Ох уж эти квантовые технологии. Они заполонили умы ученых по всему миру, как Pokemon GO в свое время заполонил умы пользователей смартфонов. Сравнение конечно не самое хорошее, ибо первые принесут пользу, второе — принесло толпы людей в парках, но далеко не ради свежего воздуха или пикника. Сегодня мы будем разбираться в исследовании, нацеленом на создании масштабируемого квантового процессора, умеющего находить и исправлять ошибки. Для работы такого процессора требуется контроль над множеством кубитов (квантовых…

Инструмент сбора информации из энергозависимой памяти: RAM Capturer  Belkasoft Live RAM Capturer является небольшим бесплатным криминалистическим инструментом, который позволяет надежно извлекать абсолютно все содержимое энергозависимой памяти компьютера, даже если оно защищено активной анти-отладочной или анти-дампинговой системой. Также доступны отдельные 32-bit и 64-bit сборки, задача которых состоит в том, чтобы данный инструмент оставлял как можно меньше следов. Дампы памяти, обнаруженные с помощью Belkasoft…

Sqlmap – это инструмент с открытым исходным кодом для тестирования на проникновение, который автоматизирует процесс обнаружения и эксплуатации SQL-инъекций и захвата серверных баз данных. Инструмент поставляется с мощным поисковым ядром, многими нишевыми особенностями для пользователя, осуществляющего проникновение, широким диапазоном переключателей, начиная от получения полезных сведений о базе данных и получения информации от базы данных, до доступа к основной файловой системе и выполнению команд над операционной…

История от Bloomberg о том, что на материнских платах якобы были установлены некие импланты [Китайцы использовали микрочип, чтобы контролировать американские компьютеры], не прошла незамеченной. После неё многие люди делились идеями по поводу возможности создания подобных имплантов (их предполагаемого размера, возможностей или способа их обнаружения). Через несколько дней журнал Bloomberg выпустил статью с дополнительными доказательствами. Вот что конкретно подогрело наш интерес:

Спрашивали несколько людей, думаю тут подробно всё рассказано.

Платформа для веб-тестирования Samurai – это виртуальная машина, основанная на VirtualBox и VMWare, которая предварительно настроена для работы в качестве веб-среды тестирования на проникновение. Виртуальная машина содержит лучшие бесплатные инструменты с открытым исходным кодом, которые тестируют и атакуют веб-сайты. При создании этой среды мы выбирали инструменты из тех, что мы уже использовали при обеспечении безопасности. Мы включили инструменты, использующиеся на всех четырёх этапах веб-тестирования на…

Алмазный фонд «Хакера». Важные материалы по взлому за последние несколько лет Криминалистический анализ памяти. Исследуем процессы в Windows 7 Ручная реанимация дампа памяти. Руководство по ручному восстановлению памяти Лабораторный практикум по Metasploit Framework. Скрытые фишки MSF Meterpreter в деле. Хитрые приемы через MSF DNS. Обратная связь. Обходим преграды и организовываем доступ в Сеть DNS: обратная связь. Продвинутый payload для организации туннеля Атаки на DNS: вчера, сегодня, завтра. Ghost Domain…

Н.Н. Федотов. Форензика – компьютерная криминалистика Чтобы созданный образ был криминалистически достоверен, нужно, во первых, в процессе создания не изменить содержимого исследуемого носителя, во вторых, после извлечения образ должен побитово соответствовать исследуемому носителю. Такой образ будет содержать не только живые файлы, но и служебные данные, свободные области файловых систем и области неразмеченные файловыми системами. Если вы, подобно слону в посудной лавке, подключите исследуемый носитель к…

Torrenters использует VPN, чтобы оставаться в сети онлайн и скрывать историю своих загрузок и держать в тайне то, что они выкладывали в интернет, но не все VPN подходят для BitTorrent. Многие из них слишком медленны и приведут к буферизации. Некоторые не работают вместе с торрентом. Некоторые из них не обеспечивают достаточной защиты от утечек информации, и таким образом, вы не можете быть полностью уверены в том, что вас не привлекут к ответственности за нарушение авторских прав. Это означает, что ваш реальный…

Начало. Использование бесплатного VPN для анонимного торрента, как правило, не принесет вам ожидаемых результатов. Из-за большой требуемой пропускной способности многие бесплатные службы VPN запрещают P2P. Другие не являются безопасными, и многие из них придерживаются принципа ограничения количества передаваемых данных. Существует хороший афоризм, который применим по отношению к поставщикам бесплатных услуг. Он заключается в том, что если вы не покупаете продукт, то вы являетесь продуктом. Это отлично подходит…

Области применения компрессоров Первоначально, сжатие информации использовалась для экономии информационного пространства на долговременных носителях информации. Постепенно эта задача утрачивает актуальность, сейчас проблем с емкостью носителей для хранения данных уже практически нет. В настоящее время сжатие информации актуально для «уплотнения» каналов передачи данных, чтобы прокачать за единицу времени как можно больше информации. Имеющиеся алгоритмы компрессии, реализованные программно, работают на скоростях…

Вы когда-нибудь хотели превратить вашу AV-консоль в машину для поиска инцидентов и угроз? Rastrea2r (произносится как «rastreador» - охотник- по-испански) - это многоплатформенный инструмент с открытым исходным кодом, который позволяет ответчикам на инциденты и аналитикам SOC сортировать подозрительные системы и охотиться на индикаторы компрометации (IOC) среды тысяч конечных точек за считанные минуты. Чтобы проанализировать и собрать интересующие артефакты из удаленных систем (включая дампы памяти) rastrea2r…

Первое, что нужно понять - прошивка на вашем устройстве не меняется. Она всегда официальная. Все изменения вносятся в официальную прошивку лишь после её запуска и только в оперативную память консоли. Именно поэтому взлом нужно каждый раз активировать заново после каждой перезагрузки консоли. С помощью хитрых манипуляций мы активируем скрытые Debug-настройки в нашей приставке и с их помощью устанавливаем PKG-файлы с приложениями (обычно - игры).

Небольшое замечание. Я знаком со всеми докладами по анализу skype протокола. Знаю о skypeopensource, знаю о проекте француза FakeSkype и тд.  Подходы мне не понравились: Какие то данные Какие то результаты Где то, что то Как то отправить и что то получить Это не мой путь Для меня реверс инжиниринг это однозначный ответ на вопрос, а не угадывание каких то значений, или изучения сетевых пакетов. Поэтому предлагаю другой взгляд и анализ. Расскажу как я прошел его с самого начала. В статье не будет исходников…