Библиотека разработчика

​​Xakep: Взламываем ESP32 раз и навсегда. Извлечение ключей флеш-шифрования и безопасной загрузки Свое масштабное исследование микроконтроллера ESP32 я закончил изучением двух его важнейших функций: безопасной загрузки (Secure Boot) и флеш-шифрования (Flash Encryption). Моей целью было получить рабочий эксплоит, который обходит и то и другое. В этой статье я покажу, как полностью считать защищенные eFuses, в которых хранятся секретные ключи. 💾 Скачать из облака #xakep

​​Хакинг. Искусство эксплойта. Эриксон Д. Автор книги не учит применять известные эксплойты, а объясняет их работу и внутреннюю сущность. Вначале читатель знакомится с основами программирования на C, ассемблере и языке командной оболочки, учится исследовать регистры процессора. А усвоив материал, можно приступать к хагингу – перезаписывать память с помощью переполнения буфера, получать доступ к удаленному серверу, скрывая свое присутствие, и перехватывать соединения TCP. Изучив эти методы, можно взламывать зашифрованный трафик беспроводных сетей, успешно преодолевая системы защиты и обнаружения вторжений. Книга дает полное представление о программировании, машинной архитектуре, сетевых соединениях и хакерских приемах. С этими знаниями ваши возможности ограничены только воображением. 💾 Скачать из облака #книга

​​Пак утилит для тонкой настройки опций "конфиденциальности" и "безопасности" в Windows 10 Подборка бесплатных и функциональных программ для отключения слежки в системе Windows 10, тонкой настройки параметров "конфиденциальности" и "безопасности", а так же других важных твиков системы недоступных из стандартного интерфейса. ⚠️ Ни канал ни разработчик программы не несут ответственности за ущерб причиненный неправильным использованием данных инструментов. Перед использованием проверяйте все файлы антивирусными программами и всегда делайте резервные копии данных! 💾 Скачать из облака

​​SQL Для Всех: от Нуля до Профессионала Научись работать с Базами Данных и писать продвинутые запросы! В этом курсе ты узнаешь все основные операторы SQL (SELECT, UPDATE, DELETE и другие), как работать в терминале и управлять Базами Данных! Неважно, есть ли у тебя опыт в программировании или математике, будь ты школьником, студентом университета или просто имеешь несколько часов времени после работы, этот курс подходит для людей с любым уровнем знаний и опытом. По окончанию курса, ты уверенно сможешь использовать все основные команды SQL, такие как SELECT, UPDATE, DELETE и INSERT. Ты также узнаешь как создавать, удалять и изменять Базы Данных, а также Таблицы. В конце, мы покажем продвинутые операторы в SQL, такие как JOIN, ORDER и GROUP BY. В каждом уроке, я объясню теоретическую часть, расскажу где это используется на практике и покажу примеры операций. Для кого этот курс: • Студенты, которые хотят выучить SQL и получить сертификацию; • Школьники, интересующиеся базовым программированием и базами данных; • Любой, кто хочет выучить полезный навык и получить сертификат для резюме. Чему вы научитесь: • SQL; • PostgreSQL; • Управление Базами Данных; • Работа с Базами Данных через терминал; • Базовые Операторы SQL (SELECT, INSERT, UPDATE, DELETE); • Ограничения в SQL (DEFAULT, INDEX, AUTO-INCREMENT и другие). #курс #SQL 💾 Скачать из облака MailRu

​​Хакер: Неинновационные инновации. Откуда растут корни технологий Apple Каждый год в сентябре Apple выпускает обновленную линейку iPhone, а чуть ранее летом анонсирует обновление операционной системы iOS. Ни один анонс не обходится без инновационных и… не совсем инновационных решений и технологий. Тройная камера, умный режим HDR, «ночной режим» Night Shift, True Tone, Liquid Retina Display и многое другое в свое время были с фанфарами представлены со сцены. Какие из этих технологий были действительно первыми на рынке, какие — в роли догоняющих, а какие существовали ранее, но были впервые доведены до ума именно инженерами Apple? Попробуем разобраться на примере анонсов компании за последние несколько лет. 💾 Скачать из облака

​​Искусство форензики. Теория, книги, курсы, полезные материалы Если ты когда-нибудь садился за чужой компьютер, восклицал «Елки-палки, да что же тут творилось-то?!» и пытался разобраться (а не начисто форматировал винт), то поздравляю: ты уже занимался форензикой. Только у специалистов круг задач намного шире: они расследуют инциденты, анализируют трафик, ищут сокрытые данные и прочие улики. Хочешь стать одним из таких спецов? Тогда давай посмотрим на основы этого мастерства и соберем коллекцию утилит и ссылок на ресурсы, которые помогут прокачать скилл. 📌️️️️️️️️️️️️️️️️️ Искусство форензики. Теория, книги, курсы, полезные материалы 📌️️️️️️️️️️️️️️️️️ Искусство форензики. Находим источники данных, ищем и анализируем артефакты 📌️️️️️️️️️️️️️️️️️ Расследование киберпреступлений. Используем форензику, чтобы раскрыть ограбление

​​Хакер: Туннель во времени. Выводим данные с компьютера через Network Time Protocol Любая возможность незаметно обращаться к внешнему миру с хоста внутри защищенной сети — драгоценная находка для пентестера. Один из последних доступных путей — это NTP, протокол синхронизации времени на часах. Его трафик разрешен почти везде, так что он будет отличным транспортом для данных. Я покажу, как реализовать базовые клиент и сервер, которые будут использовать этот феномен, а кодить мы будем на C#. 💾 Скачать из облака

​​Алгоритмы шифрования специальный справочник Сергей Панасенко Данная книга посвящена алгоритмам симметричного блочного шифрования. Дана классификация криптографических алгоритмов. Рассмотрено более 50 алгоритмов шифрования: история создания и использования, основные характеристики и структура, достоинства и недостатки. Описаны различные виды крипто аналитических атак на алгоритмы шифрования и на их реализации в виде программных или аппаратных шифраторов. Рассказано о конкурсах по выбору стандартов шифрования США и Евросоюза. 💾 Скачать из облака

​​Хакер: В королевстве PWN. Атака ret2bss, криптооракулы и реверс-инжиниринг на виртуалке Smasher с Hack The Box В этой статье тебя ждут: низкоуровневая эксплуатация веб-сервера со срывом стека и генерацией шелл-кода на лету с помощью древней магии pwntools; атака Padding Oracle на питоновское приложение для вскрытия шифртекста AES-CBC, а также реверс-инжиниринг исполняемого файла с атрибутом SUID для повышения привилегий в системе до локального суперпользователя. 📌️️️️️️️️️️️️️️️️️ Другие части из этого цикла статей 💾 Скачать из облака

​​Хакер: Разбираем Loki-Bot. Как устроены механизмы антиотладки банковского трояна Исследовать малварь не только весело, но и крайне познавательно. Недавно в мои цепкие руки попал банковский троян LOKI-bot. Подобные вредоносы обычно пишут настоящие профессионалы, и потому банкеры зачастую содержат достаточно интересные хаки. Так случилось и в этот раз — трой сопротивляется отладке и пытается «спалить» нас довольно нетривиальными способами. 💾 Скачать из облака

​​Kali Linux Для Начинающих - Все части Udemy Вы хотите научиться взламывать системы с помощью Kali Linux, но вы не знаете с чего начать? Вас пугает командная строка и вы не знаете, что с ней делать? Если да, то этот курс отлично вам подойдет. В этом обучающем курсе вы начнем с самых азов, предположим, что вы ничего не знаете о Linux! Мы начнем с самых азов и постепенно будем учиться пользоваться Kali Linux. В итоге вы будете «как рыба в воде» при работе не только в Kali Linux, но и при работе с большинством Linux систем. 💾 Скачать с Яндекс Диска

​​Malware vs WordPress. Проверяем защитные плагины в боевых условиях WordPress — одна из самых распространенных систем управления сайтом и поэтому вызывает пристальный интерес у вирусописателей и взломщиков всех мастей. В этой статье речь пойдет о «закладках» в коде взломанных сайтов, а также о технологиях их выявления. 💾 Скачать из облака

​​​​Негде спрятаться. Эдвард Сноуден и зоркий глаз Дядюшки Сэма Гринвальд Гленн 2015 Книга основана на сенсационных документах, полученных автором лично от Эдварда Сноудена. Впервые преданы огласке секретные материалы АНБ, касающиеся тотального контроля и массовой слежки за гражданами. Добро пожаловать в реальный мир! Скрытое наблюдение больше не миф. Бывший сотрудник АНБ Эдвард Сноуден раскрывает тайны, вызывающие шок. Оказывается, частной жизни нет. Всюду и везде за нами наблюдает Большой Брат. Беспрецедентную глобальную электронную слежку осуществляет Агентство национальной безопасности, а конфиденциальное общение между людьми перестает быть возможным. Эта книга - не просто поток ценной информации, она читается как настоящий детективный роман и дает исчерпывающие ответы на множество разных вопросов. - В чем сенсационность разоблачений Эдварда Сноудена? - Какова подлинная мотивация его откровений? - Почему Эдвард Сноуден поделился секретными материалами именно с Гленном Гринвальдом? - Насколько безопасна Сеть и можно ли скрыться от зоркого глаза Дядюшки Сэма? - Как именно осуществляется сбор секретной информации по всему миру? - Является ли вторжение в частную жизнь необходимостью? - Как отражается слежка на нашем психическом здоровье? И наконец… Приведет ли цифровая эпоха к формированию глобальной системы контроля, о которой тиранам прошлого приходилось только мечтать?.. 💾 Скачать из облака

​​Xakep #246. Учиться, учиться, учиться! Этичный хакер должен отлично разбираться во всей специфике темной стороны. Если ты знаешь, как что-то сломать, то сможешь и защитить. Главное здесь — практика, но как ей заниматься, не нарушая закон? В этом выпуске мы расскажем, какие площадки позволяют оттачивать мастерство взлома и ценятся специалистами по безопасности. Также в номере: ▪ Собираем свой мобильник без слежки и закладок ▪ Предотвращаем загрузку руткитов в Linux ▪ Создаем нейронную сеть, которая подделывает голос ▪ Разбираемся, как работает система распознавания лиц в Китае ▪ Защищаем почту при помощи кастомных контент-фильтров ▪ Исследуем устройство криптовалюты TON и ее особенности 💾 Скачать из облака

​​Конференция BLACK HAT USA. Разбогатеть или умереть: зарабатываем в Интернете методами Black Hat. Сегодня мы собираемся поговорить о реальных вещах, которые наблюдаются в интернете. Этот разговор немного отличается от тех, к которым вы привыкли на конференциях Black Hat, потому что мы собираемся поговорить о том, как атакующие зарабатывают деньги на своих атаках. Мы покажем вам несколько интересных атак, которые могут принести прибыль, и расскажем об атаках, которые действительно имели место в ту ночь, когда мы перебрали «Егермейстера» и проводили мозговой штурм. Это было весело, но когда мы немного протрезвели, то поговорили с людьми, занимающимися SEO, и действительно узнали, что множество людей зарабатывают деньги на этих атаках. 📌 Разбогатеть или умереть: зарабатываем в Интернете методами Black Hat. Часть 1 📌 Разбогатеть или умереть: зарабатываем в Интернете методами Black Hat. Часть 2

​​Хакер: Полет в стратосферу. Ломаем Struts через Action-приложение и мастерим Forward Shell В этой статье я покажу, как захватить стратосферу, а точнее — получить рут на виртуалке Stratosphere с CTF-площадки Hack The Box. На этот раз мы повоюем с фреймворком Apache Struts для получения RCE-уязвимости в веб-приложении, рассмотрим в действии редко обсуждаемую, но очень полезную концепцию получения удаленной сессии Forward Shell, а также поиграем с угоном библиотеки и эксплуатацией функции eval() для скрипта на Python. 💾 Скачать из облака

​​[Exelab] ВЗЛОМ 2019 Видеокурс ВЗЛОМ 2019 создан, в первую очередь, для новичков и людей со средним опытом, он поможет повысить ваш профессиональный уровень и обучит самым современным технологиям в хакерстве, взломе программ, реверсинге и программирование. Он включает не одну, а целых 4 глобальные области знаний: хакерство, взлом программ, реверсинг и программирование. Всего более 400 видеоуроков в одном курсе и это - рекорд! А это значит, что выбрав любую из четырех основных тем, вы в любом случае получите много видеоуроков, раскрывающих суть. Кроме того, тут есть целых 800 специализированных инструментов от хакерства до программирования – вы точно найдете нужный. И солидный довесок из 100 книг, выпущенных за последние три года, естественно, посвященных взлому и программированию. Хочу заметить сразу, что все мои видеоуроки призывают к этичному использованию полученных знаний: я не призываю нарушать законы, взламывать чужие сайты и программы, нарушать интересы других людей и компаний. Видеоуроки курса (все с голосовой озвучкой на русском языке) продемонстрируют вам живые примеры этого увлекательного, порой сложного, но прекрасного и манящего увлечения – взлома! Всего видеокурс включает 14 гигабайт отличного материала 💾 Скачать из облака Mail.ru

​​Хакер: Универсальный перехват. Как обойти SSLPinning раз и навсегда и читать трафик любого приложения Очень часто исследование внутренней работы прикладных программ можно свести к исследованию их трафика, и чаще всего передается он по протоколам семейства HTTP. Но каждое приложение может по-своему защищаться от «прослушки». Сегодня мы постараемся выяснить, что общего есть у всех подходов к защите и как эту общую часть можно использовать для создания универсального метода перехвата HTTPS. 💾 Скачать из облака

​​Обходные пути. Как атаки по сторонним каналам позволяют выкрадывать данные и обходить шифрование Все техники взлома криптографических систем разделяют на две большие группы: использующие недостатки самих алгоритмов шифрования и их физических реализаций. В этой статье мы рассмотрим последние, которые называют SCA (side-channel attacks) — атаки по сторонним (или побочным) каналам. 📌 Обходные пути. Как атаки по сторонним каналам позволяют выкрадывать данные и обходить шифрование 📌 Второй раунд. Девять новых атак по обходным каналам на основе уязвимостей кеша 📕 Атака измерением электрического потенциала, PDF 📕 Атака на страничный кеш, PDF 📕 Spectre4ever — микроархитектурные побочные каналы

​​Хакер: Операция «Липосакция». Как использовать новую уязвимость в Jira Jira — мегапопулярная система для отслеживания ошибок, организации взаимодействия с пользователями и управления проектами. Уязвимость позволяет атакующему выполнить произвольный код на целевой системе при помощи обычного POST-запроса, не обладая при этом никакими привилегиями. Давай посмотрим на причины этого бага и методы его эксплуатации. 💾 Скачать из облака