API и каналы коммуникации. Сегодня Drozer считается устаревшим…

42515:00пожаловаться #7

#Обучение
Как вшить вирус в изображение
https://telegra.ph/Kak-vshit-virus-v-izobrazhenie-01-17

Как вшить вирус в изображение

#Обучение Атака Polyglot основывается на том, что браузер запускает только внутренний код изображения и игнорирует весь остальной контент. Однако после загрузки в браузере изображение превращается в зашифрованное сообщение, смысл которого становится понятен, если прогнать его через дешифратор, поставляемый вместе с изображением. Ранее в январе АКБ сообщало о масштабной вредоносной кампании, охватившей на тот момент около 1 млн владельцев компьютеров Mac. Чтобы уберечь опасный код от обнаружения, злоумышленники…

337819:00пожаловаться #8

2021 January 19

#Новости

1. Facebook судится с разработчиками расширений для Chrome из-за сбора данных
https://xakep.ru/2021/01/18/oink-and-stuff-extensions/

2. Кардерский форум Joker’s Stash объявил о закрытии
https://xakep.ru/2021/01/18/joker-s-stash-close/

3. Хакеры используют команду Windows Finger для загрузки вредоносов
https://www.securitylab.ru/news/515575.php

4. Ученые: люди не смогут контролировать искусственный интеллект
https://www.securitylab.ru/news/515578.php

184409:00пожаловаться #9

#Обучение
Уязвимость CVE-2021-3019
https://telegra.ph/Uyazvimost-CVE-2021-3019-01-18

#Обучение Уязвимость получила наименование CVE-2021-3019. Касается она продуктов Lanproxy project. Ей подвержены lanproxy версии 0.1 Представляет собой уязвимость Directory Traversal Позволяет обходить каталог Ffay в lanproxy и читать файлы конфигурации. Интересно,что обнаружена уязвимость была 4-5 января 2021 года и ей присвоили средний класс опасности. На данный момент класс опасности повышен. Ещё бы,ведь там где чтение конфиденциальных данных,там и вероятный угон сервера. Вся информация предоставлена…

Уязвимость CVE-2021-3019

282813:00пожаловаться #10

#Обучение
ARP сканирование локальной сети Linux
https://telegra.ph/ARP-skanirovanie-lokalnoj-seti-Linux-01-18

ARP сканирование локальной сети Linux

#Обучение Иногда возникает необходимость узнать какие устройства подключены к локальной сети Linux. Это может понадобиться если вы хотите подключиться к одному из компьютеров и не помните его адрес или хотите убедиться в безопасности вашей сети и найти все скрытые устройства. Самый надежный способ обнаружить все подключенные к сети Linux устройства, в том числе и скрытые - это ARP сканирование локальной сети. В этой статье мы рассмотрим как его выполнить и какие утилиты для этого нужны. Как выполнить ARP сканирование…

179717:00пожаловаться #11

2021 January 20

#Новости

1. Форум IObit взломан и распространяет шифровальщика среди пользователей
https://xakep.ru/2021/01/19/iobit-hack/

2. Из macOS удалили функцию, которая позволяла обходить брандмауэры
https://xakep.ru/2021/01/19/contentfilterexclusionlist/

3. Бэкдор в маршрутизаторах FiberHome
https://www.opennet.ru/opennews/art.shtml?num=54428

4. В маршрутизаторах FiberHome обнаружено более 28 бэкдоров
https://exploit.in/2021/14099/

291609:00пожаловаться #12

С чего начать обучение в сфере кибербезопасности? 🔒⚔️🛡

С полного погружения в рабочие задачи ИБ-специалиста на интенсиве «Кибербезопасность: Level 0» от HackerU. Какой формат занятий?

— Закрытые видеоконференции и чаты с экспертами
— Обратная связь 24/7
— 3 дня и 15 ак.часов с действующими ИБ-специалистами
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения вторжений (IDS) на основе NextGen Firewall, а дальше больше!

Количество возможных участников ограничено. Записывайтесь на интенсив по ссылке: https://is.gd/GL4RpZ

232113:00пожаловаться #13

#Обучение
Как ускорить создание словарей с паролями
https://telegra.ph/Kak-uskorit-sozdanie-slovarej-s-parolyami-01-19

Как ускорить создание словарей с паролями

#Обучение В одном из комментариев под статьёй о создании словарей у меня спросили: как сделать так, чтобы программа использовала видеокарту, чтобы создавать пароли ещё быстрее. Но это неправильный вопрос, дело в том, что скорость создания паролей в первую очередь ограничивается скоростью хранилища, то есть скоростью твердотельного или жёсткого диска. Вы можете заметить, что даже если создание словаря занимает долгое время, центральный процессор не очень сильно загружен — то есть скорость вычисления и так не…

156815:00пожаловаться #14

#Обучение
Как взломать доступный хост а потом и весь домен.
Часть 1
https://telegra.ph/Kak-vzlomat-dostupnyj-host-a-potom-i-ves-domen-CHast-1-01-19

Как взломать доступный хост а потом и весь домен. Часть 1

#Обучение Как сказано в описании, Hades предназначен для проверки навыков на всех этапах атак в небольшой среде Active Directory. Цель состоит в том, чтобы скомпрометировать доступный хост, повысить привилегии и, в конечном итоге, поставить под угрозу весь домен, собрав 7 флагов. Подключение к лаборатории осуществляется через VPN. Не рекомендуется подключаться с рабочего компьютера или с хоста, на котором есть важные для вас данные, поскольку вы находитесь в частной сети с людьми, которые кое-что знают об информационной…

200519:00пожаловаться #15

2021 January 21

#Новости

1. На Apple подали в суд с требованием удалить Telegram из App Store
https://exploit.in/2021/14102/

2. Баг в Windows 10 провоцирует BSOD, если задать определенный путь в адресной строке браузера
https://xakep.ru/2021/01/20/windows-10-bsod/

3. Изменение политики конфиденциальности WhatsApp отложили до мая
https://xakep.ru/2021/01/19/whatsapp-privacy/

4. Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэше DNS
https://www.opennet.ru/opennews/art.shtml?num=54436

302709:00пожаловаться #16

#Обучение
Гайд по работе с вирусными файлами для новичков
https://telegra.ph/Kak-uskorit-sozdanie-slovarej-s-parolyami-01-19

Как ускорить создание словарей с паролями

215113:00пожаловаться #17

#Обучение
Гайд по работе с вирусными файлами для новичков
https://telegra.ph/Gajd-po-rabote-s-virusnymi-fajlami-dlya-novichkov-01-20

Гайд по работе с вирусными файлами для новичков

#Обучение Итак, представим для начала, что у нас на руках зараженная машина. Первым делом нужно выполнить три основных действия: изолировать компьютер от других в сети, сделать дамп памяти и снять образ диска. При отключении зараженного компьютера от сети стоит помнить, что если мы имеем дело с вирусом-шифровальщиком, то есть шанс потерять пользовательские данные. Малварь может начать шифровать их, когда прервется соединение с сетью, поэтому первым делом оцени, насколько важны данные на зараженном ПК и стоит…

246417:00пожаловаться #18

2021 January 22

#Новости

1. Китайские хакеры годами похищали данные о пассажирах авиакомпаний
https://www.securitylab.ru/news/515787.php

2. В Microsoft пояснили, какому принципу следовать для защиты от атак наподобие SolarWinds
https://www.securitylab.ru/news/515785.php

3. Уязвимости в мессенджерах Signal, Google Duo, Facebook Messenge позволяли шпионить за пользователями
https://xakep.ru/2021/01/20/messengers-spying/

4. Обнаружен четвертый вредонос, использованный во время взлома SolarWinds
https://xakep.ru/2021/01/20/raindrop/

291709:00пожаловаться #19

Ethical Hacking Tutorial Group The Codeby представляет
Курс по анонимности и безопасности в сети интернет

🔥 Paranoid Rebirth 🔥

Paranoid Rebirth — полностью переработанный и актуализированный курс по анонимности в сети Paranoid. Никакой теории и фантазирования — прочел и повторил, все работает.

✔️ Установка операционной системы
✔️ Настройка хоста
✔️ Настройка сети
✔️ Программы для безопасного общения
✔️ Работа с VPS сервером
✔️ Настройка виртуальных машин VBOX, QeMU
✔️ Покупка и настройка оборудования

💬 Подробнее: https://school.codeby.net/lms/courses/72-paranoid-rebirth.html

#Paranoid