Телеграмм чат группы Haccking страница 198

369315:03пожаловаться #1

#Обучение
Punto Switcher. Клавиатурный шпион из легальной программы | Просто 2х2

Punto Switcher. Клавиатурный шпион из легальной программы | Просто 2х2

#Обучение Многие из нас используют программу для переключения раскладки клавиатуры и исправления языка ввода Punto Switcher, но немногие из нас знают, какие возможности по шпионажу за пользователем она в себе скрывает. В версиях программы до 4-й, была возможность скрыть отображение значка в трее. Однако в этой версии данную возможность убрали, но кто помешает человеку, решившему пошпионить за вами установить ее более ранние варианты? Ведь как оказывается, данная программа может служить вполне себе легальным…

315419:03пожаловаться #2

2021 March 25

#Новости

1. Основатель OVH создаст лабораторию по изучению пожаров в ЦОД
https://www.securitylab.ru/news/517727.php

2. Производитель отказоустойчивых серверов Stratus пострадал от вымогателей
https://www.securitylab.ru/news/517719.php

3. Вымогательское ПО REvil теперь шифрует файлы в безопасном режиме Windows
https://exploit.in/2021/14339/

4. Операторы шифровальщика Clop «слили» в сеть данные двух университетов
https://xakep.ru/2021/03/24/colorado-miami-universities-leak/

181209:01пожаловаться #3

#Обучение
Как вас могут найти зная ваш IP-Адрес?

Как вас могут найти зная ваш IP-Адрес?

#Обучение Привет! Сейчас хотел бы вам показать как вас могут вычислить по айпи и почему его не нужно кому-либо показывать или светить. Перейдя по какой-то случайной ссылке, ваш айпи будет уже в руках мошенников. Не буду долго томить, поехали.

428113:02пожаловаться #4

#Обучение
Как заразить веб-приложение используя динамический рендеринг

Как заразить веб-приложение используя динамический рендеринг

#Обучение Динамический рендеринг становится очень популярным,потому как это отличный способ совместить JS и SEO.Поэтому в этой статье мы рассмотрим как с помощью двух утилит можна добавлять уязвимости в веб-приложение, если эти утилиты настроены неправильно и попробуем обьяснить как можно захватить сервер компании при этом используя уязвимость веб-приложения. Фреймворки JavaScript активно используются для создания веб-сайтов и веб-приложений — вместо статических HTML-страниц сейчас популярны PWA (прогрессивные…

403817:02пожаловаться #5

#Обучение
Безопасность iOS-приложений: гайд для новичков.
Часть 2

Безопасность iOS-приложений: гайд для новичков. Часть 2.

Первую часть можете прочитать тут! Анализ трафика приложения На предыдущих этапах мы уже настроили перехватывающий прокси, поэтому информацию об HTTP и HTTPS трафике сразу же сможем увидеть через Burp Suite: С помощью анализа трафика мобильного приложения можно расширить поверхность атаки и найти больше входных точек. Иногда разработчики считают, что если мобильное приложение использует внутренний API, который не видят пользователи, то защита там может быть хуже, данные для аутентификации сохранены в коде…

376320:02пожаловаться #6

2021 March 26

#Новости

1. Протокол DCCP используется для DDoS-атак
https://exploit.in/2021/14345/

2. Малварь Purple Fox обновилась и получила механизм самораспространения
https://exploit.in/2021/14346/

3. Уязвимые серверы Microsoft Exchange атакует шифровальщик Black Kingdom
https://xakep.ru/2021/03/24/black-kingdom/

4. Взломан производитель беспроводного оборудования Sierra Wireless
https://xakep.ru/2021/03/24/sierra-wireless/

353109:01пожаловаться #7

🔥 Один из лучших ресурсов по пентесту и хакингу 🔥

✔️ Создаем свой ботнет;
✔️ Python для пентестера;
✔️ Простой способ аудита wifi;
✔️ Лучшие программы для пентеста;
✔️ Полное руководство по даркнет;
✔️ Руководство по хакингу с Kali Linux;
✔️ Как провести пентест wifi с телефона;
✔️ Пентест удаленного ПК. Veil-Evasion. Metasploit;
✔️ Книги и видео по ИБ, огромная база вопрос-ответ ...

🔗 Все это, и многое другое, на форуме Codeby

329813:08пожаловаться #8

#Обучение
К чему приводят уязвимости протокола DICOM

К чему приводят уязвимости протокола DICOM

#Обучение Вы наверняка видели в медицинском сериале, как интерны бьются над рентгеновским снимком пациента, а потом приходит их наставник и ставит диагноз по едва заметному пятнышку. В реальности такими остроглазыми диагностами становятся модели машинного обучения, применяемые в технологии medical imaging. Благодаря таким штукам можно гораздо быстрее выявить болезнь, например, определить, являются ли клетки на снимках опухолевыми или неопухолевыми. Но есть одна проблема — в медицинских технологиях используются…

314915:02пожаловаться #9

#Обучение
Полезные команды Linux, о которых вы не знали

Полезные команды Linux, о которых вы не знали

#Обучение sudo !! — запустить последнюю команду от имени рута. Полезно, если вы забыли добавить sudo в начале строки. python -m SimpleHTTPServer — сделать доступной текущую директорию по адресу http://$HOSTNAME:8000/. ^foo^bar — выполнить предыдущую команду, но с заменой. Например, попробуйте запустить echo "tprogezr", а затем ^z. ctrl-x e — зажать Ctrl и не отпуская x, затем e. Запускает редактор, чтобы можно было удобно составить большую сложную команду. пробел команда — выполнить команду, но не запоминать…

219219:02пожаловаться #10

2021 March 27

#Новости

1. Китайские кибершпионы атакуют пользователей Facebook
https://exploit.in/2021/14347/

2. Обнаружено более 200 fleeceware-приложений, выманивших у пользователей 400 000 000 долларов
https://exploit.in/2021/14349/

3. Ориентированное на приватность расширение ClearURLs удалено из Chrome Web Store
https://xakep.ru/2021/03/25/clearurls/

4. Устройства Encrochat использовали протокол Signal
https://xakep.ru/2021/03/25/encrochat-signal/

379809:01пожаловаться #11

#Обучение
На что соглашается человек используя куки файлы

На что соглашается человек используя куки файлы

#Обучение Посещая веб-сайты в интернете, все чаще можно встретить уведомление об использовании файлов cookie. Если вы даете согласие на использование cookie, то создатели веб-сайта получают доступ к информации о времени, которое человек провел на их портале, что именно привлекло его внимание, по каким гиперссылкам он попал на сайт, покупал ли он что-то. Затем с помощью получаемой информации разработчики вычисляют эффективность работы сайта и при необходимости улучшают его. Сайты могут собирать данные о пользователе…

359313:02пожаловаться #12

#Обучение
Краткая модель OSI|TCP/IP

Краткая модель OSI|TCP/IP

#Обучение 7. Прикладной уровень(Уровень модели OSI: 7)(Модель TCP/IP: Уровень приложений) Функции уровня: Взаимодействие приложений для коммуникации. Тип данных: Данные приложения. Примеры: DNS, HTTP, HTTPS, SMTP, POP3, DHCP, FTP, SSH, Telnet Принцип работы: Обеспечение взаимодействия приложений, используемых для коммуникации, и базовой сети, по которой передаются сообщения. Протоколы уровня приложений используются для обмена данными между программами, выполняемыми на узле источника и узле назначения.…

341817:02пожаловаться #13

🔥 Подборка самых интересных каналов про IT, хакинг и безопасность.

vschannel - канал Дмитрия Момота (aka VektorT13). Он рассказывает про уникализацию, антидетекты, методики отслеживания, анти-фрод системы, отпечатки браузера, железа и операционной системы.

@webware - хакинг от новичка до профи. Только свежая и эксклюзивная информация. Offensive, Defensive, Penetration Test, CTF и многое другое.

@SecLabnews - ежедневные новости и аналитика по наиболее актуальным проблемам и угрозам информационной безопасности. Узнай первым, пока тебя не взломали!

Библиотека хакера - канал, где собраны лучшие книги и курсы по информационной безопасности, программированию и этичному хакерству.

@FCK_RKN_bot - VPN бот со множеством фишек. Отметьте этот бот у себя в Twitter и получите месяц подписки бесплатно.

303120:02пожаловаться #14

2021 March 28

#Новости

1. Новая функция Slack Connect DM вызвала шквал критики
https://xakep.ru/2021/03/25/slack-connect-dm/

2. Агрегированные технологии могут спровоцировать ядерную войну
https://www.securitylab.ru/news/517792.php

3. В 46% популярных Android-приложений используются уязвимые компоненты
https://www.securitylab.ru/news/517791.php

4. Уязвимости в OpenSSL позволяют манипулировать сертификатами и вызывать DoS серверов
https://www.securitylab.ru/news/517790.php

154609:01пожаловаться #15

🔥 Один из лучших каналов по пентесту и хакингу 🔥

✔️ Создаем свой ботнет;
✔️ Python для пентестера;
✔️ Простой способ аудита wi-fi;
✔️ Лучшие программы для пентеста;
✔️ Полное руководство по даркнет;
✔️ Руководство по хакингу с Kali Linux;
✔️ Как провести пентест wi-fi с телефона;
✔️ Пентест удаленного ПК. Veil-Evasion. Metasploit;
✔️ Книги и видео по ИБ, огромная база вопрос-ответ ...

🔗 Все это, и многое другое, на @webware

375013:02пожаловаться #16

#Полезное
История жизни и смерти хакера, взломавшего пентагон и NASA в 15 лет

История жизни и смерти хакера, взломавшего пентагон и NASA в 15 лет

#Полезное Как правило, хакеры стараются вести скрытный образ жизни и соблюдать анонимность. Многим это удается, но некоторые из них обретают популярность вопреки собственной воле. Так случилось, например, с Кевином Митником или Робертом Моррисом. Но есть и другие компьютерные гении, о судьбе которых известно гораздо меньше, чем об их подвигах. Одного из таких парней, оставивших заметный след в истории мирового хакерства, звали Джонатан Джеймс. Это человек с яркой, но трагичной историей жизни, завершившейся…

377815:02пожаловаться #17

#Обучение
kube-beacon: аудит безопасности на основе спецификации CIS Kubernetes Benchmark

kube-beacon: аудит безопасности на основе спецификации CIS Kubernetes Benchmark

#Обучение Просканируйте свою среду выполнения Kubernetes !! Kube-Beacon – это сканер аудита с открытым исходным кодом, который выполняет аудиторскую проверку развернутого кластера Kubernetes и выводит отчет о безопасности. Аудиторские тесты – это полная реализация спецификации CIS Kubernetes Benchmark. Аудиторские проверки выполняются на master и worker нодах, а отчет аудита включает: основные причины проблем безопасности предлагаемые решения этих проблемы Результаты сканирования кластера kubernetes: Установка …

338219:02пожаловаться #18

2021 March 29

#Новости

1. Страховой гигант CNA стал жертвой нового вымогателя Phoenix CryptoLocker
https://exploit.in/2021/14351/

2. Критическая уязвимость в Cisco Jabber позволяет удаленно взломать системы
https://exploit.in/2021/14355/

3. На хакерском форуме опубликованы данные 7,3 млн голландских автовладельцев
https://xakep.ru/2021/03/26/rdc-leak/

4. Во FreeBSD 13 чуть не оказалась халтурная реализация WireGuard с нарушением лицензии и уязвимостями
https://www.opennet.ru/opennews/art.shtml?num=54843

208109:02пожаловаться #19

#Обучение
Бэкдор pam_unix и прохождение Compromised

Бэкдор pam_unix и прохождение Compromised

#Обучение Черный ход, секретный вход (от англ. Back door — буквально «черный ход») — это недоработка алгоритма, намеренно встроенная разработчиком и позволяющая неавторизованный доступ к данным или управлению на расстоянии операционной системой и компьютером в целом. Основная цель бэкдора — тайный и быстрый доступ к данным, в большинстве случаев — зашифрованным и защищенным данным. Например, бэкдор может быть интегрирован в алгоритм шифрования для последующего прослушивания защищенного канала злоумышленником.…