#Обучение Теория: Суть данной атаки в использовании формулы для вставки изображения в ячейку =image("http://www.example.org/image.jpg"). Если вставить данную формулу в Google Sheets, робот google перейдёт по ссылке и скачает файл чтобы затем вставить в таблицу. Одного перехода бота на атакуемый сайт нам недостаточно поэтому нам надо как можно больше вставить таких формул в таблицу но бот не дурак и знает что такая картинка уже есть и он нам отдаст ее из кэша а не пойдет повторно на атакуемый сайт. Однако исследователь…

#Обучение В этой статье мы заглянем под капот программного обеспечения. Новички в реверс-инжиниринге получат общее представление о самом процессе исследования ПО, общих принципах построения программного кода и о том, как читать ассемблерный код. Примечание Программный код для этой статьи компилируется с помощью Microsoft Visual Studio 2015, так что некоторые функции в новых версиях могут использоваться по-другому. В качестве дизассемблера используется IDA Pro. Инициализация переменных Переменные — одна из основных…

#Полезное Остап Бендер утверждал, что ему известно как минимум четыреста способов сравнительно честного отъема денег у населения. Вряд ли я ошибусь, предположив, что современные обитатели киберподполья давным-давно превзошли в умениях Великого комбинатора. Правда, многие из них балансируют в своей деятельности на грани откровенного криминала, а некоторые даже переступили эту грань. Кто-то спамит, кто-то скамит, кто-то пишет в свободное от домашки время троянов, а другие их продают в Сети. Среди коммерческих…

#Полезное Тысячи лет лучшие умы человечества изобретают способы защитить информацию от чужих глаз, но каждый раз находится способ раскрыть тайну шифра и прочитать секретные документы. Очередным святым Граалем криптографов всего мира стала квантовая криптография, в рамках которой информация передаётся с помощью фотонов. Фундаментальные свойства фотона как квантовой частицы таковы, что измерение характеристик неизбежно меняет его состояние. Другими словами, невозможно тайком перехватить информацию, передаваемую…

#Полезное Интересно посмотреть, кто инициирует кибератаки.  Тысячи сайтов ежедневно взламываются из-за уязвимых файлов, плагинов, неправильной конфигурации на серверах. Возращаясь к теме, хочу сделать обзор на карты мира сетевых атак.  1. Norse  На Norse карте показаны происхождение атаки, типы атак, цель атаки, IP-адрес злоумышленника, геолокатор и порты. Вы можете отфильтровать карту, следуя геолокации и протоколам. Norse поддерживает крупнейшую в мире интеллектуальную сеть с более чем 8 миллионами датчиков…

#Обучение Эта утилита используется для генерации вредоносного трафика для оценки мер безопасности и доступности сети. Она может имитировать туннелирование DNS, DGA трафик, запросы C2 и другие подозрительные виды трафика. Установка Утилита доступна на Github, кроме того она может быть собрана на Golang в любой среде (Linux, Windows, MacOS) go get -u github.com/alphasoc/flightsim/… Запуск После установки можно протестировать утилиту: $ flightsim --help AlphaSOC Network Flight Simulator™ (https://github.com/…

#Полезное Я решил попробовать что-то новое (сколько уже можно «теребить» Wi-Fi?!) и в качестве этого нового выбрал SDR и HackRF, то есть радио (FM, рации, сигналы от беспроводных клавиатур и мышей и прочее). Саму железяку (HackRF) я ещё не купил, но решил заранее подготовиться в плане документации. Я в плане SDR абсолютный новичок (у меня был давно Behold тюнер с FM и TV, но не думаю, что этот опыт мне пригодится в данной ситуации). То есть в этой теме я буду разбираться с самого-самого начала — если вам также…

#Обучение  Часть 0. Предыстория  Мне в обратную связь пришёл вот такой комментарий:  На самом деле, на SuIP.biz регулярно после очередных обновлений «отваливаются» инструменты и я регулярно их чиню. Но данный комментарий не содержит никакой определённой информации (например, какой именно инструмент какую именно ошибку вызвал), поэтому такие комментарии я удаляю — они бессмысленные.  Через некоторое время до меня дошло — а ведь я могу проверить, что именно у человека не заработало — если он заходил на SuIP.biz…

#Полезное Системы глубокого анализа трафика (Deep Packet Inspection, DPI) — программно-аппаратные комплексы для классификации проходящего интернет-трафика по типу данных (веб-страница, документ, аудио, видео), протоколу (HTTP, BitTorrent, VoIP/SIP) и конкретным программам (Skype, WhatsApp), зачастую обладающие дополнительной функциональностью. Системы DPI распространены и используются по всему миру продвайдерами проводного и беспроводного доступа. Мобильные операторы используют системы глубокого анализа…

#Полезное В своей работе мы активно используем hashcat, но нам стало не хватать в этом продукте некоторых функций. Например: возможность отправки уведомлений, наличие единого интерфейса к управлению взломом хешей, удобного хранения "взломанных" хешей (через некоторое время смотреть в hashcat.potfile становится больно глазам). В некоторых ситуациях необходимо выполнять параллельный взлом хешей, то есть распределить задачи взлома между несколькими хостами.  В данном цикле статей мы хотим поделиться своими "находками"…

#Обучение  Всем привет! В прошлой части мы рассказали про существующие решения для «оркестрации» параллельных задач «взлома хешей» на hashcat. В этой части продолжаем рассказывать о проекте Hashtopolis. Рассмотрим подготовку компонентов веб-окружения на сервере. Разберем основные параметры сервера и агента Hashtopolis.  Установка и конфигурация Hashtopolis Для своей работы сервер Hashtopolis хочет от вас следующие компоненты:  Apache2/nginx 64-bit PHP 7.0+ и модули: php-gd modules, pear, php-curl MySQL 5.x…

#Полезное Файлы вирусов могут понадобиться для:  тестирования антивирусов  тестирования инструментов, стремящихся обойти антивирусы  анализа технологий, используемых вирусами  анализа программ мониторинга файловой системы, процессов, доступа к реестру  анализа песочниц, отладчиков и т.д.  Найти актуальные подборки вирусов, а уж тем более с описанием и исходным кодом – это непростая задача. На файлообменниках обычно работают антивирусные программы, которые удаляют эти файлы. Сайты, содержащие исполнимые файлы…

#Обучение  gpg — это инструмент шифрования и электронного подписывания. В его работе используется ассиметричное шифрование, основанное на двух ключах: приватный и публичный. Приватный ключ иногда называют секретным. А публичный ключ называют открытым.  Суть работы в общих чертах следующая: любой желающий может сгенерировать себе пару ключей. Публичный ключ (как это можно понять из названия), не является секретным — этот ключ может находиться в открытом доступе. С помощью этого ключа можно шифровать сообщения…

#Обучение  Покажу почти стопроцентный способ взлома wi fi . Из десяти точек – восемь будут сломаны. Допустим имеется точка доступа которую вы желаете взломать . Первое, что нужно выяснить – а возможно ли вообще ломануть именно ее? Те, кто плотно занимался этой темой знают, что собрать пакеты Handshake это даже не пол дела. Это - вообще ничто. Самый большой геморой начинается потом – брут этих пакетов. Так вот для экономии вашего времени, нервов и денег (угробленные машины и киловаты электроэнергии) я…