Телеграмм чат группы Haccking страница 208

349615:03пожаловаться #1

#Обучение
Yggdrasil Network: Заря бытовых меш-сетей, или Интернет будущего

Yggdrasil Network: Заря бытовых меш-сетей, или Интернет будущего

#Обучение Плавно наступает эпоха меш-сетей. Как минимум, этот термин все чаще и чаще появляется в информационной сфере. Что привлекает внимание сетевиков и почему в заголовке статьи фигурирует понятие «бытовая меш-сеть»? Попробуем разобраться в вопросе, взяв для примера сеть Yggdrasil, как один из многообещающих прототипов. Статья рассчитана на широкий круг читателей. Общее представление о топологии Интернет, как и любая другая сеть, например, локальная на несколько компьютеров, является сетью связанных между…

313119:04пожаловаться #2

2021 May 22

#Новости

1. Emerson исправила ряд опасных уязвимостей в газоанализаторах X-STREAM
https://exploit.in/2021/14515/

2. Newsweek обнаружил в США 60-тысячную секретную армию
https://exploit.in/2021/14510/

3. Через 5 минут после официального сообщения о баге, хакеры начинают искать уязвимые устройства
https://xakep.ru/2021/05/20/searching-targets-to-atta..

4. Объявлены даты проведения Hack Quest на ZeroNights 2021
https://xakep.ru/2021/05/20/hack-quest-2021/

268409:02пожаловаться #3

#Обучение
Как работать с анализатором TShark.
Часть 2

Как работать с анализатором TShark. Часть 2

#Обучение Этот формат очень похож на текст, за исключением того, что он включает в себя горизонтальное разделение ASCII (oxo9) между каждым столбцом. Чтобы попробовать этот формат, следует ввести: tshark -r packets.pcap -T tabs Разница между декодированными пакетами и кодированными пакетами При попытке записать пакеты данных в формате .pcap человек сжимает все данные на более мелкие части. Поэтому, чтобы лучше понять эти пакеты, необходимо их расшифровать, что приведет к разнице в размере файлов. Теперь…

240913:03пожаловаться #4

#Полезное
Наиболее яркие личности в DARKNET

Наиболее яркие личности в DARKNET

#Полезное Данная статья представлена исключительно в ознакомительных целях и не несет призыва к действию. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий. Экзистенция. Экзистенция — бывший администратор RAMP, решавший спорные вопросы между покупателями и продавцами. Незадолго до падения площадки у него был украден pgp-ключ, о чем предупредили его соратники. То есть Экзистенция с тех пор, вероятно, стал кем-то другим. Он якобы начал работу над запуском RAMP 2.0, пока кладмены…

172117:03пожаловаться #5

2021 May 23

#Новости

1. В Chrome экспериментируют с поддержкой RSS, чисткой User-Agent и автосменой паролей
https://www.opennet.ru/opennews/art.shtml?num=55182

2. Майнеры злоупотребляют ресурсами облачных платформ
https://xakep.ru/2021/05/20/ci-mining/

3. Неправильно настроенные приложения для Android «сливают» данные пользователей
https://xakep.ru/2021/05/21/misconfiguration-leaks/

4. Партнеры DarkSide требуют обещанную им долю от выкупов
https://www.securitylab.ru/news/520456.php

303609:02пожаловаться #6

#Обучение
Сбор информации с помощью OSINT.
Часть 1

Сбор информации с помощью OSINT. Часть 1

#Обучение Поиском, сбором и анализом информации, полученной из общедоступного источника, занимается OSINT (англ. Open source intelligence). Основная цель — найти информацию, ценную для злоумышленника или конкурента. Сбор информации во многих отношениях является ключевым элементом теста на проникновение. То, насколько хорошо оно было проведено, может повлиять как на эффективность пентеста в целом, так и на эффективность отработки отдельных векторов атак (социальная инженерия, брутфорс, атаки на веб-приложения…

301213:02пожаловаться #7

#Обучение
5 инструментов разработчика для обнаружения и исправления уязвимостей

5 инструментов разработчика для обнаружения и исправления уязвимостей

#Обучение Все мы знаем, как важно развиваться с ориентацией на клиента, надежность или безопасность. На самом деле, чтобы сформировать образ мышления в определенной области, нужно время и усилия. В такой обширной теме, как безопасность приложений, а также в той, с которой разработчики, время от времени сталкиваются, нужно больше, чем просто воля, чтобы изучить и сохранить наш код в безопасности. Нам нужны хорошие инструменты. Мы рассмотрим еще 5 инструментов, которые помогают обнаруживать проблемы с безопасностью…

249017:03пожаловаться #8

2021 May 24

#Новости

1. Злоумышленники взломали японское приложение для знакомств
https://exploit.in/2021/14516/

2. Emerson исправила ряд опасных уязвимостей в газоанализаторах X-STREAM
https://exploit.in/2021/14515/

3. Файлы Ирландской службы здравоохранения расшифровали бесплатно, но хакеры все равно угрожают продать их
https://xakep.ru/2021/05/21/conti-vs-hse/

4. Червеобразная уязвимость в Windows IIS также затрагивает серверы WinRM
https://www.securitylab.ru/news/520472.php

397009:02пожаловаться #9

Какую соц. сеть вы посещаете для поиска контента?

Анонимный опрос

11%

Instagram

11%

VK

4%

Tik-Tok

62%

5%

Читаю Дзен и агрегаторы

3%

Facebook

4%

Twitter

Проголосовало: 1477

557012:33пожаловаться #10

Вебинар «Построение системы управления информационной безопасностью» / События на TimePad.ru

Вебинар «ПОСТРОЕНИЕ СИСТЕМЫ УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ»
27 мая вы узнаете, почему информационная безопасность сегодня является защитой бизнес-активов любой компании, и как эффективно противостоять киберугрозам, выстроив свою систему управления ИБ.
👉Участие в вебинаре БЕСПЛАТНОЕ: https://bit.ly/3yxd5WV
В современных реалиях наблюдается повышенный интерес к вопросам информационной безопасности. Это связано как с ужесточением законодательных требований, так и с противостоянием киберугрозам, которые с каждым новым уровнем развития IT-решений, только усиливаются.
Как обезопасить свой бизнес, не допустив утечки данных? Зачем выстраивать в своей компании систему менеджмента информационной безопасности? Как сделать этот процесс эффективным?
Регистрируйтесь на вебинар Центра Компетенций Электронное Облако «ПОСТРОЕНИЕ СИСТЕМЫ УПРАВЛЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ».
Рассмотрим сл. вопросы:
📌Что такое СМИБ, и кому это нужно
📌Текущее положение дел в большинстве компаний
📌Зачем нужен системный подход в управлении информационной безопасностью, и как он реализуется
📌Референс-модели для построения СМИБ
📌ISO 27001 как общепринятая модель
📌Практические кейсы
📌Вопросы и ответы
Участие в вебинаре БЕСПЛАТНОЕ. Необходима регистрация: https://bit.ly/3yxd5WV

cyberskill.timepad.ru

27 мая вы узнаете, почему информационная безопасность сегодня является защитой бизнес-активов любой компании, и как эффективно противостоять киберугрозам, выстроив свою систему управления ИБ.

378813:03пожаловаться #11

#Обучение
HTB Sharp. Потрошим сервис на .NET через .NET Remoting Services

HTB Sharp. Потрошим сервис на .NET через .NET Remoting Services

#Обучение В этой статье я покажу, как эксплуатировать уязвимость в .NET Remoting Services, а затем мы получим управление хостом с помощью фреймворка PowerShell Empire. А полигоном нам послужит машина Sharp с площадки Hack The Box. Ее заявленный уровень сложности — Hard, поэтому будет интересно! WARNING Подключаться к машинам с HTB рекомендуется только через VPN. Не делай этого с компьютеров, где есть важные для тебя данные, так как ты окажешься в общей сети с другими участниками.…

372315:03пожаловаться #12

#Обучение
Сбор информации с помощью OSINT.
Часть 2

Сбор информации с помощью OSINT. Часть 2

#Обучение Еще одним способом получения информации о целевой аудитории является использование онлайн-сервисов, которые позволяют собирать данные о целевой аудитории. Общая основа таких сервисов — osframework. Здесь собраны и классифицированы по разделам несколько инструментов. Кстати, он также предоставляет ссылки на полезные инструменты и структуры, относящиеся к определенной теме, например, TheHarvester или Recon-ng. https://osintframework.com/ Поиск email hunter – на сайте вводим наименование комании или…

354919:03пожаловаться #13

2021 May 25

#Новости

1. Google Chrome сбоит в Windows 10 и Linux
https://xakep.ru/2021/05/24/chrome-crash/

2. Как заводской пароль привел к обвинениям в одном из серьезнейших преступлений
https://www.securitylab.ru/news/520493.php

3. Уязвимости в «умных» розетках позволяют взломать домашнюю сеть
https://www.securitylab.ru/news/520488.php

4. Исследователи взломали бортовую развлекательную систему «Боинга-747»
https://www.securitylab.ru/news/520487.php

319009:03пожаловаться #14

#Обучение
Приключения xss векторов в необычных местах

Приключения xss векторов в необычных местах

#Обучение Привет! Хочу рассказать о нескольких случаях, когда ресурсы сами собирали данные, но некорректно их обрабатывали. Причём в некоторых случаях, данные представлены в безопасном виде, но за счет парсинга и дальнейшей обработки когда-то безопасная строка превращается в атакующий вектор. На серьезность статьи не претендую, все забавы ради, как в старые — добрые времена 🙂 XSS и DNS Если загуглить XSS via DNS, то ты найдешь несколько статей на эту тему, когда в качестве TXT записи отдается атакующий вектор.…

280813:03пожаловаться #15

#Обучение
Заметаем следы вместе с хакерами. Чистим логи и историю Bash на взломанных Linux системах

Заметаем следы вместе с хакерами. Чистим логи и историю Bash на взломанных Linux системах

#Обучение Последним этапом деятельности любого хакера является заметание следов. Киберпреступник удаляет следы своей деятельности и логи, чтобы избежать обнаружения. Данный этап особенно важен, если злоумышленник в будущем планирует снова получить доступ к целевому устройству. Для демонстрации основ заметания следов, сначала скомпрометируем цель, а затем изучим несколько методов, используемых для удаления истории Bash и очистки логов после взлома Linux систем. Шаг 1. Скомпрометируйте цель Первое, что нам следует…

194417:03пожаловаться #16

2021 May 26

#Новости

1. Компания Google подала иск к Роскомнадзору
https://xakep.ru/2021/05/24/google-vs-rkn/

2. Эксперты раскрыли подробности взлома RSA
https://www.securitylab.ru/news/520534.php

3. Microsoft открыла исходный код SimuLand, лабораторной среды для моделирования атак
https://xakep.ru/2021/05/24/simuland/

4. В проведении аудита ядра Linux участвовали 80 разработчиков
https://www.securitylab.ru/news/520529.php

334009:03пожаловаться #17

Практика атак и защиты сетей при супер-базовых знаниях в ИБ — это возможно?

Команда практикующих ИБ-спецов создали серию интенсивов для начинающих специалистов, которые хотять получить новые знания и грамотную Roadmap.

Уже 1 июня пройдёт заключительный интенсив Кибербезопастность: Level 0 — участие доступно со скидкой 50%

Интенсив гарантированно поможет разобраться:

— С чего начинается эффективная система информационной безопасности
— Принципы осуществления кибератак и построения защиты
— Как работать с системами обнаружения и предотвращения вторжений (IDS/IPS)

Десятки студентов всего за 3 дня занятий онлайн уже получили готовую базу навыков, сертификаты и бонусы от HackerU.

Бронируйте места в учебной группе уже сейчас со скидкой 50% по ссылке: https://is.gd/KA4oQF

320213:04пожаловаться #18

#Обучение
WAF (Web Application Firewall).
Часть 1

WAF (Web Application Firewall). Часть 1

#Обучение Брандмауэр веб-приложений (WAF) - это набор мониторов и фильтров, предназначенных для обнаружения и блокировки сетевых атак на веб-приложение. WAF относятся к прикладному уровню модели OSI. Брандмауэр веб-приложений используется как средство безопасности. В режиме реального времени он решает, предоставить или запретить доступ. Компании должны быть проинформированы о том, что WAF не является полноценным средством защиты информации. Обычно он включается в общую систему безопасности веб-приложения…

306915:00пожаловаться #19

#Обучение
Обзор стилера StormKitty

Обзор стилера StormKitty

#Обучение Все немного понимающе в компьютерах пользователи знают, что, если вдруг забыл (или никогда не знал) пароль от какого‑нибудь сайта, но он сохранен в браузере, всегда есть возможность его оттуда вытащить. Пароли сохраненные в бразуере могут достать и стиллер. Об одном из таких стилеров, который называется StormKitty я и расскажу в сегодняшней статье. При пентесте организации часто бывает нужно выполнить нагрузку на взломанном компьютере. Максимально убедительным доказательством…