#Полезное  WhatsSpy Public — программа которая дает возможность отследить передвижения пользователя WhatsApp. Главным достоинством программы является то, что отследить пользователей WhatsApp можно даже случаях когда жертва в настройках приватности выставила блокировку данной возможности.Также, инструмент дает возможность злоумышленнику получить полный к настройкам приватности, к профильному снимку жертвы и т.д.

#Обучение Алгоритм шифрования Магма представляет собой точную копию алгоритма блочного шифрования из старого ГОСТ 28147—89, за одним исключением. В новом ГОСТ 34.12—2015 определена и задана таблица перестановок для нелинейного биективного преобразования, которая в старом ГОСТ 28147—89 отсутствовала, и задание ее элементов полностью отдавалось в руки людей, реализующих данный алгоритм. Теоретически, если определить элементы таблицы перестановок самостоятельно и сохранить таблицу в тайне, это позволит увеличить…

#Полезное Сегодня мы будем решать задачу «Kotarak», которая доступна онлайн для тех, кто хочет прокачать навыки пентестера и научиться тестировать «черные ящики». Привет друзья! Сегодня мы будем решать задачу «Kotarak», которая доступна онлайн для тех, кто хочет прокачать навыки пентестера и научиться тестировать «черные ящики». Kotarak – изъятая из использования лабораторная работа, в которой нужно найти уязвимость, на базе платформы Hack the Box, предназначенной для выполнения практик, связанных с пентестами…

#Обучение Honeypot — ресурс-приманка для злоумышленников. Цель honeypot — навлечь на себя атаку или несанкционированное исследование. Такое средство позволяет изучить стратегию злоумышленника и определить, каким образом могут быть нанесены удары по реально существующим объектам безопасности. Реализация honeypot может представлять собой как специальный выделенный сервер, так и один сетевой сервис, задача которого — привлечь внимание взломщиков. Введение  Важно помнить, что honeypot требует грамотной настройки…

#Полезное SpyGo — это небольшой кейлоггер для Windows (от XP до 8.1, поддерживается и 64-разрядная версия). В нем используется не агрессивное поведение. Из-за этого его сравнительно легко обнаружить, зато он считается вполне законным. Разработчики старается развивать проект не столько как хакерский софт для шпионажа, сколько в качестве легального средства мониторинга. Разработчик делает все возможное, чтобы избежать попадания SpyGo в базы антивирусов. Дистрибутив хоть и зашифрован при помощи Enigma Protector…

#Обучение Уязвимости во многих роутерах позволяют хакерам красть личные данные через Wi-Fi, даже если используется спецификация шифрования WPA или WPA2 в купе со сложным паролем. И пока обыденные тактики взлома занимают вплоть до 8 часов, более новая WPS Pixie-Dust атака способна взломать сеть в считанные секунды. При помощи современного фреймворка по аудиту беспроводных сетей Airgeddon производится поиск уязвимых сетей, а затем взламывается имплементацией Bully. При взломе Wi-Fi хакер в первую очередь обращает…

#Обучение Программа TIDoS-Framework является платформой для автоматизации сбора информации и поиска уязвимостей в веб-приложениях. Это не типичный универсальный сканер, это скорее инструмент для автоматизации получения информации о веб-сайте и веб-сервере. То есть это ассистент для ручного исследования веб-ресурса.  Я покажу несколько примеров использования TIDoS-Framework, а затем приведу полное дерево доступных функций — их довольно много. Почти все задачи вызываются выбором опции в текстовом меню. Ввод требуется…

#Полезное Многие считают, что бизнесом движут информационные технологии: управление складом, управление логистики, прогнозирование, ситуационное моделирование, оценка рисков, системная динамика и т.д. Но в большинстве своем бизнесом управляет информационное противоборство.  Из двух компаний, производящих один товар, победит не та компания, что выполняет работу лучше, а та, что победит в тендере. То есть не важно, как хорошо и качественно ты производишь товар, а важно то как правильно используешь полученную…

#Полезное Машинное обучение активно применяется во многих областях нашей жизни. Алгоритмы помогают распознавать знаки дорожного движения, фильтровать спам, распознавать лица наших друзей на facebook, даже помогают торговать на фондовых биржах. Алгоритм принимает важные решения, поэтому необходимо быть уверенным, что его нельзя обмануть. В этой статье, которая является первой из цикла, мы познакомим вас с проблемой безопасности алгоритмов машинного обучения. Это не требует от читателя высокого уровня знаний…

#Полезное

#Обучение В мире политики пропаганда — это незаменимое оружие на поединке, где Twitter выступает в роли ринга, а Twitter-боты — читы, которые дают участнику превосходство. У команды StdLib нет политических мотивов, но есть страсть — создавать ботов. Джейден Трюдо, эксцентричный «кандидат» в премьер-министры Канады, — их новый проект, с которым легко ознакомиться при помощи сервиса StdLib Sourcecode. И подобное чудо инженерии создаётся в считанные минуты! Twitter-бот обращается к народным массам, поэтому для…

#Обучение Во всех веб-приложениях на просторах интернета довольно легко найти уязвимости, в особенности в тех, которые настраивали новички. Одни уязвимости более серьезные, другие менее, но суть в том, что даже малюсенький промах может быть серьезным оружием в руках опытного хакера. Directory Traversal относительно простая атака, но ее можно использовать для получения доступа к деликатной информации на серверах. Современные веб-приложения и веб-сервера содержат множество информации в дополнение к стандартному…

#Обучение  Написать статью вынудили вопросы. А как файл.ехе спрятать в jpg, в ворде и тд? Будет ли он виден на компе жертвы, как он будет выглядеть и палят ли его антивирусы? Какая есть программа для этого? Некоторый раз лучше один раз описать и показать этот "Баян", что бы потом не возвращаться к нему. Начну по порядку с программы. Программ много, но я опишу одну. Что бы на её примере все увидели, что творится на самом деле. Программа называется Backdoorppt. Установка на Kali git clone https://github.com/r00t…

#Обучение  Некоторое время я проводил аудит смартфон на базе Android и, в частности, все установленные приложения. Обычно, если позволяет время, я стараюсь вручную исследовать код. Именно подобным образом мне удалось найти уязвимость, позволяющую получить доступ к содержимому, которое, как предполагается, должно быть защищенным, а конкретно – к пользовательскому словарю, где хранятся сохраненные нестандартные слова. Теоретически, доступ к пользовательскому словарю разрешен только привилегированным аккаунтам…