CYBERDEN | Хакинг и Кибербезопасность

Вот такая вот история… https://xakep.ru/2024/02/05/anydesk-hacked/

ИИ-помощники для программистов 1. OpenAI Codex — известный ИИ, который переводи естественный язык в код; 2. GitHub Copilot — помощник, который использует OpenAI Codex. Предлагает код и целые функции в режиме реального времени; 3. Ghostwriter — неплохой ИИ-помощник для программистов от Replit; 4. Amazon CodeWhisperer — генерирует предложения для кода на основе ваших комментариев и существующего кода; 5. tabnine — помощник, предлагающий строчные и функциональные варианты завершения кода, а так исправляющий различные баги.

Онлайн инструменты проверки подозрительных писем, ссылок и файлов 1. phish.ly — анализирует е-мэйлы, проверяя URL-адреса и вложения внутри. Создает SHA256 и MD5-хэш для итогового файла со ссылкой на Virus Total. 2. Redirect Detective — мощный анализатор ссылок, который может узнать куда перенаправляет короткая ссылка, какая партнерская сеть используется и т.д. 3. Is Legit? — популярный анти-скам реестр среди зарубежных сайтов. Можно проверить сайт на предмет подозрительности. 4. Hardenize — выдает отчет безопасности по любому сайту: HTTPS, информация о домене, данные почты, протоколы и т.д. 5. Virus Total — самый популярный он-лайн антивирус. Проверяет файлы и ссылки. 6. MetaDefender Cloud — мощный анти-вирусный сканер файлов, ссылок, IP адресов, доменов и хешей. 7. Hybrid Analysis — онлайн песочница, в которой можно проверить любой файл. После его отправки на проверку, сайт запускает его в изолированной песочнице VirtualBox или VMware.

Полезные нейросети 1. ChatBA — нейросеть, которая генерирует презентацию из одного текстового запроса. 2. Programminghelper — генерирует код из текстового запроса и сам исправляет неверные команды. 3. ArtFlow — создает красивый цифровой портрет. Бесплатный. 4. Skybox Lab — это отличный генератор изображений 360° при помощи ИИ. 5. Adrenalinе — выявляет неточности вашего кода и предлагает варианты исправления. 6. AI Code Translator — переводит код из одного языка программирования в другой. 7. Kodezi — умная авто-коррекция для программистов. 8. GitHub Copilot — чат-бот/ассистент для программистов. 9. Code Assist — еще один умный ассистент. 10. bloop. — для поиска готовых решений, на основе ChatGPT-4.

Antivmdetection — скрипт, позволяющий усложнить поиск виртуальной машины на вашем ПК. Автор выкатил его впервые в 2016 году и на некоторых форумах можно встретить вопросы об актуальности данного способа маскировки виртуальной машины. Крайнее обновление скрипта представлено в ноябре 2022 года, что говорит о его относительной свежести.

firejail — это утилита, позволяющая создать песочницу для потенциально опасных приложений, запущенных на дистрибутивах Linux. Она использует встроенные механизмы изоляции процессов и контроля системных вызовов в ядре Linux версии выше 3.0.

​​⚠️ Новое видео! ⚠️ Что такое СТЕГАНОГРАФИЯ? | Как извлечь СКРЫТУЮ информацию?

‼️ Друзья, всем привет! Так уж вышло, что наш канал на YouTube заблокировали (видимо контент про этичный хакинг, несмотря на то, что он этичный - не нравится алгоритмам. Да и "страйков" было не мало за все 2 года...). НО! Мы продолжаем верить в YouTube как в адекватный видеохостинг и создали новый канал. Теперь он называется CYBERDEN 2.0. И, кстати, уже через несколько минут на нем выходит новое видео. Теперь все видео будут выходить на новом канале (в том числе и простые лайфхаки в виде коротких видео для обычных пользователей). Возможно некоторые старые видео будут также выложены на новый канал, так как они играют важную роль в понимании новых видео. Будем очень рады максимальной поддержке с вашей стороны, подписывайтесь и прожимайте колокольчик чтобы не пропускать выход новых видео! Давайте раскачивать эту узконаправленную нишу вместе! 💪 ⚠️ ССЫЛКА НА НОВЫЙ КАНАЛ: https://www.youtube.com/@CYBERDEN20

​​🪬 Всем доброго времени суток! Недавно помогали ребятам с заданиями по CTF и возникла мысль подготовить похожее задание по стеганографии. Кто решит - молодец, а у кого не получится - смотрите решение в следующем видео на YouTube! 🔥 📌 Задание: Предположительно, сотрудник-инсайдер работает в компании "Y" и постоянно прячет какие-то файлы в архивах. Специалисту по информационной безопасности удалось узнать маску пароля, которую инсайдер использует для генерации паролей к архивам: 4?62?. 1) Узнайте, что находится в архиве. 2) Выясните, используются ли методы стеганографии в файлах архива и если используются стегоконтейнеры, узнайте их содержимое.

​​⚠️ Новое видео! ⚠️ Реверсинжиниринг за 4 МИНУТЫ | CODEBY GAMES | CTF разбор заданий №8

​​УДАЛЕННОЕ С YOUTUBE: КАК ПОДКЛЮЧИТЬСЯ к любому WiFi? | Лом@ем соседский Wi-Fi https://vk.com/video/@cyberden1?z=video-211180239_456239086%2Fclub211180239%2Fpl_-211180239_-2

⚡️Как превратить iPhone в "кирпич" и кто это может сделать? Приглашаем на бесплатную онлайн-конференцию «IT.Право.Безопасность» 📍На мероприятии обсудят самые острые темы правового регулирования в сфере ИТ в период санкций, нововведения и актуальные тенденции: • В чем проблема всеобщей цифровизации с точки зрения законодательства? • Анализ случаев разглашения коммерческой тайны и персональных данных • Как составить экспресс-досье на непубличную персону и другие задачи интернет-разведки Также будут предложены практические рекомендации от экспертов: 👨‍💻 Владимир Мещеряков: Заведующий кафедрой судебной экспертизы и криминалистики Центрального филиала РГУП, доктор юридических наук, кандидат технических наук 👨‍💻 Евгений Царев: Управляющий RTM Group, участник ТК №122 при Банке России 👨‍💻 Андрей Масалович: Генеральный директор АО «Инфорус», автор книги "Кибердед знает" 🕐 Дата: 28 сентября 👉 бесплатная регистрация на конференцию

‼️ Задание CTF из видео: https://codeby.games/categories/forensics/0976884a-6f08-4136-9fe6-e46be2eeed33

​​⚠️ Новое видео! ⚠️ Как восстановить ПАРОЛЬ от ZIP архива | CTF разбор заданий №7

Предприятия критической инфраструктуры (КИИ) испытывают дефицит специалистов в ИБ, по данным Минцифры РФ в 2023 г. Повысить свой уровень профессионализма в защите данных и усилить команду ИБ помогут программы для директоров, менеджеров и технических специалистов ИБ от Академии АйТи: ✅Профпереподготовка «Информационная безопасность. Обеспечение защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну» ,512 часов (100+ часов изучения защиты объектов КИИ), не имеет аналогов на рынке. ✅Профпереподготовка «Техническая защита конфиденциальной информации» , 512 часов. Реклама. АНОДПО “Академия АйТи” ИНН 7724301238 ОГРН 1127799026409

‼️ Задание CTF из видео: https://codeby.games/categories/reverse/d327a5d0-9a3a-43d3-ac43-7cc20313fd5e

​​⚠️ Новое видео! ⚠️ Решаем задачу по РЕВЕРСУ из CODEBY GAMES | Реверс инжиниринг | CTF разбор заданий №6

❗️ Компания «Солар» приглашает вас принять участие в масштабной онлайн-конференции, посвящённой комплексному подходу к информационной безопасности. На конференции вы узнаете про: 🔸 тренды и динамику рынка кибербезопасности в 2023; 🔸 атакоцентричные технологии и реальные инструменты для ответов на кибервызовы; 🔸 аналитику и информацию об угрозах. А еще про трансформацию и обновление "Солар". Дата проведения: 14 сентября 2023 г. | 17:00 МСК Формат проведения: онлайн Зарегистрироваться

🔥 Посмотреть! 🔥 - https://www.youtube.com/watch?v=c_4-Rzbu4u0

​​⚠️ Новое видео! ⚠️ Решил ЗАГАДКУ ГОТЭМА | Реверс инжиниринг | CTF разбор заданий №5