Библиотека разработчика

Приватность и свобода. Зачем нужна криптография? Часто можно слышать, будто законопослушным гражданам нечего скрывать, будто шифрование выгодно только преступникам. В этом видео Михаил Пожарский рассказывает о том, зачем обществу нужна криптография: чтобы сохранить свободу, о которой писал Фридрих Хайек, предотвратить наступление эпохи массовой слежки и всеобщего надзора, о котором предупреждал Мишель Фуко, превращение интернета в цифровой паноптикум. 📺https://youtu.be/7ZSbiiZbu7s

​​Хакер: Это читерство! Учимся взламывать игры и писать читы на простом примере Сегодня мы захватим виртуальную машину October с Hack The Box. Нас ждет исследование October CMS, получение веб-шелла, разведка на хосте (поиск уязвимого бинарника) и комбинация атак ret2libc + брутфорс ASLR для получения сессии суперпользователя. 📎Скачать из облака

​​ETTERCAP Этот сниффер поддерживает активный и пассивный анализ множества протоколов (в том числе шифрованных, например SSH и HTTPS). Утилита поддерживает сниффинг в реальном времени, фильтрацию контента на лету, инжекцию пакетов и многие другие интересные возможности. С помощью Ettercap вы можете проверить безопасность своей сети, насколько она подвержена такого типа атакам, а также анализировать трафик из нескольких компьютеров, и даже модифицировать его на лету. В этой статье мы рассмотрим как пользоваться Ettercap для анализа и модификации трафика. 💬 Все, что написано про возможности программы на сайте - это правда =)) ⚠️Не спеши запускать прогу и пытаться её юзать сразу же, едва скомпилировав и установив. Прочти man ettercap, все readme, разберись с конфигом (etter.conf) и фильтрами (etter.filter и etter.filter.ssh). Учти, что по дефолту программа выполняет множество лишних действий (например, dns-резолвинг найденных адресов). Кроме того, активный arpoisoning и некоторые другие действия могут скомпрометировать хакера, использующего ettercap. Даже в самой программе встроена функция обнаружения себе подобных =)) 📎Скачать с офифициального сайта

​​Детективы интернета. Зачем нужна программа Maltego и как ее правильно использовать Maltego — это инструмент для построение и анализа связей между различными субъектами и объектами. Её особенностями являются: визуализирование полученных данных, разведка на основе открытых источников, комбинирование для глубокого анализа данных полученных из закрытых и открытых источников, автоматический анализ открытых источников и автоматическое построение взаимосвязей между обнаруженными объектами. Maltego позволяет собрать воедино информацию полученную из открытых и закрытых источников, она позволяет визуализировать агрегированные данные. Maltego предлагает пользователю беспрецедентную информацию. Информация — это средство воздействия. Информация — это сила. Информация — это Maltego. 📌Maltego. Инструмент разведки Kali Linux 📌Maltego: инструкция для инструмента разведки на основе открытых источников 📌Maltego. Нароет все

​​Xakep: Делаем игровую приставку. Как я собрал ретроконсоль в домашних условиях В этой статье я расскажу, как собирал самопальную видеоконсоль с нуля — вдохновившись ретроконсолями и современными проектами, но придумав свою уникальную архитектуру. Мои друзья снова и снова повторяли, что нечего держать этот проект в тайне, нужно, мол, поделиться с общественностью. Ну вот я и делюсь. 📎Скачать из облака

​​Расследование компьютерных преступлений Крис Просис, Кевин Мандиа Год: 2012 Правильно реагируйте на нарушения безопасности и атаки хакеров с помощью этого содержательного и практического руководства. Вы подробно познакомитесь со всем процессом компьютерной судебной экспертизы и узнаете о важности следования специальным процедурам сразу после совершения компьютерного преступления. Здесь исследуется различное программное обеспечение, включая UNIX, Windows и сервера приложений. В книге содержится множество технических примеров и практических сценариев. В ней показано, как распознать неавторизованный доступ, обнаружить необычные или скрытые файлы и контролировать Web-трафик. - План и подготовка ко всем этапам расследования, включая обнаружение, начальное реагирование, управление взаимодействием и т.д. - Исследование атак на Web-сервер, DNS и маршрутизаторы. - Изучение важности обработки и хранения доказательств. - Выполнение "перехвата и трассировки" и изучение сетевых протоколов. - Мониторинг сетевого трафика и обнаружение незаконных серверов и скрытых каналов. 💬Книга старая, но для основ информационной безопасности подойдет. 📝"Эта книга посвящается всем сотрудникам правоохранительных органов, которые должны тщательно исследовать огромные объемы данных с помощью устаревшего оборудования, при слабой подготовке, и при отсутствии времени". 📎Скачать из облака

​​Хакер: Искусство изоляции. Изучаем механизмы изоляции трафика в Linux Изоляция трафика разных сетей в пределах одной ОС распространена повсеместно. Для конечных пользователей она незаметна — в этом ее цель. Но знаешь ли ты, какие средства для разных уровней изоляции предоставляет ядро Linux и как ими воспользоваться самому, не рассчитывая на интегрированные средства управления вроде Docker? Давай разбираться. 📎Скачать из облака

​​Хакер: Это читерство! Изучаем принципы борьбы с читами и пишем простую защиту Хакеры разрабатывают читы, геймеры их покупают, компании нанимают инженеров, чтобы разрабатывать новые способы защиты. Хакеры снова находят лазейку, и круг замыкается. В этой статье мы посмотрим, как работают (и работают ли!) разные оборонительные методы, и попробуем создать свою систему защиты от читерства. 📎Скачать из облака

​​Полный курс по WireShark - От Начального до Продвинутого Уровня! Автор: Джерри Бенфилд и Эрмин Крипоник Формат: Видео Продолжительность: 6 Часов 41 минута Тип перевода: Русская озвучка 📌 Описание курса: WireShark изучается намного проще, если вы приобретете этот курс и сами попробуете все, что в нем увидели. WireShark это анализатор пакетов, программа номер один для сетевого анализа, траблшутинга, разработки программных и коммуникационных протоколов, а также всем, что связано с обучением нетворкингу. Знание Wireshark дает вам возможность получить работу системного администратора и зарабатывать деньги в качестве фрилансера, потому как эта тема активно пользуется спросом. Воспользуйтесь этим курсом для быстрого изучения WireShark по видео, в которых с точностью показано как работать в программе, с подробным объяснением основ сетевой терминологии, установки самой программы, и обзором базовых функций. Курс начинается с основ и ведет все глубже, позволяя вам попутно следовать всему, что вы увидите в видео. 📌 Что я вынесу из этого курса? Сможете пользоваться WireShark на продвинутом уровне. Знания необходимые для работы администратором. Сможете работать в качестве фрилансера используя навыки владения WireShark. 📌 Целевая Аудитория: Сетевые администраторы желающие глубже понять WireShark. Желающие больше узнать о сетевых протоколах. Фрилансеры, желающие расширить и/или повысить свои навыки. 📌 Краткое Оглавление: • Добро пожаловать в WireShark. Что это такое, почему следует изучить эту программу и основы нетворкинга. (35 мин) • Знакомство с программой. Установка, настройка и интерфейс. (45 мин) • Ключевые функции WireShark. (35 мин) • Фаерволы и несанкционированный трафик. (13 мин) • Введение в интерфейс командной строки WireShark и TShark. (61 мин) • Режимы сетевых карт: Мониторинг и Удаленный захват. (48 мин) • Форматирование Вывода TShark. (18 мин) • Взаимодействие WireShark и Nmap. (19 мин) • Онлайн туннелинг трафика. (32 мин) • Мониторинг трафика на прокси серверах, обзор логов + захват в режиме реального времени. (96 минут) 📌Продажник 📎Скачать из Облака Mail Ru

​​А вам интересно, как изнутри работает работает бизнес цифровых пиратов? Или узнать секреты реальных хакеров? Автор YouTube-канала «Люди PRO» Сергей Павлович, бывший кардер, отсидевший 10-летний срок за киберпреступления, а сейчас гостями его интервью становятся хакеры, интернет-пираты, кардеры, порнозвезды, шоплифтеры, угонщики и прочие представители не самых традиционных профессий. Ссылка на ютуб канал: https://youtube.com/peoplepro А если хочешь первым узнавать новости из жизни представителей теневых профессий, то подписывайся на телеграм канал Сергея - @cardingpro Там много эксклюзивной информации, рекомендую!

​​Цифровой звук: как работает передача данных с помощью аудио, реверс инжиниринг Яндекс.Станции и передача и алгоритмы работы Shazam Как птицы общаются друг с другом? С помощью пения. Теперь настал черед машин. Современные технологии позволяют использовать звуки для решени множества разных проблем: от создания алгоритмов распознования музыки до передачи зашифрованных данных. 📌Реверс инжиниринг протокола активации Яндекс.Станции 📌Интернет Звуков: как работает передача данных с помощью аудио и какие у неё перспективы 📌Shazam: алгоритмы распознавания музыки, сигнатуры, обработка данных 📌Передача видео звуком через воду

​​Хакер: Полет пчелы. Как работают сети ZigBee и как искать уязвимости в них ZigBee — один из протоколов, который используют для домашней автоматизации. Его поддержкой наделяют умные лампочки, беспроводные выключатели, датчики движения и прочие устройства, которые повышают комфорт. Но насколько они безопасны? В этой статье я расскажу, как устроен ZigBee, и покажу, при помощи каких устройств и программ перехватывать его сигнал для изучения. 📎Скачать из облака

​​Linux глазами хакера. 4-ое издание Фленов М. Е. Год: 2016 В данной книге поступательно описаны возможности Linux, начиная с установки, продолжая рассмотрением основных команд, выполняющихся в терминале, также рассматриваются вопросы управления доступом, администрирования и многого другого. Мы еще не раз вернемся к теме изучения ОС Linux. Рассмотрены вопросы настройки ОС Linux Ha максимальную производительность и безопасность. Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Ргоху-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных. Приведены потенциальные уязвимости, даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных. Операционная система Linux динамична и меняется постоянно, поэтому в четвертом издании некоторые главы полностью переписаны или дополнены новой информацией. На сайте издательства размещены дополнительная документация и программы в исходных кодах. 📎Скачать из облака

Как устроен алгоритм шифрования RSA RSA (аббревиатура от фамилий Rivest, Shamir и Adleman) — криптографический алгоритм с открытым ключом, основывающийся на вычислительной сложности задачи факторизации больших целых чисел. В данном видео простым языком объясняется принцип работы данного алгоритма шифрования. #видео

Развитие ИИ скоро достигнет возможностей человеческого мозга Хочешь узнать как хакеры научились использовать нейтронные сети в свою пользу? Тогда советую подписаться на НЕЙРОННУЮ ЧЕРЕПАХУ, чтобы всегда оставаться в курсе новостей из мира искусственного интеллекта и нейронных сетей. Автор реально шарит в этой теме и постоянно сливает годную инфу и новости. Я сам подписан на его канал Добро пожаловать на передовую современной науки 👉 @neural_turtle

​​Xakep: Border Gateway Protocol. Изучаем хитрости и обходим подводные камни BGP — единственный протокол глобальной маршрутизации в интернете, так что если ты зарегистрировал в RIPE или ином RIR автономную систему, то неизбежно с ним столкнешься. Ни один другой протокол не предоставляет столько возможностей фильтрации и модификации маршрутов. Но у гибкости есть и обратная сторона — в опциях легко запутаться. Сегодня мы рассмотрим некоторые распространенные проблемы и пути их решения. 📎Скачать из облака

​​Детективы интернета Мне довелось поучаствовать в конкурсе, довольно редком в своем роде, под названием Cyber Detective. Задания основываются на поиске открытой информации в сети. Хочу поделиться опытом, райтапами и впечатлениями. В подобном CTF участвую впервые. Обычно участвую в CTF формата jeopardy, в которых сразу несколько категорий (Web, Reverse, Crypto, Stego, Pwn и тд). В этом же состязании разработчики сделали практически все задания на категорию Recon и одно задание на Forensic. Но об этом ниже. Изначально участвовать в соревновании не планировал, но заинтересовало задание на социальную инженерию, которое в дальнейшем придало уникальности этому состязанию и заставило играть уже серьезно. Задания направления Recon, или как их часто называют «задания на OSINT», решаются путем нахождения информации из открытых источников. Для решения таких заданий нужно хорошо уметь пользоваться особенностями поисковых систем, таких как Google, Duckduckgo, Shodan, Censys, знать о различных публичных базах, как правило государственных, прекрасно разбираться в особенностях социальных сетей. Разумеется, никуда без социальной инженерии. И это далеко не все умения, которыми должен владеть квалифицированный интернет-разведчик. 📌 По следам кибердетектива: самые интересные задания с СTF Cyber Detective

​​Хакер: Huawei без Google Play, динамические обновления и советы Сноудена Сегодня в выпуске: рассказ о том, как Huawei Mate 30 обходится без Google Play, статья о динамических обновлениях Android, советы Эдварда Сноудена по использованию телефона, руководство по созданию анимаций при использовании реактивных фреймворков, объяснение типов Unit, Nothing, Any в Kotlin, заметка о новой функции View Binding в Android Studio, обзор инструментов повышения производительности приложения. А также: подборка инструментов пентестера и библиотек для разработчиков. 📎Скачать из облака

​​Искусство легального, анонимного и безопасного доступа к ресурсам интернета Михаил Райтман Год: 2017 Классная книга про интернет, про анонимный, легальный и безопасный интернет, так гласит ее название. Не зря потратил время и узнал достаточно много информации, что-то уже мне знакомо и встречалось. Автор добросовестно подошел к описанию ряда приемов, которые применяются для шифрования, при серфинге в интернете. Текст написан понятно и грамотно, чувствуется профессионализм Михаила Райтмана. Также рассмотрены вопросы защиты данных с помощью шифрования, паролей, многофакторной аутентификации, приватного обмена, бесследного удаления информации и других подручных средств для работы. В книге я познакомился с дистрибутивом Linux, который использовался Эдуардом Сноуденом для передачи информации. Называется он Tails. Я его уже загрузил, но пока еще не устанавливал на машину. В скором времени поставлю. В литературе содержится подробное руководство по этому дистрибутиву, который обеспечивает максимальную анонимность пользователя. Также понравилось описание программы PGP и ее подробная установка. Это зашифрованные сообщения с открытым и закрытыми ключами. Не обошел стороной автор и сеть Tor, также другие программы для шифрованного общения (их представлен целый список). В общем, книга наполнена максимально полезностями для анонимной работы в сети интернет. Есть в этом издании и приложение по серфингу в даркнете, а также удобный глоссарий. Несмотря на то, что книга предназначена для широкого круга читателей, она мне очень понравилась своей простотой и четкостью изложения мыслей, а также удобством. Ее можно использовать в качестве инструкции для установки тех или иных программ и в виде справочника по отдельно взятым сервисам, ссылкам и т.д. Книга действительно толковая, рекомендую к прочтению. Автор серьезно подошел к ее написанию, это чувствуется. 📎Скачать PDF из облака