Библиотека разработчика

​​Анализ вредоносных программ Монаппа К.А. 2019 Анализ вредоносных программ и анализ дампов памяти – это мощные методы анализа и расследования, используемые в реверс-инжиниринге, цифровой криминалистике и при реагировании на инциденты. Из-за того, что злоумышленники становятся все более изощренными и осуществляют атаки с использованием сложного вредоносного ПО на критические инфраструктуры, центры обработки данных и другие организации, обнаружение и расследование таких вторжений, реагирование на них имеют решающее значение для профессионалов в области информационной безопасности. Данная книга обучает концепциям, методам и инструментам, позволяющим понять поведение и характеристики вредоносных программ с помощью их анализа, а также методам исследования и поиска с использованием криминалистического анализа дампов памяти. Используя реальные примеры вредоносных программ, образы зараженной памяти и визуальные диаграммы, вы сможете лучше понять предмет и вооружиться навыками, необходимыми для анализа, расследования и реагирования на инциденты, связанные с вредоносным ПО. Издание предназначено для специалистов-практиков в области кибербезопасности, будет полезно студентам, аспирантам и инженерам соответствующих специальностей. Вы научитесь: - создавать безопасную и изолированную лабораторную среду для анализа вредоносных программ; - извлекать метаданные, связанные с вредоносным ПО; - определять взаимодействие вредоносных программ с системой; - выполнять анализ кода с использованием IDA Pro и x64dbg; - осуществлять реверс-инжиниринг различных вредоносных функций; - проводить реверс-инжиниринг и декодирование общих алгоритмов кодирования/шифрования; - осуществлять реверс-инжиниринг методов внедрения и перехвата вредоносного кода; - изучать и выслеживать вредоносные программы с помощью криминалистического анализа дампов памяти. 💾 Скачать из облака

PrismBreak - Защититесь от глобальных систем слежки, таких как СОРМ, PRISM, XKeyscore и Tempora. 📌 Мобильные устройства Android iOS 📌 Компьютеры BSD GNU/Linux macOS Windows 📌Сетевое оборудование Маршрутизаторы Серверы Данный проект помогает сделать массовую слежку за всеми людьми неэкономичной. Все мы имеем право на конфиденциальность, которое сегодня вы можете реализовать через шифрование вашей информации и прекратив зависеть от проприетарных сервисов. Многим будет полезно.

​​Kali Linux NetHunter Наверняка тебя посещали мысли о том, как хакать все вокруг, не привлекая лишнего внимания санитаров службы безопасности и окружающих, быть похожим на героев фильмов, взламывающих системы просто с мобильного устройства, или как прокачать свою мобильность с минимальной потерей функционала? У меня для тебя хорошие новости. Kali Linux NetHunter — проект Offensive Security. Той самой, что разрабатывает дистрибутив Kali Linux. Это набор программ и утилит из Kali с возможностью запуска на Android. Он позволит тебе по-другому посмотреть на свое любимое устройство на “зеленом роботе” и всегда быть если не во всеоружии, то с набором хорошо знакомых тебе отмычек. ⚠️ NetHunter не является полноценной прошивкой для устройств, а представляет собой программную надстройку. Поддерживается многими девайсами: почти все из линейки Nexus, некоторые другие устройства от Sony, OnePlus, ZTE, Samsung. Полный список тут. Устанавливается он на штатную прошивку поддерживаемых устройств и на некоторые кастомные прошивки (CyanogenMod и LineageOS). При этом ядро лучше использовать стандартное. 📗 Как установить и настроить 📕 Возможности Kali Nethunter 🛒 Выбираем смартфон для Nethunter 💾 Скачать актуальную версию

​​В королевстве PWN. Изучаем разные аспекты атак типа «переполнение стека» Собрали для вас все статьи из цикла «В королевстве PWN» из журнала Хакер. 💾 Препарируем классику переполнения буфера в современных условиях 💾 Обходим DEP и брутфорсим ASLR на виртуалке с Hack The Box 💾 В королевстве PWN. ROP-цепочки и атака Return-to-PLT в CTF Bitterman

​​Хакер: Полезный демон. Как перестать бояться systemd и сделать свой сервис для Linux Несмотря на множество проблем и противоречивые чувства пользователей, systemd уже стал стандартом де-факто в большинстве дистрибутивов Linux. С его помощью создать несложный сервис можно за пару минут и десяток строк настроек. В то же время многие более интересные возможности документированы не очень понятным языком или требуют углубленных познаний в тонкостях работы systemd. 💾 Скачать из облака

​​24 смертных греха компьютерной безопасности. Как написать безопасный код Ховард М. Лебланк Д. Вьега Дж. В книге рассмотрены наиболее распространенные и серьезные ошибки кодирования и программные "дыры", которые используются хакерами для взлома программных продуктов. Рассмотрено большинство языков и платформ программирования, каждая глава посвящена отдельному типу уязвимости ("смертному греху"), угрожающему безопасности компьютерных систем и программ. Книга представляет собой капитально переработанное второе издание бестселлера "The 19 Deadly Sins of Software Security", в котором отражены все насущные и актуальные проблемы из области программной безопасности ПО. Авторы книги Майкл Ховард и Дэвид Лебланк, обучающие программистов компании Microsoft безопасному коду, объединили усилия с Джоном Вьегой, сформулировавшим "24 смертных греха программиста", и создали это полезнейшее руководство, в котором на разнообразных примерах продемонстрированы как сами ошибки программирования, так и способы их исправления и защиты от взлома систем. 💾 Скачать из облака

​​Хакер: Основы цифровой схемотехники. Как логические элементы образуют биты памяти в твоем компьютере То, что компьютеры могут хранить информацию в памяти, мы давно принимаем за данность, но знаешь ли ты, как именно эта память работает? В этом материале мы поговорим о последовательностной логике, которая позволяет компьютерам хранить информацию. Какие возможности это открывает и реально ли узнать секретный ключ кодового замка, располагая только его схемой — самое время это выяснить! 💾 Скачать из облака

Изучайте языки программирования, осваивайте инструменты веб-разработки и получайте новые знания с каналом @drbrain4web. Каждый день: 1. актуальные статьи, 2. тренды, 3. фрагменты кода, 4. интересные задачи. Front & Back. Ждем Вас на канале @drbrain4web

​​Хакер: Пингвинья тропа. Простые рецепты для выборочного шифрования трафика в Linux Есть много способов обойти региональные блокировки и обеспечить анонимность. Такие термины, как TOR, VPN, прокси, у всех на слуху. Чтобы подключить и настроить их, не требуется специальных знаний, но существуют и более изящные решения. Сегодня я расскажу о методике обхода блокировок в Linux с маскировкой трафика и покажу несколько скриптов для автоматизации этого. Их можно без труда перенести на Raspberry Pi, чтобы сделать умный маршрутизатор. 💾 Скачать из облака

​​Этичный хакинг. Взлом Wifi - Новый взгляд Udemy В этом курсе мы научимся тестировать WiFi сети на проникновение, рассмотрим принципы атак и защиты такие как. ▪️ Понимание безопасной конфигурации беспроводного роутера ▪️ Арсенал необходимый "Этичному WiFi хакеру" ▪️ Сбор пароля из открытых источников ▪️ Аудит безопасности роутера ▪️ Взлом WEP шифрования ▪️ Взлом WPA шифрования ▪️ DoS атаки на точку доступа ▪️ Создание собственых словарей для брутфорса ▪️ Сервисы онлайн расшифровки хендшейков ▪️ Evil Twin атаки на ТД Материалы курса 18 лекций (02:26:00) ▪️Введение ▪️Правильная настройка роутера ▪️Арсенал "Этичного WiFi пентестера" ▪️Zero level. Osint ▪️Routerscan, взлом из WAN. Пуллы адресов. ▪️Linux Hacking ▪️Bye! Для кого этот курс? Курс будет интересен тем кто всегда мечтал "Взломать соседский WIFI", начинающим пентестерам и хакерам. Окунитесь в мир взлома и безопасности! 📝Продажник Udemy 💾 Скачать c Яндекс Диска

​​Учимся пентесту. Советы экспертов и обзор площадок для практики этичного хакинга Тестирование на проникновение (penetration testing) — метод оценки безопасности компьютерных систем или сетей средствами моделирования атаки злоумышленника. Для кого-то это хобби, для кого-то работа, для кого-то это стиль жизни. На страницах нашего журнала мы постараемся познакомить тебя с профессией настоящего «этичного хакера», с задачами, которые перед ним ставятся, и их решениями. Многие спрашивают у меня: «С чего начать учиться пентесту?». Сегодня я собрал для вас подборку статей, которые отвечают на этот вопрос. 📌 Как учиться пентесту. Советы экспертов и авторов «Хакера» 📌 Где учиться пентесту. Обзор площадок для практики навыков этичного хакера 📌Этичный взлом по шагам

​​Хакер: Надзирай и властвуй. Как узнать все, что происходит с твоей Linux-машиной Ты уверен, что в курсе всего происходящего у тебя в системе? Возможно, ты даже пользуешься какой-то системой мониторинга наподобие Prometheus или Zabbix, но знаешь ли ты, как самому получить подробные отчеты о работе системы и железа? В этой статье мы расскажем, как, используя командную строку Linux и стандартные утилиты, доступные в любом дистрибутиве, выжать максимум информации о работе системы. 💾 Скачать из облака

​​Психология лжи. Обмани меня, если сможешь Пол Экман Правда ли, что современный человек в среднем лжет трижды за десять минут разговора? Как реагировать на то, что ложь проникла во все сферы человеческой жизни? Что делать, если не удается распознать ложь по словам и голосу? В книге Пола Экмана вы найдете исчерпывающие ответы на эти вопросы. Помните, что скрыть обман чрезвычайно сложно. Универсальные микровыражения и микро- жесты всегда выдают лжеца, независимо от социального статуса и национальной принадлежности. Научитесь замечать то, чего не видят другие. Книга адресована всем, кто заинтересован в разоблаче- нии лжи: политикам и бизнесменам, врачам и юристам, психологам, педагогам, менеджерам, домохо- зяйкам, всем, кто не хочет становиться жертвой обмана и психологических манипуляций в профессио- нальной и личной жизни. 💾 Скачать PDF из облака

​​4 сезон сериала Мистер Робот Уже вышла первая, вторая и третья серия. Смотреть сериал можно тут 👉 https://mister-robot.tv/4-sezon/

​​Хакер: Стойкий админ. Строим отказоустойчивые сети в Linux с keepalived VRRP, несмотря на неясную ситуацию с патентами Cisco, остается стандартным протоколом для горячего резервирования маршрутизаторов. Популярный в системах семейства BSD протокол CARP свободен от патентных ограничений, но статус стандарта и поддержка со стороны многих поставщиков имеют свои преимущества — есть по крайней мере теоретическая возможность сменить поставщика незаметно для пользователей сети. Мы рассмотрим, как настроить отказоустойчивый маршрутизатор на основе Linux. В качестве реализации VRRP мы будем использовать keepalived. 💾 Скачать из облака 📘Нужна платная статья с хакера, но не можешь найти ее на канале? Тогда пиши нашему боту @exqbot и мы пришлем тебе ее бесплатно!

​​NBTSCAN Эта крохотная утилита умеет делать только одно — сканировать диапазон IP-адресов и извлекать всю NetBIOS-информацию (имя компьютера, имя активного аккаун- та и MAC-адрес), что полезно для быстрого поиска всех расшаренных ресурсов в сети. По сути, продви- нутая версия стандартной nbtstat. 💾 Скачать с оффициального сайта

​​Телефонные мошенники. Роман в четырех действиях Каждый слышал о современных телефонных мошенниках. Многие слышали о том, как вроде бы не глупые знакомые попадались на их удочки. Как не стать жертвой? Наверное, было бы полезно заранее знать сценарии таких «разводов», чтобы быть морально готовым. Не только не попасться на крючок. Но и суметь «поддержать беседу». Зачем отпускать сразу таких собеседников? Пускай немного помучаются, потратят время на, кажется, уже почти готовую жертву. Быть может, этой тратой времени вы сможете спасти пару реальных жертв этих поганцев. Такие звонки мне поступают иногда. И надо сказать, всегда я сразу посылал таких звонящих. Но после прошлого, который случился примерно месяц назад, подумал, правильно ли я делаю? Решил попробовать в следующий раз сделать над собой усилие, провести более подробное «интервью». И вот, сегодня этот следующий раз произошел. 📌 Действие первое, в котором мне любезно рассказывают о других мошенниках 📌 Действие второе, в котором я срываюсь и бегу до ближайшего банкомата 📌 Действие третье, в котором я получаю документацию о том, что моя банковская ячейка создана 📌 Действие четвертое, заключительное…

​​Хакер: Разведка в Active Directory. Получаем пользовательские данные в сетях Windows без привилегий Представь, что кто-то проводит атаку на корпоративную сеть Windows. Вначале у злоумышленника либо мало привилегий в домене, либо их вовсе нет. Поэтому искать учетные записи и службы он будет без повышенных привилегий, то есть не от имени администратора домена или локального администратора. О том, как производится разведка в среде Active Directory, мы и поговорим. 💾 Скачать из облака 📘Нужна платная статья с хакера, но не можешь найти ее на канале? Тогда пиши нашему боту @exqbot и мы пришлем тебе ее бесплатно!

​​Подпольный интернет. Темная сторона мировой паутины Интернет - это не только социальные сети, интернет-магазины и поисковые сайты. Есть и обратная сторона Интернета - своего рода цифровое подполье, где царит полная анонимность, а содержимое сайтов открыто только для своих. Там можно найти все, что угодно, в том числе и то, что запрещено законом. И в этой книге будут раскрыты тайны этого "Подпольного Интернета". Жизнь в онлайне несется быстро. Без сомнения, к тому моменту, как вы будете читать эту книгу, что-то успеет измениться, закроются веб-сайты, появятся новые течения в субкультуре, начнут действовать новые законы. Но неизменной останется сама суть, ключевая тема этой книги: как люди ведут себя в условиях анонимности (реальной или мнимой). 💾 Скачать PDF из облака

​​Привет! Мы создали Арсенал хакера, куда будем выкладывать самые крутые хакерские устройства, пилить обзоры и инструкции по использованию и еще много чего интересного. Подписывайся и пополняй свой арсенал хакера 👉 @hackerware