#Обучение
CodeQL- инструмент для анализа исходного кода

#Обучение
Способы взлома банковских карт

#Новости

1. Университет Миннесоты отстранён от разработки ядра Linux за отправку сомнительных патчей
https://www.opennet.ru/opennews/art.shtml?num=55000

2. Группировка Lazarus использует BMP-изображения для сокрытия вредоноса
https://exploit.in/2021/14438/

3. Японская полиция связала хак-группу Tick с китайскими военными
https://xakep.ru/2021/04/21/tick-apt/

4. Сотни сетей скомпрометированы после атаки на цепочку поставок Codecov
https://xakep.ru/2021/04/21/codecov-hack/

#Обучение
Как с помощью BlackBox взламывают банкоматы

#Обучение
SSH перечисление пользователей с последующим перебором

#Новости

1. Мокси Марлинспайк продемонстрировал уязвимости инструментов Cellebrite
https://xakep.ru/2021/04/22/marlinspike-vs-cellebrite/

2. Проблема в AirDrop позволяет узнать телефоны и email-адреса пользователей
https://xakep.ru/2021/04/22/airdrop-leak/

3. Преступники используют Telegram для управления вредоносным ПО ToxicEye
https://www.securitylab.ru/news/519222.php

4. Обнаружена дополнительная инфраструктура, использовавшаяся в атаках SolarWinds
https://www.securitylab.ru/news/519223.php

#Обучение
Пентест для начинающих: Введение в фишинг

#Полезное
Стоит ли опасаться мошенничества с использованием дипфейков

#Новости

1. Автопилот Tesla можно обманом заставить работать без водителя
https://www.securitylab.ru/news/519240.php

2. Новый вымогатель Qlocker атакует сетевые хранилища QNAP
https://www.securitylab.ru/news/519238.php

3. Вышел патч для еще одной 0-day уязвимости в Google Chrome
https://xakep.ru/2021/04/22/0day-patch-for-chrome/

4. Баг в продуктах Trend Micro эксплуатируют хакеры
https://xakep.ru/2021/04/22/one-more-bug-exploited/

#Обучение
Тонкая настройка Windows. Максимум анонимности

#Обучение
Крашим сервера discord при помощи бота

#Новости

1. Команда из Университета Миннесоты пояснила мотивы экспериментов с сомнительными коммитами в ядро Linux
https://www.opennet.ru/opennews/art.shtml?num=55026

2. Устройства Qnap снова находятся под атаками. На этот раз на них проникает вымогатель Qlocker
https://xakep.ru/2021/04/23/qlocker/

3. HashiCorp стал жертвой атаки на цепочку поставок Codecov
https://www.securitylab.ru/news/519256.php

4. Обновление Windows 10 вызвало проблемы с производительностью в играх
https://www.securitylab.ru/news/519257.php

🔥 Один из лучших каналов по пентесту и хакингу 🔥

✔️ Создаем свой ботнет;
✔️ Python для пентестера;
✔️ Простой способ аудита wifi;
✔️ Лучшие программы для пентеста;
✔️ Полное руководство по даркнет;
✔️ Руководство по хакингу с Kali Linux;
✔️ Как провести пентест wifi с телефона;
✔️ Пентест удаленного ПК. Veil-Evasion. Metasploit;
✔️ Книги и видео по ИБ, огромная база вопрос-ответ ...

🔗 Все это, и многое другое, на @webware

#Обучение
Подбор антенны для взлома Wi-Fi

#Обучение
Занимательная форензика. Извлекаем пароль из дампа памяти с помощью Volatility и GIMP

#Новости

1. Неизвестная фирма получила от Пентагона контроль над 175 млн IP-адресов
https://www.securitylab.ru/news/519323.php

2. DARPA планирует использовать дроны для выявления дронов
https://www.securitylab.ru/news/519324.php

3. Скомпрометирован менеджер паролей Passwordstate, которым пользуются 29 000 компаний
https://xakep.ru/2021/04/26/passwordstate/

4. Для управления малварью ToxicEye используется Telegram
https://xakep.ru/2021/04/23/toxiceye/

#Обучение
Как установить Greenbone Vulnerability Management (GVM) (бывший OpenVAS) в Kali Linux

#Обучение
Современные web-уязвимости

#Новости

1. Внедрение вредоносного кода в скрипт Codecov привело к компрометации PGP-ключа HashiCorp
https://www.opennet.ru/opennews/art.shtml?num=55032

2. Microsoft Defender использует процессоры Intel для обнаружения криптомайнеров
https://www.securitylab.ru/news/519391.php

3. Emotet самоуничтожился на всех зараженных машинах
https://xakep.ru/2021/04/26/emotet-kill-switch/

4. Более 10 000 сигнализаций ABUS Secvest могут быть отключены удаленно
https://xakep.ru/2021/04/26/abus-secvest/

Как сегодня действуют хакеры при кибератаках, и какие инструменты помогут грамотно выстроить защиту от вторжений?

Приходите на интенсив Кибербезопастность: Level 0, где ребята из HackerU расскажут:

— С чего начинается эффективная система информационной безопасности
— Принципы осуществления кибератак и построения защиты
— Как работать с системами обнаружения и предотвращения вторжений (IDS/IPS)

3 дня практических занятий со специалистами SOC в закрытых видеоконференциях — и в вашем кейсе весь необходимый опыт для старта на пути к профессии!

Также вы получите сертификат и бонусы на любые другие практические курсы по кибербезопасности.

Старт уже скоро! Регистрируйтесь на интенсив по ссылке: https://is.gd/TqdwZD