Телеграмм чат группы Haccking страница 74

670214:07пожаловаться #1

#Полезное
«Яндекс» объяснил, почему удалил из поисковой выдачи официальный сайт Telegram.
Читать
Зеркало

«Яндекс» объяснил, почему удалил из поисковой выдачи официальный сайт Telegram

Вслед за «Спутником» и «Поиском Mail.ru» поисковая система «Яндекс» тоже удалила из поисковой выдачи официальный сайт Telegram (telegram.org). При запросе [Telegram] в «Яндексе» отсутствует ссылка на официальный сайт мессенджера. На первом месте в поисковой выдаче появляется tlgrm.ru. Сайт удалён только с российской версии поиска для российских пользователей, но остался на yandex.com. В первый день после удаления из выдачи в пресс-службе «Яндекса» объяснили произошедшее: «Видимо, ссылка добавлена в реестр…

664418:07пожаловаться #2

2018 December 30

#Новости

1. Захват управления над чужим аккаунтом Twitter возможен через спуфинг телефонного номера.
Читать далее...

2. Юрист обвинил «Яндекс» в передаче силовикам большего объема информации, чем разрешил суд.
Читать далее...

3. В Mozilla Firefox появится поиск по вкладкам.
Читать далее...

4. Характеристики смартфона Samsung Galaxy A50 опубликовали в Сети.
Читать далее...

5. Компания Lenovo подтвердила выпуск видеокарты Nvidia GeForce GTX 11.
Читать далее...

668410:27пожаловаться #3

#Обучение
Загрузка локальных файлов при помощи SQL-инъекции.
Читать
Зеркало

Загрузка локальных файлов при помощи SQL-инъекции

Введение SQL-инъекция является прародительницей многих хакерских атак и хорошо известной уязвимостью, которая стала причиной многих проблем в киберпространстве. Специалисты опубликовали множество исследований, связанных с техниками подмены входных данных, для выполнения различных атак, включая доступ к базам данных, чтение запись кода с/на сервер при помощи инструкций load/into outfile в MySQL и выполнение команд от имени учетной записи SA в MSSQL. В этой статье мы рассмотрим эксплуатацию SQL-инъекции на примере…

679214:17пожаловаться #4

#Перевод
Перевод команды Life-Hack:
Извлечение цифровых улик из изображений: Imago-Forensics.
Читать
Зеркало

Извлечение цифровых улик из изображений: Imago-Forensics

Imago - это Python-инструмент, который рекурсивно извлекает цифровые улики из изображений. Он полезен при проведении расследований, связанных с нарушениями информационной безопасности. Если нужно извлечь цифровые улики и у вас есть много изображений, с помощью этого инструмента вы сможете легко сравнить их. Imago позволяет извлечь улики в файл CSV или в базу данных sqlite. Если в exif-файле JPEG присутствуют GPS-координаты, Imago может извлечь долготу и широту и преобразовать их в градусы, получить соответствующую…

688118:17пожаловаться #5

2018 December 31

#Новости

1. В камерах Guardzilla нашли жестко закодированные учетные данные.
Читать далее...

2. Бельгийским военным запретят использовать смартфоны.
Читать далее...

3. Google добавила в Android защиту от SMS-спама.
Читать далее...

4. Патч для Call of Duty: Black Ops 4 испортил геймерам праздники.
Читать далее...

5. Планшет LG V426 «засветился» на сайтах регуляторов.
Читать далее...

665511:20пожаловаться #6

#Полезное
Анализ поведения пользователей: модный тренд или панацея?
Читать
Зеркало

Анализ поведения пользователей: модный тренд или панацея?

Функции, связанные с поведенческим анализом, давно присутствуют в системах информационной безопасности, но отдельное направление UEBA (User and Entity Behavior Analytics) появилось всего несколько лет назад. По определению Gartner, оно подразумевает переход от анализа правомерности использования данных к выявлению аномалий в поведении пользователей и иных сущностей (entities): рабочих станций, приложений и сетевого трафика. Основанные на машинном обучении и ретроспективном анализе решения UEBA позволяют увидеть…

664414:27пожаловаться #7

#Обучение
Пять бесплатных автоматизированных платформ-задачников для прокачки навыков программирования.
Читать
Зеркало

Пять бесплатных автоматизированных платформ-задачников для прокачки навыков программирования

Пять бесплатных автоматизированных платформ-задачников для прокачки навыков программирования CheckiO Проект из Украины «Чекио» сфокусирован на Python и JavaScript. Это сборник игровых задач по программированию для тех, кто уже не новичок. Большой упор на геймификацию, симпатичную графику и общение в сообществе. В самом решении задач игрового процесса нет, но есть общий сценарий для прохождения платформы. Полезная фича — смотреть другие решения и подсказывать студентам как их можно улучшить.

847918:27пожаловаться #8

Привет, друг! С наступающим тебя!

Естественно, первое что хочется мне сегодня сделать - это поздравить тебя с наступающим новым годом. Так уж случилось, что именно этот праздник считается главным за весь год и каждый хоть в какой-то мере отмечает его. Новый год, это время подведения итогов и планирования своего будущего. Но главное, что я хочу тебе пожелать в наступающем году - ДЕЙСТВУЙ. Не откладывай на потом, не раздумывай, не упускай шанс - действуй. Это самое важное. Лучше попытаться и проиграть, чем не делать ничего вообще. Да, всегда можно ошибиться. Но если ничего не делать, ничего и не случится. Чудес, к сожалению, не бывает. Только наши решения и поступки определяют нашу жизнь. Поэтому в первую очередь желаю тебе в новом году действовать!

С наступающим 2019 годом, друг!

964922:07пожаловаться #9

2019 January 02

#Полезное
Обход белых списков приложений при помощи BGInfo.
Читать
Зеркало

Обход белых списков приложений при помощи BGInfo

Суть идеи заключается в том, что файл BGinfo.exe версии ниже 4.22 используется для обхода белых списков приложений при помощи кода, написанного vbscript и помещенного внутрь файла bgi. Вся схема может работать напрямую с webdav-сервера (Web Distributed Authoring and Versioning; система для совместной работы над документами нескольких пользователей). На поиск данной техники обхода меня вдохновили Мэтт Грэбер (Matt Graeber; @mattifestation) и Кейси Смит (Casey Smith; @subtee). Особая благодарность Кейси за всестороннюю…

760714:45пожаловаться #10

#Обучение
Пишем простой спамер web form.
Читать
Зеркало

Пишем простой спамер web form

Суть данной статьи показать еще один вектор атаки которая не сложна в реализации но достаточно эффективная при правильном использовании. Постараюсь максимально простыми словами описать как самому написать спамер web form. Бывает случаи когда нужно подпортить бизнес в интернете. Ситуации когда такое может случиться бывают разные. Речь пойдет о сайтах такого рода как интернет магазины или сервисы по бронированию чего либо, суть которых обработка заказов через свой сайт. Одним из вектором атаки может стать спам.…

779719:07пожаловаться #11

2019 January 03

#Обучение
Внедрение клавиатурного шпиона в KVM-свитч Belkin E Series OmniView 2-Port.
Читать
Зеркало

Внедрение клавиатурного шпиона в KVM-свитч Belkin E Series OmniView 2-Port

Введение Слишком часто специалисты по безопасности при оценке рисков, связанных с устройствами, подключенными к сетям и системам, рассматривают только уязвимости в программном обеспечении. Когда речь заходит об оценке потенциальных рисков, связанных с подсоединенными устройствами, в том числе связанными с интернетом вещей, профессионал должен рассматривать не только бреши в программах и прошивках этих систем, но и физические уязвимости в аппаратной части. Один из методов связан с физической модификацией систем…

769012:53пожаловаться #12

#Полезное
Почему меня нервируют отказы современных SSD.
Читать
Зеркало

Почему меня нервируют отказы современных SSD

Сегодня один из SSD на одном из наших новых файловых серверов под Linux умер. Это не первая и, вероятно, не последняя смерть SSD, с которой мы столкнёмся, но, как почти всегда в таких случаях, я почувствовал, как шалят мои нервы – а всё из-за сочетания характера отказов SSD, их похожести на «чёрный ящик» и твердотельной природы. Как и большинство других отказов SSD, этот произошёл внезапно; диск перешёл из состояния прекрасно работающего в состояние вообще не реагирующего ни на что секунд за 50, без какого…

766017:37пожаловаться #13

2019 January 04

#Новости
1. Роскомнадзор теперь дает сутки на удаление запрещенного контента.
Читать далее...

2. Ноутбуки Lenovo перестают загружаться после обновления IE.
Читать далее...

3. Взломать учетную запись в Twitter можно с помощью лишь номера телефона жертвы.
Читать далее...

4. Итоги 2018: инциденты, уязвимости, тренды.
Читать далее...

5. Похититель информации Vidar — форк Arkei?
Читать далее...

763810:31пожаловаться #14

Как избежать прослушки?
Способ есть!
Читать далее...

Как избежать прослушки? Способ есть!

#Полезное Сегодня системы перехвата так подешевели, что конкуренты могут беспрепятственно подслушивать ваши разговоры, причем не только телефонные. 5 августа в коворкинге DI Telegraph состоялась секретная лекция. Да-да, именно так, поэтому имя эксперта в области безопасности мобильной связи, рассказавшего об угрозах конфиденциальности, мы не разглашаем. Однако – с позволения организаторов – публикуем материалы лекции в небольшом сокращении. Лекция открыла цикл «Не подставляйся!», который пройдет в DI Telegraph…

783914:31пожаловаться #15

Убийцы жестких дисков.
Коэрцитивный выстрел в голову
Читать далее...

Убийцы жестких дисков. Коэрцетивный выстрел в голову

#Полезное «Любую ценность контролирует лишь тот, кто в состоянии её уничтожить» Дюна, Фрэнк Герберт Сегодня пойдет речь о том, как быстро убить 3.5" жесткий диск. О весьма успешном захвате HDD спецслужбами: Важность улики была настолько велика, что для получения ноутбука пришлось разыграть целую сцену в библиотеке, где брали Ульбрихта. Агенты ФБР (мужчина и женщина) начали публичную ссору. Ульбрихт отвлёкся, чтобы посмотреть на них — и в этот момент другой агент быстро вытащил ноутбук у него из-под рук. Затем…

771718:31пожаловаться #16

2019 January 05

#Новости

1. Новый вид атаки: хакеры передают команды малвари через мемы.
Читать далее...

2. Популярные приложения для Android шпионят за пользователями.
Читать далее...

3. Взломать учетную запись в Twitter можно с помощью лишь номера телефона жертвы.
Читать далее...

4. Ученые из Оксфорда научились взламывать смартфоны через powerbank.
Читать далее...

5. Крышки канализационных люков превратят в антенны для 5G-сетей.
Читать далее...

768410:32пожаловаться #17

#Полезное
Перехват трафика мобильного интернета атаки через GTP и GRX
Читать далее...

Перехват трафика мобильного Интернета: атаки через GTP и GRX

#Полезное Исследователи Positive Technologies обнаружили уязвимости в инфраструктуре сетей мобильной связи, которые позволяют перехватывать GPRS-трафик в открытом виде, подменять данные, блокировать доступ к Интернету, определять местоположение абонента. Большинство абонентов считают, что работа через сотовую сеть достаточно безопасна, ведь крупный оператор связи наверняка позаботился о защите. Увы, на практике в мобильном Интернете есть множество лазеек, дающих широкие возможности для злоумышленников. Исследователи…

781314:32пожаловаться #18

#Полезное
Векторы атак на банки
Читать далее...

Векторы атак на банки

#Полезное ВВЕДЕНИЕ В последние несколько лет в СМИ регулярно появляются заголовки о новых ограблениях банков. Фигурирующие в них названия преступных группировок обычно известны каждому специалисту по безопасности, а на счету некоторых из этих преступников целый ряд многомиллионных краж. Высокие гонорары и относительно низкий на сегодняшний день риск обнаружения способствуют активному развитию киберпреступности: несмотря на то, что отдельные группировки прекращают свою деятельность, а их участники задерживаются…

772318:32пожаловаться #19

2019 January 06

#Новости
1. USB-C позволит идентифицировать «свои» зарядные устройства.
Читать далее...

2. Шпион MobSTSPY разлетелся по всему свету.
Читать далее...

3. В результате взлома Marriott злоумышленники заполучили 5,25 млн незашифрованных паролей.
Читать далее...

4. DRM-защита Widevine L3 полностью взломана .
Читать далее...

5. Google планирует запустить «антиспам» для sms-сообщений.
Читать далее...