В этой статье мы рассмотрим несколько техник социальной инженерии, которые можно использовать таргетированно, то есть в тех случаях, когда выбрана конкретная жертва (человек или компания). Считается, что таргетированные атаки отнимают больше времени на подготовку. Из опыта я знаю, что спровоцировать сделать что-то сотню случайных человек легче, чем одного конкретного в определенной организации.

Алексей, системный администратор из России, взламывал уязвимые пользовательские маршрутизаторы MikroTik — он добавлял правила брандмауэра, которые блокировали доступ к устройствам за пределами локальной сети. Таким образом он исправлял уязвимость нулевого дня CVE-2018-14847. По подсчётам специалиста, ему удалось защитить около 100 тысяч роутеров. Роутеры Алексей оставлял пасхалку для администраторов взломанных маршрутизаторов — в ней была контактная информация молодого человека. При этом только 50 владельцев…

В этом материале мы познакомимся с основными утилитами для Linux hardening. На русском языке это называется как-то вроде «проверка уровня защищенности Linux-систем и оценка корректности конфигов с точки зрения ИБ». Разумеется, мы не только сделаем обзор программ, но и приведем примеры их использования. Сам себе аудитор, или безопасность собственными силами Перед администраторами, а уж тем более перед аудиторами ИБ часто встают задачи проверить защищенность большого количества хостов за очень короткое время.…

Ремонтировать компьютеры сложно, и этим пользуются мошенники, которые по сути почти ничего не делают, но берут столько денег, что быстрее и проще купить новое устройство. Как уберечь себя от них и что делать, если вы на них нарвались и не желаете платить лишние деньги? Псевдомастера обычно ищут жертв на Avito, Юле или расклеивают объявления на подъездах, столбах и остановках в надежде поймать тех, у кого даже нет интернета. Они завлекают бесплатным выездом на дом и такой же бесплатной диагностикой. Стационарные…

Сегодня Интернет превратился в неотъемлемую часть нашей жизни. От общения с банком до покупок в путешествие, каждый аспект нашей жизни связан с интернетом. Поскольку Интернет в наши дни используется широко, кибербезопасность является основной проблемой для большинства веб-пользователей, так как каждый раз мы получаем все больше новостей о новых кибератаках. В настоящее время такое понятие как кибер-атака является очень распространенным, и оно становятся все большей головной болью для многих ИТ-компаний и предприятий.…

Пятнадцать лет назад эпический труд Криса Касперски «Фундаментальные основы хакерства» был настольной книгой каждого начинающего исследователя в области компьютерной безопасности. Однако время идет, и знания, опубликованные Крисом, теряют актуальность. Редакторы «Хакера» попытались обновить этот объемный труд и перенести его из времен Windows 2000 и Visual Studio 6.0 во времена Windows 10 и Visual Studio 2017. Проверка аутентичности Проверка аутентичности (от греч. authentikos — подлинный) — «сердце» подавляющего…

Какие языки программирования используют хакеры? Как и программирование, хакинг стал опасно популярным в последнее время. Благодарить за это стоит фильмы-блокбастеры, которые пробудили у молодых людей интерес к хакингу. Каждый второй подросток мечтает стать хакером, поскольку видит, что его любимые кинозвезды занимаются хакингом на экране. Такие фильмы как «Алгоритм», «Матрица» и «Хакер» очень повлияли на молодежь. Лично я смотрел «Алгоритм» 10 раз и мне по-прежнему нравится та реалистичная манера, в которой…

Подборка 10 отличных инструментов для начинающего и уже опытного хакера. Изучение данных инструментов поможет вам поднять уровень знаний в области хакинга! 1. Metasploit Metasploit – это больше, чем просто набор инструментов для создания эксплойтов, я бы назвал Metasploit инфраструктурой, которую вы сможете использовать для создания собственных инструментов. Данный бесплатный инструмент является одним из самых популярных инструментов в области информационной безопасности, который позволяет находить уязвимости…

С выхода Windows 10 прошло уже три с лишним года, а проблема слива пользовательских данных на серверы Microsoft так и не решена. Более того, она усугубилась принудительным сбросом настроек приватности и перезапуском отключенной службы обновлений. В этой статье мы сравним несколько утилит для управления «шпионскими» компонентами ОС и посмотрим, насколько они эффективны на современных сборках Windows 10. В Microsoft никогда не скрывали, что собирают сведения о пользователях, просто раньше ограничивались витиеватыми…

За шесть лет существования Raspberry Pi появилось огромное количество руководств, как превратить его в домашний мультимедиацентр. Вот только классический мультимедийный центр из него настолько плохой, что проигрывает даже китайским HDMI-свисткам. Точнее, так кажется, пока ты не начинаешь мыслить, как линуксоид. Первоначальная идея большинства людей, которые покупают Raspberry Pi, чтобы сделать из него ТВ-приставку, примерно следующая: подключаем к «малинке» жесткий диск или флешку с фильмами, подключаем пульт…

В нашей лаборатории собрался полный комплект умных колонок, включая множество устройств с Amazon Alexa и Google Assistant, а также колонки с Apple Siri и Microsoft Cortana. В этой статье мы сравним «интеллект» помощников и расскажем о том, что такое умные ассистенты, как они работают, какие данные передают производителю и как они там хранятся. Наконец, мы попробуем извлечь собранную умным помощником информацию с сайта производителя на примере самой популярной линейки устройств Amazon Echo. Прогресс в распознавании…

В этой статье мы поговорим сразу о нескольких уязвимостях в сервере приложений Oracle WebLogic, написанном на Java. Этот продукт безумно популярен в энтерпрайз-среде и попадается постоянно на периметрах разных компаний от мала до велика. Уязвимости носят критический характер и позволяют злоумышленнику выполнить произвольный код на целевой системе. Oracle WebLogic — это решение для построения сервис-ориентированной архитектуры (SOA), создания функциональных пакетов разного уровня связанности и сложности. Под…

Часть 1 Harman Kardon Invoke и Cortana К сожалению, Кортана не набрала той популярности, которая досталась на долю альтернативных цифровых ассистентов. Кортана предустановлена на все компьютеры с Windows 10, но ограниченный набор поддерживаемых языков и регионов позволяет насладиться всем богатством ее возможностей лишь пользователям из США и Канады. В то же время собственной мобильной ОС у Microsoft больше нет, как нет и собственных моделей смартфонов. Компания пытается повлиять на положение дел, встроив…

Привет, друг! Как ты знаешь, любая работа накладывает свой отпечаток на человека. Сотрудники МВД вынуждены контактировать с разными личностями, хорошими и плохими, и сама специфика работы тяготеет к озлоблению, поэтому сотрудник МВД, часто общается немного грубее. В этой статье, я расскажу тебе как распознать сотрудника спецслужб под прикрытием. Как я упомянул выше, я писал что сотрудник МВД часто общается немного грубее и нетерпимее к контраргументам, чем представитель другого клана трудящихся, хотя он может…

Если ты воображаешь, что в Северной Корее примерно три компьютера, на одном из которых Ким Чен Ын играет в League of Legends, а на другой кладет ноги, то ты ошибаешься. Северокорейские хакеры теперь фигурируют в новостях о крупных взломах наравне с русскими и китайскими, и их успехи впечатляют. Группа APT38 за четыре года похитила для своей страны сотни миллионов долларов прямо из банков. Вот как это происходит. Недавно на сайте компании FireEye был опубликован доклад Un-usual Suspects («Необычные подозреваемые»)…

В городе Ханчжоу в провинции Чжэцзян на востоке Китая, где в настоящее время проходит пятая World Internet Conference, показали первые в мире новости с участием искусственного интеллекта в образе телеведущего. Телеведущий, созданный на основе новейших технологий в области ИИ, выглядит как мужчина с голосом, выражениями лица и жестами реального человека. «Он» учится вести эфир самостоятельно и может читать тексты как профессиональный новостной телеведущий. Телеведущий был разработан в рамках совместного предприятия…