Телеграмм чат группы Haccking страница 196

479815:02пожаловаться #1

#Обучение
Легендарные игры в Termux

Легендарные игры в Termux

#Обучение Всем привет! Хочу рассказать про игры в termux. Да-да, даже такие репозитории тут есть. Давайте приступим к установке. Как всегда, сначала обновим все пакеты:

459119:02пожаловаться #2

2021 March 15

#Новости

1. ESET предупреждает о небезопасности секс-игрушек
https://xakep.ru/2021/03/12/sex-in-the-digital-era/

2. Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии
https://www.opennet.ru/opennews/art.shtml?num=54754

3. Два россиянина требуют от Apple вознаграждение за найденную в Face ID уязвимость
https://www.securitylab.ru/news/517422.php

4. Квартира хакера, взломавшего камеры видеонаблюдения в Tesla, подверглась обыску
https://www.securitylab.ru/news/517420.php

452309:01пожаловаться #3

#Обучение
Реверсинг .NET. Как искать JIT-компилятор в приложениях

Реверсинг .NET. Как искать JIT-компилятор в приложениях

#Обучение Во время декомпиляции и анализа .NET-приложений реверсеры сталкиваются с различными методами антиотладки. Один из них — сокрытие метаданных и IL-кода, которые восстанавливаются только при JIT-компиляции программы. Для борьбы с ними хакеры и реверс‑инженеры придумали целый комплекс специальных инструментов и методов, которые мы рассмотрим в сегодняшней статье. INFO C легкой руки Microsoft одной из самых популярных платформ для программирования в настоящее время…

435413:01пожаловаться #4

#Обучение
6 способов выгрузки учетных записей из кэша домена

6 способов выгрузки учетных записей из кэша домена

#Обучение В этой статье будет рассмотрена атака с целью получения учетных записей из кэша домена и различные техники для извлечения хэшей паролей через эксплуатацию пользователя домена. Domain Cache credential (DCC2) Microsoft Windows хранит информацию о предыдущей авторизации пользователей локально. Соответственно, эти сведения используются в случае, если сервер авторизации (logon server) окажется недоступным. Эта технология носит название Domain Cache credential (или по другому MSCACHE или MSCASH хэш), которая…

419917:02пожаловаться #5

2021 March 16

#Новости

1. Женщина с помощью дипфейков хотела выгнать соперниц из группы поддержки дочери
https://www.securitylab.ru/news/517442.php

2. Главе Sky Global предъявлены обвинения в продаже зашифрованных смартфонов преступным бандам
https://www.securitylab.ru/news/517439.php

3. Малварь маскируется под фейковые файлы Zipx
https://xakep.ru/2021/03/12/nanocore-zipx/

4. Netflix блокирует доступ к «семейным» аккаунтам ради борьбы с хакерами
https://xakep.ru/2021/03/12/netflix-shared/

360709:02пожаловаться #6

Csb lvl 0.mp4

(34.41 Мб)

Первый шаг в сферу кибербезопасности — это навыки защиты сетей и этичного хакинга. Где их получить?

На интенсиве «Кибербезопасность: Level 0» от HackerU вы приобретете базовые знания о сетевых атаках и опыт их предупреждения. Как проходит обучение?

— 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности! Записывайтесь по ссылке: https://is.gd/63992l

339013:02пожаловаться #7

#Обучение
Генерация словарей по любым параметрам с pydictor

Генерация словарей по любым параметрам с pydictor

#Обучение Эта инструкция посвящена программе pydictor. Утилита pydictor — это мощнейший генератор словарей, который, пожалуй, умеет всё, что можно сделать с помощью других известных инструментов для генерации словарей, и имеет свои собственные уникальные функции. У программы много возможностей, но не очень хорошо с документацией — при подготовке данной инструкции, я основывался на переводе китайской документации, устаревшей английской документации, изучении API программы, таблицах с некой информацией от автора…

324415:02пожаловаться #8

#Обучение
Примеры атак XSS и способов их ослабления.
Часть 1

Примеры атак XSS и способов их ослабления. Часть 1

#Обучение Понимание межсайтового скриптинга и способов борьбы с ним необходимо каждому веб-разработчику. Это один из самых распространенных видов уязвимостей – злоумышленники часто проводят атаки XSS для кражи данных и нарушения работоспособности сервисов. Перевод публикуется с сокращениями, автор оригинальной статьи Russel Jones. Межсайтовый скриптинг (XSS) – это атака, которая позволяет JavaScript через один сайт работать с другим. XSS интересен не из-за технической сложности, а скорее потому, что он эксплуатирует…

248019:02пожаловаться #9

2021 March 17

#Новости

1. Разработан инструмент для предотвращения эксплуатации уязвимостей ProxyLogon
https://www.securitylab.ru/news/517489.php

2. Хакеры могут перенаправлять на свой номер SMS-сообщения жертв всего за $16
https://www.securitylab.ru/news/517484.php

3. Спецслужбы часто забывают удалить конфиденциальные данные из PDF-документов
https://xakep.ru/2021/03/15/hidden-data-in-pdf-files/

4. Эксперты Google опубликовали PoC-эксплоит для Spectre, нацеленный на браузеры
https://xakep.ru/2021/03/15/spectre-poc/

414809:01пожаловаться #10

Вебкаст о профилактике вирусной угрозы в новой реальности

COVID-19 изменил подход к работе многих компаний. Оптимизация рабочих процессов и переход на облачные решения помимо возможностей открыли новые пути проникновения угроз и нарушения безопасности организации.

Приглашаем посмотреть небольшой 25-минутный вебкаст, где инженер компании Figura IT рассказывает об особенностях организации безопасности и профилактике угроз при использовании облачных решений.

Из вебкаста вы узнаете:

🔹 что такое проактивная защита организации в облаке?

🔹 как быть с информационной безопасностью, когда периметра сети больше не существует?

Помимо этого, вы увидите демонстрацию работы системы защиты на уровне DNS (Cisco Umbrella) и брокера безопасного доступа к облачной среде (Cisco Cloudlock).

Зарегистрироваться и посмотреть вебкаст можно здесь: http://bit.ly/37SPftd

413413:02пожаловаться #11

#Обучение
Методика деобфускации PHP-скриптов для чайников. Полезные советы

Методика деобфускации PHP-скриптов для чайников. Полезные советы

#Обучение Очень часто непосвященные люди задают вопросы вроде "Как расшифровать обфусцированный PHP-скрипт?", "Хороша ли защита PHP-скрипта обфускатором?" и даже "Помогите деобфусцировать! Вам же не сложно?". Цель этой статьи - показать, что обфускаторы дают в 90% случаев никакущую защиту (которая способна защитить только от людей, увидевших язык программирования первый раз в жизни). Снять ее можно обычно минут за 10-20, получив исходный PHP-скрипт в первозданном виде. Остальные 10% случаев - это немного усложненная…

415315:02пожаловаться #12

#Обучение
Примеры атак XSS и способов их ослабления.
Часть 2

Примеры атак XSS и способов их ослабления. Часть 2

#Обучение Единого метода решения данной проблемы не существует, иначе XSS не был бы такой распространенной проблемой. Фундаментальная сложность вызвана отсутствием разделения между кодом и данными. Смягчение последствий XSS обычно включает очистку входных данных (нужно убедиться, что они не содержат кода), экранирование выходных данных (они также не должны содержать код) и реструктуризацию приложения таким образом, чтобы код загружался из строго определенных конечных точек. Валидация входных данных Первая…

402019:02пожаловаться #13

Будьте адекватными.
Без рекламы.
Чат для общения!
@Haccking

Библиотека - @hacckingbook

Залетайте в наш чат!
https://t.me/Xakeptut

159.6 УК

387521:25пожаловаться #14

2021 March 18

#Новости

1. Власти США не нашли свидетельств влияния русских хакеров на выборы президента
https://www.securitylab.ru/news/517521.php

2. Два криптовалютных проекта одновременно пострадали от DNS-атак
https://xakep.ru/2021/03/16/cream-finance-pancakeswap..

3. В ядре Linux исправлены баги 15-летней давности
https://xakep.ru/2021/03/16/old-iscsi-problems/

4. Xiaomi запатентовала датчик от подглядывания в экран смартфона
https://www.securitylab.ru/news/517513.php

349809:01пожаловаться #15

#Обучение
Hardware Hacking: Инъекции в беспроводной интерфейс клавиатуры

Hardware Hacking: Инъекции в беспроводной интерфейс клавиатуры

#Обучение Я изучал работы Bastille и мне стало интересно проверить, реализуемы ли инъекции в беспроводной интерфейс клавиатуры. К моему удивлению, мне удалось воспроизвести такую атаку на недорогую клавиатуру Logitech, которая была у меня сравнительно давно. Эта клавиатура (Logitech K400r) все еще доступна в моем местном магазине Walmart по цене менее 20 долларов. К таким атакам наиболее уязвимы беспроводные устройства, использующие донгл-приемник Unifying. Из моих первоначальных исследований выяснилось, что…

333813:02пожаловаться #16

#Обучение
APOLLO V1.0 - Sms-Bomber для OC Windows

APOLLO V1.0 - Sms-Bomber для OC Windows

#Обучение Привет, %username%! Сегодня я бы хотел вам показать вам новый бомбер который сделан только под систему виндовс, но у которого есть возможность отправлять сообщение со своим текстом.

282917:02пожаловаться #17

#полезное
В статье описано, как обеспечить безопасное хранение JWT-токенов в одностраничном приложении.

DEV Community

How to Secure JWT in a Single-Page Application

Securely make JWT based authentication in React Application. In this article, we will see how to sec...

193220:02пожаловаться #18

2021 March 19

#Новости

1. Исследователю удалось опубликовать на сайте Azure SDK поддельный пакет
https://www.securitylab.ru/news/517544.php

2. Власти могут обязать операторов связи передавать Роскомнадзору сведения о звонках
https://www.securitylab.ru/news/517543.php

3. В сеть попали данные клиентов закрытого властями сервиса WeLeakInfo
https://xakep.ru/2021/03/17/weleakinfo-leak/

4. Приложение Mobdro превращало Android-устройства в прокси злоумышленников
https://xakep.ru/2021/03/17/mobdro/

417209:02пожаловаться #19

Получите практические навыки реверс-инжиниринга!

23 марта вас ждет продолжение демо-занятия «Эксплуатация уязвимостей в драйвере». Во второй части Артур Пакулов разберет уязвимость переполнения пула памяти, а также уязвимость типа type confusion. Во время занятия слушатели напишут эксплойт.

Демо-занятие входит в программу онлайн-курса «Reverse-Engineering. Basic». Чтобы принять участие, пройдите вступительный тест https://otus.pw/AKG0I/