Телеграмм чат группы Haccking страница 76

662117:47пожаловаться #1

2019 January 13

#Новости
1. Уязвимости в Systemd ставят под угрозу большинство дистрибутивов Linux.
Читать далее...

2. Рост атак, связанных с захватом контроля над DNS.
Читать далее...

3. Брешь Microsoft Office 365 позволила вести омограф-атаки.
Читать далее...

4. На смартфонах Alcatel нашли предустановленное вредоносное ПО.
Читать далее...

5. Опубликованы рекомендации по настройкам безопасности для промышленных ПК.
Читать далее...

660310:27пожаловаться #2

#Обучение
Как использовать командную инъекцию, чтобы поднять reverse-шелл на веб-сервере
Читать далее...

Как использовать командную инъекцию, чтобы поднять reverse-шелл на веб-сервере

#Обучение Отказ от ответственности: Эта статья написана только для образовательных целей. Автор или издатель не публиковали эту статью для вредоносных целей. Если читатели хотели бы воспользоваться информацией для личной выгоды, то автор и издатель не несут ответственность за любой причиненный вред или ущерб. Командная инъекция — это метод, который используют хакеры для выполнения системных команд на сервере, обычно через веб-приложение или какой-то графический интерфейс. Командная инъекция может произойти…

675814:27пожаловаться #3

#Полезное
Сбор информации при помощи технологии OSINT в связке с DataSploit
Читать далее

Сбор информации при помощи технологии OSINT в связке с DataSploit

#Полезное В этой статье будет рассмотрено, как при помощи OSINT и адреса электронной почты узнать, какие сайты посещает пользователь. Для тех, кто не знаком с этой концепцией, поясню, что технология OSINT расшифровывается как Open-Source INTelligence (разведка на основе открытых источников) и в основном представляет собой сбор публично доступной информации в интернете для последующего анализа. С другой стороны, поведенческие характеристики описывают деятельность пользователя, в том числе и перечень посещаемых…

807818:27пожаловаться #4

2019 January 14

#Новости

1. Взлом вк, двухфакторная аутентификация не спасет.
Читать далее...

2. Из-за шатдауна правительства США не продлили более 80 сертификатов TLS.
Читать далее...

3. Неточности в работе картографов американской разведки превратили жизнь жителя ЮАР в кошмар.
Читать далее...

4. WhatsApp уличили в предоставлении доступа к чужим сообщениям.
Читать далее...

809209:47пожаловаться #5

#Обучение
Взлом ключа WEP открытой сети без вмешательства пользователя с Wesside-ng
Читать далее

Взлом ключа WEP открытой сети без вмешательства пользователя с Wesside-ng

#Обучение Wesside-ng — это инструмент, который включает в себя ряд методов для беспрепятственного получения ключа WEP за минуты. Сначала он идентифицирует сеть, затем начинает связываться с ней, получает PRGA (псевдослучайный алгоритм генерации данных) xor data, определяет сетевую схему IP, повторно запрашивает ARP-запросы и, наконец, определяет ключ WEP. Все это делается без вашего вмешательства юзера. Взлом ключ WEP открытой сети без вмешательства пользователя root@kali:~# wesside-ng -h Wesside-ng 1.2 rc4…

803513:47пожаловаться #6

#Полезное
О прослушивании мобильной связи
Читать далее

О прослушивании мобильной связи

#Полезное О прослушивании в сети GSM говорят давно. Несмотря на то, что разговоры в этой сети шифруются, я не могу доверять этому шифрованию. Почему? Да потому что шифрование в сетях GSM не помогает защитить переговоры от перехвата. Нужно заранее продумать вопросы защиты отправляемых текстовых (SMS, различные системы обмена мгновенными сообщениями) и почтовых сообщений. Записывать разговоры можно разными способами. Так, сегодня есть троянцы, записывающие переговоры с микрофона вашего ПК и изображение с видеокамеры.…

894517:47пожаловаться #7

2019 January 15

#Новости
1. Распространяемый через торренты поддельный видеофайл подменяет результаты поиска в Google .
Читать далее...

2. Счетчик посетителей сайта уводит трафик на другой ресурс.
Читать далее...

3. В Google Play нашли еще 9 вредоносных приложений, установленных миллионы раз.
Читать далее...

4. Любовные письма приносят вымогатель, майнер и спамбот.
Читать далее...

771009:37пожаловаться #8

#Полезное
Перехват и анализ трафика в открытых Wi-Fi
Читать далее...

Перехват и анализ трафика в открытых Wi-Fi

#Полезное Опасно ли пользоваться открытым Wi-Fi Интернет-доступ через Wi-Fi в настоящее время очень популярен. Wi-Fi есть во многих квартирах, на рабочих местах. При использовании беспроводного доступа важно поддерживать безопасность своей Точки Доступа. В настоящее время также очень популярными стали публичные сети Wi-Fi. Они есть в ресторанах, спортивных залах, в торговых центрах, в метро, в отелях, в частных больницах и поликлиниках, в апартаментах и кондоминиумах — их можно найти практически везде, где…

817513:47пожаловаться #9

#Обучение
Сокрытие данных от провайдера генератором трафика Noisy
Читать далее...

Сокрытие данных от провайдера генератором трафика Noisy

#Обучение Скрыть данные от провайдера можно разными способами, например, с помощью надежного VPN-сервиса или своего VPN на базе OpenVPN и stunnel, но есть и альтернативный способ: программа Noisy, разработанная израильским программистом Итаем Хари, которая может закидать вашего интернет-провайдера случайными HTTP/DNS-запросами (т.е. если даже данные будут перехвачены, они не будет представлять особой ценности). Сетевой нейтралитет Если вы не знакомы с термином «Сетевой нейтралитет», попробую вас быстренько…

811417:47пожаловаться #10

2019 January 16

#Новости
1. Microsoft отказалась исправлять опасную уязвимость в Windows.
Читать далее...

2. Все реализации SCP подвержены уязвимостям 36-летней давности.
Читать далее...

3. На The Pirate Bay перестали появляться новые торренты.
Читать далее...

4. Стали известны детали о брешах в системе блокировки дверей.
Читать далее...

5. Решение суда США: власти не имеют права заставлять человека разблокировать телефон пальцем или лицом.
Читать далее...

775809:37пожаловаться #11

#Обучение
Использование CUPP для генерации списков паролей
Читать далее...

Использование CUPP для генерации списков паролей

#Обучение Рассмотрим очень хороший инструмент, который называется Common User Password Profiler (Профайлер распространенных пользовательских паролей) или просто CUPP. Что такое CUPP CUPP — написанный на Python очень мощный кросс-платформенный инструмент, который создает персонализированный вордлист с паролями. CUPP задает вам вопросы о цели (имя, имя жены, имя домашнего животного и т.п.), а затем генерирует на основе введенных вами ключевых слов пароли. Но как именно работает CUPP? Люди, независимо от того…

679013:37пожаловаться #12

#Обучение
Как скомпрометировать MacOS Mojave 10.14 при помощи самоуничтожающейся полезной нагрузки
Читать далее...

Как скомпрометировать MacOS Mojave 10.14 при помощи самоуничтожающейся полезной нагрузки

#Обучение Пока пользователи наслаждаются темным режимом в новой версии macOS, мы рассмотрим эксплуатацию небезопасных прав доступа к файлам для того, чтобы организовать устойчивый канал к системе жертвы, используя самоуничтожающуюся полезную нагрузку, которая не оставляет практически никаких следов для криминалистического анализа. Последняя версия macOS (Mojave 10.14) была выпущена в 24 сентября 2018 года и породила много дискуссий среди энтузиастов. В новой операционной системе появился динамический рабочий…

666717:37пожаловаться #13

2019 January 17

#Новости
1. Вымогатель Djvu приходит с «кряком».
Читать далее...

2. Хардфорк Ethereum Constantinople срочно отложен из-за найденной уязвимости.
Читать далее...

3. Криптовалютная биржа Cryptopia приостановила работу из-за атаки.
Читать далее...

4. Закрытие сайта правительства США означает, что некоторые сертификаты TLS агентства не были продлены.
Читать далее...

664009:37пожаловаться #14

Специалист по информационной безопасности — одна из самых востребованных профессий. В настоящий момент количество вакансий в сфере информационной безопасности превышает, например, количество вакансий data scientist'ов, а это одна из наиболее горячих и раскрученных областей в IT.

Как обеспечить безопасность своих данных/данных работодателя и предотвратить возможные угрозы? Ребята из школы SkillFactory подготовили онлайн-курс “Специалист по кибербезопасности”. На этом курсе вы разберете "по косточкам" самые актуальные подходы и инструменты в защите информации, узнаете как предотвращать угрозы за счет безопасного кода, научитесь мониторить инфраструктуру и выявлять индикаторы компрометации сети. Вы получите достаточную практическую базу для развития карьеры в этой сфере.

Узнай о курсе и получи полную программу по ссылке → https://goo.gl/P2H5wX

783413:37пожаловаться #15

#Полезное
Действительно ли браузер Tor обеспечивает полную анонимность?
Читать далее...

Действительно ли браузер Tor обеспечивает полную анонимность?

#Полезное Насколько вас волнует анонимность ваших действий в интернете? Предпочитаете ли вы оставлять как можно меньше следов вашей активности в Сети? Браузер Tor, одно из самых популярных средств для достижения конфиденциальности при работе в интернете, был подвергнут тщательнейшему анализу, чтобы ответить рядовому пользователю лишь на одни вопрос — действительно ли Tor гарантирует вам полную анонимность. Введение Принято считать, что браузер Tor является полностью анонимным и безопасным средством веб-серфинга…

698115:37пожаловаться #16

#Обучение
Как найти аккаунты и личные данные человека в сети?
Читать далее

Как найти аккаунты и личные данные человека в сети?

#Обучение Инструменты для деанона по открытым источникам. На первых курсах мой сексапильный одногруппник Диса занимался пикапом новеньких девочек на потоке, находя их аккаунты Вконтакте и определяя все их интересы. Популярная практика уже в те времена, судя по моим опросам. Весело и задорно: ВК было несколько лет отроду, о приватности в интернете мало кто думал вообще, а легко добытая личная информация позволяла натворить с человеком всякого. Или, к счастью, не натворить. Сегодня деанонимизирующих данных…

861219:37пожаловаться #17

2019 January 18

#Новости

1. Роскомнадзор заблокировал водонагреватель россиянина из-за Telegram
Читать далее...

2. Для доступа к сети банкоматов в Чили оказалось достаточно звонка в Skype.
Читать далее...

3. Выявлена база скомпрометированных учётных записей, охватывающая 773 млн пользователей.
Читать далее...

4. Агентство по оборонным закупкам Южной Кореи стало жертвой кибератаки.
Читать далее...

5. Популярный файловый менеджер для Android позволяет красть данные пользователей.
Читать далее...

786409:47пожаловаться #18

#Полезное
Брут-форс формы входа роутеров
Читать далее...

Брут-форс формы входа роутеров

#Полезное Взлом страницы входа роутера Чтобы иметь представления об HTTP аутентификации начнём с выдержки из справки Router Scan by Stas'M: Формально можно разделить устройства на два типа - те, которые используют аутентификацию на уровне протокола HTTP, - и другие, которые её не используют - в их число входят устройства, использующие HTTP формы для авторизации. Первый тип устройств довольно легко отличить от второго, открыв устройство в интернет браузере: у них в самом начале всегда появляется всплывающее…

794013:47пожаловаться #19

#Полезное
Бесплатные сайты для взлома хэша паролей
Читать далее

Бесплатные сайты для взлома хэша паролей

#Полезное Мы указали внизу бесплатные сайты, которые вы можете использовать для взлома хэшей. https://crackstation.net/ https://hashkiller.co.uk/ https://www.onlinehashcrack.com/ http://crackhash.com/ http://md5decrypt.net/en/ https://gpuhash.me/ https://www.md5online.org/ http://rainbowtables.it64.com/ Источник