Некоторые ссылки не кликабельны. godnotaba.top Годнотаба — открытый сервис мониторинга годноты в сети TOR. Автоматическое определение доступности сайтов. Можно добавлять свои или чужие onion-сайты, полностью анонимное обсуждение, без регистрации, javascript не нужен.... Торговые прощадки / СНГ (8) freerjrrymwmg54l.onion Free Market — Рынок Свободных людей. Один из топовых ресурсов русского даркнета. Фальшивые деньги, документы, оружие, кредитные карты, это всего лишь малый список того что там есть. Возможность…

 #Обучение Хотите узнать, какие типы криминалистических артефактов WhatsApp существуют в различных операционных системах и где именно они могут быть обнаружены — тогда вам сюда. Этой статьей специалист Лаборатории компьютерной криминалистики Group-IB Игорь Михайлов открывает серию публикаций о криминалистическом исследовании WhatsApp и о том, какие сведения можно получить при анализе устройства. Сразу отметим, что в разных операционных системах хранятся различные типы артефактов WhatsApp, и если из одного…

 #Полезное Для того чтобы закрыть потребность компаний в обеспечении информационной безопасности, необходимо комплексное решение, которое поможет обнаружить не только активные угрозы, но и уязвимости в сети. Безагентное решение Cybowall позволяет решить эту задачу, гарантируя безопасность сетей любых масштабов. В Введение Предприятия малого и среднего бизнеса являются привлекательной целью для злоумышленников. Как правило, в таких организациях вопрос безопасности не является приоритетным, поэтому бюджет на…

#Обучение  Сегодня мы поговорим о том, как просмотреть скрытую музыку в ВК у любого человека, будь-то друг или просто пользователь. Часто бывает ситуация, когда друзья скрывают музыку и не хотят открывать доступ. Есть довольно простое решение, хоть оно и не самое удобное в массовом использовании. Хочется сразу сказать, что администрация VK не считает это багом. По их мнению это “фича”, которую не стоит устранять. Таких функций очень много и ни одну из них не собираются устранять. Маленький список скрытых функций…

#Полезное Как ты знаешь, никакой код не безупречен. Все программы создаются людьми, и никто из них не может предугадать все возможные последствия работы в разных ситуациях. Иногда, особенно в сложных системах, это открывает совершенно неожиданные возможности. Это история именно такого случая. Как-то раз (а точнее, в 2014 году) я был в Китае и пользовался телефоном в роуминге. А для доступа в интернет купил местную SIM-карту. Приехав домой в Россию, я забыл вытащить эту симку из планшета и продолжал ей пользоваться.…

#Обучение  В социальной сети ВКонтакте при каких-либо обстоятельствах у вас, как у пользователя, может возникнуть необходимость посмотреть скрытых друзей другого человека. Стандартными средствами сайта это сделать невозможно, однако в данной статье мы расскажем о сервисах, которые позволяют отслеживать скрытых друзей.  Просмотр скрытых друзей ВК  Каждый метод из этой статьи не нарушает каких-либо правил самой социальной сети. При этом, из-за постоянных обновлений сайта ВК тот или иной метод может в какой-то…

#Обучение  В состав выпуска системы динамической трассировки SystemTap 3.3 добавлен скрипт capture_ssl_master_secrets.stp с примером захвата сессионных ключей SSL/TLS от приложений, использующих gnutls (libgnutls.so) или openssl (libssl.so), которые могут использоваться для организации расшифровки перехваченного трафика. Пример использования в Debian 9: Включаем SystemTap: sudo stap-prep Устанавливаем отладочные версии библиотек: sudo apt-get install libgnutls30-dbgsym libssl1.0.2-dbgsym libssl1.1-dbgsym libssl…

#Обучение В этой заметке мы детально рассмотрим уязвимость CVE-2019-0626. В том числе, я покажу, как была найдена эта брешь. Сравнение бинарных файлов При помощи утилиты BinDiff я сравнил две версии библиотеки dhcpssvc.dll. Измененными оказались 4 функции (схожесть <1.0).

#Полезное Рассказываем о потенциальной угрозе безопасности и приватности при использовании SMS. «Исторически так сложилось» Кто впервые сталкивался с мобильным телефоном, помимо звонков, узнавал о наличии коротких текстовых сообщений. И если изначально сообщения чаще использовались для обмена информацией без участия живого оператора (вспоминаем пейджер), то теперь они превратились в главный инструмент уведомлений и верификаций. Результат: 87% используют SMS. Не всем очевидно, но ответ «Только для получения…

#Обучение Язык программирования и дефолтные конфиги позволяют взламывать принтеры как в локальной сети, так и удаленно через интернет. Если вы следите за новостями в мире информационной безопасности, то наверняка помните как хакеры взломавшие сетевые принтеры распечатали листовки с призывом поддержать видео-блогера PewDiePie. В сегодняшней статье я покажу вам, как это делается и заодно расскажу как защитить принтер. PJL и JetDirect Компания HP разработала язык Printer Job Language (PJL) еще в далеких девяностых.…

#Обучение Повышение привилегий, пожалуй, один из ключевых моментов, от которого зависит сценарий дальнейшего проведения пентеста или атаки. Очень часто на этом этапе все и заканчивается, если не получается «расширить свои полномочия». Поэтому сегодня мы немного поговорим о способах, позволяющих пользователю повысить свои привилегии не только до администраторских, но и до системных. Вы узнаете как злоумышленник может повысить привилегии и как от этого защититься. Сразу оговорюсь, я не претендую на авторство…

#Обучение Раз мы начали рассматривать утилиты, продолжим Повышение привилегий с Sherlock В любой операционной системе присутствуют уязвимости, которые периодически находят, а потом патчат. Пожалуй, самый простой вариант поднять свои привилегии — это проверить, уязвима ли исследуемая система к одному из доступных в паблике сплоитов. Компилировать и запускать все по очереди? Не наш метод, мы ведь знаем (или можем узнать), какой патч закрывает ту или иную уязвимость, просто проверим наличие его установки. И если…

#Полезное За последние несколько дней нам задали довольно много вопросов о правильном удалении конфиденциальных данных с жестких дисков. При этом у нас создалось впечатление, что все идеи по уничтожению данных ограничиваются только использованием магнитов и микроволн, с массой промежуточных вариантов. Итак, сегодня мы хотели бы пролить свет на криминалистику данных, рассказать вкратце о том, как она работает, и о том, какие шаги вы можете предпринять, чтобы быть в безопасности.  Обычно анон ограничивается простым…