#Обучение Недавно игрался в забавную игру-головоломку на iPad под названием The Incredible Machine, игра понравилась, поэтому решил поискать что-то аналогичное на PC. Обнаружилось, что эта игра является переделкой старой серии игр. Окинув взглядом серию, решил скачать The Incredible Machine 3 под Windows, обладающую довольно сносной графикой на мой вкус. Отличная игра, но обнаружился небольшой негативный момент, состоящий в том, что в качестве саундтрека выступали MIDI-файлы, несмотря на наличие качественных…

#Обучение Сегодня мы научимся "деанонить" юзеров ВК, а именно - узнавать их IP-адрес. В данной ситуации фейк страница не спасёт, но спасёт обычный VPN/proxy. Приятного прочтения! Вот Вам мини-гайд о том как заполучить этот самый ip. Сам ВК его пока не показывает (Ключевое слово ПОКА). Значит будем добывать его сами (что очень легко). Для данных деяний нам понадобится: Прямые руки и мозг (Куда же без этого) Программа Wireshark Плагин npcap Приступим: Скачиваем программу wireshark c офф сайта Заходим и выбираем…

#Обучение Этой весной, 14 и 15 апреля 2021 года, технологии «Лаборатории Касперского» зафиксировали волну целевых атак на несколько компаний. Тщательный анализ показал, что в них использовалась цепочка эксплойтов нулевого дня для Google Chrome и Microsoft Windows. Несмотря на то что нам не удалось получить эксплойт, который использовали для удаленного исполнения кода в браузере Chrome, мы смогли найти и проанализировать эксплойт повышения привилегий, который использовался для побега из песочницы и получения…

#Обучение Не используйте личные аккаунты соц. сетей. Не советую заходить в личный аккаунт Вконтакте, Facebook или любой другой социальной сети. Даже если Вы используйте ненастоящее имя, вероятнее всего этот аккаунт связан с друзьями, которые знакомы с вами. В конечном счете социальная сеть может предположить, кем на самом деле является пользователь. Любая система анонимности имеет свои изъяны. Софт для анонимности в сети может скрыть IP-адрес и ваше местоположение, но крупным соц. сетям и не нужна эта информация.…

#Обучение Обычно я решаю проблему определения пакетов, установленных в системе, вручную или с помощью простых скриптов. Так что я опущу эту сторону вопроса. Скажем так, у нас уже есть список всего программного обеспечения — названия продуктов и их версии.  Какие есть варианты по поиску уязви­мостей для этих компонентов? В этом случае мы будем рассматривать только бесплатные варианты — Бюджет, как всегда, ограничен:  штат­ный поис­ковик NVD; CVE Details — популя­рен чуть ли не боль­ше самого CVE; Vulners — …

#Обучение Вы когда-нибудь задумывались о том, как работают приглашения на встречи в Microsoft Teams и Google Meet? Недавно я занимался вопросом социальной инженерии, и у меня в голове возникла случайная мысль: как на самом деле работают приглашения на встречи, можно ли как-то использовать их в мошеннических схемах? Да, такая мысль уже обсуждалась ранее, и этот метод уже использовали. Но никто нигде не объяснял, как он работает. Мне не удалось найти ни одного блога, который технически описывает эту атаку. Поэтому…

#Обучение  Пока не наступит день, когда безопасность станет высшим приоритетом, мы будем продолжать обнаруживать SQL инъекции в веб-приложениях, и не останемся без работы. Веб-приложения становятся все более популярны и заменяют традиционные компьютерные программы ускоренными темпами, в связи с чем возникают новые проблемы, связанные с безопасностью, когда любой желающий в интернете, даже не будучи технически подкованными, может реализовать эксплуатацию простейших уязвимостей. Один из наиболее распространенных…

#Обучение Совершенно неслучайно, товарищ показал мне очень интересный способ узнать детальный перечень запускавшихся программ в операционной системе Windows! Скажу честно, даже не подозревал об этом. И уже один раз меня это здорово выручило! Этот трюк, а не то, что не подозревал  Ну а теперь продолжим по теме – сведения о запускавшихся программах находятся в ветке системного реестра Amcache.hve (кто знал, что такой есть? я – не знал раньше). Расположен он по пути \Windows\AppCompat\Programs\Amcache.hve Как…

Мы ваш компас в поиске вакансии мечты.

Silver Alps HR – это кадровая компания. Мы предлагаем широкий спектр услуг и решений по подбору персонала,  привлечению наилучших сотрудников и аутсорсингу персонала.

#Обучение В данном руководстве мы воспользуемся утилитой, разработанной специалистом по безопасности беспроводных сетей Джошуа Райтом, под названием cowpatty (чаще всего, пишут coWPAtty). Это приложение упрощает и ускоряет гибридную/словарную атаку на пароли WPA2. Итак, давайте приступим к работе! Шаг 1: Найдите Cowpatty Cowpatty - одна из сотен полезных утилит, входящих в состав набора программного обеспечения Kali Linux. По какой-то причине, её нет в директории /pentest/wireless. Вместо этого данное приложение…

#Обучение YOLO– это эффективный алгоритмический метод выделения объектов изображения. Мы будем использовать его для написания программы на языке Python, чтобы вычислить число людей в комнате, и попытаемся разгадать капчу. И тут же научимся как обнаруживать обьекты на изображениях. Распознавание объектов сегодня полезно для решения самых разных задач: классификации видов растений и животных, распознавания лиц, определения размеров объектов — и это далеко не полный список.  Виды алгоритмов  Существует множество алгоритмов…

#Обучение Фи­шинг — один из самых рас­простра­нен­ных век­торов атак и одно из популяр­ней­ших нап­равле­ний соци­аль­ной инже­нерии. Что неуди­витель­но: элек­трон­ной поч­той мы поль­зуем­ся каж­дый день. В этой статье я раз­беру кон­крет­ные при­меры фишин­говых писем и рас­ска­жу, как искать в них сюр­при­зы. АНАЛИЗ ЗАГОЛОВКА Элек­трон­ное пись­мо сос­тоит из трех час­тей — заголов­ка, основной час­ти (тела) и иног­да вло­жения. В заголов­ке пред­став­лена мар­шрут­ная информа­ция сооб­щения. Он может содер­жать…

#Обучение  Мобильные операторы используют системы глубокого анализа трафика, прежде всего, для приоритизации разного контента в интернете (QoS), чтобы можно было одновременно скачивать большой файл и смотреть видео на YouTube, и чтобы один пользователь сотовой сети, активно использующий интернет, не создавал проблем другим пользователям. Операторы используют DPI примерно с начала двухтысячных, с приходом UMTS (3G), чтобы более-менее честно разделять беспроводной канал ограниченной пропускной способности. Мобильные…