Этичный Хакер

🗣Книга: Black Hat Python Во втором выпуске бестселлера Black Hat Python вы исследуете темную сторону возможностей Python: все, от написания сетевых снифферов, кражи учетных данных электронной почты и перебора каталогов до создания фаззеров мутаций, исследования виртуальных машин и т.д. Скачать: здесь #books | 💀 Этичный хакер

no system is safe // cybersec — один из древнейших ресурсов по информационной безопасности в рунете. Книги, курсы, полезные тулсы, уроки по Linux, новости клирнета и даркнета.

😈 OSINT: подборка докладов о применении OSINT Последний пост набрал достаточно много положительных оценок, и мы решили подготовить для вас сборник докладов с разных форумов, митапов и конференций, некоторые спикеры из доклада являются нашими коллегами по цеху, такие как — @soxoj; @dukera и др. (ребята ведут свои проекты, советуем к просмотру)

OSINT - это практика сбора, анализа и использования информации из доступных открытых источников, таких как интернет, социальные сети, новостные сайты и другие.

В приведённом ниже списке мы рассмотрим основные методы и инструменты OSINT, которые могут помочь вам получить нужную информацию для различных целей - от исследования рынка до проверки подлинности фотографий и расследования преступлений. — Мы также обсудим, как правильно проводить поиск в интернете, как анализировать информацию и как сохранять ее для дальнейшего использования, а также узнаете, как определить надежность источника информации, а также как избегать ложной информации ⬜️ OSINT: Введение в специальность ⬜️ Общедоступная и неочевидная практика OSINT, методы и кейсы ⬜️ OSINT в расследовании киберинцидентов ⬜️ Shadow OSINT: information leaks usage ⬜️ Боевой OSINT: когда открытых источников не хватает. #OSINT #Recon | 💀 Этичный хакер

😈 ТОП-5 расширений для OSINT-расследований Итак, в этом посте представим вам 10 расширений для браузера, которые упростят и ускорят рутинную часть, на которую порой уходит уж слишком много времени. 1. Shodan: Расширение, которое покажет где размещён веб-сайт (страна, город), кому принадлежит IP-адрес и какие порты открыты. 2. Sputnik: Расширение для быстрого и легкого поиска IP-адресов, доменов, хэшей файлов и URL-адресов. 3. Search by Image: Инструмент обратного поиска изображений с поддержкой различных поисковых систем, таких как Google, Bing, Yandex, Baidu и TinEye. 4. Wayback Machine: Это широко известный и полезный сервис, позволяющий увидеть сайты в том виде, в котором они существовали в прошлом. 5. Epieos: Инструмент, который позволяет выполнять обратный поиск по электронной почте, находить похожие в Google и видеть, какие веб-сайты связаны с каким-либо адресом электронной почты. #OSINT #Domain #IP #Browser #Email | 💀 Этичный хакер

2 канала для специалистов по информационной безопасности, которые точно вам понравятся. Не хакинг, а ИБ — канал для безопасников. Сетевая разведка, защита устройств, багхантинг, анонимность. Белый хакер — канал для хакеров, которые не хотят попасть за решетку. OSINT, CTF, пентест, социальная инженерия и разработка вирусов.

😈 OSINT: анализ изображения, метаданных и др. В этой статье речь пойдет об анализе изображений, метаданных и других следах, которые фотограф мог оставить при размещении фотографии в Интернете или при создании снимка. 🗣 Ссылка на чтиво #OSINT #GEOINT #Forensics | 💀 Этичный хакер

😈 Интересные баги из жизни пентестера При проведении пентестов и анализа защищенности исследователи находят много различных уязвимостей. В докладе Денис Погонин расскажет про интересные баги и чейны из реальных проектов. #MEPhI #CTF | 💀 Этичный хакер

▶️Онлайн-запуск 🌐 PT Network Attack Discovery 12 14 декабря в 15:00 Компания 🤟 Positive Technologies представит новую версию системы поведенческого анализа трафика в уютном новогоднем стриме🌨☃️❄️ PT NAD может то, что не под силу многим системам безопасности. Например, обнаружить злоумышленника, который маскируется под сотрудника компании. И это только часть возможностей продукта. Новая версия поможет обеспечить безопасность бизнеса на другом уровне. Обновление включает в себя: ➡️Профилирование узлов на основе машинного обучения ➡️Определение приложений по шифрованному трафику ➡️Измененную архитектуру межкомпонентного взаимодействия ➡️Регулярные обновления экспертных модулей Присоединяйтесь, чтобы узнать больше о возможностях PT NAD 12 и принять участие в новогоднем снегопаде подарков 🎁 Не откладывайте надолго — регистрация закроется 14 декабря в 12:00. ▶️Участвовать◀️

😈 Стеганография: сокрытие информации в файлах В информатике искусство сокрытия информации внутри файлов, таких как изображения, документы, программы, полезные данные, сообщения, музыка, HTML-страницы, съемные носители и т.д называется стеганографией - это практика скрытия сообщений или информации внутри другого не секретного текста или данных. — В этой статье на примере инструмента Steghide рассмотрим как скрывать информацию внутри др. файлов. 🗣 Ссылка на чтиво #Steganography #Forensics | 💀 Этичный хакер

Реподжекинг и анализ >6 миллионов репозиториев Сегодня не нужно самому писать код, который от начала до конца выполняет все функции. Нужные добавляют просто используя библиотеки или программные пакеты. Но с ними стоит быть осторожным. По данным МТС RED ART, из всех исследуемых публичных репозиториев, почти у 8000 отсутствует содержимое, а у 1000 неактивные аккаунты, то есть они свободны для перерегистрации. Это значит, если хакеры зарегистрируют на себя эти аккаунты, то смогут создать репозитории с любым кодом, хоть майнером, хоть бекдором — это атака типа #реподжекинг. Ребята не просто изучили все публичные репозитории на гитхабе, а разработали инструкцию (методику) — как с помощью несложных команд и/или нескольких программ проверить свой код. #attack #blueteam | 🧑‍💻 Этичный Хакер

😈 ТОП-5 методов, которые используют для взлома Социальные сети ныне неотъемлимая часть каждого человека, Мы открыто обсуждаем нашу личную жизнь, повседневную деятельность и информацию о деньгах, но много ли людей задумывается над защитой своих данных? В этой статье пойдёт речь, о самых распространённых техниках, начиная от фишинга и заканчивая DNS спуфингом. 🗣 Ссылка на чтиво #Web #Phishing #Spoofing #DNS #MITM | 💀 Этичный хакер

Бесплатный курс: старт в кибербезопасности В прошлом году число кибератак в России взлетело на 80%. Поэтому информационная безопасность становится ключевым приоритетом для многих компаний — спрос на специалистов по кибербезопасности резко вырос. На бесплатном курсе вы попробуете себя в качестве такого специалиста и решите его настоящие задачи — найдёте уязвимости в веб-сервисах и настроите компоненты операционной системы для обеспечения безопасности. Узнайте, с чего начать карьеру в перспективном направлении Реклама ООО Нетология LatgBmmJg

😈 ВНИКНИ: Деление IP сети на подсети при помощи маски легко и быстро. В видеоматериале автор с канала ВНИКНИ расскажет как выделить подсеть нужного размера из большой IP сети, как быстро и наглядно вычислить все адреса компьютеров в нужной подсети, маску для подсети нужного размера, как найти первые и последние адреса формируемых подсетей и как выделить несколько подсетей разного размера. 🗣 Ссылка на YouTube #IP #Subnet #Summarization | 💀 Этичный хакер

Аналитическая конференция КОД ИБ ИТОГИ в МосквеГлавные итоги от игроков и экспертов отрасли ИБ 🗓 7 декабря 📍 Москва, Бизнес-клуб Palmira, Новоданиловская наб., 6, корп. 2. Все экспертное комьюнити, жаркие дискуссии, много цифр и аналитики - то, зачем стоит ехать на ИТОГИ и прямо сейчас ставить событие себе в календарь. 🔸Вводная дискуссия 7 тематических секций: — Защита инфраструктуры; — Анализ защищенности и расследование инцидентов; — Культура кибербезопасности и работа с персоналом; — Комплаенс; — Защита данных; — Построение SOC; — Безопасная разработка; 🔸Тематические секции Модераторы: — КИРИЛЛ ВОТИНЦЕВ, Security partner, Тинькофф — ЛУКА САФОНОВ, Директор, Киберполигон — АРТЕМ КАЛАШНИКОВ, Управляющий директор, Газпромбанк — ЕВГЕНИЙ АКИМОВ, Директор департамента Киберполигон, Солар — НИКОЛАЙ КАЗАНЦЕВ, CEO, SECURITM.ru — ПЛЕШКОВ АЛЕКСЕЙ, Независимый эксперт по ИБ — СЕРГЕЙ РЫСИН, Независимый эксперт по ИБ — ДМИТРИЙ БОРОЩУК, Руководитель, BeholderIsHere Consulting Эксперты: — НИКИТА КУРГАНОВ , Senior Fintech SOC Engineer, Yandex — ИЛЬЯ БОРИСОВ, Директор департамента методологии ИБ, VK — ВЛАДИМИР МАКАРОВ , Руководитель направления ИБ, Кошелёк — КИРИЛЛ ПОДСУХИН, Product owner, Контур ID Не упустите возможности подвести итоги года вместе с профессиональным сообществом. ☄️ Зарегистрироваться можно тут.

😈 Взлом сети компании с помощью 0-Click Email Attack Одним из методов взлома компании является фишинг, и с помощью этой фишинговой 0-click атаки (в большинстве случаев) можно получить хэш NetNTLMv2 пользователя. — С помощью NetNTLMv2 пользователя можно повысить привилегии или перемещаться в горизонтальном направлении по сети. 🗣 Ссылка на видеоматериал #Redteam #Email #Attack

CTF для разработчиков Пока команда безопасности внедряет SAST, DAST и WAF, чтобы сделать продукт безопасным, то упускает, что эти инструменты выявят уязвимости в уже написанном коде. Но сделать продукт изначально безопасным могут только те, кто делает этот продукт — сами разработчики. Важно, чтобы они умели писать защищенный код, и один из инструментов, который сможет заинтересовать их в развитии этого навыка — CTF. — В статье расскажем, зачем проводить соревнования внутри продуктовой команды и как их сделать интересными для разработчиков. Ссылка на чтиво Реклама. Рекламодатель: ООО «Антифишинг» ИНН: 6950191442 erid: 2Vtzqug1iXU

😈 GOST: швейцарский нож для туннелирования и обхода блокировок Начиная с 1 декабря Роскмонадзор запрещает писать про инструменты для обхода блокировок, и это событие мы отметим статьей про инструменты для обхода блокировок. — В этой статье речь пойдет о замечательном инструменте под названием GOST. Он действительно прост в использовании и настройке, но при этом невероятно мощный, поскольку поддерживает огромное количество протоколов и транспортов, из которых вы при желании сможете построить самые упоротые и бронебойные комбинации. 🗣 Ссылка на чтиво #РКН #TLS #Proxy #VPN #WebSocket | 💀 Этичный хакер

😈 Reverse Shell Attack: скрытый функционал Microsoft Office — Макросы из документов Windows активно используются злоумышленниками или исследователями безопасности для доставки полезной нагрузки на сервер и компрометации системы. В статье по ссылке представлен рабочий метод создания макроса для документов Word и Excel и его использование для вызова другого объекта, расположенного в свойствах документа. В видео ниже продемонстрировано получение реверс шелла с помощью этого метода. 🗣 Ссылка на чтиво 🗣 Ссылка на видеоматериал #Redteam #Office #VBA

📚 Книга: Кибердзюцу: кибербезопасность для современных ниндзя Кибердзюцу — это практическое руководство по кибербезопасности, в основу которого легли техники, тактики и приемы древних ниндзя. Специалист по кибервойне Бен Маккарти проанализировал рассекреченные японские трактаты и рассказывает, как методики ниндзя можно применить к сегодняшним проблемам безопасности, например для ведения информационной войны, проникновений, шпионажа и использования уязвимостей нулевого дня. Скачать: здесь #books | 💀 Этичный хакер

Приглашаем на True Tech Arch #2! МТС приглашает всех неравнодушных к IT архитектуре на вторую встречу True Tech Arch - регулярную внешнюю конференцию в профессиональном сообществе. Пройдет 15 декабря с 18:00 в медиаруме МТС Банка (м. Технопарк). В программе: • доклад «Temporal как ядро workflow engine интеграционной платформы». В продолжении темы Integration Platform главный архитектор платформы расскажет о решении, спроектированном под высокие нагрузки и покрывающем основные сценарии workflow. • доклад "Обзор архитектуры и стратегии экосистемы МТС". Эксперты Центра компетенций «Управление корпоративной архитектурой» расскажут про архитектуру экосистемы и проведут открытую дискуссию с аудиторией. Подробная программа и регистрация на сайте. Успей занять место! Реклама. Информация о рекламодателе