Телеграмм чат группы Haccking страница 187

2021 January 22

#Обучение
OSINT для "Хацкера" Как попасть на удочку мошенника?
https://telegra.ph/OSINT-dlya-Hackera-Kak-popast-na-udochku-moshennika-01-21

Telegraph

OSINT для "Хацкера" Как попасть на удочку мошенника?

#Обучение Сегодня я подготовил для вас интересный материал, который будет касаться в первую очередь приватности данных, затем рассмотрим как добывается эта приватная инфа из открытых источников, ну и на десерт, какой профит может извлечь "хацкер" из добытой им информации. Чтобы эта статья читалась легче, рекомендуется надеть маску Анонимуса и повторять за мной, приступим: Достаточно часто, приватную информацию не нужно добывать сложным путем, процесс не требует взлома серверов, Kali Linux установленной на…

источник

152915:00пожаловаться #1

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как взломать доступный хост а потом и весь домен.
Часть 2
https://telegra.ph/Kak-vzlomat-dostupnyj-host-a-potom-i-ves-domen-CHast-2-01-20

Telegraph

Как взломать доступный хост а потом и весь домен. Часть 2

#Обучение Так как у нас есть учетные данные пользователя, давайте получим информацию о домене. enum4linux -u bob -p 'Passw0rd1!' -a 10.10.10.192 2>/dev/null И мы получаем список пользователей, членство их в группах и парольную политику домена. Немного посмотрев дальнейшие векторы атаки, я наткнулся на Printer Bug. proxychains -q rpcdump.py 'htb.local/bob:Passw0rd1!@dc1.htb.local' | grep MS-RPRN proxychains -q rpcdump.py 'htb.local/bob:Passw0rd1!@web.htb.local' | grep MS-RPRN proxychains -q rpcdump.py 'htb…

источник

195519:00пожаловаться #2

2021 January 23

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Данные 77 млн пользователей Nitro PDF опубликованы хакерами
https://exploit.in/2021/14114/

2. Уязвимости в Cisco SD-WAN позволяют выполнять произвольный код
https://exploit.in/2021/14113/

3. Операторы вредоноса FreakOut эксплуатируют уязвимости в NAS под управлением Linux
https://exploit.in/2021/14108/

4. Серверы Windows RDP используются для усиления DDoS-атак
https://xakep.ru/2021/01/22/rdp-ddos/

источник

239909:00пожаловаться #3

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Узнаем пароли всех Wi Fi города
https://telegra.ph/Uznaem-paroli-vseh-Wi-Fi-goroda-01-22

Telegraph

Узнаем пароли всех Wi Fi города

#Обучение Наверное, каждому человеку хоть раз приходилось сталкиваться с необходимостью получения доступа к чужой сети вайфай. В этой статье пойдет речь о том, как без особого напряга это сделать. Читаем и разбираемся) Итак нам понадобятся ip диапазоны, тут два варианта: а) Диапазоны по городам, все просто. Заходим например на ''https://4it.me/getlistip'' вбиваем название города и копируем полученный результат б) Нам нужны ip определённого провайдера. Заходим на ''https://2ip.ua/ru/services/information-service/provider…

источник

156913:00пожаловаться #4

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как взломать доступный хост а потом и весь домен.
Часть 3
https://telegra.ph/Kak-vzlomat-dostupnyj-host-a-potom-i-ves-domen-CHast-3-01-21

Telegraph

Как взломать доступный хост а потом и весь домен. Часть 3

#Обучение Для удобства, добавим имеющиеся учетные данные в базу Cobalt Strike. Теперь, давайте проведем разведку с помощью BloodHound, благо Cobalt позволяет запустить его из памяти. execute-assembly /home/ralf/tmp/SharpHound.exe -d htb.local --domaincontroller 192.168.3.203 --ldapusername test-svc --ldappassword T3st-S3v!ce-F0r-Pr0d Вся информация успешно собрана и записана в указанный архив. Давайте скачаем его. Чтобы посмотреть граф, сначала запустим СУБД Neo4j, а потом bloodhound. И мы получим следующий…

источник

261717:00пожаловаться #5

Life-Hack [Жизнь-Взлом]/Хакинг

Канал от автора жестких проверок. В целях выявления, предупреждения, пресечения налоговых и экономических преступлений представляем Вам канал @BlackAudit. Разоблачаем. Обучаем.
https://t.me/BlackAudit

BlackAudit

Финансы. Экономика. Экономическая Безопасность. Анонимность. Схемы. Практика.
Личное сообщение мне -(почта с mail.ru и корпоративных адресов может не дойти) BlackAudit@protonmail.com
Взаимный ПИАР и РЕКЛАМА- @IreneAdmin

источник

172520:00пожаловаться #6

2021 January 24

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Компания Corellium адаптировала Linux для работы на компьютерах с чипом Apple M1
https://www.opennet.ru/opennews/art.shtml?num=54454

2. Власти США постановили уничтожить ИИ, разработанный обманным путем
https://www.securitylab.ru/news/515824.php

3. Обзор инцидентов безопасности за период с 16 по 22 января 2021 года
https://www.securitylab.ru/news/515823.php

4. Британские школьники получили ноутбуки с предустановленным червем Gamarue
https://www.securitylab.ru/news/515822.php

источник

254209:00пожаловаться #7

Life-Hack [Жизнь-Взлом]/Хакинг

С чего начать обучение в сфере кибербезопасности? 🔒⚔️🛡

С полного погружения в рабочие задачи ИБ-специалиста на интенсиве «Кибербезопасность: Level 0» от HackerU. Какой формат занятий?

— Закрытые видеоконференции и чаты с экспертами
— Обратная связь 24/7
— 3 дня и 15 ак.часов с действующими ИБ-специалистами
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения вторжений (IDS) на основе NextGen Firewall, а дальше больше!

Количество возможных участников ограничено. Записывайтесь на интенсив по ссылке: https://is.gd/GL4RpZ

источник

154113:00пожаловаться #8

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как работает отслеживание паролей для защиты против взломов в iOS 14
https://telegra.ph/Kak-rabotaet-otslezhivanie-parolej-dlya-zashchity-protiv-vzlomov-v-iOS-14-01-22

Telegraph

Как работает отслеживание паролей для защиты против взломов в iOS 14

#Обучение В наши дни большинство людей живут в сети, поэтому у них есть сотни логинов и паролей для аккаунтов на разных сайтах и сервисах. В таком случае менеджер паролей является жизненной необходимостью. На аппаратах iPhone есть встроенный менеджер. В версии iOS 14 он стал ещё полезнее, поскольку регулярно проверяет, не появились ли ваши пароли в утечках данных в интернете. Менеджер паролей Apple iCloud Keychain раньше уже мог предупреждать о слабых паролях и о том, что они повторно используются в разных…

источник

286915:00пожаловаться #9

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как установить GNS3 на Kali Linux Rolling
https://telegra.ph/Kak-ustanovit-GNS3-na-Kali-Linux-Rolling-01-22

Telegraph

Как установить GNS3 на Kali Linux Rolling

#Обучение Команда GNS3 с каждым днем работает все умнее и усерднее, чтобы сделать GNS3 незаменимым инструментом при изучении и тестировании сценария реализации сети. GNS3 – это графический симулятор сети, который позволяет имитировать сложные сети. Это важный инструмент при подготовке к сетевой сертификации, такой как CCNA, JNCIA, CCNP, а также на уровне CCIE. С каждым новым выпуском добавляются новые функции, а также улучшения существующих. В этой статье мы обсудим установку GNS3 в Kali Linux 2020.x и…

источник

184519:00пожаловаться #10

2021 January 25

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. ИБ-эксперт создал сайт, где собирает информацию об уязвимостях в малвари
https://xakep.ru/2021/01/22/malvuln/

2. Исследователь заработал 18 000 долларов на уязвимостях, позволявших захватить Amazon Kindle
https://xakep.ru/2021/01/22/kindledrip/

3. Хакеры атаковали производителя SonicWall через 0-day уязвимость в его же VPN-продуктах
https://www.securitylab.ru/news/515877.php

4. Специалист компании по домашней безопасности взламывал видеокамеры клиентов и шпионил за ними
https://www.securitylab.ru/news/515878.php

источник

285509:00пожаловаться #11

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Android: подмена системных диалогов и утечки памяти
https://telegra.ph/Android-podmena-sistemnyh-dialogov-i-utechki-pamyati-01-24

Telegraph

Android: подмена системных диалогов и утечки памяти

#Обучение Подменяем Runtime permissions в Android — статья об уязвимости Android, позволяющей подменить системный диалог запроса разрешений своим, чтобы обманом заставить пользователя выдать приложению опасные полномочия. В целом в статье нет ничего нового, и она просто описывает известный баг, а точнее, очередной design flaw Android, связанный с оверлеями. Если кратко, суть истории в том, что в Android есть специальное разрешение SYSTEM_ALERT_WINDOW, позволяющее «рисовать»…

источник

195413:00пожаловаться #12

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Утилиты Linux о которых мало кто знает но пользуется
https://telegra.ph/Utility-Linux-o-kotoryh-malo-kto-znaet-no-polzuetsya-01-24

Telegraph

Утилиты Linux о которых мало кто знает но пользуется

#Обучение В Linux есть ряд инструментов с интересным состоянием: почти каждый хоть раз видел результат их работы, но мало кто знает, как это было сделано. В этой статье представлены некоторые из этих инструментов и утилит.Так же сдесь мы рассмотрим некоторые скрипты и утилиты Linux. Генераторов паролей сейчас в изобилии. Особенно удивительно то, что для этой цели существует множество веб-приложений. Сервис random.org честно признает, что генерирует пароли на стороне сервера и использовать их для чего-либо серьезного…

источник

261117:00пожаловаться #13

2021 January 26

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. В открытом доступе опубликован эксплоит для получения прав суперпользователя в SAP
https://exploit.in/2021/14117/

2. С сайта Intel «утекла» информация о доходах
https://xakep.ru/2021/01/25/intel-leak-2/

3. Обзор новых программ-вымогателей за период с 18 по 24 января 2021 года
https://www.securitylab.ru/news/515906.php

4. Хакеры похитили данные 2 млн платных подписчиков сайта «для взрослых» MyFreeCams
https://www.securitylab.ru/news/515899.php

источник

637909:00пожаловаться #14

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Узнаем пароль от Wi-Fi без взлома
https://telegra.ph/Uznaem-parol-ot-Wi-Fi-bez-vzloma-01-25

Telegraph

Узнаем пароль от Wi-Fi без взлома

#Обучение Идея заключается в создании поддельной точки доступа, а затем деаутентификации пользователя с его оригинальной точки (для этого подойдёт и DoS-атака). После повторного подключения, он попадёт на вашу поддельную точку доступа с тем же SSID и увидит кажущуюся настоящей веб-страницу запрашивающую пароль из-за «обновления прошивки». Как только пароль будет введён, вы перехватите его и позволите ему использовать злого близнеца, как настоящую точку доступа, чтобы он ничего не заподозрил. Отличный план!…

источник

673315:01пожаловаться #15

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как создать свой SmartDNS proxy сервер для разблокировки сайтов
https://telegra.ph/Kak-sozdat-svoj-SmartDNS-proxy-server-dlya-razblokirovki-sajtov-01-25

Telegraph

Как создать свой SmartDNS proxy сервер для разблокировки сайтов

#Обучение Рассмотрим создание своего SmartDNS proxy сервера, его работу через OpenVPN, а также бесплатно протестируем SmartDNS через OpenVPN Для начала давайте кратко ознакомимся с тем, что такое DNS и SmartDNS. DNS – распределенная система, получающая информацию о доменах (названиях сайта), а именно - конвертирует, сопоставляет IP-адреса доменного имени с доменным именем. Работает примерно следующим образом: пользователь вводит название домена в браузере, DNS сопоставляет домен с присвоенным ему IP-адресом…

источник

656519:00пожаловаться #16

2021 January 27

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Для бага в Windows 10, связанного с NTFS, выпустили неофициальный патч
https://xakep.ru/2021/01/26/ntfs-bug-patch/

2. Исправлен критический баг в Drupal, для которого уже доступны эксплоиты
https://xakep.ru/2021/01/25/drupal-pear-archive_tar/

3. ProtonVPN вызывает аварийное завершение работы Windows из-за конфликта с антивирусом
https://www.securitylab.ru/news/515938.php

4. Данные 325 тыс. пользователей криптовалютной биржи BuyUcoin предположительно утекли в Сеть
https://exploit.in/2021/14120/

источник

644109:00пожаловаться #17

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Wapiti: проверяем сайт на уязвимости
https://telegra.ph/Wapiti-proveryaem-sajt-na-uyazvimosti-01-26

Telegraph

Wapiti: проверяем сайт на уязвимости

#Обучение Сканирование сайта на уязвимости — необходимая мера, которая, вкупе с анализом исходного кода, позволяет оценить уровень его защищенности от угроз компрометации. Выполнить сканирование веб-ресурса можно с помощью специализированно инструментария. Nikto, W3af (написан на Python 2.7, поддержка которого закончилась) или Arachni (с февраля более не поддерживается) — наиболее популярные решения, представленные в бесплатном сегменте. Разумеется, есть и другие, например, Wapiti, на котором мы решили остановиться.…

источник

640413:00пожаловаться #18

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
OSINT с FOCA: что можно узнать из публичных источников?
https://telegra.ph/OSINT-s-FOCA-chto-mozhno-uznat-iz-publichnyh-istochnikov-01-26

Telegraph

OSINT с FOCA: что можно узнать из публичных источников?

#Обучение OSINT – получение информации из открытых источников – довольно интересное направление по сбору данных в сети Интернет. Для сбора информации есть много классных автоматизированных инструментов, я покажу на примере FOCA. Что требуется для работы программы Microsoft Windows (64 bits). современных версий 7, 8, 8.1 and 10. Microsoft .NET Framework 4.7.1. Microsoft Visual C++ 2010 x64 или выше. Экземпляр SQL Server 2014 (можно Express) или выше. Работа с программой FOCA Создаём новый проект, указывая…

источник

650317:00пожаловаться #19

2021 January 28

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Новая уязвимость TikTok позволяет собирать личные данные пользователей
https://exploit.in/2021/14129/

2. Власти ЮАР создали собственный браузер, чтобы продолжать пользоваться Flash
https://xakep.ru/2021/01/27/sars-browser/

3. ProtonVPN вызывает аварийное завершение работы Windows из-за конфликта с антивирусом
https://www.securitylab.ru/news/515938.php

4. Критическая уязвимость в sudo, позволяющая получить привилегии root
https://www.opennet.ru/opennews/art.shtml?num=54474

источник

622309:00пожаловаться #20