https://t.me/hacker_frei Алексей Соммер Содержание статьи Секреты, секреты… Предоставляем доступ к образу и сохраняем настройки Создание deployment Знакомься — ingress Создание SSL-сертификатов с помощью Let’s Encrypt Создание сервиса и Ingress Для обеспечения балансировки нагрузки, масштабируемости и повышения отказоустойчивости могут использоваться вспомогательные средства — оркестраторы. Среди них большой популярностью сейчас пользуется сервис Kubernetes. Самый простой способ попробовать его в деле — развернуть…

https://t.me/hacker_frei Айгуль C. Содержание статьи Разбираемся глубже в Open Redirect Откуда появляется уязвимость? Как самому найти уязвимость? Эксплуатация уязвимости. Основные угрозы Фишинг Совмещение с другой уязвимостью Open Redirect для DDoS Открытая уязвимость в Google Доставка ссылки Методы атак Итог Уязвимости типа Open Redirect позволяют перенаправить пользователя на фишинговый сайт или заставить скачать руткит под видом полезного ПО. Несмотря на всю опасность этих уязвимостей, закрывать их не спешат…

https://t.me/hacker_frei Денис Макрушин Содержание статьи Объект исследования Технические детали Как устранить описанные уязвимости Текущий статус отчета Ботнеты, состоящие из уязвимых IoT-устройств, — суровая действительность наших дней. Атакующие постоянно ищут уязвимые хосты, чтобы усилить свою сеть. И иногда так получается, что производители «умных» железок своей пассивностью непреднамеренно помогают злодеям реализовать их планы. Рассмотрим именно такой случай. WARNING Описанные в материале уязвимости были…

https://t.me/hacker_frei harperfect Члены команды этичных хакеров Google Project Zero обнаружили уязвимость в мессенджере WhatsApp, которая срабатывает при ответе на видеозвонок и позволяет злоумышленнику получить контроль над мобильным телефоном жертвы. Во время видеовызова жертва получает неправильный пакет RTP, что и приводит к ошибке и сбою в работе мобильного приложения. Натали Сильванович опубликовала подробности этой уязвимости и способ ее использования для атак. В ее докладе говорится о проблеме повреждения…

https://t.me/hacker_frei Андрей Письменный  Когда-то установка Windows 95 была целым событием: хорошенько откинувшись на спинку кресла, мы смотрели на ползущие синие полоски и слушали, как двухскоростной сидиром неторопливо крутит диск и убаюкивающе потрескивает винчестер. Теперь старенькую «Винду» можно скачать за пару минут и запустить в один клик. При этом лучше не думать, какие технологические извращения позволяют ей работать. В репозитории Феликса Рейзберга ты можешь найти занимательную сборку Windows…

https://t.me/hacker_frei Андрей Письменный  Предположим, ты хочешь записать все, что будешь делать в терминале. Как это организовать? Можно записать видео — оно будет много занимать, а если залить его на видеохостинг, тот беспощадно сожмет ролик. Другой вариант — воспользоваться замечательным сервисом asciinema.org, о котором мы уже писали. Но если хочешь вставить на сайт видео без всяких плагинов, твой выбор — утилита termtosvg. Для начала устанавливаем его (у тебя должен быть Python 3): pip3 install --user…

https://t.me/hacker_frei Иван Пискунов Содержание статьи Сам себе аудитор, или безопасность собственными силами Практические аспекты аудита защищенности Обзор инструментов Заключение В этом материале мы познакомимся с основными утилитами для Linux hardening. На русском языке это называется как-то вроде «проверка уровня защищенности Linux-систем и оценка корректности конфигов с точки зрения ИБ». Разумеется, мы не только сделаем обзор программ, но и приведем примеры их использования. Сам себе аудитор, или безопасность…

https://t.me/hacker_frei Юрий Другач Содержание статьи Доверенный сайт как проходной двор Что за собака? Что за абракадабра? Переполнение предпросмотра «Почта России» тебе в помощь! Личное или публичное? Не чекином единым SMS-редирект Один email — один банк Маркетологам на заметку Бонус Вместо выводов В этой статье мы рассмотрим несколько техник социальной инженерии, которые можно использовать таргетированно, то есть в тех случаях, когда выбрана конкретная жертва (человек или компания). Считается, что таргетированные…

https://t.me/hacker_frei RolanMyth Содержание статьи Старая гвардия MPack-kit WebAttacker AdPack и FirePack Eleonore Phoenix Новое десятилетие BlackHole Nuclear Sweet Orange Styx FlashPack Magnitude Neutrino Angler Как работают эксплоит-киты Внезапный спад RIG. Живее всех живых Последствия RIG На страницах «Хакера» ты наверняка встречал немало упоминаний об эксплоит-паках. Однако за редким исключением речь шла о паках-однодневках, исчезающих с рынка спустя год-два после первого попадания в лаборатории. В этой…

https://t.me/hacker_frei Антон Карев Содержание статьи Обходим всю современную киберзащиту майкрософтовского Edge Что такое CFG Что такое shims («прокладки») Новый тренд в разработке эксплоитов: атаки, ориентированные на данные Windows отдувается за уязвимости Linux: увеличиваем привилегии через WSL Big Data на службе выявления не охраняемых CFG-подсистемой «ворот» 16 байт, которые позволили обойти CFG-защиту Реверсим движок Windows Defender В последние годы мы отучились воспринимать Windows как нечто невероятно…

https://t.me/hacker_frei Роман Вегелин Содержание статьи Методика тестирования Проверка настроек приватности Сравнение программ Blackbird 1.0.28 Destroy Windows 10 Spying 1.0.1.0 DoNotSpy10 4.0 O&O ShutUp10 1.6.1399 Disable Win Tracking Windows Privacy Dashboard Отключаем слежку вручную Отключаем запись активности пользователя Отключаем «кейлоггер» Отключаем телеметрию Отключаем сбор данных о местоположении Отключаем Cortana Отключаем OneDrive Выключаем отправку телеметрии в планировщике задач Блокируем отправку…

https://t.me/hacker_frei Крис Касперски, Юрий Язев Содержание статьи Проверка аутентичности Шаг первый. Разминочный Листинг 1. Пример простейшей системы аутентификации Листинг 2 Шаг второй. Знакомство с дизассемблером Шаг третий. Хирургический Продолжение следует? Пятнадцать лет назад эпический труд Криса Касперски «Фундаментальные основы хакерства» был настольной книгой каждого начинающего исследователя в области компьютерной безопасности. Однако время идет, и знания, опубликованные Крисом, теряют актуальность.…