Этичный Хакер

😈 TLS/SSL: подборка обучающих материалов по сетевым протоколам Сетевые протоколы SSL и TLS являются криптографическими протоколами, обеспечивающими аутентификацию и защиту от несанкционированного доступа, нарушения целостности передаваемых данных. [для самых маленьких] — Протоколы SSL/TLS предназначены для исключения подмены идентификатора на клиентской или серверной стороне, раскрытия или искажения данных. - Протоколы TLS/SSL; - Шифрование в TLS/SSL; - Целостность данных в TLS/SSL; - Инфраструктура открытых ключей в TLS/SSL; - Протокол TLS; - Установка соединения в TLS; - Анализируем протокол TLS в Wireshark; - Расшифровка TLS в WireShark; - Протокол TLS 1.3; - Протокол TLS 1.3 в WireShark; - Протокол HTTPS; - Протокол HTTPS в WireShark. #Network #Protocol | 💀 Этичный хакер

Всем привет, дорогие пентестеры, кибердетективы, безопасники, кулхацкеры и люди оказавшиеся тут случайно. На проводе админ👨‍💻 В 2023 Этичный Хакер стал одним из крупнейших медиа по информационной безопасности в СНГ. Совместными усилиями мы помогли десяткам тысяч юзеров получить новые знания бесплатно. В январе мы готовим для вас интервью. Весной авторские гайды по Zero Flipper. Еще не выбрали дату запуска практического квеста, это будет пушка. — Впереди много работы. Успехов, смелости и хладнокровия вам в новом году. 😎 Этичный Хакер

😈 Группировка LockBit парализовала работу немецких больниц Хакеры-вымогатели из известной группировки Lockbit провели атаку против сети немецких больниц Katholische Hospitalvereinigung Ostwestfalen, в результате чего несколько госпиталей не смогли оказывать большую часть медицинских услуг.

Представители Katholische Hospitalvereinigung Ostwestfalen: Неизвестные лица получили доступ к системам ИТ-инфраструктуры больниц и зашифровали данные

— Данная сеть больниц играет решающую роль в предоставлении медицинских услуг в своих регионах. Благо, вся необходимая мед.информация о пациентах осталась доступна за счёт резервных копий и лечение продолжается в обычном режиме, но неотложная помощь пока недоступна, что может привести к критическим задержкам... Атаковать ИТ-инфраструктуру больниц, из-за чего пострадают невинные люди, мягко сказать, это ужасный поступок, записываем LockBit в чушпаны? #News #LockBit | 💀 Этичный хакер

😈 Подробный MindMap по пентесту на русском языке

Хотели бы начать с поздравления, С новым годом, дорогие подписчики! Этот год был непростым, возможно, следующий будет ни чуть не легче, поэтому цените самый важный ресурс — время.

Нам часто приходят сообщения в бота обратной связи подобного характера: с чего начать путь, какие ресурсы посоветуете, на какие аспекты стоит обратить внимание и др.? — По этому поводу нашли для вас MindMap который ответит на все вышеперечисленные вопросы и не только, он включает в себя много полезного материала: дистрибутивы, инструменты, курсы и видеоматериалы. 🗣 Ссылка на MindMap #MindMap #Pentest | 💀 Этичный хакер

❗️Минимум 20 раз тебя взломали пока ты это читал Паспорт с пропиской, скрытые фото, пароли и данные банковской карты — уже гуляют по интернету. Чтобы не попасть в ловушку современный реалий – читай Cyber Squad — Как узнать чужой пароль от Инстаграмм — Обходить любые блокировки — Какие VPN нельзя использовать 👁 Подписывайся - https://t.me/+_ZmC48MPAWo5NGNi

😈 (Ex)Cobalt в новом обличье: разбор последней атаки   Команда центра исследования киберугроз Solar 4RAYS ГК «Солар» изучила последнюю кибератаку известной группировки (Ex)Cobalt. — Ранее хакеры преследовали прямую финансовую выгоду, но затем перешли к тактике кибершпионов, применяя ВПО Coblnt.  

Эксперты Солар: В ходе атаки было выяснено, что на одно из госучреждений в декабре 2023 года злоумышленники стали использовать новую сетевую инфраструктуру и изменили технику развертывания главной вредоносной нагрузки.

  Также команда Solar 4RAYS нашла несколько новых доменов, потенциально связанных с группировкой. Они пока не использовались в атаках, но требуют пристального внимания, так как злоумышленники могут задействовать их в ближайшем будущем.   Полный отчет доступен в блоге Solar 4RAYS по ссылке. #Phishing #VBS #PowerShell #Attack | 💀 Этичный хакер

😈 Атаки на Active Directory: полное руководство В этой статье рассмотрим Active Directory с точки зрения злоумышленника. — Чтобы понять, как атаковать Active Directory (и любую другую технологию), важно знать не только инструменты, но и то, как они работают, какие протоколы/механизмы они используют и почему эти механизмы/протоколы существуют. 🗣 Ссылка на чтиво #ActiveDirectory #Powershell | 💀 Этичный хакер

😈 Утечка исходного кода GTA 5: Rockstar Games снова облажалась... Произошло это спустя год после атаки Lapsus$ на компанию Rockstar Games, в результате которой были украдены корпоративные данные. — Ссылки на скачивание исходного кода распространились несколькими способами: Discord, сайт в в даркнете и Telegram-канал, ранее использовавшийся хакерами для утечки данных Rockstar. В 2022 году Rockstar Games была взломана членами группы Lapsus$, которые получили доступ к корпоративному серверу Slack и вики Confluence компании. Тогда хакеры заявили, что украли исходные коды и активы GTA 5 и GTA 6, включая тестовую сборку GTA 6, часть украденного контента была опубликована на форумах и в Telegram-канале. Также были опубликованы образцы исходного кода GTA 5 в качестве доказательства кражи данных. Специалисты издания BleepingComputer ознакомились с утечкой, которая, по всей видимости, является подлинным исходным кодом GTA 5, но независимо проверить её подлинность не удалось. ❗️ Rockstar Games пока что никак не прокомментировала утечку исходного кода и других материалов.

🧐 Приветствую, друзья! Хочу напомнить о розыгрыше шести PlayStation 5, которые может выиграть каждый из вас! — Итоги подведем 1 января в 20:00 по МСК. Не упустите свой шанс начать Новый Год с крутого подарка! 🥳 Этичный хакер

®️ EAP-Mirror: атака на WPA2-Enterprise и 802.1x Wi‑Fi-пентест в последнее время теряет популярность. Пробив корпоративной Wi‑Fi-точки не обещает перетекания во внутреннюю сеть. А самые интересные точки работают чаще всего только по EAP‑TLS. — Протокол EAP‑TLS считается самым безопасным решением для аутентификации в корпоративных сетях. На то есть основная причина: использование PKI для авторизации клиента и сервера. #WiFi | 💀 Этичный хакер

😈 Руководство по Tails: с самых азов Tails — это один из тех дистрибутив Linux, главная цель которой это анонимность пользователя. На наш взгляд, это лучший выбор для человека, желающего сохранить конфиденциальность переписки, защищенность личных данных и сохранность важной информации от любопытных глаз. — Рано или поздно, но большинство фантастических сюжетов воплощаются в реальную жизнь. В мире ИБ это произошло как только Эдвард Сноуден опубликовал информацию о PRISM — средстве слежения за пользователями сети, разработанного АНБ. В этом посте рассматриваем данную ОС как один из действенных способов защитить свои данные. 1. Описание, установка и пароль администратора 2. Сохранение файлов (Persistence) 3. Программы Tails 4. Инструкции и подсказки 5. Руководство по Tails (книга) #Tails #Debian #TOR #Anonymity | 💀 Этичный хакер

Новый конкурс в «Охоте за ошибками» Яндекса пройдет до 31 января. Награды – до 500 000 рублей. Правило: можно использовать только собственные аккаунты, проверять уязвимости на других пользователях нельзя. 🆘В этот раз ищем одни из самых популярных уязвимостей Cross-Site Scripting. За критические XSS в ID, Почте, Диске можно урвать до 500к.  🆘Обратите внимание на уязвимости на стороне клиента: CORS, Websockets, PostMessages, JSONP, XSSI и другие способы эксплуатации XSS Совет: для поиска уязвимостей используйте dalfox. Он помогает быстро анализировать параметры запроса и выявлять различные типа XSS-уязвимостей.   Удачи охотники! Мы и сами начинали с XSS. Подробную инфу о наградах и уязвимостях можно почитать здесь.

🔍 OSINT: поиск по электронный почте OSINT электронной почты — это процесс сбора и анализа общедоступной информации об адресе электронной почты или связанным с ним отправителем/получателем. — Обратный поиск по почте может выдать много ценной информации: Имя владельца, различного вида утечки данных, профиль в соц. сетях и связана ли почта с веб-сайтом. В этой подборке собрали для вас мастхэв по тулсам для обратного поиска по почте. 😠 Инструменты для обратного поиска: 1. Epieos - найдет Google ID, даст ссылки на профиль в Google карты, альбомы и календарь, найдет к каким сайтам привязана почта, профиль LinkedIn. 2. theHarvester - инструмент для сбора e-mail адресов, имён поддоменов, виртуальных хостов, открытых портов. 3. GHunt - OSINT-инструмент, который с годами развивается и включает в себя множество методов исследования учетных записей или объектов Google. 4. H8mail - инструмент для поиска взломанных адресов электронной почты и используемых на различных сайтах паролей в утекших базах данных. 5. Proofy - инструмент, который проверяет существование электронной почты. #OSINT #Email #Tools | 💀 Этичный хакер

📰 Суд приговорил 18-летнего взломщика GTA VI к пожизненному заключению в психушке 18-летний хакер Арьен Куртадж, обвинённый во взломе компании Rockstar и утечке как минимум 90 видеороликов с материалами ещё не вышедшей GTA 6, был приговорён британским судом к бессрочному пожизненному заключению в психбольнице. Свой главный «слив» данных он совершил находясь под стражей полиции и без ноутбука. Чел смог взломать Rockstar, используя микроконтроллёр, гостиничный телевизор и мобильный телефон. — Хакер будет находиться в дурке пожизненно или до тех пор, пока врачи не сочтут его вменяемым и не опасным. 💙infosec.globe

😈 OFFZONE: Тестирование gRPC-веб-приложений с помощью Burp Suite Доклад посвящен исследованию безопасности веб‑приложений, использующих gRPC, при помощи Burp Suite. Этот инструмент не имеет встроенных возможностей для десериализации protobuf, а имеющиеся на данный момент расширения не являются широко распространенными и имеют ограниченную функциональность для тестирования gRPC. — gRPC это архитектура и система API, она основана на модели удаленного вызова процедур (RPC). Хотя модель RPC обширна, gRPC обладает особой реализацией. Цель доклада — повысить осведомленность о тестировании gRPC. Также в ходе выступления он представит собственное расширение для исследования gRPC. #OFFZONE #gRPC #BurpSuite | 💀 Этичный хакер

👂Хотите послушать мысли СЕО крупной IT-компании? Евгения Наумова, генеральный директор МТС RED, завела свой телеграм канал, в котором рассказывает, как построить эффективную команду в IT, что будет происходить на рынке кибербезопасности в России, а также делится мыслями о буднях руководителя. Вот самое интересное из «Истории одного СЕО»: 1. Что общего у Древней Греции и отрасли кибербезопасности? 2. Что делать, если вы встретили медведя? 3. Кто стал CEO ГОДА 2023? ✔️ Одобрено к подписке: Евгения Наумова | История одного CEO Erid: LdtCK1udq Реклама. Информация о рекламодателе.

😈 BruteShark — анализ сетевого трафика BruteShark - это инструмент сетевого криминалистического анализа, который выполняет глубокую обработку и проверку сетевого трафика (в основном файлов РСАР, но также может осуществлять прямой захват данных из сетевого интерфейса). Он включает в себя: извлечение паролей, построение карты сети, реконструкцию сеансов ТСР, извлечение хэшей зашифрованных паролей и даже преобразование их в формат Hashcat для выполнения автономной атаки методом брутфорса. 🗣 Ссылка на GitHub #Recon #Network #Forensics | 💀 Этичный хакер

Обучим всех желающих профессии Data Scientist в медицине – востребованная работа из любой точки мира. Лечиться люди будут всегда. И государство всегда будет поддерживать эту сферу. Поэтому если вы хотите освоить действительно востребованную специальность с высокой IT-зарплатой – то приглашаем на курс «Data Scientist в медицине» 🔥Курс участвует в Новогодней распродаже, действует скидка 68% Кому подойдет программа: Медработникам Сможете обрабатывать данные по сердечно-сосудистым заболеваниям, онкологии, сигналам ЭЭГ, рентгеновским изображениям. Ставить диагнозы и подбирать точный план лечения IT-специалистам Освоите востребованное направление и станете желанным соискателем в крупных зарубежных медицинских центрах с зарплатой в твердой валюте Новичкам в Data Science Обучим с нуля и дадим старт в топовой IT-профессии с льготами на ипотеку, отсрочкой от армии и возможностью трудоустроиться уже через 9 месяцев после начала обучения 👉Узнать подробнее Реклама. ООО"ГикБреинс", ИНН:7726381870, erid:LjN8KFBDT

😈 ФБР совместно с Европолом разрушило империю ALPHV Группировка BlackCat (ALPHV) появилась около двух лет назад, в конце 2021 года, и считается, что она является «ребрендингом» известных DarkSide и BlackMatter. — Напомним, что DarkSide получила всемирную известность в 2021 году, после масштабной атаки на оператора трубопроводов Colonial Pipeline, из‑за которой в ряде шта­тов был вве­ден режим ЧС. Согласно источнику, ключевой фактор успеха операции в привлечении крота, который откликнулся на набор в команду, и впоследствии, получил учетные данные для доступа к партнерской системе ALPHV.

ФБР: Получение доступа позволило изучить и контролировать действия группы в сети, получив доступ к серверам, велось наблюдение, параллельно изымая ключи дешифрования, что позволило восстановить данные около 500 жертвам вредоноса, избежав выплаты выкупов на общую сумму около $68 млн.

— Однако, как утверждает Bleeping Computer, к полудню вторника BlackCat заявила, что восстановила контроль над своим сайтом, отметив, что ФБР получило доступ к центру обработки данных, который она использовала для размещения серверов. ❗️ [Минутка ликбеза для самых маленьких] При создании сайта в сети Tor, генерируется уникальная пара ключей, связанных с этим onion-адресом. Любой человек, обладающий этими ключами, фактически контролирует определенный URL-адрес или может захватить таковой, направив его на собственные серверы. Ввиду наличия ключей шифрования у обеих сторон злополучный сайт затем несколько раз в течение дня переходил из рук в руки. Кстати, в стороне не остались и другие хак-группы, к примеру, LockBit активно предлагает «сменить команду» и переходить под её крыло. Blackcat сообщили, что у ФБР были ключи дешифрования только для около 400 компаний, а данные 3000 жертв остались заблокированными. Также группировка заявила, что больше не будет ограничивать филиалы, использующие её ПО, от атак на критически важную инфраструктуру, включая больницы и атомные электростанции. #News #FBI #Blackcat | 💀 Этичный хакер

🎄Большой Новогодний розыгрыш призов! 🎁 Выиграйте одну из шести Sony PlayStation 5! 🎁 Как принять участие: 1️⃣ Подписаться на следующие каналы, посвященные информационной безопасности: • Этичный Хакер • Lamerland [overbafer1] • Social Engineering 2️⃣ Нажмите «Участвовать» под этим постом. ⚠️ Если кнопка «Участвовать» подвисает, ваша заявка всё равно будет принята после выполнения всех действий. 🕛 Розыгрыш 1 января 2024! Победители будут выбраны случайным образом в 20:00 по МСК с помощью рандом-бота. Доставка подарков за наш счет в рамках зоны работы СДЭК. 🌟 Не упустите свой шанс начать Новый Год с крутого подарка! 🌟