Этичный Хакер

😈 OSINT инструменты для теневой части интернета — Небольшой список полезных инструментов для работы с сайтами в сети Tor Поисковые утилиты: - OnionSearch - Darkdump - Ahmia Search Engine - Ссылка на GitHub - DarkSearch - Ссылка на GitHub - Katana Инструменты для получения onion ссылок: - Hunchly - H-Indexer - Tor66 Fresh Onions Инструменты для сканирования: - Onionscan - Onioff - Onion-nmap Краулеры: - TorBot - TorCrawl - VigilantOnion - OnionIngestor #Tools #OSINT #TOR | 🧑‍💻 Этичный хакер

😈 SOC: инструменты для управления киберугрозами — Инструменты SOC помогают организациям отслеживать угрозы безопасности и быстро реагировать на них в режиме реального времени

SIEM (Security information and event management) — это класс программных продуктов, предназначенных для сбора и анализа информации о событиях безопасности

1. McAfee Enterprise Security Manager (ESM): это инструмент SIEM, используемый для обнаружения угроз в режиме реального времени, ведения журналов и составления отчетов о соответствии требованиям 2. Palo Alto Networks: это платформа безопасности, которая сочетает в себе сетевую, конечную и облачную безопасность для предотвращения кибератак 3. Splunk Enterprise Security: инструмент SIEM используется для мониторинга в режиме реального времени, обнаружения угроз и реагирования на инциденты. Генерирует оповещения для дополнительного расследования, используя расширенные возможности корреляции и аналитики, чтобы выявлять закономерности сомнительного поведения 4. IBM QRadar: инструмент SIEM, используемый для управления журналами, мониторинга сети и активности пользователей, а также анализа угроз. Автоматизирует процессы обнаружения угроз и реагирования с использованием методов машинного обучения и искусственного интеллекта 5. Elastic Security: Это платформа анализа безопасности и обнаружения угроз с открытым исходным кодом, использующая алгоритмы машинного обучения. Масштабируемость — одно из лучших качеств Elastic Security #SOC #Tools #Vulnerability #Menace | 🧑‍💻 Этичный хакер

😈 Серж Хумпич: человек, взломавший национальную банковскую систему Франции В 1997 году Серж Хумпич купил у знакомого платежный терминал для Carte Bleue, разобрал его, а потом сдампил и дизассемблировал прошивку — Он тщательно проанализировал каждый этап процедуры оплаты смарт-картой и воссоздал алгоритм генерации 96-значного закрытого ключа, с помощью которого выполнялась аутентификация транзакций ❗️ Это позволило изготовить поддельную карту, не привязанную к банковскому счету, которая, принималась платежными терминалами Carte Bleue и позволяла совершать покупки

Хумпич был убеждён: «То же самое мог проделать любой другой специалист по компьютерным технологиям, а затем выпустить сколько угодно таких карт, например, чтобы продавать их злоумышленникам»

🗣 Ссылка на чтиво #History #Biography #Crime #Humpich | 🧑‍💻 Этичный хакер

Муд: мошенники настолько надоели писать, что для борьбы с ними создали отдельный ивент Всего через три дня в 16:00 (по МСК) состоится Smartmail: Antispam & Antifraud митап от VK и Mail по безопасности в сети. Как избежать спам-писем, обучить ML и совершенствовать систему инфобезопасности — узнаете от ведущих экспертов VK и Mail на митапе в следующий вторник, 17 сентября! Количество мест на ивент ограничено, скорее переходи и регистрируйся.

😈 Тайная жизнь вашего смартфона: как безобидные программы превращаются в шпионов — Исследование Cybernews выявило риски для пользователей Android, связанные с избыточными разрешениями в популярных приложениях Анализ 50 популярных приложений на Google Play показал, что в среднем одно приложение запрашивает 11 опасных разрешений

Среди таких доступов — отслеживание местоположения, использование камеры, микрофона, а также доступ к файлам пользователя

❗️ Лидером по количеству разрешений стал индийский сервис MyJio, который запрашивает 29 доступов

На

прикрепленной фотографии изображен рейтинг приложений по количеству запрашиваемых разрешений

👆

🗣 Ссылка на чтиво #News #Android #Surveillance | 🧑‍💻 Этичный хакер

Где прокачать свои навыки в расследовании кибератак? 😎 В жизни специалистов по кибербезу они случаются не каждый день, и к моменту, когда они все-таки произойдут, хорошо бы знать, с какого конца браться за дело. Специально для тех, кому нужна такая практика, запустился бесплатный онлайн-симулятор Standoff Cyberbones. В него загружены задания на основе самых интересных инцидентов из истории кибербитв Standoff. Это — настоящие атаки, проведенные белыми хакерами на инфраструктуру различных организаций виртуального государства. В средства защиты информации на онлайн-симуляторе, которые потребуются для выполнения заданий, загружены журналы из живых атак. Все это позволит любому, кто зарегистрирован на платформе Standoff 365, на практике изучить тактики и техники сильнейших российских и иностранных белых хакеров и попрактиковаться в использовании разных классов СЗИ. Исследуйте киберинциденты бесплатно, круглосуточно и в комфортном для себя режиме на Standoff Cyberbones! 🔥

Где прокачать свои навыки в расследовании кибератак? 😎 В жизни специалистов по кибербезу они случаются не каждый день, и к моменту, когда они все-таки произойдут, хорошо бы знать, с какого конца браться за дело. Специально для тех, кому нужна такая практика, запустился бесплатный онлайн-симулятор Standoff Cyberbones. В него загружены задания на основе самых интересных инцидентов из истории кибербитв Standoff. Это — настоящие атаки, проведенные белыми хакерами на инфраструктуру различных организаций виртуального государства. В средства защиты информации на онлайн-симуляторе, которые потребуются для выполнения заданий, загружены журналы из живых атак. Все это позволит любому, кто зарегистрирован на платформе Standoff 365, на практике изучить тактики и техники сильнейших российских и иностранных белых хакеров и попрактиковаться в использовании разных классов СЗИ. Исследуйте киберинциденты бесплатно, круглосуточно и в комфортном для себя режиме на Standoff Cyberbones! 🔥

😈 6,6 ТБ данных на кону: банковский гигант ICBC в заложниках Hunters International — Группа киберпреступников Hunters International заявилао краже более 5,2 миллиона файлов, принадлежащих лондонскому филиалу китайского государственного банка Industrial and Commercial Bank of China (ICBC) ❗️ По их словам, им удалось похитить 6,6 ТБ данных банка после взлома его сетей 🚰 Преступники установили крайний срок до 13 сентября для выполнения их требований, в противном случае вся украденная информация будет опубликована #News #HuntersInternational #RaaS | 🧑‍💻 Этичный хакер

⚡️ Злоумышленники атакуют в обход провайдера защиты: как быть и что делать 18 сентября в 11:00 директор по клиентскому сервису NGENIX Владимир Зайцев проведет вебинар, где расскажет, как защитить веб-ресурс от атак в обход защиты облачного провайдера. Подключайтесь, чтобы разобраться: – почему не всегда достаточно маскировать IP-адреса; – как происходит полное сокрытие инфраструктуры и кому это нужно; – какие преимущества есть у прямого физического подключения к платформе облачного провайдера; – как сервис Origin Direct Connect от NGENIX поможет защититься от атак в обход защиты провайдера. Регистрируйтесь на вебинар https://clck.ru/3DDPr9 реклама. ООО «ССТ», ИНН: 7733546298, erid: 2VtzqvtaEeB

😈 Подборка идентификаторов сетевых вторжений IDS/IPS — системы обнаружения и предотвращения вторжений, которые обеспечивают детальный мониторинг сетевой активности, выявление аномалий и реагирование на потенциальные угрозы в реальном времени 1. Stealth: проверка целостности файлов, которая практически не оставляет следов. Контроллер запускается с другого компьютера, что затрудняет злоумышленнику получение информации о том, что файловая система проверяется через определенные псевдослучайные интервалы времени по SSH 2. AIEngine: это интерактивный, программируемый движок проверки пакетов с функциями NIDS (Network Intrusion Detection System), классификацией доменов DNS, сборщиком сетевых данных, сетевой экспертизой и многими другими 3. Fail2Ban: инструмент для сканирования файлов журналов и выполнения ряда действия с IP-адресами, которые демонстрируют вредоносное поведение 4. Denyhosts: инструмент для предотвращения атак на основе словаря SSH и атак методом перебора 5. SSHGuard: защищает хосты от атак грубой силы, отслеживает файлы системных журналов #Tools #IDS #IPS #HIDS | 🧑‍💻 Этичный хакер

IT Elements, общий сбор! Единственная конференция про базовые элементы ИТ-фундамента — инфраструктуру, сети и ИБ — пройдет 18–19 сентября. Тапаем по программе и записываем даты в календарь! Так, а что в программе? ▪️Главные темы инфраструктурного трека: платформы разработки, контейнеры, гибридные облака, highload-нагрузки, инфра на отечественном. ▪️В сетевом треке: Telco Cloud, RAN, DPI, балансировка, VXLAN, ECMP, NMS, White Boх, SD-WAN, ВКС, телефония и умный офис. ▪️В части ИБ: отечественные NGFW, защита ИТ-инфраструктуры и приложений, DevSecOps, мониторинг ИБ в инфраструктуре. 2 дня IT Elements — это 2000 участников, 60 спикеров, 30 демозон, 4 зала, десятки докладов и дискуссий, воркшопы, лабы и интерактивные зоны по самым обсуждаемым темам и, разумеется, нетворкинг и афтерпати 😎 Залетайте на конфу —  будет жарко! Регистрация открыта до 17 сентября

😈 РКН планирует потратить 59 млрд рублей на обновление системы блокировки — Согласно планам ведомства, РКН будет модернизировать технические средства противодействия угрозам, установленные на сетях операторов, говорится в паспорте федерального проекта «Инфраструктура кибербезопасности»

На это предполагается выделить за пять лет 58,97 млрд рублей из федерального бюджета

В РКН поясняют необходимость модернизации системы блокировки растущим объёмом интернет-трафика ❗️ Это позволит РКН эффективнее бороться с VPN-сервисами и оперативно блокировать запрещённый контент #News #РКН #Locks | 🧑‍💻 Этичный хакер

Самая востребованная IT-профессия в 2024 году Спрос на специалистов по кибербезопасности постоянно растёт. По данным Positive Technologies к 2027 году потребность в таких кадрах увеличится до 261 тыс. человек. В сфере информационной безопасности ценится образование. Если поступите в магистратуру «Кибербезопасность», вашу квалификацию подтвердит диплом ВШЭ. Все занятия здесь проходят онлайн, а студенты получают льготы очного обучения. В программе много практики: реальные задачи специалиста, лабораторные работы, киберучения и стажировка. За 2 года вы научитесь: - программировать на Python; - работать с криптографическими методами защиты; - проводить оценку сетевой инфраструктуры; - выстраивать защиту сетей компании. Приём документов заканчивается 16 сентября, вы ещё успеваете поступить. Воспользуйтесь возможностью и начните путь к новой карьере → https://netolo.gy/dsg3 Реклама. ООО "Нетология". ИНН 7726464125 Erid: 2VSb5xJ5bKN

😈 Telegram: от мессенджера до хранилища преступной активности — The New York Times провело исследование контента в более 3,2 миллиона сообщений из 16 тысяч каналов мессенджера Издание опубликовало результаты расследования, охарактеризовав Telegram как «глобальную канализацию криминальной активности, токсичного контента, дезинформации, материалов о сексуальном насилии и расизма» ❗️ После того как The New York Times отправила Telegram список вопросов, Павел Дуров выступил с первыми комментариями – он заявил, что «Представление о Telegram как о «каком-то анархическом рае» не соответствует действительности, подчеркнув, что компания ежедневно удаляет миллионы вредоносных постов и каналов» #News #Telegram #Durov | 🧑‍💻 Этичный хакер

Потоки TI-данных — как использовать сведения об актуальных киберугрозах. Вебинар Positive Technologies 17 сентября в 14:00.   В новом эпизоде «Лучше звоните PT ESC» эксперты расскажут о роли threat intelligence в обеспечении проактивной защиты от угроз и обнаружении атак на информационную инфраструктуру.   Присоединяйтесь, чтобы узнать: • Что такое фиды • В решении каких задач они помогают • Как усилить ИБ-продукты данными об угрозах   Регистрируйтесь и подключайтесь. Будет интересно!

😈 Три из четырех атак на страны СНГ нацелены на Россию

Эксперты Positive Technologies представили исследование актуальных киберугроз СНГ за 2023 год и первую половину 2024 года

— Согласно отчету, интерес злоумышленников к региону значительно вырос: во втором квартале 2024 года здесь зафиксировано в 2,6 раза больше атак, чем годом ранее, при этом почти три четверти всех этих атак приходятся на долю России ❗️ Наиболее распространенными методами кибератак в странах СНГ, как и во всем мире, являются использование малвари и социальная инженерия #News #Statistics #Malware #SE | 🧑‍💻 Этичный хакер

Первый митап честных кейсов по сетевой безопасности от Positive Technologies 24 сентября в 16:00 Новый формат обсуждения продуктов для ИБ. Никаких разговоров о фичах — только отзывы и «боевые» истории пользователей песочницы PT Sandbox и системы поведенческого анализа трафика PT NAD. В программе: · Нюансы сетевых атак · Особенности работы на больших потоках · Бенефиты от объединения двух технологичных продуктов Вас ждет неформальная обстановка, много реальных кейсов и честное мнение о NetSec-решениях Positive Technologies. Регистрируйтесь, чтобы не пропустить!

😈 Cicada 3301: Величайшая загадка интернета, ответа которой мы не никогда услышим

«Привет! Мы ищем высокоинтеллектуальных людей. Чтобы найти их, мы разработали тест. В этом изображении скрыто сообщение. Найдите его, и оно приведёт вас на путь, ведущий к нам. Мы с нетерпением ждём встречи с теми немногими, кто пройдёт весь этот путь до конца. Удачи! 3301»

Cicada 3301 — одна из самых величайших и загадочных организаций в интернете, в ее честь сняты фильмы, написаны книги и названы форумы по информационной безопасности ❗️ Некое сообщество людей, обладавшее не только обширными познаниями в криптографии, программировании и понимании сложных математических теорий, но и возможностями размещать физические объекты сразу во множестве стран мира – дюжина городов США от Майами до Сиэтла и Гавайев, Париж, Москва, Варшава, Сеул, японская Окинава, испанская Гранада и далёкий австралийский Сидней — Как гении темной стороны интернета искали себе единомышленников читайте под катом 🗣 Ссылка на чтиво #History #Cicada | 🧑‍💻 Этичный хакер

😈 Павел Дуров прокомментировал свой арест и будущее Telegram Павел Дуров опубликовал в своем Telegram-канале большой пост, посвященный его задержанию во Франции и конфиденциальности Telegram

«

Мы готовы покинуть рынки, которые не соответствуют нашим принципам, потому что мы делаем это не ради денег. Нами движет стремление нести добро и защищать базовые права людей, особенно там, где эти права нарушаются

» — Павел Дуров

— В своем сообщении Дуров называет действия французских властей «ошибочным подходом» и говорит о том, что найти баланс между конфиденциальностью и безопасностью бывает нелегко ❗️ Также глава Telegram обещает, что в мессенджер ждут перемены, а с преступниками, злоупотребляющими платформой, будут бороться активнее #Durov #Telegram #Confidentiality | 🧑‍💻 Этичный хакер

😈 Изменение и рандомизация MAC-адреса Kali Linux MAC-адрес, или адрес управления доступом к среде — уникальный идентификатор, присвоенным сетевому интерфейсу вашего устройства Сегодня мы покажем, как с помощью рандомизации MAC-адреса изменить этот адрес, чтобы повысить конфиденциальность или обеспечить анонимность в сети 🗣 Ссылка на чтиво #MAC #Networks #Linux #Confidentiality | 🧑‍💻 Этичный хакер