#Полезное Бывает сидишь такой, никого не трогаешь, а тут тебе звонят и говорят что сервисы работают медленно, сайты открываются по 2-3 минуты умудряются выдавать 504 ошибку. Расстроенным лезешь в cacti, а там такое: Далее начинаешь судорожно искать причину всего этого, и выясняется что это обычный DDos…  Ниже будут приведены команды, которые помогут понять вам, что случилось, и точно ли это DDos. Какими командами, и что мы можем определить?  Для начала можно посмотреть число запущенных процессов Apache. Если…

#Обучение  В этой статье мы подробно расскажем о том, что происходит с iPhone в криминалистической лаборатории. Мы выясним, насколько реально взломать защиту iOS разных версий и что для этого понадобится в разных случаях. Мы уже описывали несколько сторон этого процесса, но сегодня разберем его целиком и постараемся охватить все возможные варианты. 13 августа Русская служба Би-би-си сообщила о закупке Следственным комитетом аппаратуры для взлома iPhone, которая вскроет самый свежий iPhone всего за девять минут.…

#Обучение Чтобы иметь возможность ломать программы, на страже которых стоят хитрые защитные механизмы, необходимо знать разные способы нахождения этих самых механизмов в подопытном приложении. В сегодняшней статье будет показано, как это сделать, а в конце мы разберем пример работы с графическим приложением. Способ взлома программ 1. Поиск введенного пароля в памяти  Пароль, хранящийся в теле программы открытым текстом, — скорее из ряда вон выходящее исключение, чем правило. К чему услуги хакера, если пароль…

#Полезное Сподвигло к написанию статьи то что в интернете множество статей как запустить образы в виртуальной среде, но по факту такие статьи как "How to create copy of Suspects Evidence Using (FTK Imager)", "Booting up evidence E01 image using free tools (FTK Imager & Virtualbox)" и.т.п просто не работоспособны на практике после обновлений самих виртуальных программ.  Начало, что дано и что нужно: имеем toshiba.E01 (500 Гб) форматы могут отличаться (Ваш выбор или то что есть), данный файл / образ был…

#Полезное Операционная система iOS — одна из немногих мобильных платформ, для которых не существует антивирусов. Несмотря на большую популярность айфонов и айпадов, разработчики антивирусных программ не в состоянии освоить эту привлекательную для них нишу в силу архитектурных особенностей iOS: операционная система просто не предоставляет прикладным программам доступ к файловой системе, без которого никакая антивирусная проверка невозможна в принципе. Кроме того, большинство владельцев мобильных устройств от…

#Полезное Очень часто нужно получить наилучший способ монтирования криминалистического образа - полностью бесшовный. Сравним FTK Imager (бесплатен, многофункционален) с Arsenal Image (только монтирование образа). В примере участвует образ в котором четыре раздела и один из них зашифрован Bitlocker (пароль у нас есть - с временем покажу каким ПО можно хоть попытаться и его пройти). Вот что будет с FTK Imager Вот что мы получим в системе: Мало того что не все разделы есть, так еще они и пустые, а раздел который…

#Обучение Речь в этой теме пойдет о снятии слепков оперативной памяти. Зачем вообще нам нужен дамп оперативки? Да затем что там можно найти много интереснейших и неожиданных вещей) Каких? Да разных))) Например ключики от криптоконтейнеров, различные сообщения из чатов и соцсетей, посещенные страницы в инете и вообще море системной информации.  Мы рассмотрим пару вариантов поучения дампа) Для начала Windows  Вариант 1  Используем бесплатную программу от компании Belkasoft "Belkasoft Live RAM Capture" Скачать…

#Обучение В этой статье мы покажем вам, как найти географическое местоположение IP-адреса удаленной системы Linux с помощью открытых API и простого bash-скрипта из командной строки.  В Интернете каждый сервер имеет общедоступный IP-адрес, который назначается непосредственно серверу или через маршрутизатор, который отправляет сетевой трафик на этот сервер.  IP-адреса обеспечивают простой способ отслеживания местоположения сервера в мире с помощью двух полезных API-интерфейсов, предоставленных ipinfo.io и ipvigilante.com…

#Обучение В этой заметке мы поговорим об уязвимости, найденной мной некоторое время назад в браузере Chrome и позволяющей обходить политику безопасности контента (Content Security Policy; CSP) В этой заметке мы поговорим об уязвимости, найденной мной некоторое время назад в браузере Chrome и позволяющей обходить политику безопасности контента (Content Security Policy; CSP). Помимо обхода CSP эта брешь позволяет реализовать информационную утечку у соединения по протоколу SSL/TLS. Об этой проблеме было сообщено…

#Обучение  Некоторые опции Bash хорошо известны и часто используются. Например, многие в начале скрипта пишут  set -o xtrace для отладки,  set -o errexit для выхода по ошибке или  set -o errunset для выхода, если вызванная переменная не установлена.  Но есть много других опций. Иногда они слишком путано описаны в манах, поэтому я собрал здесь некоторые из наиболее полезных, с объяснением.  Примечание: на Mac может стоять более старая версия bash (3.x, а не 4.x), где не все эти опции доступны. В этом случае…

#Полезное Простая JavaScript инъекция, такая как ‘-alert(1)-’ или даже \’-alert(1)//, как правило, справляется с тем, чтобы выскочило окно предупреждения об уязвимой странице, когда отражение input происходит внутри блока скрипта и HTML-инъекция невозможна.  Но есть случаи, когда точка инъекции находится в середине более сложного кода JS: внутри функций и условий (if или if+else), вложенных друг в друга. Давайте рассмотрим пример такой инъекции, шаг за шагом.  Вам будет легко сделать это с помощью взаимодействия…

#Обучение Некоторые системные администраторы могут заметить, что злоумышленники пытаются войти в систему с общими именами пользователей и паролями через SSH.  В системных журналах /var/log/secure можно увидеть записи, аналогичные приведенным ниже для многих распространенных имен пользователей (таких как «admin», «guest», «test» и «root»):  Oct 28 11:11:08 hostname sshd[13412]: Illegal user admin from 172.16.59.10 Oct 28 11:11:12 hostname sshd[13412]: Failed password for illegal user admin from 172.16.59.10…

#Полезное  Social Mapper — это инструмент с открытым исходным кодом, который использует распознавание лиц для корреляции профилей социальных сетей на разных сайтах в больших масштабах. Программа использует автоматизированный подход для поиска в популярных сайтах социальных сетей по именам и изображениям целей, чтобы точно определять и группировать присутствие человека, выводя результаты в наглядный отчёт, который оператор-человек может быстро просмотреть.  Social Mapper имеет множество применений в индустрии…

#Обучение  Не так давно решил разобраться с алгоритмами шифрования и принципами работы электронной подписи. Тема, я считаю, интересная и актуальная. В процессе изучения попробовал несколько библиотек, однако самой удобной с моей точки зрения является библиотека PyCrypto. У неё прекрасная документация, сопровождаемая примерами. После прочтения материала вы усвоите следующие моменты:  Что такое шифрование; Чем отличается симметричное шифрование от асимметричного; В каком случае эффективнее применять симметричное…