CODE RED

​​Google предоставляет полиции данные о пользователях по ключевым словам Ничто так не характеризует человека, как его история поиска в интернете, и для того чтобы получить столь важные сведения о пользователе, сотрудникам правоохранительных органов требуется решение суда. Тем не менее, как показывают недавно рассекреченные судебные материалы, следователи могут действовать и в обратном порядке – запрашивать не историю поиска конкретного подозреваемого, а перечень всех пользователей, вводивших в поисковик определенные ключевые слова. Так, в августе нынешнего года полиция арестовала помощника певца R. Kelly, обвиняемого в сексуальных домогательствах, Майкла Уильямса за поджог автомобиля свидетеля в штате Флорида. Его обвинили в поджоге внедорожника, который стоял рядом с домой одной из жертв певца. По словам прокуроров, накануне М. Уильямс искал в интернете информацию о запугивании свидетелей и фальсификациях, а также о странах, у которых нет договора об экстрадиции с США, сообщает CNet. Согласно материалам суда, Google предоставила полиции IP-адреса пользователей, искавших адрес жертвы, и ей удалось связать IP-адрес с номером телефона М. Уильямса. По этому номеру следствие смогло установить местонахождение подозреваемого на момент пожара и подтвердить, что именно он осуществил поджог. Как сообщили представители Google в четверг, 8 октября, компания заботится о защите конфиденциальности своих пользователей, при этом оказывая содействие правоохранительным органам. Как уточнил директор по работе с правоохранительными органами и информационной безопасности Google Ричард Салгадо, такие запросы составляют менее 1% от общего числа ордеров и небольшую часть от общих запросов на раскрытие пользовательских данных, которые компания получает в настоящее время. #новость

​​Создай группу на Codeby и получи приз Призы: 1 Место - наушники Galaxy Buds Live + 100% скидка на любой курс Codeby Security School; 2 Место - Портативный SSD USB 3.2 T7 500ГБ + 75% скидка на любой курс Codeby Security School; 3 Место - беспроводной повербанк EB-U1200CSRGRU + 50% скидка на любой курс Codeby Security School; 4 Место - 3000 руб; 5 Место - 2000 руб; 6 Место 1000 руб. Подробности https://codeby.net/threads/prokachaj-svoju-gruppu-s-polzoj-itogi-1-nojabrja.75249/

​​Как создать свой сайт в сети TOR с помощью Kali Linux Практически каждый знает о теневом браузере TOR, который защищает пользователей путем скрытия всех основных данных и открывает доступ к сайтам в доменной зоне .onion. Эти сайты в основном используются для незаконной деятельности, но помимо этого в списке вебресурсов даркнета можно также найти различные информационные форумы, библиотеки, оппозиционные порталы и т.д. Как подключиться к такому сайту знают многие, но как он функционирует и как его создать не все. Разберем детально этот процесс. Установка компонентов Для начала потребуется установить старую версию Kali Linux, к примеру 1.0.6. Далее устанавливаем и распаковываем Shallot ◽️wget https://github.com/katmagic/Shallot/archive/master.zip ◽️unzip master.zip Переходим в созданную директорию и запускаем сборку командами ◽️cd Shallot-master ◽️./configure ◽️make Теперь установим непосредственно Tor и lighttpd ◽️apt-get install tor ◽️apt-get install lighttpd Настройка На данном этапе нужно сначала получить домен. Делается это командой ◽️./shallot ^codered Создастся что-то на подобии coderedkpdsto4wxhr.onion и приватный ключ к нему. Вместо codered можно вставить любое название. Далее запускаем Tor и lighttpd ◽️service tor start ◽️service lighttpd start В файле /etc/tor/torrc нужно будет добавить такие строки ◽️HiddenServiceDir /var/lib/tor/hidden_service/ ◽️HiddenServicePort 80 127.0.0.1:8080 В последней вместо локального ip можно внести внешний. Также желательно добавить эту строку ◽️ExcludeNodes {ru}, {ua}, {be} Теперь по пути /var/lib/tor/hiddenservice в файл hostname нужно вписать полученный ранее домен, а в privatekey - приватный ключ. Остается только в файле /etc/lighttpd/lighttpd.conf поменять параметры на подобные ◽️server.document-root = "/var/www/" ◽️server.error-handler-404 = "/404.html" ◽️server.tag = "Ваше значение" ◽️server.port = 8080 $HTTP["remoteip"] !~ "127.0.0.1" { url.access-deny = ( "" ) } ◽️server.dir-listing = "disable" Почти готово, нужно только создать вебстраницы index.html и 404.html в папке /var/www/, соответственно. Теперь при переходе по сгенерированному ранее адресу будет открываться созданный сайт. Стоит добавить, что в lighttpd можно уставить множество дополнительных модулей, тем самым модифицировать сайт. #kali #TOR

​​Хакеры взломали IT-системы правительства Азербайджана Исследователи безопасности из подразделения Talos компании Cisco сообщили о вредоносной кампании, в рамках которой хакеры тайно взломали IT-сети правительства Азербайджана и получили доступ к дипломатическим паспортам некоторых официальных лиц. Кибершпионаж часто совпадает с активизацией военных действий. Через несколько дней после того, как президент Азербайджана призвал к мобилизации солдат запаса, хакеры использовали в качестве приманки поддельный правительственный документ на ту же тему в ходе своих атак. Вредоносный код, внедренный в документ, способен похищать данные со взломанного компьютера и предоставить хакерам постоянный доступ к устройству. Эксперты обнаружили шпионскую группировку в апреле нынешнего года. Вредоносное ПО преступников получило название PoetRAT, поскольку код был переполнен литературными отсылками. Раньше злоумышленники упоминали Уильяма Шекспира, но в последних обновлениях кода есть намеки на русского писателя Федора Достоевского. В предыдущих кампаниях вредоносный документ загружал интерпретатор Python и вредонос PoetRAT, который использовал pyminifier для обфускации скрипта Python и предотвращения обнаружения на основе строковых правил или правил YARA. Теперь новая версия вредоноса создает ZIP-файл на целевой системе и выполняет сценарий Lua в этом архиве. Архив содержит полезную нагрузку Lua и luajit (интерпретатор Lua для Windows). Скрипт загружает и выполняет дополнительную полезную нагрузку. Специалисты Talos не сообщили, кто несет ответственность за кибератаки и сколько правительственных чиновников Азербайджана пострадало. Они назвали данную деятельность «шпионажем с последствиями для национальной безопасности», осуществляемую группировкой, «проявляющей особый интерес к различным правительственным ведомствам Азербайджана». #новость

Привет! Мы — команда SberAutoTech. Мы делаем беспилотный автомобиль и мечтаем о том, чтобы беспилотники стали привычной частью современной жизни.  Для работы над сервисами беспилотного автомобиля нам нужны классные Python-разработчики, которые знают все о классических алгоритмах и структурах данных, имеют опыт разработки в ОС Unix или Linux, а еще знакомы с SQLAlchemy или другими ORM-фреймворками.   Стань частью команды и создавай беспилотник вместе с нами! https://sberbank.ru/v/r/?p=1vxv2

​​Манипулирование компьютерами в локальной сети Даже в локальных сетях не стоит пренебрегать безопасностью. Это в большей степени касается предприятий с обширными корпоративными сетями. Возможность локально подключиться и манипулировать компьютером определенного сотрудника может привести к утечкам информации. Мало того многие атаки на корпорации не обходятся без распространения вредоносного ПО по локальной сети, поскольку проще взломать один ПК и через него получить доступ ко всем остальным. Инструмент lanGhost создан как раз таки для управления локальной сетью. В его функционал входит: отключение интернета у целевого узла, замена всех картинок на веб-ресурсе, MITM и т.д. Реализация представляет собой программу на Python с панелью управления в виде бота Телеграм. Установка Устанавливаем Kali Linux. Обновляем репозитории ◽️apt-get update –y && apt-get upgrade –y && apt-get dist-upgrade Устанавливаем Python 3 ◽️apt-get install python3 python3-pip Скачиваем репозиторий ◽️git clone https://github.com/xdavidhu/lanGhost Переходим в директорию и запускаем установщик ◽️cd LanGhost/ ◽️./setup.py Настройка Далее надо настроить lanGhost в 4 этапа. В первом надо просто согласиться. Во втором вписать API созданного Телеграм бота, и соответственно в третьем вписать проверочный код, который придет сразу же после второго шага. На четвертом этапе достаточно также все оставить по стандарту. Готово! Теперь прописывая команды боту, вы сможете управлять узлами в локальной сети, к которой подключены. #kali

​​Взломать Mac можно с помощью джейлбрейка для iPhone По словам исследователей безопасности, с помощью двух эксплоитов для джейлбрейка iPhone можно взломать Mac и MacBook с новейшими чипами безопасности Apple T2. Техника взлома компьютеров Apple с помощью двух эксплоитов для iPhone весьма сложная, и ее обсуждение уже несколько недель ведется в Twitter и на форуме Reddit. Если все сделать правильно, новая техника позволяет атакующему получить полный контроль над устройством, модифицировать поведение операционной системы, похищать важные данные и развертывать вредоносное ПО. Исследователи утверждают, что им удалось найти способ, позволяющий запускать код внутри чипа безопасности в процессе его загрузки и модифицировать его поведение. Способ предполагает использование двух джейлбрейков для iPhone – Checkm8 и Blackbird . Это возможно, так как в T2 и iPhone используются одни и те же аппаратные компоненты и некоторые программные функции. Как сообщает бельгийская ИБ-компания ironPeak, взлом T2 предполагает подключение к Mac/MacBook через USB-C и запуск в процессе его загрузки версии джейлбрейка Checkra1n 0.11.0. Это позволяет создать кабель USB-C, способный автоматически эксплуатировать macOS-устройство во время загрузки. Таким образом атакующий может получить доступ к T2 на уровне суперпользователя, модифицировать и управлять всеми данными на устройстве и даже восстанавливать зашифрованные данные. Поскольку проблема существует на аппаратном уровне, исправить ее с помощью обновления ПО невозможно. Единственное, что могут сделать пользователи уже после атаки, – переустановить операционную систему чипа BridgeOS. #новость

Привет!   Мы — команда SberAutoTech, делаем беспилотный автомобиль и хотим, чтобы беспилотники стали привычной частью современной жизни. Для этого нам нужно решить 5 задач. Беспилотник должен: ∙ определять свое место в пространстве ∙ анализировать дорожную ситуацию ∙ предсказывать поведение участников дорожного движения ∙ планировать маршрут ∙ управляться без участия человека   Мы ищем С++ разработчиков с хорошей алгоритмической подготовкой, которые нам в этом помогут. Если ты отлично программируешь на С++, знаешь STL и многопоточное программирование, а главное хочешь стать частью масштабного проекта — тебе к нам. Откликайся: https://sberbank.ru/v/r/?p=D46Gm

​​Пропускаем весь трафик через Tor в Windows Пропуск всего трафика через сеть Tor повысит безопасность и анонимность пользователя. Помимо этого, для любого браузера станут доступными сайты доменной зоны .onion. Минусом данной процедуры является значительное уменьшение скорости интернета, что может привести к невозможности проводить прямые трансляции либо усложнит коммуникацию в том же Zoom, к примеру. Однако этот способ имеет место быть, особенно когда нужно анонимизировать некоторые фоновые процессы. Установка всего необходимого Для пропуска трафика через Tor необходимо скачать его клиент. Далее потребуется Proxifier. Скачать его можно отсюда, не забывайте проверить файл антивирусом перед запуском. Настройка Запускаем Tor Browser. Запускаем Proxifier. Во вкладке "Profile" выбираем пункт "Proxy servers". В открывшемся окне нажимаем "Add" и вводим локальный адрес 127.0.0.1 с портом 9050 и типом Socks 5. Готово! Теперь абсолютно весь интернет-трафик системы проходит сквозь сеть Tor.

​​Китайские хакеры похитили у пользователей Facebook $4 млн На конференции по безопасности Virus Bulletin 2020 члены команды безопасности Facebook раскрыли подробную информацию об одной из самых сложных вредоносных кампаний, которая когда-либо была нацелена на пользователей Facebook. Киберпреступная группировка, получившая название SilentFade, с конца 2018 года по февраль 2019 года использовала вредоносы для покупки рекламы от имени взломанных пользователей. Хотя активность группировки продолжалась лишь несколько месяцев, по данным Facebook, за это время мошенникам удалось лишить пользователей более 4 000 000 долларов США, и все эти средства были использованы для размещения вредоносной рекламы. Такие объявления, как правило, ограничивались географическим регионом зараженного пользователя (чтобы ограничить их доступность и не привлекать лишнего внимания), и все строились по одинаковому шаблону. Так, хакеры использовали короткие URL и изображения знаменитостей, чтобы заманить пользователей на разные мошеннические сайты, торгующие сомнительными товарами, включая средства для похудания, кето-таблетки и многое другое. По словам экспертов, преступники распространяли современную версию вредоноса SilentFade в комплекте с легитимным программным обеспечением, которое они предлагали для загрузки в интернете. Как только троян SilentFade попадал на устройство пользователя под управлением Windows, хакеры получали контроль над компьютером жертвы. Однако вместо того, чтобы злоупотреблять системой для более навязчивых операций, вредонос только заменял легитимные DLL-файлы в установках браузера вредоносными копиями, позволяя SilentFade контролировать браузер. #новость

​​Сборник OSINT инструментов Сборники инструментов предназначенных для определенного спектра атак давно стали основной составляющей базового набора для пентеста. Сюда можно добавить и фреймворк The Inspector, который включает в себя модули для получения информации о телефоне либо о домене, обхода CloudFlare и т.д. Установка Устанавливаем Kali Linux. Скачиваем репозиторий с github ◽️git clone https://github.com/Moham3dRiahi/Th3inspector Переходим в директорию с The Inspector, ставим права на установщик и запускаем его ◽️cd Th3inspector ◽️chmod +x install.sh && ./install.sh Использование Запускаем The Inspector командой ◽️perl Th3inspector.pl Теперь можно выбрать интересующую функцию, вписав её номер. К примеру для получения информации о сайте вводим 1 и потом домен. Как итог получаем списком данные геолокации хостера, ip и т.д. #kali #OSINT

​​Эксперт Avast заставил кофемашину вымогать деньги Мартин Хрон, исследователь в области кибербезопасности из компании Avast, провел эксперимент по взлому «умных» кофемашин и выяснил, что эти аппараты можно атаковать даже с помощью программы-вымогателя. Как рассказал Хрон в своем блоге, он пытался взломать кофемашину без необходимости вторжения в сеть, к которой она подключена. Изучив принцип работы атакуемого устройства, он выяснил, что кофемашина также выполняля роль точки доступа Wi-Fi и устанавливала незащищенное подключение с управляющим приложением. Затем эксперт изучил механизм обновления прошивки. Как и следовало ожидать, апдейты также не шифровались, не требовали никакой аутентификации и не задействовали даже элементарной подписи кода. Тогда исследователь попытался создать вредоносно функционирующее устройство, зловредную деятельность которого можно остановить только после оплаты выкупа. Триггером для атаки выступало подключение кофемашины к Сети, вредоносный код выводил устройство из строя и требовал выкуп. Дополнительным стимулом для оплаты выступала особая функция, которую Хрон включил в свой код: кофемашина постоянно задействовала очень шумные кофемолку и водонагреватель. Поскольку в этот момент находиться рядом с кофемашиной практически невозможно, у жертвы остается два выхода: выдернуть шнур из розетки или заплатить выкуп. Но если выбрать первый вариант, надо быть готовым к тому, что при повторном включении машина начнет с того, на чем закончила — будет сильно шуметь и требовать выкуп. #новость

​​Доступ к Termux по отпечатку пальца Termux - приложение реализующее Linux-подобную среду взаимодействие с которой происходит посредством консоли без необходимости иметь root-права на устройстве. Некоторое количество интересных статей по Termux вы можете найти на нашем канале, введя хештег #termux В случае, если у смартфона есть датчик отпечатка пальца его можно использовать как аутентификатор для Termux. Но данная функция работает только на поздних версиях Android и самого приложения. Установка Открыв новую сессию, для начала нужно обновить пакеты ◽️pkg update upgrade -y Далее установим git ◽️pkg install git И скачаем само решение ◽️git clone https://github.com/MrAlpha786/termux-fingerprint-lock Настройка Переходим в директорию с инструментами и ставим права на исполняемый файл ◽️cd termux-fingerprint-lock ◽️chmod u+x setup Далее запускаем его ◽️bash setup В процессе выполнения программы попросит прислонить палец к сенсору. Готово. Теперь при последующем входе в Термукс, для появления данных на экране нужно будет сначала просканировать отпечаток. #termux #безопасность

​​Amazon представила собственную технологию распознавания ладони Технология Amazon One считается перспективной: в компании уверены, что в будущем она выйдет за пределы розничной сети и будет использоваться для идентификации людей в офисных зданиях, на стадионах и т.д. В отличие от сканеров отпечатков пальцев на смартфонах, технология Amazon One еще и бесконтактная. Она может распознать ладонь клиента с расстояния, сопоставить данные с учетной записью Amazon Prime и автоматически списать средства с уже привязанной к аккаунту кредитки. Сейчас технологий доступна в двух магазинах Amazon Go в Сиэтле (штат Вашингтон). В этой торговой точке используется самообслуживание без кассиров. Посетителю потребуется зарегистрироваться при первом посещении в специальном приложении. В нем же указываются данные кредитной карты. Далее требуется следовать указаниям помощника. После синхронизации карты и ладони покупатель сможет заходить в магазины Сиэтла, просто подержав руку над устройством «около секунды». «Мы считаем, что технология Amazon One имеет перспективы широкого применения за пределами наших розничных магазинов, поэтому мы также планируем предлагать её использование третьим сторонам, таким как торговые точки, стадионы и офисные центры», — сказал вице-президент по розничному бизнесу Amazon Дилип Кумар (Dilip Kumar). «Распознавание ладони считается более конфиденциальным, чем некоторые биометрические альтернативы. Вы не можете определить личность человека, глядя на изображение его ладони», – пояснил вице-президент по физическому ретейлу Amazon Дилип Кумар. Для платежа ладонью клиентам не нужна учетная запись Amazon, достаточно банковской карты и номера телефона. При желании пользователи в любой момент смогут удалить свои биометрические данные из базы компании.

​​Проверка почты на предмет взлома Инструмент PwnedOrNot позволяет узнать была ли ваша почта скомпрометирована. Апеллируя к базе из сотен утечек, скрипт пытается найти предоставленный ему email, и в случае подтверждения выдает все возможные вариации паролей. Установка Помимо Kali Linux, PwnedOrNot работает также и на Termux. Рассмотрим сначала установку на Kali, для этого нужно скачать репозиторий. Прописываем ◽️git clone https://github.com/thewhiteh4t/pwnedOrNot.git Далее устанавливаем необходимый модуль Python ◽️pip install cfscrape Готово. Для Termux установим для начала Python и Git ◽️pkg install python2 ◽️pkg install git Далее необходимые модули ◽️pip2 install requests ◽️pip2 install cfscrape И в итоге скачаем репозиторий с github ◽️git clone https://github.com/thewhiteh4t/pwnedOrNot.git Использование PwnedOrNot максимально прост в использовании. Для начала процесса проверки запускаем скрипт командой ◽️python pwnedornot.py Это как для Kali, так и для Termux. Далее остается только ввести почту и ждать завершения процесса. Если поиск пройдет удачно, в терминале появится список паролей, которые могут быть связаны со сканируемым адресом. #kali #хакинг

​​Автоматический сбор информации о сотрудниках компании Инструмент Raven автоматизирует процесс сбора информации с Linkedin о сотрудниках целевой компании. Можно построить целую цепочку личностей: директора, менеджеры, подчиненные и т.д. Эти данные могут стать основой как для проведения банальных фишинговых, так и для более глубоких атак с применением СИ. Установка Скачиваем программу с github git clone https://github.com/0x09AL/raven.git Переходим в директорию и запускаем установщик cd raven sh setup.sh Использование Для вывода справки нужно вписать python raven.py Из представленной информации можно узнать, что минимальные данные, которые нужно знать о целевой компании - это её название и инициалы страны расположения. То есть если мы хотим узнать о сотрудниках корпорации "Evil", которая находится в России, нужно будет вписать команду python raven.py -c 'Evil' -s ru После завершения работы скрипта в терминале появится список всех найденных сотрудников.

​​Брутфорс Wordpress и загрузка бекдора CMS системы значительно упрощают создание и администрирование сайтов, однако не всегда являются безопасными. К примеру, при неправильной конфигурации или устаревшей версии автоматизированные эксплоиты могут легко взломать веб ресурс, что приведет к утечкам данных. Реализация методов взлома основывается как на эксплуатации уязвимостей, так и на обычном брутфорсе, о котором сегодня пойдет речь. В качестве примера, для подбора паролей будем использовать WpForce, но получение доступа к аккаунту не всегда является конечной целью. Обычно взломщик дополнительно заливает на сервер бекдор для большего контроля, в этом нам поможет Yertle. Установка Скачиваем все программы одним репозиторием с github ◽git clone https://github.com/n00py/WPForce.git Также потребуется установить Python. Использование Запускаем атаку на сайт командой ◽python wpforce.py -i <список логинов> -w <список паролей> -u <ссылка> В случае успеха в консоль выведется логин и пароль. Далее на сайт можно подгрузить бекдор прописав ◽python yertle.py -u <логин> -p <пароль> -t <ссылка> --interactive Готово, тестовый веб ресурс взломан, а мы закрепились в системе и можем управлять каталогами, БД и т.д.

​​Сбор информации об Instagram аккаунте OSINT инструмент, с названием «Osi.ig», поможет в сборе дополнительной информации об учетной записи Instagram, которую обычно сложно обнаружить просто листая профиль. В его возможности входит полный анализ профиля и предоставление общего списка всех характеристик. Например, таких как количество подписчиков и подписок, фотографии пользователя, подключена ли учетная запись к Facebook, является ли профиль бизнес-аккаунтом, дата регистрации, название бизнес-категории и остальные особенности, определенной учетной записи. Установка $ pkg install -y git $ git clone https://github.com/th3unkn0n/osi.ig.git && cd osi.ig $ chmod +x install.sh && ./install.sh Использование $ python3 main.py -u username Так же, Osi.ig позволяет собрать статистику всех, и наиболее часто используемых хештегов. Дополнительно, можно проанализировать все метки местоположений, временные метки, подписи, комментарии и ссылки на изображения. 📌https://github.com/th3unkn0n/osi.ig #OSINT

Все ещё не можешь ничего взломать? Не удивительно, ведь для этого нужны глубокие познания в хакинге и программировании ИЛИ дорогостоящий софт, который даже достать не так просто. Как же быть? В данном канале ребята делятся сборником годного софта совершенно бесплатно! Там ты найдешь: ✔️Программа для взлома ВК ✔️Стиллер для угона данных с чужого ПК ✔️Фишинг для взлома Instagram ✔️Софт для угона Qiwi Кошелька Подписывайся, пока их не прикрыли - https://t.me/joinchat/AAAAAFbXWfor8Ouz6M95QA

​​Удаленный взлом принтера Взлом принтера с целью подмены данных в печатаемом документе атака не популярная, но довольно неприятная. При правильной реализации может нарушиться целая система документооборота, что приведет к заморозке рабочего процесса фирмы. Причиной данных атак являются сбои и ошибки в работе с PostScript, PJL и PCL. Эксплоит для эксплуатации подобных уязвимостей разработали в университете Бохума. Установка Устанавливаем Kali Linux. Устанавливаем необходимые пакеты python ◽pip install colorama pysnmp win_unicode_console Далее потребуется установить несколько модулей ◽apt-get install ghostscript imagemagick И скачать сам репозиторий с github ◽git clone https://github.com/RUB-NDS/PRET Использование Остается только вписать ip адрес на котором располагается целевой принтер и выбрать скриптовый язык ◽./pret.py 192.168.0.1 ps Как итог установится сопряжение и атакующий сможет манипулировать устройством удаленно.