Этичный Хакер

😈 Многопоточный TOR-прокси на Python В этой статье рассмотрим инструмент, с помощью которого вы не получите бан по IP если совершите много неверных попыток входа при брутфорсе. ➖ https://telegra.ph/Mnogopotochnyj-TOR-proksi-na-Python-04-21 #Bruteforce #TOR | 💀 Этичный хакер

😈 Как обеспечить безопасность мобильных приложений В этой статье рассмотрим аспекты безопасности мобильных приложений. ➖ telegra.ph/Kak-obespechit-bezopasnost-mobilnyh-prilozhenij-04-17 #Cybersecurity #Mobile | 💀 Этичный хакер

⌨ Хотите ощутить себя в роли сетевика и понять все тонкости сетевого администрирования? Сети и точка — канал, в котором профессиональные сетевые инженеры протянут руку помощи в разных аспектах администрирования. — Основы безопасности сети(CCNA Security, Comptia Security+) — Основы криптографии — Технологии виртуализации(VMware ESXi, Microsoft Hyper-V) — Основы работ с Windows и Linux (NTP, DNS, DHCP) — Сетевые эмуляторы(Cisco Packet Tracer, GNS3) Подписывайтесь на канал, изучайте одну из самых востребованных профессий IT-рынка.

😈 Kubernetes Pentest All‑in‑One: The Ultimate Toolkit — Чтобы автоматизировать и ускорить работу при проведении пентеста Kubernetes‑кластера, обычно используют различные инструменты. Но что делать, если ты находишься в окружении с ограничением на сеть и скачать нужные тулзы внутрь контейнера невозможно? А если в контейнере файловая система доступна только для чтения? В этом случае единственное решение — использовать заранее подготовленный docker image, внутри которого будут все необходимые инструменты. В докладе Сергей расскажет, как подготовить такой образ и что в нем должно быть. А еще он представит свою open‑source‑версию, дополненную разными фичами, например обходом обнаружения с помощью сигнатурных движков. #Kubernetes #OFFZONE | 💀 Этичный хакер

👩‍💻 Sniffnet — мониторинг трафика Sniffnet - это простое, но полезное приложение, которое позволяет вам легко взглянуть на свой сетевой трафик в режиме реального времени. Каковы функции инструмента: - просмотр графиков интенсивности; трафика в режиме реального времени (байты и пакеты в секунду, входящие и исходящие) ; - просмотр общей статистики отфильтрованному трафику; - просмотр релевантные подключений (самые последние, большинство пакетов, большинство байтов); - сохранение текстовых отчетов. Работает в Windows, GNU/Linux, Mac 🗣 Ссылка на GitHub #Web #Tools #Linux | 💀 Этичный хакер

Представьте, что мы живём в матрице. Только вместо Зиона и мистера Смита у нас — интернет и хакеры. И так же, как Нео защищал Зион, специалисты по кибербезопасности защищают интернет. Но чтобы стать избранным, в реальном мире достаточно записаться на курс по кибербезопасности с трудоустройством. Вы научитесь: — защищать бизнес от киберугроз; — перехватывать и анализировать сетевой трафик; — работать с большим арсеналом хакерского ПО; — использовать системы криптографической защиты. Узнать подробнее о курсе и получить скидку можно здесь: https://epic.st/ondfv . Оставьте заявку на курс сейчас и получите год английского в подарок! Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

💻 Kerberos: руководство для пентестеров Kerberos — это протокол, который проверяет удостоверения пользователей или узлов с помощью системы цифровых «билетов». Он позволяет доверенным узлам обмениваться данными через ненадежные сети, в частности через Интернет, без передачи или хранения паролей в виде простого текста. — В этом цикле статей автор разберёт, как устроен протокол Kerberos и какие атаки с его использованием можно осуществить на практике в AD. Также будут приведены некоторые рекомендации по противодействию рассматриваемым атакам. • Часть 1. Теория. • Часть 2. Классические атаки; • Часть 3. Неограниченное делегирование; • Часть 4. Ограниченное делегирование; • Часть 5. Делегирование, ограниченное на основе ресурсов; • Часть 6. PKINIT. #Kerberos #AD | 💀 Этичный хакер

✔ OSSEC — система обнаружений Система обнаружения вторжений (IDS) — программное или аппаратное средство, предназначенное для выявления фактов неавторизованного доступа (вторжения или сетевой атаки) в компьютерную систему или сеть. Цели, достигаемые при помощи IDS: 1. Обнаружить вторжение или сетевую атаку 2. Прогнозирование возможного вторжения — злоумышленник обычно выполняет ряд действий при прощупывании вашей безопасности, это оставит след 3. Обеспечить централизованный контроль над безопасностью сети (особенно, большой и распределенной) — OSSEC выполняет анализ журналов, проверку целостности файлов, мониторинг безопасности, обнаружение руткитов и оповещение об инцидентах в реальном времени. Если вы используете сервер, важно как можно скорее узнать об инциденте, чтобы свести к минимуму ущерб. ⏺ Ссылка на GitHub #IDS #Detect #Linux #Tools | 💀 Этичный хакер

😈 Как устроен мошеннический колл‑центр? В докладе спикер Александр (Ведущий эксперт департамента кибербезопасности в Сбербанк) расскажет о эволюции телефонного мошенничества, о ролях сотрудников в тех самых "колл-центрах", как защищаются и какие технологии используют. #OFFZONE #spoof #fraud

😈 OSINT: руководство для самых маленьких OSINT (open sourсe intelligence) — разведывательная дисциплина или комплекс мероприятий, для анализа информации из открытых источников. Он применяется в отношении конкретных людей, организаций, а также событий, явлений и целей. В этой статье расскажем, какие цели ставят перед OSINT'ом, каковы его преимущества и рассмотрим несколько утилит поиска: Shodan, OSINT Framework. ⏺ Ссылка на чтиво #OSINT #Shodan #Web | 💀 Этичный хакер

stein: ИБ, OSINT — авторский канал, в котором охватывают темы инфобеза и OSINT в личном пересказе и с прицелом на практику. Автор затрагивает такие темы как: • OSINT: расследование по почте, поиск отправителя • Подборка форумов для ИБ-спецов • OSINT: EXIF - данные, метаданные • ProxyChains: анонимизация трафика в Kali Linux • Google Dorks - поиск открытой информации Разбор инцидентов, реальные кейсы и кибервойны.

😈 С 0 до 1. О подготовке новичков в мире CTF‑соревнований Доклад от @greg0r0, в прошлом наставник и методист олимпиадного отделения по CTF Московской школы программистов (МШП) расскажет о организации курса по CTF для совсем новеньких, тех, кто еще ни одного таска в жизни не решил. #CTF #OFFZONE | 💀 Этичный хакер

DataLens в open source Yandex Cloud опубликовала исходный код DataLens. Теперь использовать open source версию сервиса, доработав её под себя самостоятельно, может любой желающий. DataLens — масштабируемая BI-система, с которой работают большинство сервисов Яндекса и тысячи внешних компаний в облачной инфраструктуре. Сервис можно сочетать с другими Open Source продуктами Яндекса. Компании смогут строить новые опенсорс-сценарии, используя DataLens с системой управления базами данных YDB и с технологией YTsaurus. 👀 Подробнее об истории создания DataLens и возможностях сервиса читайте на Хабре.

DataLens в open source Yandex Cloud опубликовала исходный код DataLens. Теперь использовать open source версию сервиса, доработав её под себя самостоятельно, может любой желающий. DataLens — масштабируемая BI-система, с которой работают большинство сервисов Яндекса и тысячи внешних компаний в облачной инфраструктуре. Сервис можно сочетать с другими Open Source продуктами Яндекса. Компании смогут строить новые опенсорс-сценарии, используя DataLens с системой управления базами данных YDB и с технологией YTsaurus. 👀 Подробнее об истории создания DataLens и возможностях сервиса читайте на Хабре.

😈 Расширения Burp Suite, которые помогут в пентесте J2EE J2EE (Java 2 Enterprise Edition) — комплекс взаимодействующих объектно-ориентированных технологий, который можно рассматривать как платформу для разработки бизнес-приложений на основе использования языка Java. В этой статье рассмотрим 5 расширений Burp Suite для пентеста J2EE на наличие скрытых параметров и наличие проблем с авторизацией. 🗣 Ссылка на чтиво #BurpSuite #Web #Java | 💀 Этичный хакер

На Хабре вышла статья, в которой автор рассказывает о неполадках в процессе отладки программного обеспечения и о том, как уязвимость в программе WinDbg может быть использована для атак на разработчиков. Автор заметил этот потенциальный способ атаки еще в 2016 году, когда занимался разработкой под операционной системой Windows. В процессе разработки программного продукта важной частью является его поддержка, которые могут возникнуть у конечных пользователей.

👩‍💻 ТОП-5 методов, которые используют для взлома аккаунтов 1. MITM (Атака: "Человек посередине"): Этот тип атаки происходит, когда хакер крадет и изменяет конфиденциальную связь между отправителем и получателем. Пользователь может полагать, что он общается с пользователем, но все общение проходит через хакера, который может изменить их общение без их ведома. 2. Фишинг атака: В ходе этой атаки хакер создает поддельную страницу входа в соц. сети, которая выглядит подлинной, и распространяет ее среди жертв, чтобы получить логин с поддельного сайта. Когда жертва вводит свои данные, они автоматически перенаправляются к злоумышленникам. Это наиболее эффективная стратегия, поскольку многие пользователи не в состоянии отличить настоящие страницы входа от мошеннических. 3. DNS спуфинг или Cache Poisoning Attack: это тип вредоносной атаки, при которой пользователь вынужден перейти на поддельную страницу веб-сайта, замаскированную под подлинную, с целью перенаправления трафика или кражи учетных данных пользователей. 4. Cookie Hijacking: тип вредоносной атаки, когда пользователь входит в онлайн-учетную запись, сервер отправляет обратно сеансовый cookie, идентифицирующий пользователя на сервере. Хакер крадет токен сеанса и использует его для получения доступа к учетной записи пользователя. 5. Кейлоггинг: вредоносное ПО для отслеживания расположения клавиш на клавиатуре, набираемых пользователем. После этого программа мгновенно генерирует файл, содержащий этот шаблон ключа, и отправляет его на хост. #Web | 💀 Этичный хакер

​ТОП-8 инструментов для пентеста Мы собрали 8 полезных инструментов, которые широко используются пентестерами по всему миру, помогают находить бреши в безопасности и своевременно их устранять. - Для удобства мы разделили их на 3 категории: Брутфорсеры, сканеры сетей и анализаторы трафика: Брутфорсеры: 1. John the Ripper - инструмент, который используется для аудита паролей. Данный инструмент хорошо зарекомендовал себя в сфере пентеста. Программа поддерживает сразу несколько вариантов атак: - перебором по словарю; - полным перебором (брутфорс); - гибридным способом. 2. THC-Hydra - Простой в использовании многофункциональный брутфорс паролей, который завоевал популярность среди пентестеров по всему миру. Hydra поддерживает большое количество служб, отличается высокой скоростью работы, надёжностью и открытым исходным кодом. 3. RainbowCrack - Популярный взломщик хешей, который характеризуется высокой скоростью работы. Отличается от многих брутфорсов способом взлома: вместо грубого перебора комбинаций с вычислением и сравнением хеша с искомым значением, RainbowCrack сравнивает хеш со значениями из предкалькулированной таблицы. — То есть время тратится только на сравнение, что способствует быстрому получению результата. Сканеры сетей: 4. Nmap - утилита для сканирования и аудита безопасности сетей. Инструмент широко используется для сканирования узлов, получения списка открытых портов, сканирования запущенных сервисов и идентификации хостов в сети. 5. ZMap - инструмент изначально создавался как более быстрая альтернатива Nmap для сканирования всей сети, а не отдельных фрагментов. Чтобы добиться скорости в 1,4 млн пакетов в секунду, достаточно обычного компьютера с гигабитным соединением. (высокая нагрузка, которая способна вывести из строя сетевое оборудование, аккуратней) 6. Masscan - Ещё один массовый асинхронный сканер, который работает со скоростью до 25 млн пакетов в секунду. Полезен для сканирования огромных сетей, таких как Интернет. Анализаторы трафика: 7. tcpdump - сниффер с интерфейсом командной строки, с которым можно посмотреть, какие пакеты проходят через сетевую карту в данный момент. - Чаще всего используется для отладки сети и в учебных целях, но возможности утилиты также позволяют проводить сетевые атаки и выявлять сканирование хоста. 8. mitmproxy - утилита для отладки, тестирования, оценки уровня конфиденциальности и тестирования на проникновение. С mitmproxy можно перехватывать, проверять, изменять и воспроизводить поток HTTP-трафика. - Благодаря такой функциональности утилита широко используется не только хакерами и пентестерами, но также разработчиками веб-приложений для их своевременной отладки. #Web #pentest | 💀 Этичный хакер

😈 OFFZONE: Эволюция антифрода Доклад будет посвящен эволюции мошеннических схем и технологий противодействия им с использованием международных статистических данных, актуальной информации об атаках на устройства самообслуживания и мошеннических схемах, использующих методы социальной инженерии. Спикер приведет примеры инцидентов, которые происходили в РФ и некоторых странах Европы. #antifraud #se | 💀 Этичный хакер

❤️ RubyRussia 2023 - Online 🗓 Один день, 14 новейших докладов, запись в 4К - всё это RubyRussia’23. В конце сентября мы соберём рубистов со всей России и ближнего зарубежья, чтобы с ведущими разработчиками обсудить будущее нашего любимого языка и всего, что построено вокруг него. Программу конфереции можете посмотреть в нашем телеграм канале. Так же мы проводим митапы по: — Golang — Python — Frontend — DevOps — Flutter ✅ Подписывайтесь на наш канал с анонсами митапов!