Лаборатория хакера

Распутываем змеиный клубок: по следам кибератак Shedding Zmiy    Группировка Shedding Zmiy провела десятки операций против государственных организаций и их подрядчиков. Анализ показывает, что с годами группировка сменила профиль с финансово мотивированных атак на шпионаж.    Каждый раз злоумышленники меняли свой арсенал до неузнаваемости, находя все новые способы атаки: кастомные загрузчики, бэкдоры и веб-шеллы.   Из публикации вы узнаете, какие техники и уникальные инструменты использует Shedding Zmiy и как от них защититься.   В статье мы:   - описали различные методики атак для каждого кейса;   - дали рекомендации, которые помогут вам обнаружить такие атаки и принять превентивные меры, необходимые для их предотвращения;  - привели индикаторы компрометации.    Читайте статью в блоге SOLAR 4RAYS, чтобы узнать, как противодействовать атаке  Подробный разбор читайте в другом материале Реклама. ООО "РТК ИБ". ИНН 7704356648.

🖥 Репозиторий: SafeLine — шлюз веб-безопасности для защиты веб-сайтов SafeLine — это шлюз веб-безопасности служит обратным прокси-сервером для защиты ваших веб-сайтов от атак и эксплойтов. Он защищает от всех веб-атак. — Данный инструмент включает в себя основные возможности: 1. Защита от веб-атак 2. Проактивный бот злоупотреблял защитой 3. Шифрование HTML и JS-кода 4. Ограничение скорости на основе IP 5. Список контроля доступа к Интернету ⏺ Ссылка на GitHub #Web #Recon

😎 VDS в SpaceWeb мощные и быстрые. Хотите убедиться? Попробуйте возможности VDS от Spaceweb. Выбирайте тариф, получайте полный доступ к серверу и настраивайте его под свои задачи. Мы предлагаем: • Широкий выбор серверов: быстрые VDS на NVMe-дисках, мощные серверы High CPU, VDS на HDD до 1,5 Тб и конфигуратор VPS для создания собственного сервера. • 2 IP-адреса бесплатно: IPv4 + IPv6. • Готовые решения с предустановленным ПО: CMS, панели управления, платформы для разработчиков и корпоративные решения — такие как ispmanager, Bitrix, Docker и другие. • Канал 300 Мб/сек: высокая скорость для всех тарифов (кроме HDD). • Бесплатная защита от DDoS: безопасность вашего бизнеса. • VNC-консоль: полный контроль над сервером. • Тестовый период 3 дня: пробуйте без рисков. • Удобная панель управления. • Поддержка 24/7. 🔥 Устраивает качество? Тогда пополняйте баланс аккаунта и присоединяйтесь к нам. Мы даем вам 3 дня тестового периода и это время будем хранить загруженные вами файлы и заданные настройки. Также у нас есть свои облачные сервисы, которые можно использовать и вместе с VDS, и отдельно: • Облачные базы DBaaS — готовое облачное решение для управления и работы с СУБД MySQL и PostgreSQL; • Балансировщик нагрузки — сервис распределения запросов между несколькими серверами, гарантирует работу системы даже в случае отказа одного из серверов. • Мониторинг доступности сайта — независимый мониторинг доступности сайтов, сервисов и портов. Проверяет работоспособность ресурсов, сообщает об их недоступности и возобновлении доступа. 🌐 Подробную информацию обо всех услугах вы найдете на нашем сайте. А еще вы можете подписаться на наш Telegram, чтобы не пропустить специальные предложения, новости и другой полезный контент из мира IT, маркетинга и web-дизайна и бизнеса. Реклама. ООО "СпейсВэб". ИНН: 7813376370 erid: 2VtzqwtQN6L

🖥 Репозиторий: Personal Security Checklist — советы по защите цифровой безопасности и конфиденциальности Составленный чек-лист из 300+ советов по защите цифровой безопасности и конфиденциальности в 2024 году Полный список советов по защите вашей цифровой жизни. — Данный инструмент содержит: 1. Аутентификация 2. Просмотр веб-страниц 3. Электронная почта 4. Безопасный обмен сообщениями Социальные сети 5. Мобильные телефоны 6. Персональные компьютеры 7. Умный дом 8. Личные финансы 9. Человеческий аспект 10. Физическая безопасность ⏺ Ссылка на GitHub #GitHub

🖥 Репозиторий: ImHex — шестнадцатеричный рабочий редактор для реверс-инженеров и программистов ImHex - это шестнадцатеричный редактор, который представляет собой тип программного обеспечения, позволяющего пользователям просматривать и редактировать необработанные двоичные данные файла. — Данный инструмент имеет удобный интерфейс и множество функций, которые делают его простым в использовании. ⏺ Ссылка на GitHub #Tools #Reverse #Soft

🖥 Репозиторий: Cutter — платформа для реверс-инжиниринга Cutter — это бесплатная платформа для реверс-инжиниринга с открытым исходным кодом, работающая на базе rizin. — Данный инструмент нацелен на то, чтобы быть продвинутой и настраиваемой платформой для реверс-инжиниринга, не забывая при этом о пользовательском опыте. ⏺ Ссылка на GitHub #Tools #Reverse

Как расследуют киберпреступления в облаках? 🕵️ Предотвращать инциденты ИБ с каждым годом становится труднее. То же самое можно сказать об их расследовании. Особенно если речь идет об атаках на инфраструктуру, которая развернута в стороннем облаке. В этом случае в расследовании появляется третье лицо — облачный провайдер. Что именно он должен делать и какую ответственность несет? На бесплатном вебинаре об этом расскажут эксперты Nubes (НУБЕС) и Angara Security. Подключайтесь 27 июня в 11.00, чтобы узнать: 🔸 как проводятся расследования инцидентов ИБ, если они связаны с инфраструктурой в сторонних облаках? 🔸 чем облачный провайдер может помочь криминалистам: какие логи, где именно и в каком виде он должен хранить? 🔸 как грамотно сформировать матрицу разграничения зон ответственности с провайдером облачных услуг: какие вопросы ИБ должны лежать в его плоскости? Регистрация бесплатная, присоединяйтесь >>

🖥 Репозиторий: Gophish набор инструментов для фишинга Gophish — это набор инструментов для фишинга с открытым исходным кодом, предназначенный для предприятий и тестировщиков проникновения. — Данный инструмент предоставляет возможность быстро и легко настраивать и выполнять фишинговые мероприятия и обучение по повышению осведомленности о безопасности. ⏺ Ссылка на GitHub #Phishing

🖥 Репозиторий: Sherlock — поиск аккаунтов в социальных сетях по имени пользователя Sherlock — скрипт, который помогает найти профили в соцсетях по имени пользователя. — Данный инструмент помогает найти пользователя и собрать все его профили в удобный список или проверить, свободно ли имя для регистрации нового аккаунта. ⏺ Ссылка на GitHub #OSINT

🚀 Alfa Analyze IT Meetup #2: погружение в мир информационной и кибербезопасности 🚀 📅 Дата: 26 июня 🕖 Время: 19:00 📍 Место: онлайн и в Москве: пр-т Андропова, д. 18, к. 3, офис «Альфа-Банка» Приглашаем на митап по информационной и кибербезопасности. Сообщество системных аналитиков «Альфа-Банка» поделится своим опытом и взглядом на безопасность. В программе: — Андрей Яцкин, начальник отдела безопасности разработки, расскажет о работе с требованиями безопасности. — Никита Долгов, начальник отдела развития практик безопасной разработки, объяснит, как работает процесс автоматического (почти) IDOR-тестирования. — Владимир Модников, главный системный аналитик, поделится опытом использования PAM-систем для управления привилегированными учётными записями. 🔗 Зарегистрироваться Ещё больше полезного в комьюнити Alfa Digital

🖥 Репозиторий: Mozilla Monitor — инструмент для для обеспечения безопасности Mozilla Monitor вооружает вас инструментами для обеспечения безопасности вашей личной информации. Узнайте, что хакеры уже знают о вас, и узнайте, как быть на шаг впереди них. — Данный инструмент Firefox Monitor уведомляет пользователей, когда их учетные данные были скомпрометированы в результате утечки данных. ⏺ Ссылка на GitHub #Tools #Recon

“Active Directory: пентест инфраструктуры - 2024" стартует 24 июня. Это последний поток курса, который ведут его авторы: HackerRalf (Михаил Порываев) и BlackRabbit (Павел Никитин), 5-кратные победители the Standoff Содержание курса: - Архитектура AD и ее базис - Компоненты AD Kerberos, Microsoft SQL Server и центр сертификации — как их взломать? - Харденинг в AD, добыча критичной информации, развитие по инфраструктуре - Как закрепиться внутри? Техники и эксплоиты На 100% прикладной курс: практическая лаборатория AD содержит 16 виртуальных машин, позволяя участникам отточить свои навыки на практике в 100+ рабочих тасках 🏆 Трудоустройство для лучших выпускников 🏆 Сертификат / удостоверение о повышении квалификации  Пишите нам @Codeby_Academy или звоните +74994441750 Подробнее о курсе

🖥 Репозиторий: etcd — это хранилище ключей и значений для важных данных etcd — это распределенное надежное хранилище ключей и значений для наиболее важных данных распределенной системы. — Данный инструмент ориентирован на: 1. Простоту: четко определенный, ориентированный на пользователя API (gRPC) 2. Безопасность: автоматический протокол TLS с дополнительной проверкой подлинности сертификата клиента 3. Быстроту: 10 000 операций записи в секунду 4. Надежность: правильно распределяется с помощью Raft ⏺ Ссылка на GitHub #Storage #Key

MaxPatrol SIEM — не делайте это сами 🦾 27 июня в 14:00 (мск) 💥 MaxPatrol SIEM берет на себя рутинную работу аналитика по мониторингу и управлению событиями. Регистрируйтесь на онлайн-запуск MaxPatrol SIEM 8.2, чтобы узнать, как ML-модуль BAD 🤖 не только выдает второе мнение по событию в виде risk score, но и самостоятельно обнаруживает целенаправленные атаки. Регистрируйтесь, чтобы узнать обо всех обновлениях системы и получить гайд по подключению источников. Авторы лучших вопросов получат памятные призы! 👉 Зарегистрироваться

🖥 Репозиторий: Yakit — Платформа кибербезопасности ALL-IN-ONE Интеграция безопасности - это реформа обеспечения безопасности и управления безопасностью предприятий в соответствии с новой нормой, а также является главным приоритетом предприятий в соответствии с новой нормой. — Данный инструмент представляет всё о кибербезопасности в одном архиве! ⏺ Ссылка на GitHub #Tools

По данным сайта hh.ru, профессия специалиста по кибербезопасности находится на первом месте по востребованности в 2024 году.   Если вы хотите защищать бизнес и госсектор от хакерских атак и бороться со злоумышленниками в цифровой среде, получите востребованную профессию в онлайн-магистратуре НИУ ВШЭ и Нетологии «Кибербезопасность». Диплом ведущего вуза и актуальные знания от экспертов-практиков откроют вам дорогу на руководящие позиции в сфере кибербезопасности.   За 2 года вы освоите современные инструменты и технологии информационной безопасности, научитесь программировать на Python, пройдёте практику у партнёров и наполните своё портфолио.   Во время обучения вы примете участие в киберучениях на учебном полигоне компании «Инфосистемы Джет», выполните лабораторные работы на серверах ВШЭ и проведёте пентест реальной компании. По окончании программы получите диплом магистра по направлению «10.04.01 Информационная безопасность».   Узнать подробности о программе 👉 https://netolo.gy/deWJ Реклама. ООО "Нетология". Erid: 2VSb5yeF4PS

🖥 Репозиторий: Wifiphisher— тестирование безопасности WiFi Wifiphisher — это мошеннический фреймворк точек доступа для проведения участия красной команды или тестирования безопасности Wi-Fi. — Данный инструмент поможет тестерам проникновения легко достичь позиции человека посередине по отношению к беспроводным клиентам, выполняя целенаправленные атаки ассоциации Wi-Fi. ⏺ Ссылка на GitHub #Tools #Vulnerabillity #WiFi

На конференциях по кибербезу теперь можно найти работу CyberYozh выкатил новый формат онлайн-конференции, где можно не только послушать умных дядек из отделов безопасности, но и получить оффер от крупной компании. Мероприятие под названием «Войти_в_IT» пройдет с 20 по 28 июня. Выступать будут руководители направлений из VK, СберТех, HH, RuTube и других компаний. 😎Основной уклон мероприятия на кибербез и защиту от мошенничества, но фишка здесь в другом: каждый участник может оставить заявку на стажировку или работу. Участие полностью бесплатное, а расписание можно посмотреть здесь.

🖥 Репозиторий: SingleFile сохранения копии полной веб-страницы в одном HTML-файле SingleFile — это веб-расширение (и инструмент CLI), совместимое с Chrome, Firefox, Microsoft Edge, Safari, Vivaldi, Brave, Waterfox, Yandexbrowser и Opera. — Этот репозиторий поможет вам сохранить полную веб-страницу в один HTML-файл. ⏺ Ссылка на GitHub #Web #Tools

🔥Совместный вебинар-дискуссия «КРЕДО-С» и F.A.C.C.T. | Зрелость ИБ: сверяем вектор развития кибербезопасности с мнением экспертов Когда: 20 июня, 11:00 📝 Регистрация Киберугрозы растут, атаки хакеров становятся более изощренными. Вектор развития ИБ приходится корректировать даже зрелым компаниям. Иначе слишком велик риск потерять цифровые активы, клиентские базы, деньги и репутацию. Но как понять, что вы развиваете ИБ правильно? С кем сверить курс развития? Все ли этапы построения ИБ-системы учтены? Разбираемся на вебинаре 20 июня в 11:00. Вы узнаете: 👉Первые шаги в ИБ: какие нормативно-правовые акты следует учитывать при построении правильной системы киберзащиты 👉Какой вектор развития ИБ в компании рекомендуют эксперты 👉Какие этапы в ИБ должен пройти любой бизнес и почему нельзя пропускать любой из них Программа вебинара состоит из двух частей: теоретической и дискуссионно-практической. Участие бесплатное. Задать вопрос спикерам и получить экспертный ответ вы сможете в прямом эфире. 📝 Регистрация Реклама. ООО "КРЕДО-С" ИНН: 7106014366, erid: 2VtzqvttfvF