Этичный Хакер

😈 Принцип работы секретной системы глобального мониторинга АНБ В первом посте мы упомянули, что в случае обнаружения цели, в действие приводят Turbine, не рассказав о том, что: ❗️ Turbine — это система активного вмешательства, задача которой — внедрение вредоносных программ в устройства целей. Система способна в течение секунды перенаправлять трафик на платформу шпионажа FoxAcid, используя уязвимости для доставки имплантатов на компьютеры цели. — Принцип работы систем Turmoil и Turbine проиллюстрируем на примере пользователя, пытающегося зайти на Facebook: если Turmoil определяет, что пользователь представляет интерес, то Turbine перенаправляет его запрос через вредоносный сервер, который, используя уязвимости браузера, устанавливает на устройстве пользователя вредоносное ПО. ❗️ Таким образом, АНБ получает возможность собирать информацию с заражённого устройства. Исследование подчеркивает, что системы Turmoil и Turbine лишь часть большого и сложного механизма глобального мониторинга АНБ. Ожидаются дальнейшие публикации, раскрывающие другие компоненты этой системы. Информация о действиях АНБ вызывает озабоченность по поводу масштабов слежки в интернете и ставит под вопрос безопасность глобальной сети. ‼️ Если вам была интересна тема слежки, дайте фидбека — сделаем разбор нашумевшего XKEYSCORE 🙂 #NSA #Spy #Recon | 🧑‍💻 Этичный хакер

Бесплатный курс: старт в кибербезопасности В прошлом году число кибератак в России взлетело на 80%. Поэтому информационная безопасность становится ключевым приоритетом для многих компаний — спрос на специалистов по кибербезопасности резко вырос. На бесплатном курсе вы попробуете себя в качестве такого специалиста и решите его настоящие задачи — найдёте уязвимости в веб-сервисах и настроите компоненты операционной системы для обеспечения безопасности. Узнайте, с чего начать карьеру в перспективном направлении Реклама. ООО "Нетология". Erid LatgBcRZb

😈 Раскрыта секретная система глобального мониторинга АНБ В следствии утечки секретных документов был пролит свет на сложную систему АНБ по глобальному мониторингу интернет-трафика, способной перехватывать трафик пользователей по всему миру и внедрять вредоносное ПО с помощью уязвимостей на уровне браузера. ❗️ Система включает в себя два ключевых компонента: Turmoil и Turbine. Turmoil – система пассивного сбора данных, которая функционирует через датчики, распределенные по ключевым точкам глобальной сети. Система анализирует проходящий через неё трафик, выделяя из него ценную информацию, в том числе зашифрованные данные VPN и VoIP.

— Предположительно, главным звеном в системе отслеживания является одна из крупнейших шпионских баз АНБ США Menwith Hill в Великобритании, где сотни аналитиков АНБ работают бок о бок с сотрудниками Центра правительственной связи Великобритании.

Операторы Turmoil используют специальные фильтры для отбора интересующих их потоков данных, например, активности в сервисах Google, Yahoo, Meta и Skype. Система отфильтровывает ценные пакеты сетевых данных и пересылает их в программу слежения XKEYSCORE для хранения и дальнейшего анализа. При обнаружении значимых целей система активирует Turbine для дальнейших действий. ‼️ Если вам была интересна данная тема, дайте фидбека — расскажем на примере, как работает Turmoil и Turbine в дуэте. #NSA #Spy #News #Recon | 🧑‍💻 Этичный хакер

😈 Social Engineering — самый крупный ресурс в Telegram, посвященный Информационной Безопасности, OSINT и Cоциальной Инженерии. Особое внимание стоит обратить на следующую информацию: ➖ Собственный бот, который проверит Ваш файл 70 антивирусами одновременно. ➖ Наш репозиторий с подборкой материала для изучения компьютерных сетей. ➖ Коллекция инструментов и ресурсов для поиска информации о человеке в 2024 году. ➖ Актуальные методы социальной инженерии и профайлинга. ➖ Бесплатные курсы для изучения ИБ и OSINT. Вас ждёт только актуальный и качественный материал. @S.E.

😈 В Telegram найдена RCE уязвимость При автозагрузке файлов на Windows может начаться выполнение кода.

На видео показан пример запуска калькулятора, но так может запуститься любой сторонний код.

Если вы пользуетесь Windows, рекомендуется отключить автозагрузку файлов и не загружать файлы от незнакомцев. #News #RCE #Telegram | 🧑‍💻 Этичный хакер

В ИБ-сообществе набирают популярность 2 канала по кибербезу: Записки безопасника — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки. Белый Хакер - реальные кейсы, OSINT, уроки по соц. инженерии и анонимности, курсы.

😈 Опасная сеть SVO_Free: мошенники в Шереметьево воруют Telegram-аккаунты Новый вид мошенничества, связанный с использованием публичных Wi-Fi сетей, которая может привести к угону аккаунтов в телеге. — Подобный был обнаружен мошеннический Wi-Fi в аэропорту Шереметьево, однако, такая угроза может поджидать пользователей в любом месте, где доступен бесплатный открытый Wi-Fi.

Мошенники используют схему, при которой пользователь, подключаясь к такой сети (в нашем случае это была сеть под названием SVO_Free), получает сообщение о необходимости регистрации через аккаунт в Телеграме. После отправки кода доступа мошенники получают полный контроль над аккаунтом, а пользователь теряет к нему доступ.

#News #WiFi #Telegram | 🧑‍💻 Этичный хакер

Чем заменить бизнес-решения Microsoft и Google? 💁 В марте стало известно об уходе ИТ-гигантов с рынка. Сообщения в СМИ привели к новой волне интереса к отечественным решениям. Особенно активно альтернативы изучают компании, которые еще не перешли на аналоги. Пример такого решения — платформа CommuniGate Pro для организации электронной почты, передачи голосовых данных посредством технологии VoIP, мгновенного обмена сообщениями и автоматизации совместной работы. ✔️ CommuniGate Pro можно использовать как замену Microsoft365 и Google Workspace. У платформы есть облачное решение. Это значит, что его можно подключить по подписке — с быстрой миграцией и без затрат на покупку оборудования и лицензий. ➡️ 11 апреля эксперты НУБЕС (Nubes) в прямом эфире расскажут о решении и ответят на вопросы участников. Регистрация на бесплатный вебинар по ссылке >>

😈 Kubeshark — мониторинг и анализ Kuberneres — А вы когда-нибудь задумывались, куда идет трафик API в Kubernetes? В этой статье вы узнаете, как можно использовать Kubeshark, как средство просмотра трафика API для Kubernetes, обеспечивающее видимость внутренней сети Kubernetes на уровне протокола в режиме реального времени, захватывая, анализируя и отслеживая весь входящий и исходящий трафик и полезную нагрузку между контейнерами, модулями, узлами и кластерами. ⏺ Ссылка на чтиво ❗ Также прикрепляю другие полезные материалы по теме #WireShark: - Wireshark: руководство для начинающих - Wireshark - учимся сканировать сеть - Анализ TCP с использованием Wireshark #Wireshark #API #Kubernetes #Recon | 🧑‍💻 Этичный хакер

Разбанили крупнейшую в телеграмме библиотеку книг по информационной безопасности. Новый формат постов вас заинтересует. Ничего лишнего. ИБ Книга | Библиотека ИБ

😈 Подборка бесплатных курсов для ИБ-спеца В этом посте собрали список курсов на тематику кибербеза, которые помогут вам на пути становления белым хакером и подскажут какие перспективы вас ждут в этой области 🛡 1. Курс по Python для OSINT специалистов: Он бесплатный и позволит тебе автоматизировать различные рутинные задачи, связанные с исследованиями: сбор данных с веб-сайтов, сбор результатов поиска, работа с интернет-архивами, создание отчетов и визуализация данных. 2. Защищенные сетевые протоколы: Курс продолжает серию уроков по сетям Андрея Созыкина. В нем рассматриваются такие темы, как TLS/SSL, HTTPS. Курс полностью покрывает все аспекты защищенных сетевых протоколов. 3. Курс хакинга – Hacking: Очень полезный и простой курс для начинающих по этичному хакингу (134 урока). 4. Этичный хакинг: Во время прохождения курса вы познакомитесь с практическими приемами пентеста, взломы веб-серверов и систем, познакомитесь с LogParser и OWASP, также узнаете как проводить SQL-инъекции и даже взломаете почтовый сервер. 5. Компьютерные сети. Продвинутые темы: Курс продолжает серию уроков по сетям Андрея Созыкина. В нем рассматриваются более сложные для понимания темы сетей, поэтому сначала необходимо посмотреть первые 2 части. — По мере прохождения данной серии продвинутых лекций вы узнаете о таких темах, как: IPv6, NDP, RIP, OSPF, протоколы маршрутизации, BGP, Web-сокеты. ❗ Также прикрепляю другие полезные материалы по теме: - Курс: Администрирование Linux - Курсы по компьютерным сетям - Подробный MindMap по пентесту на русском языке #Course #ИБ | 🧑‍💻 Этичный хакер

😈 Byakugan: хакеры-ниндзя атакуют португалоязычные страны Новая волна атак на португалоязычные страны с использованием поддельных установщиков Adobe Reader для распространения мультифункционального вредоносного программного обеспечения под названием Byakugan.

Техника атаки включает использование методов, таких как DLL Hijacking и обход контроля учётных записей Windows (UAC), для загрузки вредоносного DLL-файла, который, в свою очередь, активирует основной вредоносный код. В процессе также задействуется легитимный установщик PDF-читалки Wondershare PDFelement.

#News #DLL #Hijacking #UAC | 🧑‍💻 Этичный хакер

Как защитить сервер от кибератак и эффективно противостоять им? Как понять механизмы шифрования, если нет опыта в программировании? Skillbox открывает бесплатный доступ к мини-курсу по кибербезопасности. Регистрация: https://epic.st/6sPEk?erid=2Vtzqx24jpr В программе мини-курса вы узнаете реальные техники взлома и защиты серверов, научитесь фильтровать трафик, а также поймёте, интересна ли вам профессия специалиста по кибербезопасности. Спикер — Сергей Кручинин, проверяющий эксперт в Skillbox. Руководил проектами в Mail.ru Group, работал в WEBINAR.RU, ГК Astra Linux, МИФИ, МГТУ им. Н. Э. Баумана, разрабатывал образовательные проекты по информационной безопасности. Всех участников ждут бонусы: 5 полезных материалов о приёмах взлома, методах защиты и тестирования серверов, персональная карьерная консультация, сертификат на скидку 10 000 рублей и год бесплатного изучения английского языка. Получите доступ к знаниям в пару кликов! Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

😈 Пентест корпоративной сети: о пользе своевременных патчей Microsoft AD В этом посте поделюсь с вами историей из практики, которая наглядно покажет, к каким быстрым и катастрофическим последствиям может привести задержка с установкой патчей для серверного ПО. — В работе нередко сталкиваются с уязвимостями, связанными с важнейшим компонентом корпоративных версий Microsoft Windows Server — средой Active Directory (AD). Из этого материала вам станет ясно, насколько быстро основной механизм, обеспечивающий разграничение прав пользователей в AD, может превратиться в главную дыру в обороне 😔 🗣 Ссылка на чтиво ❗ Также прикрепляю другие полезные материалы по теме #AD: - Kerberos: руководство для пентестеров - Атаки на Active Directory: полное руководство #AD #Win #CVE #mimikatz #DCSync | 🧑‍💻 Этичный хакер

☁️Атаки через почту. Как защититься? ⏺По данным Positive technologies, 92% фишинговых атак начинаются с электронного письма. Важно постоянно тестировать почту на уязвимости, чтобы устранить основной вектор атак. ⏺Positive Technologies представляет сервис для проверки безопасности почты – PT Knockin. Теперь вы можете за 2 минуты узнать, хорошо ли ваш ящик защищен от вредоносного ПО, а также получить рекомендации по улучшению работы средств защиты. ⏺Симулятор атак на почту PT Knockin абсолютно безопасен для устройства и корпоративной сети. Бесплатно проверить защищенность корпоративной почты можно прямо сейчас – переходи на сайт! 🔗[Проверить безопасность почты]

😈 Обновите браузер: хакеры помогли Google исправить 0day в Chrome Google устранил критическую уязвимость в браузере Chrome, которая была обнаружена в ходе соревнования Pwn2Own 2024 в Ванкувере. Уязвимость CVE-2024-3159 связана с ошибкой чтения за пределами границ памяти (Out-of-bounds) в движке JavaScript V8 и может привести к несанкционированному доступу к данным или сбоям в работе браузера. — Исследователи из Palo Alto Networks Эдуард Бошин и Тао Ян продемонстрировали эксплуатацию уязвимости на конкурсе, успешно обойдя защиту движка V8 с помощью сложной атаки, что позволило им выполнить произвольный код в браузерах Google Chrome и Microsoft Edge. ❗ Также прикрепляю другие полезные материалы по теме #V8: - Эксплойтинг браузера Chrome, часть 1: введение в V8 и внутреннее устройство JavaScript - Эксплойтинг браузера Chrome, часть 2: знакомство с Ignition, Sparkplug и компиляцией JIT в TurboFan - Эксплойтинг браузера Chrome, часть 3: анализ и эксплойт уязвимости CVE-2018-17463 #News #Chrome #CVE #0day #V8 | 🧑‍💻 Этичный хакер

😈 Секретные данные разведки США в сети: IntelBroker снова наносит удар Группировка утверждает, что взломала Acuity, она предоставляет услуги в области DevSecOps и кибербезопасности для федеральных заказчиков в сфере национальной безопасности.

Представитель Госдепа подтвердил, что ведомство знает о заявлениях киберпреступника и в настоящее время ведется расследование инцидента.

— IntelBroker утверждает, что украденные файлы содержат секретные данные разведывательного альянса Five Eyes. По утверждениям хакера, в утечке данных присутствуют: полные имена; электронные адреса; офисные и личные номера телефонов сотрудников правительства; военных и сотрудников Пентагона ❗️ Five Eyes — это разведывательный альянс англосаксонских стран, в который входят США, Соединенное Королевство, Австралия, Канада и Новая Зеландия. #News #Leaks | 🧑‍💻 Этичный хакер

Erid: 2VfnxxzdR92 💥💥💥 Резбез платит 100 000 ₽ за лучшую статью по результативной кибербезопасности Весенний этап конкурса «Резбез Challenge» объявляется открытым! Напишите статью, в которой будут глубокий анализ проблемы и предложения, как ее решать. Авторы трех лучших текстов получат денежные призы, а их работы станут частью открытой методологии результативной кибербезопасности. ➡️ Переходите на канал, чтобы узнать подробности.

😈 Google удалит миллиарды записей данных: режим «инкогнито» стал причиной нового иска Google взяла на себя обязательство удалить миллиарды записей данных, собранных в режиме инкогнито браузера 🖥 Chrome. Такое решение стало частью урегулирования коллективного иска о незаконном отслеживании действий пользователей в режиме инкогнито в браузере Chrome. — В 2020 году против Google был подан коллективный иск на $5 миллиардов за сбор данных пользователей. Google отстаивала свою позицию, утверждая, что в режиме «Инкогнито» на сайтах и так собираются данные, но это не было указано в самом описании режима 🎥 #News #Google #Spy | 🧑‍💻 Этичный хакер

Релиз Staffcop 5.4. Расширяем контур безопасности 📍11 апреля в 11:00 по МСК Staffcop проведет вебинар по релизу Staffcop Enterprise 5.4. Главные нововведения релиза Staffcop 5.4: ▶️ Контроль ВКС (видеосвязи). ▶️ Переход на Ubuntu 22 и PostgreSQL 15. ▶️ Сводная карточка по всем сотрудникам компании. ▶️ Контроль на АРМ ГС для объектов критической инфраструктуры. ▶️ Удобный анализ скриншотов. Эти улучшения направлены на повышение эффективности и расширение функциональных возможностей перехвата и контроля данных, а также на снижение нагрузки на серверы за счет оптимизации хранения данных. ⭐️ По традиции на вебинаре розыгрыш подарков, один из них - книга КиберДеда с автографом! Регистрируйтесь уже сейчас, чтобы не пропустить трансляцию и первым узнать о всех фичах и обновлениях в работе Staffcop Enterprise! ООО «АТОМ БЕЗОПАСНОСТЬ», ИНН 5408298569 , ОГРН 1125476195459 erid:2SDnjcMwXdK