Практические аспекты информационной безопасности. Что такое пентест и зачем он нужен? #видео

Добрый вечер, господа! В данном видео рассматривается, что такое пентест и анализ защищенности, чем они отличаются от взлома. Лектор рассказывает о том как их делать, кому и зачем они нужны, сколько за это платят и почему важно изучать эту тему, даже если вы не собираетесь в IT и ИБ.

Попался на продаже баз данных абонентов сотовой связи

Житель города Копейска Челябинской области «промышлял» продажей баз данных абонентов сотовой связи, за что был приговорен судом к двум годам лишения свободы условно.

Входе следствия выяснилось, что злоумышленник покупал базы данных у сотрудников операторов мобильной связи, а затем перепродавал. Более чем за год таким способом ему удалось завладеть телефонными номерами нескольких сотен абонентов.

Преступная деятельность жителя Копейска была пресечена сотрудниками ФСБ. Суд признал его виновным в преступлении, предусмотренном 183 ст. УК РФ («Незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну»). Мобильные операторы были уведомлены о случившемся и некоторые сотрудники, воспользовавшиеся своим служебным положением, уже были осуждены.

Убийца iOS: джейлбрейк с помощью checkra1n в вопросах и ответах

Добрый день, господа! На днях для iOS устройств была выпущена утилита для проведения процедуры джейлбрейка. Всё бы ничего, но на этот раз хакеры использовали аппаратную уязвимость, которую нельзя исправить обновлениями операционной системы. Что всё это значит, чем грозит, какие плюсы и минусы таит для обычных пользователей – в нашем материале.

Читать без VPN

Как учиться пентесту. Советы экспертов и авторов «Хакера»

Добрый вечер, господа! Начинать что-то изучать всегда непросто, и для новых дисциплин вроде информационной безопасности это особенно верно. Мы опросили некоторых авторов и друзей журнала, чтобы узнать, с чего они начинали свой путь, что им в этом помогло и какие знания в своей дисциплине они считают наиболее ценными.

Читать без VPN

МВД закупает ПО для взлома смартфонов

Доброго утра, господа! Пока одни записывают любовниц в телефонной книге под именем "Коля-автомойка", другие ищут способы разобраться, кто есть кто в наших Контактах. Так и в МВД не отстают от прогресса, а закупают специальное ПО для доступа к нашим смартофнам. Подробнее — в этом материале.

Читать без VPN

Бизнес по спецтехнике. Как уже на второй день сделать 10 тысяч рублей на этом бизнесе

Добрый вечер, господа! Многие из вас спрашивали у меня с какого бизнеса я начинал свою карьеру, помимо заработка в интернете и еще до появления Телеграма. В этой статье я подробно рассказал и в ближайшиее время расскажу еще вам про свой опыт в данном бизнесе и выпущу серию постов, читайте внимательно и тогда каждый в своем регионе даже без вложений сможет заработать на этом.

Читать без VPN

P.S. Кстати, подписывайтесь на мой блог-канал - @re_mark

«Крепче за баранку держись!» Кто и как обманывает «умные» автомобили

Добрый день, господа! Совсем недавно у всех на слуху была громкая новость: случилась беда, «Тесла» рулит не туда! Как же после этого доверять «умным» машинам? Чтобы разобраться в серьезности угрозы для перспективной технологии, мы изучим архитектуру системы, историю вопроса, основные уязвимые точки и векторы атаки — а также посмотрим конкретные случаи.

Читать без VPN

Сколько схем заработка ты уже перепробовал?

Бро, я тебе скажу по секрету: это всё полная шляпа. Ничего уже давно не работает, а админы делают такие каналы ради продажи рекламы. Вот тебе и вся схема.

Если хочешь начать зарабатывать реальные бабки, а не копейки, то один из вариантов — биржевой трейдинг. Ничего сложного, если обладаешь опытом и инсайтами. Именно этой инфой я и делюсь в своем привантом канале.

Никаких обещаний. Никаких ебучих схем. Никакой чернухи.

Только проверенная инфа в той движухе, в которой я зарабатываю десятки тысяч долларов и предагаю тебе присоединиться.

Ты спросишь меня "зачем тебе сливать такую инфу?" Просто подпишись, и все увидишь сам.

Чем опасен WhatsApp. Его взломали полностью

Добрый вечер, господа! Павел Дуров заявил, что всем нужно срочно удалить WhatsApp со смартфонов и других устройств. Действительно, к безопасности и конфиденциальности этого мессенджера давно скопилось много вопросов. Соберём всю важную информацию по этой теме, чтобы вы знали, какие опасности могут поджидать в самом популярном мессенджере.
Разбираемся, что не так с WhatsApp.

Читать без VPN

Всегда считал себя умным и талантливым? Конкурс Лидеры России докажет, что твое место на кассе Пятерочки
https://www.youtube.com/watch?v=Gfi9lkpCwHI&feature=youtu.be

Доброго времени суток, господа! Перевыкладываем руководство по несталкингу. Вчерашний пост пришлось удалить, так как один из подписчиков пожаловался, что в файле содержатся троянцы. Решили проверить. Да, действительно, virustotal.com показывает два детекта от Avast и AVG. Вот ссылка, можете сами убедиться.

Однако если чуть подробнее изучить тип детекта — PDF:UrlMal-inf [Trj], то можно заметить, что в названии фигурирует Url. То есть АВ ругается на ссылки в документе, а сам файл не является вредоносным. Более подробно про это можете прочитать на Пикабу и этом англоязычном ресурсе. К слову, в данном руководстве огромное кол-во ссылок и каких-то подозрительных замечено не было (возможно не нравится ссылка на тг канал, кто его знает). В любом случае качайте без опаски. Руководство действительно интересное и полезное.

‌‎💎 Блокчейн Minter позволяет разработчикам быстро запускать проекты. Уже сегодня за криптовалюту BIP можно заказывать еду, оплачивать мобильную связь, бронировать отели и многое другое, не выходя из Telegram.

Хочешь попробовать Minter?
— Создай собственную криптовалюту, установи цену, используй для продажи и покупки товаров и услуг;
— Делегируй свои монеты и каждую минуту получай вознаграждения за майнинг;
— Делай мгновенные переводы с комиссией менее 1 цента!

⚡️ Экономика без ограничений здесь — t.me/MinterNetwork

Что в имени тебе моем: как качественно «пробить» человека в сети Интернет?

Добрый вечер, господа! Мы постоянно встречаемся в своей жизни с новыми людьми, и стоит констатировать, что помимо хороших друзей нам попадаются мутные товарищи, а иногда и отъявленные мошенники. Любовь наших сограждан оставить свой след в интернете и старания наших ИТ-компаний по автоматизации всего и вся позволяют нам довольно оперативно собирать интересующую информацию о конкретных персонах по открытым источникам. Чтобы это делать быстро и качественно, нам нужно владеть простой методологией разведывательной работы и знать, где и какую информацию о человеке можно добыть в интернете. Об этом в новой статье!

Читать без VPN

Банки сообщили о новом способе воровства ваших денег

Хакеры внедрили в российскую банковскую сеть новые вирусы, которые могут сами заходить в приложение на мобильном устройстве и выводить деньги со счета жертвы. О столкновении с таким видом мошенничества сообщили уже два российских банка.

Новый вид атаки хакеры используют для операционной системы Android. Мошенники маскируют вирусы под приложения или распространяют их в виде ссылки. После скачивания и установки вредоносного ПО, вирус начинает выполнять свои функции без ведома пользователя. С новым видом вируса столкнулись клиенты «Почта Банка» и МКБ, однако представители учреждений утверждают, что случаи были единичными.

«С июля 2018 по июнь 2019 года с помощью троянов для Android хакеры смогли украсть 110 млн рублей», - говорится в докладе компании Group-IB. Однако по сравнению с тем же периодом в прошлом году показатель упал на 43%. Сообщается, что сейчас хакеры в основном переключились на международный рынок и только в редких случаях продолжают модифицировать приложения для атак на россиян.

Ранее глава ассоциации по компьютерной безопасности Роман Ромачев заявил, что утечки данных будут продолжаться, пока за это не наступит ответственность банков.

✊ Нужны:

1. Python кодер на постоянку (сразу скидывайте свои работы, пожалуйста)

2. iOS кодер

3. PHP кодер (по сайтам)

4. Контент менеджер школьник с кучей времени + рерайтер для стороннего проекта.

Пишите @markenstein

Call Detail Record. Как полиция вычисляет преступников без сложной техники

Добрый вечер, господа! Представьте себе такую ситуацию: неизвестный звонит с одноразового телефона и требует выкуп за похищенного им человека. На следующий день преступник звонит еще раз. Жертва обращается в полицию, и уже через полчаса там узнают не только настоящий номер звонившего, но и всю историю его перемещений и звонков. И все это без сложной техники, поддельных базовых станций и перехвата сигнала. Как такое возможно?

Читать без VPN

Так выглядит карта умных звонков Ring, которая доступна полиции. Можно ввести любой адрес и найти ближайшую камеру, а потом запросить с нее видео. Ордер не потребуется.

Справочник анонима. Как работают токены аутентификации и в чем их отличия от паролей

Доброе утро, господа! Мы все окружены паролями, одноразовыми кодами, ключами и токенами, но не всегда знаем об их существовании. Они каждую минуту обеспечивают безопасность наших аккаунтов и данных. Однако нам с тобой важно знать, как именно устроены самые базовые механизмы защиты информации. Один из них — это токены аутентификации, которые повышают надежность защиты данных и при этом не мешают комфортно пользоваться сервисами.

Читать без VPN

Как проверить паспорт на действительность

Доброе утро, господа! Реквизиты паспорта — не просто набор цифр, в них закодирован вагон информации. Если правильно расшифровывать и сопоставлять реквизиты, подозрительные документы мгновенно всплывут на поверхность. В этой статье вы увидите рассказ человека, который распрознает ошибки в российских паспортах.

Читать без VPN