#Полезное Osmedeus позволит вам автоматически запускать набор потрясающих инструментов для разведки и поиска уязвимостей в отношении цели. Характеристики Сканирование поддоменов. Сканирование субдомена. Скриншот цели. Основные разведки, такие как Whois, Dig информация. IP Discovery. CORS Scan. Сканирование SSL. Сканирование заголовков. Сканирование портов. Сканирование на уязвимые места. Отдельные рабочие пространства для хранения всех результатов сканирования и регистрации данных. REST API. SPA веб-интерфейс.…

#Полезное В феврале австриец Christian Haschek в своем блоге опубликовал интересную статью под названием «Я просканировал всю Австрию». Конечно, мне стало интересно, что будет, если повторить это исследование, но уже с Украиной. Несколько недель круглосуточного сбора информации, еще пару дней на то, чтобы оформить статью, а в течение этого исследования беседы с различными представителями нашего общества, то уточнить, то узнать больше. Прошу под кат… TL;DR Для сбора информации не использовалось никаких специальных…

#Полезное Необходимость засекречивать важные послания возникла еще в древности. Со временем люди находили новые, все более сложные способы делать послания недоступными чужим глазам. Вопреки распространенному мнению, код и шифр — это не одно и то же. В коде каждое слово заменяется на какое-то иное кодовое слово, в то время как в шифре заменяются сами символы сообщения. Когда люди говорят «код», они, как правило, имеют в виду «шифр». Древние рукописи и языки были поняты с помощью техник декодирования и дешифрования.…

#Полезное Предлагаем вашему вниманию подробную инструкцию по настройке браузера для анонимного серфинга в сети через криптованый тоннель SSH и TOR сеть. Данный способ достаточно простой и не требует каких либо серьезных знаний. Вам нужен просто SSH доступ к удаленному серверу. Для этого вы можете купить VPS сервер за несколько долларов и менять эту связку хоть раз в неделю. Данное решение отличается от стандартных VPN сервисов в первую очередь высокой степенью анонимности в полностью вашим контролем над всей…

#Обучение Android принято называть рассадником вредоносных программ. Каждый день здесь выявляют более 8 тысяч новых образцов вирусов. И эти цифры постоянно растут. Но задумывались ли вы, как эти вредоносные программы работают? Сегодня мы разберемся с этим, изучив приложение для Android, способное собирать информацию об устройстве, его местоположении, делать фотографии и записывать аудио. И все это с удаленным управлением. Как написать троян на Андроид Итак, наша цель — разобраться, как работают современные…

#Обучение Множество людей хоть раз задумывались над тем, чтобы заспамить кого-то с помощью смс. Однако такого рода флуд может стоит много денег, если отправлять сообщения в ручную. Такой метод крайне не эффективен, так как он не является автоматизированным и легко устраняется добавлением контакта в черный список. На сегодняшний день существует большое количество сервисов, которые отсылают смс-оповещения при регистрации пользователей. Таким образом можно устроить спам, т.е. флуд на любое устройство, а точнее…

#Обучение С каждым днём Telegram завоёвывает всё большую аудиторию пользователей по всеми миру. Но при этом всё чаще можно услышать критику касательно его безопасности и защиты персональных данных каждого отдельно взятого пользователя. Сегодня мы поговорим о том, как узнать номер телефона пользователя telegram и использовать данную информацию в своих целях. Возьмём Android. Подключим к компьютеру. Предварительно экспортируем контакты и получим файл, который называется vCard.vcf. Следующие 5 минут прочтения…

#Обучение  Скрытая съемка С камерой сложнее всего. Во-первых, по-хорошему необходимо уметь работать сразу с двумя API камеры: классическим и Camera2, который появился в Android 5.0 и стал основным в 7.0. Во-вторых, API Camera2 часто работает некорректно в Android 5.0 и даже в Android 5.1, к этому нужно быть готовым. В-третьих, Camera2 — сложный и запутанный API, основанный на колбэках, которые вызываются в момент изменения состояния камеры. В-четвертых, ни в классическом API камеры, ни в Camera2 нет средств…

#Полезное Исследовательская группа по безопасности Varonis обнаружила и исследовала глобальную кибератаку, использующую новый штамм вредоносного программного обеспечения Qbot. Кампания активно нацелена на американские корпорации, но поразила сети по всему миру — с жертвами по всей Европе, Азии, России и Южной Америке — с целью кражи конфиденциальной финансовой информации, включая учетные данные банковских счетов. Во время анализа мы разобрали код этой разновидности Qbot и идентифицировали работающий командный…

#Обучение  Хочу затронуть такую большую проблему, которая очень легко решается. Не однократно случалось что разрывается соединение с VPN а у тебя там темные делишки творятся. Не удобно очень, да и рисково. Вчера после очередного разрыва я подумал что должны быть методы, которые уберегут нас от таких вещей. После узнал про IPTables ( кстати, настоятельно рекомендую начать изучение т.к очень полезная вещь).  Оказывается очень короткой командой можно сделать так чтобы пакеты не пропускало при разрыве соединения…

#Обучение Брандмауэр iptables используется для управления фильтрацией пакетов и правилами NAT. IPTables поставляется со всеми дистрибутивами Linux. Понимание того, как установить и настроить iptables, поможет вам эффективно управлять брандмауэром Linux. Инструмент iptables используется для управления правилами брандмауэра Linux. На первый взгляд, iptables может показаться сложным (или даже запутанным). Но, как только вы поймете основы работы iptables и его структуру, чтение и запись правил брандмауэра iptables…

Отборные статьи из телеграмма, на тему  информационной безопасности, программирования, интернет сёрфинга! Образовательные статьи, юмор!  Все что тебе нужно, в одной группе!

#Обучение Все чаще встречаются новости об утечках. Исследователи находят конфиденциальную информацию в открытых базах данных (MongoDB, Elasticsearch, Kibana, CouchDB, Hadoop и другие). После этого начинаются скандалы, серьезные испытания для компаний и даже судовые расследования на сотни миллионов долларов. Несколько примеров для наглядной демонстрации в СМИ.  Исследователь нашёл открытую базу сервиса распознавания текста Abbyy с сотнями тысяч документов. 200 000 000 резюме оказались в открытом доступе из-за…

 #Обучение  Происшествие: Сотрудник работал с текстовым документом, удалил из него информацию и сохранил под тем же именем.   Задача: восстановить предыдущую редакцию документа без потери информации. Для имитации будем использовать текстовый документ формата docx. Создаем документ на флешки, и заполняем его информацией, для примера в исходный файл я ввел одной строкой единицы, сохранил документ, далее ввел двойки, сохранил, и так далее до пяти. Задача восстановить документ до исходного состояния с единицами.…