https://t.me/hacker_frei Лев Герасимов Содержание статьи WPA раз, WPA два, WPA три WEP WPA WPA2 KRACK Что такое WPA3? Отличия WPA3 от WPA2 Когда ждать WPA3? Выводы В прошлом году была найдена критическая уязвимость в WPA2 — протоколе безопасности, который использует примерно каждая первая точка доступа Wi-Fi. Взволновало это немногих — а зря! В этой статье я расскажу о новом протоколе WPA3, где атака KRACK больше не сработает, а заодно посмотрим и на другие существующие стандарты. WPA раз, WPA два, WPA три…

https://t.me/hacker_frei Евгений Зобнин Содержание статьи Мыслим в обратную сторону Что тебе понадобится Фильмы и YouTube YouTube: вариант второй, глючный Музыка Торренты Ретроигры Выводы За шесть лет существования Raspberry Pi появилось огромное количество руководств, как превратить его в домашний мультимедиацентр. Вот только классический мультимедийный центр из него настолько плохой, что проигрывает даже китайским HDMI-свисткам. Точнее, так кажется, пока ты не начинаешь мыслить, как линуксоид. Первоначальная…

https://t.me/hacker_frei aLLy Содержание статьи Уязвимости Стенд Загрузка произвольных файлов на сервер (CVE-2018-2893, CVE-2018-2894) Баги десериализации (CVE-2018-2628, CVE-2018-3191, CVE-2018-3252) Десериализация через POST (CVE-2018-3252) Демонстрация уязвимости (видео) Выводы В этой статье мы поговорим сразу о нескольких уязвимостях в сервере приложений Oracle WebLogic, написанном на Java. Этот продукт безумно популярен в энтерпрайз-среде и попадается постоянно на периметрах разных компаний от мала до…

https://t.me/hacker_frei Евгений Зобнин Содержание статьи Инструменты Почитать Titan M: security-чип в смартфонах Pixel Control Flow Integrity для ядра Linux Уроки фаззинга Смартфон, ворующий рекламные деньги Разработчику Kotlin и его типы Управляем приоритетами потоков Contracts — новая функция Kotlin 1.3 Цифровые подписи APK: прошлое и настоящее Пять библиотек анимации Библиотеки Сегодня в выпуске: новый security-чип в смартфоне Pixel 3, защита от атак с использованием ROP в ядре Linux, уроки фаззинга, смартфон…

https://t.me/hacker_frei yambuto Содержание статьи Мотивы и инструменты 2014 год — группа намечает цели будущих атак Что такое APT Декабрь 2015 года — попытка взлома ханойского банка Tien Phong Bank SWIFT Февраль 2016 года — атака на Центральный банк Бангладеш Отравленный водопой Пара слов о санкциях Октябрь 2017 года — атака на Дальневосточный международный банк (FEIB) на Тайване Январь 2018 года — попытка ограбления Bancomext в Мексике Май 2018 года — попытка ограбления Banco De Chile Август 2018 года — взлом…

https://t.me/hacker_frei Роман Вегелин Содержание статьи Почему Snort? Установка Snort Настройка в режим IDS Установка Barnyard2 Установка PulledPork Установка Basic Analysis and Security Engine Создаем службы Отслеживаем действия в сети Тестируем Snort и пишем свои правила Заключение Безопасность — это не только про секьюрную настройку всего и вся. Атакующие ломают даже самые защищенные системы, а администраторы месяцами не замечают злоумышленника, который прочно закрепился в системе и сливает данные. Чтобы…

https://t.me/hacker_frei Крис Касперски Юрий Язев Содержание статьи Способности отладчиков Герои прошлого Современный инструмент кодокопателя Способ 0. Бряк на оригинальный пароль Поиск адреса Помимо дизассемблирования, существует и другой способ исследования программ — отладка. Изначально под отладкой понималось пошаговое исполнение кода, также называемое трассировкой. Сегодня же программы распухли настолько, что трассировать их бессмысленно — мы моментально утонем в омуте вложенных процедур, так и не поняв…

https://t.me/hacker_frei Андрей Письменный Культура публичной демонстрации исходных кодов нынче уже не та: если раньше придирались даже к кислотным цветам и криво настроенным шрифтам в Linux, то теперь многие горе-кодеры предпочитают просто сфотографировать нужный кусочек экрана телефоном. И этот метод так распространен, что почти не вызывает вопросов у публики. Сервис, который помогает вместо такого варварства сделать красивую и аккуратную картинку с кодом, мы не так давно обсуждали в этой рубрике. Но что…

https://t.me/hacker_frei Андрей Письменный Ты выбираешь папку Photos, запрашиваешь сведения и, пока компьютер считает, успеваешь прикинуть, сколько будет стоить еще один жесткий диск. Проблема растущей горы снимков знакома многим энтузиастам фотографии, и если сортировать и удалять — не выход, то интересным решением будет набор скриптов и утилит под названием JPEG Archive. Смысл JPEG Archive в том, чтобы готовить большие массивы не очень нужных снимков для долгого хранения, ужимая их ровно так, чтобы на глаз…

https://t.me/hacker_frei Андрей Письменный  Ограничения, которые в Apple наложили на iOS и программы для нее, не останавливают желающих делать с системой всякое разное. iSH — это одна из самых новых попыток затащить в систему линуксовский шелл, причем работает он внутри эмулятора x86. Естественно, просто взять и поставить iSH из App Store не выйдет — такие штуки Apple обычно не пропускает в магазин. Разработчики воспользовались лазейкой под названием TestFlight — это эппловская программа, предназначенная для…

https://t.me/hacker_frei Валерий Шунков Содержание статьи Встраиваемые FPGA Обратный подход Где могут применяться встраиваемые FPGA Выводы В мае 2018 года, после четырех лет работы, первые клиенты Intel получили серверные процессоры Xeon со встроенными FPGA — Intel Xeon SP-6138P. Это первая ласточка нового класса продуктов, о котором в Intel говорили с тех самых пор, как корпорация поглотила одного из двух ведущих производителей FPGA — фирму Altera. Intel Xeon SP-6138P Главное преимущество FPGA над программной…

https://t.me/hacker_frei Андрей Гусинский Содержание статьи Что такое cPanel ConfigServer Security & Firewall (CSF) Как защититься от DDoS ConfigServer eXploit Scanner (CXS) Бонус: отсекаем вампирный трафик В этой статье я расскажу про два очень полезных плагина для панели управления хостингом WHM/cPanel. Они повышают уровень безопасности не только cPanel, но и самого хостингового сервера. В конце статьи я приведу пару примеров, как можно отбиться от небольшой DDoS-атаки с использованием плагина CSF. Что такое…