Телеграмм чат группы Haccking страница 207

#Новости

1. Colonial Pipeline заплатила вымогателям 5 млн долларов
https://exploit.in/2021/14504/

2. Вымогатели Darkside похитили секретные данные у Toshiba
https://exploit.in/2021/14501/

3. Из-за взлома Codecov произошла утечка исходного кода Rapid7
https://xakep.ru/2021/05/14/codecov-rapid7/

4. Обзор инцидентов безопасности за период с 8 по 14 мая 2021 года
https://www.securitylab.ru/news/520108.php

332409:02пожаловаться #1

#Обучение
Как работают спецслужбы. Как оставаться анонимным?

Как работают спецслужбы. Как оставаться анонимным?

#Обучение Данная статья представлена исключительно в ознакомительных целях и не несет призыва к действию. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий. Не все секреты раскрыты тут но для общего представления о работе спецов можно прочесть и что то для себя запомнить.... Мобильный телефон — это датчик, который постоянно собирает информацию в не зависимости от режима работы телефона. Находиться он в режиме ожидания или разговора. Сотовые операторы логируют все ваши действия…

336913:03пожаловаться #2

#Обучение
Пишем простой модуль для Nessus

Пишем простой модуль для Nessus

#Обучение Одним из ключевых аспектов тестирования на проникновения является автоматизация шаблонных действий. Кто-то для этого пишет отдельные программы, однако сейчас существует множество продуктов, которые позволяют расширять свои функциональные возможности с помощью дополнительных модулей. Пример бесплатного сканера уязвимостей с поддержкой модулей - OpenVAS, но в этой статье речь пойдет о Nessus, который хоть и платный, но субъективно находит больше и генерирует меньше false positive срабатываний (хотя…

259117:02пожаловаться #3

2021 May 17

#Новости

1. На хакерском форуме XSS запретили рекламу вымогательского ПО
https://xakep.ru/2021/05/14/xss-ransomware-ban/

2. Операторы малвари DarkSide заявили, что лишились доступа к своим серверам
https://xakep.ru/2021/05/14/darkside-lost-control/

3. Уязвимости в реализации технологии AMD SEV, затрагивающая процессоры AMD EPYC
https://www.opennet.ru/opennews/art.shtml?num=55160

4. Роскомнадзор: Twitter согласился удалить запрещенные материалы
https://www.securitylab.ru/news/520123.php

356209:02пожаловаться #4

🔥 Курс «Python для Пентестера» 🔥

От команды The Codeby

Старт обучения 14 июня

Курс будет начинаться с полного нуля, то есть начальные знания по Python не нужны. Может вы начинали уже изучать язык Python и забросили? Тогда это ваш шанс начать всё с начала. По окончании курса вы сможете писать свой собственный софт под свои нужды, и редактировать чужой. Абсолютное большинство программ для пентеста написано именно на Python, так как это очень простой язык, позволяющий в короткие сроки написать нужный софт, и имеющий в арсенале тысячи готовых модулей.

🔗 Подробнее: https://codeby.net/threads/kurs-python-dlja-pentestera.70415/

#python #курсы #обучение

337313:03пожаловаться #5

#Обучение
Выставка крыс. Сравниваем лучшие RAT для атак

Выставка крыс. Сравниваем лучшие RAT для атак

#Обучение Чаще всего для управления взломанными системами используются трояны удаленного доступа. Подобных инструментов множество, и в этой статье я покажу в действии сразу шесть популярных «ратников», которыми пользуются злоумышленники. WARNING Несанкционированный доступ к компьютерной информации — преступление. Ни автор, ни редакция журнала не несут ответственности за твои действия. Все тесты проводились на изолированных от реальных данных виртуальных…

318815:03пожаловаться #6

#Обучение
Когда символ пробела — атака

Когда символ пробела — атака

#Обучение Сервера могут по-разному воспринимать присланную пользователем информацию. Общепринято, что %20 или знак + в параметрах принимается за пробел. Запрос на директорию /folder/test/%2e%2e/page — нормализуется до /folder/page, ибо %2e — точка в urlencode. Например, знаменитый (в узких кругах) open redirect работает за счет некорректной нормализации запроса. Но я тебе расскажу о том, как пробел становится атакой. Уязвимость в Xbox В качестве вступления — забавная бага, не моё, но в тему. Пацану 5 лет…

220819:03пожаловаться #7

2021 May 18

#Новости

1. Производители выпускают патчи для проблем Frag Attacks
https://xakep.ru/2021/05/17/frag-attacks-patches/

2. Техника scheme flooding позволяет деанонимизировать пользователей Tor
https://www.securitylab.ru/news/520157.php

3. Мошенники стали чаще звонить россиянам под видом представителей правоохранительных органов
https://www.securitylab.ru/news/520145.php

4. Ирландская служба здравоохранения пострадала от атаки шифровальщика
https://xakep.ru/2021/05/17/hse-conti/

321309:02пожаловаться #8

#Обучение
Практический подход к атаке встроенных проектов Интернета вещей.
Часть 1

Практический подход к атаке встроенных проектов Интернета вещей. Часть 1

#Обучение Быстрое развитие экосистемы Интернета вещей вызывает массовый рост рынка встраиваемых систем из-за высокого спроса на подключенные “умные” устройства. В настоящее время проектирование встроенных устройств значительно упростилось. Производители полупроводников предоставляют готовые решения, комплекты, микросхемы и коды, чтобы помочь разработчикам справиться с огромным количеством разнородных требований, которым должны соответствовать IoT-устройства. Нескончаемая гонка за созданием новых функций в сжатые…

277013:02пожаловаться #9

Используйте все возможности нереляционных баз данных! Ждем вас 19-20 мая на открытом интенсиве «MongoDB Map-Reduce Framework».

За два дня вы научитесь строить простые и сложные запросы и писать свои функции в одной из самых используемых NoSQL — MongoDB.

Интенсив является частью онлайн-курса «NoSQL» от OTUS.

Для регистрации на интенсив пройдите вступительный тест https://otus.pw/kl1Oh/

204617:03пожаловаться #10

#Обучение
Взлом Qiwi кошелька через API Токен

Взлом Qiwi кошелька через API Токен

#Обучение Всем привет, уже существует 100 одинаковых статей о том, как взломать киви. Поэтому я решил сделать 101 такую же статью и может быть рассказать это незнающим. С недавнего времени пользователям Visa QIWI Кошелька доступны новые методы API. Под катом: что это за API, зачем мы его открыли и почему стоит начать им пользоваться уже сейчас. Массовый пользовательский сервис QIWI Кошелек постепенно переходит на архитектуру микросервисов, поэтому внутри нашей системы компоненты взаимодействуют друг с другом…

117019:04пожаловаться #11

2021 May 19

#Новости

1. Qnap расследует атаки на сетевые хранилища через уязвимость в Roon Server
https://xakep.ru/2021/05/18/roon-server-0day/

2. Опубликован эксплоит для критической уязвимости в Windows IIS
https://xakep.ru/2021/05/18/cve-2021-31166/

3. CISA выпустила руководство для пострадавших от атак на SolarWinds и Active Directory/M365
https://www.securitylab.ru/news/520299.php

4. «Вакциной» против русских хакеров может стать русская раскладка клавиатуры
https://www.securitylab.ru/news/520295.php

298909:03пожаловаться #12

Какие навыки необходимы для проведения пентестов? Расскажет IT-консультант и пентестер с опытом 100+ проектов🔥

Чтобы помочь начинающим специалистам разобраться, как грамотно выстроить карьеру на «атакующей стороне» ИБ, ребята из HackerU создали уникальный по своему наполнению интенсив «Pentesting: Level 0».

За 3 дня с действующим пентестером с опытом 100+ проектов в компаниях FESCO, DANONE и других, вы на практике изучите:

— Основные процессы тестирования на проникновение
— Инструменты для работы с анализом защищенности
— Как проходит взлом веб-приложения

Все занятия пройдут онлайн в формате соревнований CTF, а по окончанию интенсива все участники получат сертификат об прохождении практического курса по пентесту.

Это последняя серия интенсивов в таком насыщенном формате! Регистрируйтесь уже сейчас и забронируйте участие со скидкой 50%🔥

Ссылка на регистрацию: https://is.gd/naZBYl

257613:03пожаловаться #13

#Обучение
Практический подход к атаке встроенных проектов Интернета вещей.
Часть 2

Практический подход к атаке встроенных проектов Интернета вещей. Часть 2

#Обучение Переполнение буфера в ‘sl_wfx_get_pmk’ Уязвимые продукты FMAC WFx драйвер от Silicon Labs: https://github.com/SiliconLabs/wfx-fullMAC-driver/ Бэкграунд «FMAC WFx драйвер - программный ресурс, позволяющий хосту обмениваться данными с WFx Wi-Fi трансивером. API, предоставляемый драйвером, контролирует возможности WFx Wi-Fi. Кроме того, API позволяет передавать данные на IP уровне. Теперь хосту требуется IP стек для отправки/получения Ethernet кадров». https://docs.silabs.com/wifi/wf200/rtos/latest/wfx…

237515:03пожаловаться #14

#Обучение
Зашифрованный трафик тоже можно вскрыть: рассказываем, как сделать это безопасно

Зашифрованный трафик тоже можно вскрыть: рассказываем, как сделать это безопасно

#Обучение Шифрование используют не только для защиты информации, но и для сокрытия вредоносной деятельности. На сайте АНБ США мы обнаружили интересный документ, который описывает проверку безопасности транспортного слоя, ее риски, а также методы их минимизации. Управление рисками при проверке безопасности транспортного слоя (TLSI) Большая мощь связана с риском Чтобы защитить корпоративные данные и интеллектуальную собственность, администраторы сетевой безопасности вводят политики шифрования, пытаясь обезопасить…

105919:03пожаловаться #15

2021 May 20

#Новости

1. Три крупных хак-форума запретили рекламу вымогательского ПО, хакеры уходят в тень
https://xakep.ru/2021/05/18/ransomware-ban/

2. Из-за бага пользователям камер наблюдения Eufy было доступно чужое видео
https://xakep.ru/2021/05/18/eufy-bug/

3. Компания Mozilla представила режим строгой изоляции сайтов для Firefox
https://www.opennet.ru/opennews/art.shtml?num=55171

4. Драйвер AMD отключает для игр некоторые функции безопасности системы
https://www.securitylab.ru/news/520344.php

313209:02пожаловаться #16

#Обучение
Для каких атак подходят старые Wi-Fi адаптеры

Для каких атак подходят старые Wi-Fi адаптеры

#Обучение На форуме был задан вопрос, можно ли использовать для аудита безопасности Wi-Fi сетей совсем старые адаптеры, которые поддерживают только режимы b и g? Кажется, что для атаки на беспроводные сети Wi-Fi эти адаптеры уже совсем бесполезны, но на самом деле это далеко не так! Я у себя нашёл парочку древних Wi-Fi адаптеров: Upvel, Model No: UA-213WNU. В airmon-ng определяется как «Realtek Semiconductor Corp. RTL8188SU 802.11n WLAN Adapter» с драйвером r8712u D-Link, Model No: DWA-110. В airmon-ng определяется…

270513:03пожаловаться #17

#Обучение
Шаг за шагом. Автоматизируем многоходовые атаки в Burp Suite

Шаг за шагом. Автоматизируем многоходовые атаки в Burp Suite

#Обучение При атаке на веб‑приложение иногда нужно многократно выполнить цепочку каких‑то действий. Самый яркий пример — перебор паролей или второго фактора аутентификации либо многократное использование ресурсов. Для этого есть разные инструменты. Какой из них выбрать, если, например, нам потребуется тысячу раз подряд выполнить пять запросов через HTTP, поддерживая одну и ту же сессию? Я выберу Burp Suite, и вот почему. Для автоматизации многошаговых атак отлично подходят…

174417:03пожаловаться #18

2021 May 21

#Новости

1. В Android исправлены четыре уязвимости, которые используются в реальных атаках
https://xakep.ru/2021/05/20/android-0days/

2. Захват контроля над IRC-сетью FreeNode, уход персонала и создание новой сети Libera.Chat
https://www.opennet.ru/opennews/art.shtml?num=55181

3. Вымогатель MountLocker использует Windows API для перемещения по сети
https://www.securitylab.ru/news/520403.php

4. Суд США приговорил «русского хакера» к 5 годам тюрьмы за мошенничество с налогами
https://www.securitylab.ru/news/520399.php

360409:03пожаловаться #19

Хакерские атаки часто становятся громким инфоповодом. Причем события могут быть абсолютно разными: от взлома кофеварки до закрытия топливного трубопровода в США.

Кто может этому противостоять? Те хакеры, которые выбрали «сторону добра» и занимаются белым хакингом — устраивают легальные атаки на компании и находят уязвимости. Сейчас 98% компаний признают, что их системы безопасности не отвечают в полной мере их потребностям. Так что такие специалисты очень нужны.

В SkillFactory запустили курс по обучению этичных хакеров, или пентестеров. За 11 месяцев вы получите знания и навыки не только по имитации кибератак и эксплуатации уязвимостей, но и по мерам защиты IT-систем. Преподаватели — опытные пентестеры, которые успели поработать с Газпромом и Роснефтью. После обучения карьерный центр поможет найти работу.

⚠️Узнать все подробности о программе курса и оставить заявку можно по ссылке — https://clc.am/FDz2RQ