Телеграмм чат группы Haccking страница 202

438213:03пожаловаться #1

#Обучение
Безопасность компьютера. Автоотключение и самоуничтожение

Безопасность компьютера. Автоотключение и самоуничтожение

#Обучение Вопрос физической защиты данных, хранящихся на компьютере, не менее актуален, чем вопрос безопасности данных в сети. Мы уже обсуждали вопросы создания шифрованных и защищенных разделов, но для полной безопасности этого бывает недостаточно. Иногда нужно обезопасить свой компьютер от подключения сторонних устройств, а иногда нужно быстро уничтожить всю информацию. Причин сделать так, может быть много и философствовать на эту тему я не буду, поэтому переходим сразу к практической части вопроса. Я покажу…

414517:02пожаловаться #2

2021 April 17

#Новости

1. Выпуск модуля LKRG 0.9.0 для защиты от эксплуатации уязвимостей в ядре Linux
https://www.opennet.ru/opennews/art.shtml?num=54974

2. Официальное заявление Positive Technologies по санкциям США
https://www.securitylab.ru/news/519010.php

3. В ходе киберучений НАТО была симулирована информационная война
https://www.securitylab.ru/news/519009.php

4. Представлен JavaScript-эксплоит для осуществления атаки Rowhammer на DDR4
https://exploit.in/2021/14415/

359909:02пожаловаться #3

Реализация_двухфакторной_аутентификации_в_СУБД_Oracle_с_использованием.MP4

(30.79 Мб)

Онлайн-конференция Oracle
При поддержке компании Intel
"Oracle Online Security Day"

23 апреля, 2021
В 11:00 по московскому времени

Вместе с гостями мы обсудим:
⁃ Усиленную аутентификацию в СУБД Oracle
⁃ Как можно интегрировать СУБД Oracle и Identity Cloud Service
⁃ Возможности Enterprise Manager Compliance Framework.
⁃ Новые возможности в СУБД Oracle 21c

Своим опытом разработки решений по безопасности, основанных на технологиях Oracle, поделятся и партнеры корпорации, такие как Intel, ФОРС Дистрибуция и DBI.

Участие примут гости:
Михаил Цветков
Технический Директор Intel в России

Екатерина Кошкарова
Ведущий технический эксперт, DBI

Сергей Алексеенко
Директор отдела облачных сервисов ФОРС Дистрибуция

Партнер конференции Intel

Участие в трансляции бесплатное, необходима предварительная регистрация.
https://vk.cc/c0JWEp 👈🏻👈🏻👈🏻

356513:02пожаловаться #4

#Обучение
Фишеры icloud и где они обитают.
Часть 1.

Фишеры icloud и где они обитают. Часть 1

#Обучение История больше похожа на комикс, так как содержит более 50 изображений, поэтому аккуратнее, если ты с мобильного. Эта история пока не имеет конца, но у нее есть начало… А начинается она с 2017 года, когда канал «Информация опасносте» выложил следующего содержания пост: Мне стало любопытно, что это за фейк такой? Что за движок, как работает и насколько продвинуты фишеры (ну мало ли, может опять php скрипт на бесплатном/дешевом vps, как в 1732 году)? Оказалось, что правда: разбросанные php скрипты…

364615:02пожаловаться #5

#Обучение
Как взломать сайт?

#Обучение Данная статья представлена исключительно в ознакомительных целях и не несет призыва к действию. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий. Способы и основные принципы взлома сайтов По структуре сайты делятся на три больших класса: Самописные (сделанные вручную на HTML, произведенные статическим генератором типа Jekyll или собранные в программе-конструкторе типа Adobe Dreamweaver); Сделанные в онлайновых конструкторах (в основном это сайты-визитки без каких…

Как взломать сайт?

355519:02пожаловаться #6

2021 April 18

#Новости

1. Для уязвимости в устройствах Qnap опубликован эксплоит
https://exploit.in/2021/14425/

2. Уязвимости в WhatsApp позволяют удаленно взломать телефон
https://exploit.in/2021/14424/

3. АНБ выявило новые критические баги в Microsoft Exchange
https://xakep.ru/2021/04/15/exchange-nsa/

4. В 2020 году компания Capcom была взломана через старое VPN-устройство
https://xakep.ru/2021/04/15/capcom-hack-2/

303309:01пожаловаться #7

#Обучение
Фишеры icloud и где они обитают.
Часть 2

Фишеры icloud и где они обитают. Часть 2

#Обучение Прошел год *звук пения птиц в лесу* Прошло два года Второе пришествие началось, когда у моего друга — Киберпанка, произошла такая же история. Все по классической схеме. Кража, блокировка, фишинг на домен (в этот раз был icloud.at), который редиректит на саму панель с доменом www.icloud.com.fmistatus.info. Позже тот хост погас и пришла СМС, которая ведет на apple-find.ru А так как уязвимости в этой панели мне уже были известны, фишинг был успешно взломан в короткие сроки. Администратором его был…

269713:02пожаловаться #8

#Полезное
NFT — это скам! Как торговля цифровым искусством захватила умы и что из этого выйдет

NFT — это скам! Как торговля цифровым искусством захватила умы и что из этого выйдет

#Полезное Три буквы, которые в последнее время встречаются чуть ли не чаще любых других, — это NFT. Non-fungible tokens, или «невзаимозаменяемые токены», — способ снабжать цифровые произведения уникальной подписью, чтобы затем торговать ими так, будто это физические объекты. За март 2021 года NFT стал настоящим феноменом и в мире криптовалют, и в мире искусства. Казалось бы, в чем тут может быть подвох? Идея NFT сводится к тому, чтобы вместо взаимозаменяемых токенов, которые…

213717:02пожаловаться #9

2021 April 19

#Новости

1. Малварь HackBoss распространяется через Telegram и ворует криптовалюту
https://exploit.in/2021/14428/

2. Мошенники создают поддельные площадки по продаже NFT-токенов
https://exploit.in/2021/14426/

3. 760 млн долларов, украденные у Bitfinex в 2016 году, переведены на другие кошельки
https://xakep.ru/2021/04/16/bitfinex-money/

4. Huawei заподозрили в прослушке абонентов оператора связи KPN Mobile
https://www.securitylab.ru/news/519023.php

407409:02пожаловаться #10

Научитесь проводить тестирование на проникновение и станьте «атакующим» игроком в кибербезопасности!

Приходите на интенсив Pentesting: Level 0, где ребята из HackerU расскажут:

— Основные процессы тестирования на проникновение
— Инструменты для работы с анализом защищенности
— Как проходит взлом веб-приложения

Кстати, все занятия пройдут в формате CTF, а общение с экспертами-пентестерами проходит в закрытых видеоконференциях.

С вас 3 дня вовлечённости, за что вы получите сертификат и бонусы на любые курсы по кибербезопасности от HackerU!

Старт уже скоро! Регистрируйтесь на интенсив по ссылке: https://is.gd/jhb2oS

400813:03пожаловаться #11

#Обучение
Фишеры icloud и где они обитают. Часть 3

Фишеры icloud и где они обитают. Часть 3

#Обучение Шло время, количество фейков не уменьшалось, кого-то было трудно найти, кто-то регистрировался на свою почту. Чуваки с фреймворком Laravel явно не умеют его готовить. Можно было бы рассказать про создание сессии администратора через утекший APP_KEY. Или про выполнение произвольного кода с использованием десериализации. Но это и формат не тот, и пароль от базы подходил к паролю от панели, поэтому не время для лишних выкрутасов. У некоторых помогал вызов ошибки или получение доступа к логам, так как…

409515:03пожаловаться #12

#Обучение
Пешком по Firebase. Находим открытые базы данных, которые прячет Google

Пешком по Firebase. Находим открытые базы данных, которые прячет Google

#Обучение Облачная база данных — штука удобная: считай, вся работа по деплою и настройке сервера за тебя уже сделана, осталось только пользоваться! Админов это расслабляет настолько, что такие базы часто остаются незащищенными и ищутся с помощью поисковиков. Один нюанс — этим поисковиком не может быть Google! WARNING Вся информация предоставлена исключительно в ознакомительных целях. Автор и редакция не несут ответственности за любой возможный вред, причиненный с использованием…

383219:04пожаловаться #13

2021 April 20

#Новости

1. Релиз OpenSSH 8.6 с устранением уязвимости
https://www.opennet.ru/opennews/art.shtml?num=54986

2. Mozilla отказывается от поддержки FTP с релизом Firefox 88
https://xakep.ru/2021/04/19/firefox-88-ftp-off/

3. Шифровальщик принимает оплату подарочными кодами для Discord Nitro
https://xakep.ru/2021/04/19/nitroransomware/

4. Valve устранила уязвимость, позволяющую украсть пароль от Steam
https://www.securitylab.ru/news/519068.php

351009:03пожаловаться #14

#Обучение
Режим бога в анонимности (God Mode) Как стать полностью анонимным?

Режим бога в анонимности (God Mode) Как стать полностью анонимным?

#Обучение Рассмотрим подробнее схему по анонимности GOD MODE. В качестве Double VPN будем использовать Nord VPN. За его безопасность можно не сомневаться. При этом ван не будет необходимости устанавливать Linux и делать маршрутизацию между серверами вручную. Погнали! сама схема: Клиент. Тут всё понятно – это ваш компьютер. Рассматривать будем на примере WIN 10. 2. Double VPN. Будем использовать Nord VPN. Double VPN, или процесс сцепления VPN-серверов, — это технологическое решение, которое позволяет…

316013:02пожаловаться #15

#Обучение
Сайты для поиска по открытым источникам (РФ)

Сайты для поиска по открытым источникам (РФ)

#Обучение http://services.fms.gov.ru/info-service.htm?sid=2000 – проверка действительности паспорта гражданина РФ, также можно получить информацию о наличии/отсутствии регистрации на территории РФ. https://service.nalog.ru/inn.do – сервис определения ИНН физического лица. http://bankrot.fedresurs.ru/ – единый федеральный реестр сведений о банкротстве. http://egrul.nalog.ru/ – сведения, внесенные в Единый Государственный Реестр Юридических Лиц. https://xn--90adear.xn--p1ai/check/driver/ – проверка водительского…

211617:02пожаловаться #16

2021 April 21

#Новости

1. Сопротивление внедрению API FLoC, продвигаемого Google вместо отслеживающих Cookie
https://www.opennet.ru/opennews/art.shtml?num=54951

2. Специалисты ЛК рассказали о схеме мошенничества с оборудованием для майнинга
https://exploit.in/2021/14435/

3. США предъявили обвинения операторам магазина поддельных документов
https://exploit.in/2021/14433/

4. Microsoft выпустила патч для бага, связанного с NTFS
https://xakep.ru/2021/04/20/ntfs-bud-patched/

532809:04пожаловаться #17

#Обучение
Подделка серверных запросов, эксплуатация Blind SSRF

Подделка серверных запросов, эксплуатация Blind SSRF

#Обучение Есть такая штука, называется SSRF. Про нее написано немало, но все же, я расскажу тебе вкратце. Допустим, ты заходишь на сайт, заполняешь профиль и доходишь до пункта “загрузить аватарку”. А у тебя выбор — загрузить файл или указать ссылку. В данном случае, нас интересует второй пункт. Если мы укажем ссылку на ресурс, который содержит изображение, то веб-приложение: Так вот. Если сайт не проверяет, откуда он пытается скачивать изображение — это уязвимость (как правило). Причем векторы атак, на такую…

549315:03пожаловаться #18

#Обучение
Атакуем бесконтактные карты

Атакуем бесконтактные карты

#Обучение Бесконтактные банковские карты очень удобны: приложил карточку к терминалу, и через пару секунд в кармане звякнул телефон — покупка оплачена. Но это удобство имеет и обратную сторону: злоумышленники могут украсть деньги у держателей такого «пластика». Давай поговорим о способах взлома банковских карт, использующих технологию NFC. Технологически платежи NFC являются продолжением стандарта EMV, поэтому все происходившие «в дикой природе» атаки уже были известны…

528919:03пожаловаться #19

2021 April 22

#Новости

1. Уязвимость в WhatsApp для Android позволяет похищать данные с карт памяти
https://www.securitylab.ru/news/519017.php

2. Нелегальное онлайн-казино распространялось через AppStore, прикидываясь детской игрой
https://www.securitylab.ru/news/519016.php

3. Хак-группа взломала 120 рекламных серверов ради размещения вредоносной рекламы
https://exploit.in/2021/14440/

4. Свежая уязвимость в Chrome используется для атак на пользователей WeChat в Китае
https://xakep.ru/2021/04/20/wechat-attacks/