#Обучение  В антивирусных базах есть миллионы сигнатур, но троянские программы по-прежнему имеются в арсенале у хакеров. Даже публичные и всем известные варианты полезных нагрузок Metasploit, разновидностей RAT и стиллеров могут быть незамеченными. Как такое может быть? Благодаря обфускации! Даже скрипт PowerShell можно спрятать от антивируса. Взгляните на эту строку. Что вы здесь видите? ^ ^ C^oM1^=^n"^^e"t) ) &&, (( ;c^aLl,^;,S^e^T ^ ^ fi^NAl^=^%COm1^%%c^Om2%^%c^oM3^%))&&; (, ,(c^AlL^, ;,^ ;%Fi^nAl^%) ) "…

#Юмор Если вас можно атаковать, вас атакуют (следствие основного закона Мерфи). Если 4 дыры устранены, то всегда найдется пятая. Не заявляй о своей неуязвимости и невзламываемости - всегда найдется кто-то, кто докажет обратное. Обнаружить все дыры невозможно. Экспертом по безопасности, как и знатоком футбола, считает себя каждый второй (не считая каждого первого). Законы построения системы обеспечения информационной безопасности Система информационной безопасности никогда не строится в срок и в пределах сметы…

#Полезное Культура публичной демонстрации исходных кодов нынче уже не та: если раньше придирались даже к кислотным цветам и криво настроенным шрифтам в Linux, то теперь многие горе-кодеры предпочитают просто сфотографировать нужный кусочек экрана телефоном. И этот метод так распространен, что почти не вызывает вопросов у публики. Сервис, который помогает вместо такого варварства сделать красивую и аккуратную картинку с кодом, мы не так давно обсуждали. Но что, если ты вдруг захотел сделать трансформацию в другом…

#Полезное Давным давно, когда я был молод и писал сайты на PHP, я написал SEO плагин для маскировки внешних ссылок для Wordpress. Поскольку с воображением у меня плохо, то назвал его WP-NoExternalLinks. За всю историю у него было 360.000 установок и, кажется, до 50.000 активных установок. Дальше я расскажу, каким именно образом он попал в недобросовестные руки и был злонамеренно использован — но для этого придётся немного погрузиться в его историю и обстановку разработки. Сразу предупрежу, что эта история абсолютно…

С момента появления ReCaptcha. этих раздражающих небольших тестов «Я не робот», используемых веб-сайтами для отсеивания ботов, - эксперты по безопасности и исследователи искали способы обойти их. Некоторые пытались сломать их с помощью поиска по reverse-изображению, Deep Learning и «экспериментальных данных по нейробиологии». Теперь исследователи из Университета Мэриленда утверждают, что их метод CAPTCHA-одурачивания, unCaptcha, может обмануть Google reCaptcha, одну из самых популярных систем CAPTCHA, которая…

#Полезное Каждый день появляются новые уязвимости затрагивающие всевозможные программы, сервисы и операционные системы, такие как: Windows, macOS, Linux и Android. Многие уязвимости ускользают от внимания обладателей этих устройств и пентестеров, но все эти уязвимости агрегируются и добавляются в базы уязвимостей. О таких сайтах собирающих уязвимости мы и расскажем в сегодняшней статье. Что такое CVE? Раньше в различных сервисах для указания одних и тех же уязвимостей использовались разные названия. Для устранения…

#Полезное 13 декабря 2018 года компания Splashdata составила ежегодный список наихудших паролей.  После анализа более пяти миллионов просочившихся в сеть паролей компания обнаружила, что пользователи продолжают использовать одни и те же предсказуемые и легко угадываемые пароли. Их использование существенно повышает риск взлома и утери различных данных. Лидерство в списке паролей принадлежит сочетаниям "123456" и "password", но в этом году неожиданно для всех 23 место в списке занял пароль "donald". «Извините…

Чем сильнее мы полагаемся на технологии, тем больше потенциальной власти хакеры получают над нами. Неважно, является ли их целью помощь или причинение вреда — эти ребята имеют возможность менять мир по своему усмотрению. Они могут оставаться неуловимыми и всегда быть в тени, и многие хакеры предпочитают именно такую жизнь, но есть несколько по-настоящему гениальных хакеров, имена которых общественности известны. Роберт Тэппэн Моррис

#Обучение  Tiger — это бесплатная коллекция скриптов оболочки с открытым исходным кодом для аудита безопасности и обнаружения вторжений на хосте для Unix-подобных систем, таких как Linux. Это средство проверки безопасности, написанное полностью на языке shell и использующее различные инструменты POSIX в бэкэнде. Основная цель — проверить конфигурацию и состояние системы. Он очень расширяем, нежели другие инструменты безопасности, и имеет хороший файл конфигурации. Он сканирует файлы конфигурации системы, файловые…

#Обучение  Расскажем еще про один поисковик, который используется пентестерами / хакерами — Google, точнее о скрытых возможностях Google. Google Dorks  Что такое гугл дорки? Google Dork или Google Dork Queries (GDQ) — это набор запросов для выявления грубейших дыр в безопасности. Всего, что должным образом не спрятано от поисковых роботов. Для краткости такие запросы называют гугл дорки или просто дорками, как и тех админов, чьи ресурсы удалось взломать с помощью GDQ. Операторы Google Для начала я хотел бы…

#Обучение  В течение многих лет TrueCrypt был золотым стандартом для шифрования дисков на разных платформах. TrueCrypt ушел в прошлое, а VeraCrypt продолжает свое наследие. Он выглядит и работает так же, как TrueCrypt, и совместим с разделами TrueCrypt. Несмотря на то, что VeraCrypt недоступен в хранилищах Kali, но это не значит, что его сложно установить. Вы можете загрузить установщик VeraCrypt прямо с сайта разработчиков и использовать его для настройки на Kali. В этом уроке вы узнаете: Как загрузить и р…

#Полезное Практические примеры SSH, которые выведут на новый уровень ваши навыки удалённого системного администратора. Команды и советы помогут не только использовать SSH, но и более грамотно перемещаться по сети. Знание нескольких трюков ssh полезно любому системному администратору, сетевому инженеру или специалисту по безопасности. Сначала основы  Разбор командной строки SSH В следующем примере используются обычные параметры, часто встречающиеся при подключении к удалённому серверу SSH.  localhost:~$ ssh…

#Обучение Группа исследователей безопасности, из которых несколько участвовали в выявлении первых уязвимостей Meltdown и Spectre, разработали новый вид атаки по сторонним каналам, проводимой на основе анализа содержимого страничного кэша (page cache), в котором содержится информация, полученная в результате обращения операционной системы к дискам, SSD-накопителям и другим блочным устройствам. В отличие от атак Spectre, новая уязвимость не вызвана аппаратными проблемами, а касается только программных реализаций…

#Обучение  Сегодня будет полезный обзор касающийся анонимности. Попался на глаза интересный скрипт, который написал автор с ником Brainfucksec. Уверен,что многим данный скрипт понравится, у него есть ряд особенных плюсов.  Основной задачей,как вы поняли является заворачивание вашего обычного интернет-соединения в трафик TOR  Предназначен он для работы на Kali Linux.  Какие плюсы: 1) В Kali Linux имеется небольшая проблема при переходе на более лёгкую среду xfce.  И если в среде Gnome нет сложностей с трафиком…