Существует огромное количество мифов и домыслов как именно могут найти по анонимному номеру анонимного мобильного телефона. Я знаю правду и сейчас ею поделюсь. Бытует три распространенные версии: пеленгуют т.е. определяют источник радиосигнала, вычисляют специальным оборудованием на базовых станциях сотовой сети и вычисляют через разные скрытые возможности, якобы специально имеющиеся в каждом телефоне. Говоря в целом, следствие и криминалисты только в кино используют крутые спецсредства и дорогую аппаратуру.…

Начиная с iOS 11, операционная система Apple умеет автоматически распознавать спам-звонки, но это не всегда работает идеально. Чтобы исправить все недостатки iOS, придется скачать специальное приложение. Многие сторонние приложения способны идентифицировать нежелательные номера с помощью собственной базы. Для достижения наилучшего эффекта, можно установить несколько приложений. В таком случае, если номера не окажется в базе одной программы, его сможет найти другое приложение. Расскажем об этом поподробнее:…

Привет, друг! Сегодня ты узнаешь что такое метаданные на фотографии и сможешь избавиться от них. Благодаря этой статье, злоумышленники и спецслужбы не смогут узнать, где ты находишься, когда ты делал тот или иной снимок и так же не смогут узнать другую ценную для них информацию.

Финский инженер и хакер Оона Ряйсянен (Oona Räisänen), которая увлекается обработкой звука, случайно обнаружила на Youtube видеозапись, сделанную с вертолёта во время преследования автомобиля. Оону не увлекли приключения полиции, но она очень заинтересовалась необычным звуком, который услышала из колонок, особенно с левого канала. Оона сначала подумала, что это помехи от двигателя, но когда изолировала левый канал и усилила звук (selostus2.mp3), то сразу стало ясно, что это некий таинственный цифровой сигнал! …

Привет Друг! Сегодня я покажу тебе как создать бесконечное количество почтовых ящиков на Gmail за 1 клик. Наверняка ты заметил, что для регистрации на разных платформах требовались электронные адреса. А Google не дает создавать много новых почт. Для этого нам нужно будет сделать 2 вещи: 1) Зарегистрировать длинное имя в Gmail.2) Набрать в поисковой строке Google.com фразу «Gmail dot generator«. Регистрируем почтовый ящик.

Споры о нужности и ненужности прав root ведутся давно. Обладание правами суперпользователя накладывает на пользователя определенную ответственность, снижает безопасность хранения данных, зачастую приводит к частичной или полной потере гарантии, а на некоторых смартфонах (Samsung) безвозвратно блокирует возможность использования некоторых оригинальных приложений. Все это может отпугнуть любых пользователей. Зато взамен ты получишь возможность использовать множество крутых штук. Удобство управления Права суперпользователя…

Привет друг! Как говорит Эдвард Сноуден, даже если вы не сделаете ничего плохого, за вами все равно будут следить. Системы массовой слежки − не новое явление для мира, и если в прошлом главной задачей был перехват звонков и телеграмм, то в цифровую эпоху основной собираемой информацией стал сбор данных об активности и коммуникациях в сети Интернет и сотовых сетях. В большинстве случаев системы массовой слежки осуществляют легальный сбор данных по различным каналам связи. Это сбор и хранение звонков, координат…

Привет друг! Сегодня мы поговорим о слепке оперативной памяти, а именно как снимают слепок, чем он опасен и как от этого защититься. Вступление Что происходит, когда на месте преступления обнаруживается работающий компьютер? Обычно следователь просто его выключит. В дальнейшем изучать этот компьютер будет эксперт, а не следователь. Все, что останется «на руках» у эксперта, — это жесткий диск. При таком подходе навсегда утрачивается доступ к огромному количеству улик, безвозвратно исчезающих при выключении…

Тесты на проникновение имитируют известные способы сетевых атак. Их успешность во многом зависит от качества составления профиля жертвы и его полноты. Какими сервисами и софтом пользуется жертва? На каких портах и протоколах у нее есть открытые подключения? C кем и как она общается? Большую часть такой информации можно получить из открытых источников. Давай посмотрим, что для этого нужно сделать.

Существует масса готовых решений для умного дома, но дешевле и интереснее делать самому. В этой статье мы разберемся, как создать устройство с поддержкой Z-Wave, не покупая комплект разработчика за 6000 долларов. Делать мы будем детектор дыма, а поможет нам в этом плата Z-Uno. Под словосочетанием «умный дом», которое нынче через раз заменяют на «интернет вещей», скрывается довольно простая вещь — автоматизация повседневных домашних нужд (по крайней мере тех, что в принципе могут быть автоматизированы). Подключение…

Бывает, что возникает необходимость подключиться к Wi-Fi, не зная пароль, — скажем, когда ты сидишь в кафе и стесняешься спросить его или, например, когда тебя наняли, чтобы провести пентест сети организации. Технология WPS уже давно помогает хакерам и в том и в другом. В этой статье мы посмотрим, как самостоятельно реализовать атаку, основанную на слабостях алгоритмов генерации WPS PIN. Большинство современных роутеров поддерживает стандарт WPS (Wi-Fi Protected Setup), который позволяет за секунды установить…

Доброго времени суток, друзья. Сегодня будет один увлекательный взлом. Вот только взламывать мы будем магазин еды. Скажу сразу, что это не просто взлом. Мы не будем использовать дыры в коде системе. Мы возьмем эту систему и просто посмотрим на нее с другой стороны. Иначе говоря: «глазами хакера». Супермаркет «Перекресток» позиционирует себя как интернет-магазин продуктов. Возможно, это очень умно и удобно в наше время, когда можно заказать продукты, сидя дома на диване. Но все это выглядит слишком гладко,…

Безопасность — это не только про секьюрную настройку всего и вся. Атакующие ломают даже самые защищенные системы, а администраторы месяцами не замечают злоумышленника, который прочно закрепился в системе и сливает данные. Чтобы предотвратить такой сценарий и детектировать атаку, существуют системы обнаружения вторжений. С одной из них — опенсорсной Snort — мы научимся работать в этой статье. Почему Snort? Snort — это опенсорсная система обнаружения вторжений, IDS. Она может работать как сниффер или логгер,…

Помимо дизассемблирования, существует и другой способ исследования программ — отладка. Изначально под отладкой понималось пошаговое исполнение кода, также называемое трассировкой. Сегодня же программы распухли настолько, что трассировать их бессмысленно — мы моментально утонем в омуте вложенных процедур, так и не поняв, что они, собственно, делают. Отладчик не лучшее средство изучения алгоритма программы — с этим эффективнее справляется интерактивный дизассемблер (например, IDA).   Способности отладчиков Первым…

Когда ты смотришь на сайты, кто-то наблюдает за тобой. Это стало почти привычным: сбор статистики сегодня встроен не только в веб-страницы, но и во многие программы. Мы провели исследование, чтобы разобраться, что именно узнают о тебе разработчики популярных браузеров и насколько это нарушает приватность. Методика Когда речь идет о веб-серфинге, следует различать два принципиально разных типа сбора данных: тот, что выполняет сам браузер, и тот, что производят скрипты на сайтах. Определиться с кругом основных…

Не сомневаюсь, что ты слышал про сервис создания и хранения заметок Evernote. В клиентском приложении Evernote для Windows есть хранимая XSS-уязвимость, с помощью которой можно выполнить произвольный код на целевой системе пользователя.

Tails — отличная операционка, лучшая операционка, если твоя задача — максимально анонимизировать свое присутствие в Сети. Но есть в ней несколько особенностей, которые мешают использовать Tails как полноценный десктоп. И одна из них — отсутствие возможности установить VirtualBox. Любой, кто пытался это сделать, знает, что стандартными средствами это невозможно. Но мы расскажем, как установить VirtualBox, причем так, чтобы весь трафик виртуалок шел через Tor. Итак, какие же причины мешают просто взять и установить…

Политика защиты контента (CSP) — это механизм, встроенный в браузеры, который позволяет защититься от XSS-атак. Он описывает браузеру безопасные источники загрузки ресурсов, таких как JavaScript, стили, изображения, фреймы. Основной способ использования политики — блокировка недоверенных JS, что сводит к минимуму вероятность успешной эксплуатации XSS. Например, если в заголовке CSP указано загружать изображения только с текущего домена, то все теги со сторонними доменами будут проигнорированы. Но как провести…