Этичный Хакер

😈 Полное руководство по John the Ripper Руководство состоит из 7 частей: 1. Знакомство и установка John the Ripper 2. Утилиты для извлечения хешей 3. Как запустить взлом паролей в John the Ripper (как указать маски, словари, хеши, форматы, режимы) 4. Практика и примеры использования John the Ripper 5. Атака на основе правил 6. Брут-форс нестандартных хешей 7. Johnny — графический интерфейс для John the Ripper John the Ripper — это популярный взломщик паролей, который умеет выполнять брут-форс как с использованием центрального процессора, так и видео карты, поддерживающий множество алгоритмов

Если быть более точным — это офлайн взломщик (онлайн взломщики брут-форсят службы подключаясь к ним, а офлайн взломщики работают с захваченными хешами (файлами) к которым подбирают пароль)

Режимы работы: • Single Crack Mode: Использует информацию о пользователе и системе (например, имя пользователя) для попытки расшифровать пароль. • Dictionary Mode: Использует словарь паролей (список слов) для перебора возможных вариантов. Это один из наиболее часто используемых режимов. • Incremental Mode: Брутфорс-атака, которая перебирает все возможные комбинации символов. Этот режим наиболее универсален, но и самый медленный. • External Mode: Позволяет пользователям писать свои собственные правила для атак. #Tools #Cracking #Guide #BruteForce #Password #JohnTheRipper | 🧑‍💻 Этичный хакер

😈 В России разработан ИИ для деанонимизации в мессенджерах — Российский разработчик создал ИИ-инструмент Apparatus Sapiens, предназначенный для анализа контента и выявления преступной активности в Telegram ‼️ Ключевой особенностью ИИ стало то, что после выявления опасного контента происходит деанонимизация его автора Разработчик заявил, с помощью деанонимайзера можно найти данные о 58 млн пользователей Telegram, привязанных к телефонным номерам Также система проводит мониторинг по 22 млн чатов, в которые входят как публичные сообщества, так и приватные чаты, доступ к которым предполагает переход по ссылке и согласование с администратором ❗️ В результате прогона сообщения через деанонимайзер можно получить мобильный телефон автора, его геолокацию и данные о соединении 🗣 Ссылка на чтиво #ИИ #Confidentiality #Anonimity #Telegram #Deanonymization | 🧑‍💻 Этичный хакер

😈 Призрачный администратор: как хакеры захватывают контроль над WordPress-сайтами ‼️ На более чем 5000 сайтов WordPress выявлена вредоносная кампания, в ходе которой злоумышленники создают фальшивые учётные записи администратора, устанавливают вредоносные плагины и похищают данные — После компрометации сайта вредоносный скрипт из указанного домена создаёт учётную запись администратора с именем wpx_admin, а её данные сохраняются в коде Затем скрипт загружает и активирует вредоносный плагин под названием plugin.php с того же домена 🗣 Ссылка на чтиво #WordPress #Vulnerability #Malware #News #CSRF | 🧑‍💻 Этичный хакер

Вебинар от Staffcop: Что такое ИБ? 📍22 января в 11:00 по мск состоится вебинар с полным часовым погружением в мир ИБ. Поговорим про: ➡️ Основные опасения, связанные с утечками данных, кибератаками и их последствиями для бизнеса. ➡️ Почему сотрудники сопротивляются новым мерам безопасности и как правильно донести до них важность этих мер. ➡️ Эффективные стратегии и инструменты для предотвращения утечек данных. Зарегистрироваться на вебинар Реклама. ООО «АТОМ БЕЗОПАСНОСТЬ», ИНН 5408298569 , ОГРН 1125476195459 erid:2SDnje4GExL

😈 Злоумышленники рассылают подарки с комментарием, где под предлогом выигрыша крупной денежной суммы указывают скамного бота. Схема, когда под видом официальных ботов людям приходят подарки с посланием о денежном выигрыше, является мошенничеством. В момент перехода по ссылке у пользователя крадётся аккаунт, а затем и деньги со счёта.  ➖Специалисты советуют не доверять незнакомым контактам и не открывать непонятные картинки или ссылки.  #News #Telegram #Crime #Scam // nsis

😈 Пробив профилей в социальных сетях Social Mapper — предназначена для поиска профилей людей и компаний в социальных сетях 🗄 Алгоритм работы программы заключается в том, что она ищет большое количество профилей исходя из заданных данных (например, имя пользователей), а затем используя технологию распознавания лиц отбирает только имеющие отношения к искомому лицу В качестве исходных данных можно указать имя, название компании, указать папку с изображениями, в которых каждый файл назван по имени и фамилии пользователя 🗣 Репозиторий на GitHub #Tools #OSINT #SocialMapper 🧑‍💻 Этичный хакер

😈 Дельфийские игры: реверсим 64-разрядные приложения на Delphi

Хо­роше­го хакера от хороше­го кодера отли­чает то, что пер­вый не прос­то зна­ком со все­ми необ­ходимы­ми для выпол­нения текущей задачи инс­тру­мен­тами и уме­ет ими поль­зовать­ся, но так­же понима­ет их внут­реннее устрой­ство и прин­ципы работы, что­бы при необ­ходимос­ти обой­тись без них, прос­то руками выпол­нив дей­ствие, под которое инс­тру­мент по каким‑то при­чинам не был заточен

🗄 Сегод­ня в статье мы раз­берем методы ревер­са и отладки при­ложе­ний на Delphi, а также запасем­ся нуж­ными инс­тру­мен­тами Delphi — императивный, структурированный, объектно-ориентированный, высокоуровневый язык программирования со строгой статической типизацией переменных. Основная область использования — написание прикладного программного обеспечения 🗣 Ссылка на чтиво #Google #ReversEngeniring #Tools #Delphi | 🧑‍💻 Этичный хакер

😈 Google и Linux объединяются ради будущего свободного интернета ‼️ Google совместно с Linux Foundation объявила о создании инициативы для поддержки открытого исходного кода Chromium, на котором основан Chrome

Chromium — это кроссплатформенный браузер с открытым исходным кодом для быстрого и безопасного доступа в сеть Интернет. Разработчики заявляют о нём как об одном из самых быстрых, надёжных и безопасных инструментов для доступа в Интернет

— Проект под названием Supporters of Chromium-Based Browsers нацелен на создание устойчивой экосистемы открытого кода для Chromium и финансовую поддержку разработчиков, готовых внести вклад в развитие проекта Chromium стал основой для множества браузеров, включая Microsoft Edge, Brave, Opera и Vivaldi. Вместе с Chrome они занимают около 68% мирового рынка браузеров 🗣 Ссылка на чтиво #Google #Linux #OpenSource #Chrome | 🧑‍💻 Этичный хакер

😈 Большое руководство по Tails Руководство включает в себя: 1. Операционная система для анонимности 2. Установка и загрузка Tails 3. Как запускать команды от root в Tails. Как использовать sudo в Tails. Какой в Tails пароль по умолчанию для root/администратора 4. Persistence в Tails 5. Программы в Tails 6. Подсказки по использованию и инструкции Tails 7. Решение проблем Tails 8. Всегда свежая информация на русском о выходе новых версий Tails (The Amnesic Incognito Live System) — дистрибутив GNU/Linux на основе Debian, созданный для обеспечения приватности и анонимности 🥷 Все подключения к Интернету Tails принудительно отправляет через сеть Tor и не оставляет следов на компьютере, а также платформа имеет встроенные инструменты криптографии для шифрования ваших файлов, почтовых сообщений email и мгновенных сообщений 🗣 Ссылка на чтиво #Anonymity #Confidentiality #Tor #Tails | 🧑‍💻 Этичный хакер

😈 Свобода слова не продаётся: Дуров уличил Meta в двойной игре ‼️ Павел Дуров заявил, что мессенджер остается независимым от политической ситуации в США и не поддается цензуре

«Я горжусь тем, что Telegram поддерживал свободу слова задолго до того, как это стало политически безопасно. Наши ценности не зависят от избирательных циклов в США», — подчеркнул он

— Так он отреагировал на заявление главы Meta, Марка Цукерберга, который объявил об отмене программы проверки фактов в пользу системы, подобной Community Notes, применяемой на платформе X В видеообращении Цукерберг объяснил это решение сменой политической обстановки и стремлением к восстановлению свободы слова

«

Сегодня другие платформы объявляют, что цензуры у них станет меньше. Но настоящая проверка их недавно открытых ценностей произойдет, когда политические ветры снова изменятс

я

», — добавил Дуров, отметив, что

говорить о поддержке свободы слова легко, «когда вы ничем не рискуете»

🗣 Ссылка на чтиво #Surveillance #Durov #News #Meta #Telegram | 🧑‍💻 Этичный хакер

😈 Подборка утилит для проведения DoS и дуатентификации беспроводных сетей 1. Mass-deauth: Скрипт для массовой деаутентификации в сетях 802.11 2. modwifi: Инструмент для проведения продвинутых атак на Wi-Fi с использованием стандартного оборудования 3. netattack: Скрипт на Python для сканирования локальной сети на наличие Wi-Fi-сетей и проведения атак деаутентификации 4. ska: Фреймворк для перехвата пакетов IEEE802.11 и создания пакетов деаутентификации 5. zizzania: Автоматизированная атака деаутентификации #DoS #Tools #WiFi #Network #Deauthentication | 🧑‍💻 Этичный хакер

Mr.Robot — обучение хакингу в простой и доступной форме. ➖ Видеокурсы, книги, гайды ➖ OSINT, социальная инженерия, пентест ➖ Тесты, CTF, практика Советуем подписаться — https://t.me/+V0oVAR8wUG4wODdi

😈 Слежка через смартфоны: новый скандал с участием спецслужб ❗️Хакеры заявили о взломе компании Gravy Analytics, продающей данные о местоположении смартфонов правительству США — Злоумышленники якобы получили доступ к большому объёму данных, включающие точные координаты пользователей, время перемещения и дополнительные классификаторы. Среди данных обнаружены сведения о пользователях из разных стран, включая Россию, Мексику и Нидерланды Хакеры утверждают, что получили доступ к инфраструктуре Gravy Analytics ещё в 2018 году. Скриншоты демонстрируют полный доступ к серверам, доменам компании и хранилищам Amazon S3 🗣 Ссылка на чтиво #Surveillance #Confidentiality #USA #FBR #GravyAnalytics | 🧑‍💻 Этичный хакер

😈 Хакерские утилиты Дидье Стивенса Дидье Стивенс — бельгийский разработчик и авторитетный специалист по информационной безопасности Наиболее известен своими инструментами по взлому паролей Windows, анализу документов PDF и внедрению туда вредоносных файлов — А также как автор опенсорсных утилит Didier Stevens Suite: это 140 программ для системных операций с файлами, процессами, реестром и прочими штуками 🗣 Ссылка на чтиво #Tools #DidierStevens | 🧑‍💻 Этичный хакер

😈 Китайские хакеры держат под прицелом энергосистему США — Масштаб взломов телекоммуникаций в США оказался больше, чем предполагалось. Среди пострадавших оказались Charter Communications, Consolidated Communications и Windstream, как сообщила Wall Street Journal со ссылкой на осведомленные источники ❗️ Злоумышленники использовали уязвимости в устройствах безопасности Fortinet и компрометировали крупные маршрутизаторы Cisco Systems. Помимо проникновения в сети AT&T и Verizon, они атаковали инфраструктуру Lumen Technologies и T-Mobile Китай категорически отверг обвинения, назвав их дезинформацией. Однако масштабы и последствия атак вызывают серьезные опасения 🗣 Ссылка на чтиво #Telecommunications #Encryption #News #Attack #China #USA | 🧑‍💻 Этичный хакер

😈 Беспрецедентный взлом заставил США признать полное поражение спецслужб Американские власти меняют подход к шифрованию после масштабных кибератак, связанных с китайской группировкой Salt Typhoon ❗️ Хакеры получили доступ к звонкам высокопоставленных чиновников, что эксперты назвали самым серьёзным нарушением в истории телекоммуникаций США — Закон CALEA, принятый в 1994 году, обязывал телекоммуникационные компании предоставлять доступ к данным правоохранительным органам. Однако эта система дала сбой: китайские хакеры использовали уязвимости для перехвата звонков американских чиновников На этой неделе CISA опубликовало руководство , в котором советует политическим и государственным деятелям перейти на защищённые коммуникации 🗣 Ссылка на чтиво #Encryption #News #China #USA | 🧑‍💻 Этичный хакер

😈 Первое в мире киберпреступление — компьютерный червь Морриса

Это история о том, как эксперимент превратился в виртуального компьютерного червя, который заразил более 10 процентов развивающегося Интернета и привел к долгосрочным изменениям в индустрии

В 1988 году Роберт Таппен Моррис был 23-летним выпускником Гарварда и учился в аспирантуре Корнелла. Он стремился создать нечто, что могло бы самораспространяться по всему интернету ‼️ Примерно в 20:30 2 ноября 1988 года с компьютера Массачусетского технологического института (MIT) в Интернет был запущен самый первый в мире червь Маленький эксперимент Морриса распространился по интернету и быстро начал сеять хаос на пораженных компьютерах

«В настоящее время мы подвергаемся атаке», — гласило одно из писем, отправленное студентом Калифорнийского университета в Беркли той ночью

❗️ В течение 24 часов после появления червя было заражено около 6 000 из примерно 60 000 компьютеров, подключенных к Интернету. Многие из пострадавших систем были выведены из строя или даже остановлены — В основном пострадали колледжи, научно-исследовательские центры и военные. Среди них Гарвард, Принстон, Стэнфорд, Джонс Хопкинс, НАСА и национальная лаборатория имени Лоуренса — то есть место, которое отвечает за безопасность американских ядерных бомб 🗣 Ссылка на чтиво #Worm #Malvar #DDoS #History #Morris | 🧑‍💻 Этичный хакер

😈 Хакер обрушил токен FEG на 99%: как заработать $1 миллион за несколько кликов ❗️ Кибератака на токен Feed Every Gorilla (FEG) обрушила его стоимость на 99% По предварительным данным, проблема возникла из-за уязвимости в мосте Wormhole, который ранее проходил аудит. 🗄 Злоумышленник создал вредоносное сообщение моста на одной цепочке, незаконно вывел крупные суммы FEG на другой, а затем обменял их на ликвидность По данным Cyvers, злоумышленник заработал более $1 млн, извлекая прибыль с различных сетей: 96 ETH, 73 ETH и 712 BNB Украденные средства киберпреступник перемешал в миксере Tornado Cash для сокрытия их происхождения 🗣 Ссылка на чтиво #News #FEG #BlockSec #Cryptocurrency | 🧑‍💻 Этичный хакер

Infosec School — просто про хакинг и информационную безопасность. https://t.me/+fUv7PwaoyoxkYTBi

😈 Подборка инструментов для атак на шифрование – WEP/WPA/WPA2

WEP — первый протокол безопасности Wi-Fi, который был утверждён в сентябре 1999 года. Он использует алгоритм Rivest Cipher 4 для шифрования данных WPA — дополнение к WEP, которое было представлено в 2003 году. Оно использует 256-битное шифрование и имеет проверку целостности сообщений WPA2 — расширенная версия WPA, которая была представлена в 2004 году. Она оснащена алгоритмом AES (Advanced Encryption Standard) и имеет функцию CCMP, обеспечивающую целостность пакетов данных, передаваемых по беспроводным сетям

1. asleap: Восстановление слабых паролей LEAP (сокращение от "asleep"); 2. Fern-wifi-cracker: Инструмент для взлома и восстановления ключей WEP/WPA/WPS и проведения других сетевых атак на беспроводные или проводные сети; 3. hcxtools: Решение для захвата сетевого трафика WLAN и преобразования в форматы hashcat и John the Ripper; 4. kismet-deauth-wpa2-handshake-plugin: Плагин Python для Kismet, выполняющий деаутентификацию для сбора рукопожатий WPA2; 5. pyrcrack: Python-реализация Aircrack-ng; 6. pyrit: Известный крекер WPA, перенесенный из Google. #WiFi #WEP #WPA #Encryption | 🧑‍💻 Этичный хакер