Матрица ATT&CK. Как устроен язык описания угроз и как его используют — «Хакер»

Android reverse engineering for beginners - Dexcalibur
https://braincoke.fr/blog/2021/03/android-reverse-engineering-for-beginners-dexcalibur/

продолжение истории https://www.fontanka.ru/2021/03/17/69817598/

Watch "Hacking into Google's Network for $133,337" on YouTube
https://youtu.be/g-JgA1hvJzA

Канал преодолел отметку в 8000 пользователей. Искренне благодарю всех подписчиков , благодарю, что позволяете быть полезным для вас. Развивайтесь и развивайте других людей. Информация и знания должны быть доступны для всех. Как  основная идея канала.

❗️На одном из форумов появилась информация о том, что Acer стали жертвами группировки вымогателей REvil. С них требуют $50 млн. REvil в своих постах намекают, что в случае отказа платить выкуп начнутся DDOS атаки, а данные утекут в сеть.

loader+keygen

Дробью в PDF. Редактируем подписанный файл PDF, не ломая подписи — «Хакер»

SSH по-крупному. Используем удостоверяющий центр SSH, чтобы облегчить жизнь админу — «Хакер»

Записали подкаст с Сергеем Тошиным. По его словам, а также по версии Google Play Security Rewards — Сергей является хакером #1 😎. В выпуске обсуждаем путь на вершины bug bounty, часто встречающиеся баги и авторский проект для поиска таких багов — Oversecured сканер.

Послушать выпуск можно в Google/Apple подкастах и на Youtube:
🎥 YouTube: https://youtu.be/wvSnM8YFcVM
🎙 Google Podcasts: http://bit.ly/2PVXGh5
🍏 Apple Podcasts: http://apple.co/3eDKkAB

​💳 OSINT по номеру кошелька + подборка поисковиков.

🖖🏻 Приветствую тебя user_name.

💬 Сегодня я собрал для тебя подборку сервисов, благодаря которым, ты можешь узнать полезную информацию о цели с помощью номера кошелька. Также, ты узнаешь о полезных поисковиках, не о «Яндексе» или «Google», а о других сервисах, которые действительно лучше, чем лидеры рынка. Пусть и не во всём.

LTC, DASH, DOGE.
•  Blockcypher — информация о транзакциях;
•  Blockchair — информация о транзакциях;

BTC.
•  Walletexplorer — анализ транзакций;
•  Blockchair — информация о транзакциях;
•  Blockcypher — информация о транзакциях;
•  Intelx — найдет информацию о Bitcoin адресе;
•  Maltego — визуальное представление и анализ транзакций;
•  OXT — визуальное представление и анализ транзакций в браузере;

ETH.
•  Etherchain — анализ Ethereum адреса;
•  Etherscan — анализ Ethereum адреса;
•  Blockchair — информация о транзакциях;

Другое:
•  Coin360
•  https://bitref.com/
•  https://etherscan.io/
•  https://xmrchain.net/
•  https://tokenview.com/
•  https://blockchair.com/
•  https://www.etherchain.org/
•  https://bitcoinwhoswho.com/
•  https://localmonero.co/blocks
•  https://www.blockonomics.co/
•  https://www.livecoinwatch.com/
•  https://www.walletexplorer.com/
•  https://explorer.bitcoin.com/bch
•  https://www.walletexplorer.com/
•  https://www.blockchain.com/explorer

Поисковики.
•  Not Evil — Ищет там, куда Google, «Яндексу» и другим поисковикам вход закрыт в принципе.
•  Yacy — децентрализованная поисковая система, работающая по принципу сетей P2P;
•  Pipl — система, предназначенная для поиска информации о конкретном человеке;
•  Wolfram | Alpha — вычислительно-поисковая система;
•  Carrot2 — определяет объекты или категории привязанные к слову в поисковом запросе;
•  Boardreader — поисковик по форумам;
•  Searchcode — поиск по коду в открытых репозиториях;
•  Intelx — найдет по email, доменам, URL-адресам, IP-адресам, CIDR, btc, хешам IPFS и т.д.
•  Publicwww — поиск по исходному коду страниц, можно искать ники, почты, трекеры, кошельки, адреса сайтов и т.д.
•  Kribrum — поиск по социальным сетям;
•  Secapps — автоматический поиск и создание карт взаимосвязей;
•  Occrp — поиск по базам данных, файлам, реестрам компаний и т.д.

‼️ Другую дополнительную информацию ты можешь найти по хэштегу #OSINT#OSINT. Делись с друзьями, добавляй в избранное и включай уведомления чтобы не пропустить новый материал. Твой S.E.

Арестованный в США за кибератаку на Tesla петербуржец дал интервью "Фонтанке"

Причастность к вымогательству у Илона Маска признал 27-летний выпускник Политеха Егор Крючков. Он раскрыл хакеров, предположительно имеющих отношение к российским властям.

https://www.fontanka.ru/2021/03/21/69822926/?utm_source=tg