Библиотека разработчика

В связи с бушующей в мире эпидемией коронавируса отрасль инфосек новостей несколько скукожилась. Все сидят дома, обсуждают COVID-19, интересных кейсов все меньше. Инсайдов – кот наплакал, источники самоизолируются и на конспиративные встречи у тополя ходить отказываются. Как могли заметить наши подписчики, нас всегда интересовал вопрос APT и их активности, особенно с привязкой к реальной геополитике. Иногда, анализируя деятельность той или иной хакерской группы, можно прийти к неожиданным выводам о реальной заинтересованности государств и крупных корпораций. Примером, на наш взгляд, может служить история с атакой DarkHotel на китайские правительственные ресуры. Для тех подписчиков, которые могут не знать все тонкости инфосек определений немного раскроем термин APT. Advanced Persistent Threat – целевая кибер операция, изначально этим термином назывались сложные комплексные кибератаки, ориентированные на государственные ресурсы той или иной страны. Самый известный пример такой APT – операция Stuxnet по выведению из строя иранских центрифуг по обогащению урана, работавших в рамках иранской ядерной программы, проведенная спецслужбами Израиля и США. Со временем термином APT стали называть мощные хакерские группы, как правило, ассоциированные с государственными спецслужбами разных стран. К сожалению, признанные эксперты в области APT зачастую политизированы и склонны делать отмодерированные в соответствии со своими интересами заключения. Мы сейчас, конечно, говорим про FireEye, CrowdStrike, Microsoft, Касперского, Group IB, NSO Group, Cisco Talos и ряд других. Поэтому мы решили начать делать свои собственные обзоры активности APT, основываясь на OSINT и собственном понимании этой сферы хакерской деятельности. Тема эта сложная, поэтому писать будем размеренно и вдумчиво. Само собой, ресурсно наша редакция не может сравниться с вышеперечисленными командами, поэтому мы тоже можем ошибаться. Зато и модерировать нас некому. Все посты, посвященные этой теме, мы будем помечать хэштегом #APT. Надеемся, что вам это будет также интересно, как и нам.

Курс Autopsy за $500 временно бесплатный Autopsy сделали бесплатным свой обучающий курс Autopsy Basics and Hands On. (за который даже сертификат дают) Autopsy - это платформа цифровой криминалистики которая используется правоохранительными органами, военными и корпоративными экспертами для форензики. 8-ми часовой курс от autopsy показывает, как установить, настроить и использовать их инструмент. Включены ролики, форум, экзамен и лабораторные работы. Программа курса: Section 0: Welcome Section 1: Basic Concepts Section 2: Installation Section 3: Cases and Data Sources Section 4: UI Basics Section 5: Analyzing Data Sources Section 6: Hash Lookup Module Section 7: Various Small Modules (File Type, Exif, etc.) Section 8: Recent Activity Section 9: Keyword Search Section 10: Correlation Engine Section 11: Android Analyzer Chapter 12: Timeline Interface Section 13: Image Gallery Section 14: Communications Interface Section 15: Tagging, Commenting, and Reporting Section 16: 3rd Party Modules Section 17: Conclusion 📌 https://www.autopsy.com/support/training/covid-19-free-autopsy-training/ Онлайн-версия курса будет доступна только до 15 мая.

​​Как быстро и бесплатно настроить удаленные бизнес-коммуникации с помощью Teams?   Teams - многофункциональный инструмент для удаленной работы. Он позволяет сотрудникам взаимодействовать с любых устройств и из любой точки мира.   Возможности Teams: - видеоконференцсвязь, - групповые и персональные чаты, - создание общего "пространства" для работы над одним проектом с добавлением календаря, - одновременная работа с документами, обмен и хранение файлов.   Когда Teams перестанет быть для вашей организации актуальным, вы можете легко и без потерь завершить работу с сервисом.   Компания SoftwareONE поможет вам получить бесплатные лицензии на Teams и запустить сервис в несколько простых шагов! Для этого приходите на вебинары: 📌Демонстрация возможностей Teams 15 апреля 11:00-12:30 (МСК) Ссылка на регистрацию: https://clck.ru/MwkKA 📌Техническая настройка Teams. Расскажем как развернуть, активировать, администрировать и организовать поддержку в Teams 16 апреля 11:00-12:00 (МСК) Ссылка на регистрацию: https://clck.ru/MwkLF

​​Полноценное руководство по использованию Shodan Собирай. Анализируй. Визуализируй. Заставь исследование интернета работать на себя. Shodan – это поисковый движок для устройств, подключённых к интернету. Веб- поисковики, например, Google или Bing, отлично подходят поиска сайтов на просторах интернета. Но что делать, если вам нужно найти не какой-либо сайт, а компьютеры, работающие с конкретным программным обеспечением (например, Apache)? Или, к примеру, вам нужно узнать, какая версия Microsoft IIS наиболее популярна на данный момент? Или вы хотите получить информацию о количестве анонимных ftp-серверов? Возможно, появилась новая уязвимость, и вам необходимо понять, сколько хостов она может заразить? Обычные поисковики не смогут дать вам ответы на эти вопросы. Язык: Русский 🇷🇺 💾 Скачать #shodan #manual #hacking

​😉 Привет. Сегодня хочу порекомендовать Вам канал, с очень ценной информацией и литературой в IT сфере, которая многим будет полезна❗️ 📌 Публикуем исключительно полезную и качественную информацию, и являемся одним из лучших каналов в своей сфере: ➖ Информационная безопасность. ➖ Книги, Аудиокниги, Статьи с платных источников. ➖ Курсы по этичному хакингу с Nmap, полный курс по WireShark. Уникальный курс по CobaltStrike на Русском языке и многое другое. ➖ Статьи по Хакингу | Пентесту | OSINT. ➖ Социальная Инженерия. Профайлинг, НЛП. ... и многое другое. Добро пожаловать в Social Engineering 😉 https://t.me/Social_Engineering

​​The Python Tutorial 2.7 Yeradis P. Barbosa Marrero Если вы хотели начать изучения программирования с Python, данное справочное руководство отлично для этого подойдёт. В книге рассмотрены все концепции, встроенные функции и многие библиотеки языка, необходимые для повседневной разработки приложений. Также вы познакомитесь с объектно-ориентированным программированием и популярными структурами данных. Язык: Английский 🇬🇧 💾 Скачать #книга #python #для_начинающих

​​Красивое время. Как я сделал «умные» часы на трубках Nixie и ESP8266. Наверняка ты уже видел в интернете самодельные приборы с красивыми винтажными лампами, внутри у которых желто-оранжевые светящиеся цифры. Эти штуки называются «газоразрядные индикаторы» или Nixie tube. В этой статье я расскажу, как сделал из них часы с модулем Wi-Fi. Впрочем, можно не только использовать их как часы, но и выводить любую информацию — например, загрузку… 💾 Скачать #xакер

​​BGP route leaks. Разбираемся с эффектом бабочки в глобальной сети Все крупные сети и особенно сети провайдеров строятся на одном протоколе — BGP. Сегодня мы рассмотрим с технической стороны один из главных недостатков BGP: полное отсутствие проверки полученных маршрутов. Из-за этого возможна уязвимость, которая называется route leak или «утечка маршрутов». 💾 Скачать #хакер

EXPCLAN.ORG развивающийся форум по информационной безопасности и хакингу Там вы сможете найти халяву, хакерский софт, способы заработка и многое другое. Активные пользователи получают доступы к закрытому контенту. ❗️Форум скоро станет приватным, регистрируйтесь, пока есть возможность 👉🏻https://expclan.org/

​​Программирование на C++ глазами хакера 2-е издание Михаил Фленов, 2011 Автор рассматривает множество нестандартных приемов программирования и примеры использования недокументированных возможностей языка C++ при разработке шуточных программ и серьезных сетевых приложений, которые могут помочь при создании программ диагностики сетей, управления различными сетевыми устройствами и просто при повседневном использовании интернет-приложений. 💾 Скачать #книга

​​Маленькие секреты сетевых утилит. Интерпретируем вывод ping, traceroute и whois для отладки Команды ping, traceroute и whois — в числе первых вещей, о которых узнают начинающие админы. Многие, кто не специализируется на сетях, ими и ограничиваются, и совершенно зря. С помощью стандартных инструментов можно извлечь гораздо больше информации о проблеме, чем может показаться. 💾 Скачать #хакер

​​Как ловят хакеров? Как взламывают банкоматы? Как грабят банки? Хочешь узнать, как хакер взломал «Аэрофлот» и выборы в США? Тогда подписывайся на YouTube-канал Люди PRO. Бывший кардер, отсидевший 10-летний срок за киберпреступления, на своем канале общается с представителями самых разных теневых профессий: от админов телеграм-каналов до хакеров, кардеров, сутенеров, порнозвезд и автоугонщиков. Это один из немногих каналов на YouTube, которые я и сам смотрю и вам советую. Он рассказывает о том, о чем другие говорить боятся… А, ну еще у него не менее интересный телеграм-канал есть, там уже чисто за жизнь и темы, приносящие бабки. 📌 Ютуб-канал: https://www.youtube.com/channel/UCnfR9C-3Oxt7jl6Q-JNDd4g 📌 Телеграм-канал: https://t.me/joinchat/AAAAAEI27fzkgON4lGUAmg

​​Анатомия кибератаки: начинающий взлом с Metasploit 2016 В «Анатомии кибератаки» вы научитесь анализировать методы, используемые хакерами при эксплуатации сети. От изучения и разведки с открытым исходным кодом до эксплуатации и сокрытия их треков, вы изучите практические методы для проверки вашей сети на наличие уязвимостей и понимания, как они используются. Наученный экспертом в области кибербезопасности, вы научитесь думать как хакер, чтобы предотвратить их будущие атаки на ваши сети. Что вы получите в курсе: ◦ Видео лекции, которые являются веселыми, интересными и просвещающими ◦ Пошаговое руководство по созданию собственной лаборатории тестирования на проникновение для использования в курсе ◦ Лаборатории для каждого шага хакерской методологии ▪ Вы можете наблюдать за инструктором, чтобы лучше понять угрозу, или научиться проводить атаку самостоятельно, используя Metasploit! ◦ Практикуйте вопросы, чтобы обеспечить овладение каждым разделом курса ◦ Прочная основа для дальнейшего изучения или подготовки к сертификации ▪ Этот курс является отличной основой для проведения сертифицированных исследований этического хакера (CEH) или тестирования на проникновение! 💾 Скачать #курс

​​Ни единого разрыва. Пишем на C# утилиту для мониторинга сети Если тебе надоели постоянные обрывы связи и косяки провайдера, но субъективные оценки типа «подвисает» не внушают доверия, лучший выбор — записать состояние сети в автоматическом режиме. Причем для этого необязательно гонять Nagios, который к тому же не так прост в настройке. Сегодня мы напишем утилиту для мониторинга сети, которая легко настраивается и сохраняет в журнал RTT до заданных хостов, packet loss и скорость соединения (опционально), а логи летят прямо в Telegram. 💾 Скачать #хакер

​​Фундаментальные основы хакерства. Идентификация стартового кода и виртуальных функций приложений под Win64 Если первого встречного программиста спросить, с какой функции начинается выполнение Windows-программы, вероятнее всего, мы услышим в ответ — «с WinMain». И это будет ошибкой. На самом деле первым управление получает стартовый код, скрыто вставляемый компилятором. Выполнив необходимые инициализационные процедуры, в какой-то момент он вызывает WinMain, а после ее завершения вновь получает управление и выполняет капитальную деинициализацию. 💾 Скачать из облака #хакер

​​Kali Linux. Тестирование на проникновение и безопасность. Парасрам Ш., Замм А. Это издание о Kali Linux 2018: Assuring Security by Penetration Testing. Предназначено для этических хакеров, пентестеров и специалистов по IT-безопасности. От читателя требуются базовые знания операционных систем Windows и Linux. Знания из области информационной безопасности будут плюсом и помогут вам лучше понять изложенный в книге материал. Чему вы научитесь • Осуществлять начальные этапы тестирования на проникновение, понимать область его применения • Проводить разведку и учет ресурсов в целевых сетях • Получать и взламывать пароли • Использовать Kali Linux NetHunter для тестирования на проникновение беспроводных сетей • Составлять грамотные отчеты о тестировании на проникновение • Ориентироваться в структуре стандарта PCI-DSS и инструментах, используемых для сканирования и тестирования на проникновение 💾 Скачать Язык: Русский

Здравствуйте. Вы наверняка знаете про курс рубля и последствия пандемии вируса. Мы очень рады, что большинство из вас соглашаются на самоизоляцию, тем самым спасая человеческие жизни. #stayhome это важно. В то же время нагрузка на наш сервис возрастает, трафик увеличивается, стоимость содержания прокси растёт вслед за курсом. Вероятно, при нынешних темпах, это последний месяц, когда мы можем поддерживать бесплатные прокси. Мы ОЧЕНЬ ПРОСИМ вас купить наши приватные прокси, чтобы мы могли выжить. Это не просто поддержка нас, но ещё: стабильное соединение, низкий пинг, высокая скорость передачи данных, мощные сервера и меньшее количество пользователей на сервере, а главное, ОТСТУТСТВИЕ БЛОКИРОВОК РКН. А ещё бесплатно доступен VPN в тестовом режиме. Ежемесячная оплата позволит @FCK_RKN_bot и дальше работать! Поделитесь этим сообщением.

Сноуден: пандемия закончится, а слежка за населением останется «Временные меры быстро станут постоянными» Правительства во всём мире используют высокотехнологичные меры для наблюдения за населением в борьбе со вспышкой коронавируса. Приватность граждан приносится в жертву, лишь бы замедлить заражение. Стоит ли оно того? Эдвард Сноуден так не считает. Бывший подрядчик ЦРУ, который разоблачил ряд шпионских программ ЦРУ и АНБ, предупреждает, что как только технологический джинн выпущен из бутылки, его будет очень трудно вернуть обратно. 📌 https://habr.com/ru/company/globalsign/blog/494798/

​​🔥СПЕЦИАЛЬНОЕ ПРЕДЛОЖЕНИЕ ТОЛЬКО ДЛЯ НАШИХ ПОДПИСЧИКОВ Топовый магазин PANDASHOP.PRO подарит вам скидку 20% на компьютерный софт на сайте по промо-коду: FREESOFT 🎟 Промокод распространяется только на данные товары WINDOWS 10 PRO - 2̶3̶9̶9̶/ 449₽. OFFICE 2019 PRO - 7̶9̶9̶9̶/ 599₽. OKKO ОПТИМУМ - 3̶9̶9̶9̶/ 450₽. MEGOGO MAX - 3̶9̶9̶9̶/ 350₽. IVI+ 1 МЕСЯЦ - 3̶9̶9̶/ 50₽. TINDER ПЛЮС - 9̶0̶0̶/ 100₽. Эти и многие другие товары уже ждут тебя в нашем магазине - https://t.me/joinchat/AAAAAFdr80kOdRTl13g0ig

​​Социальная инженерия и социальное хакерство Максим Валерьевич Кузнецов , Игорь Вячеславович Симдянов, 2007 Прием, когда хакер атакует не компьютер, а человека, работающего с компьютером, называется социальной инженерией. Социальные хакеры — это люди, которые знают, как можно "взломать человека", запрограммировав его на совершение нужных действий. В книге описан арсенал основных средств современного социального хакера (трансактный анализ, нейролингвистическое программирование), рассмотрены и подробно разобраны многочисленные примеры социального программирования (науки, изучающей программирование поведения человека) и способы защиты от социального хакерства. Книга будет полезна IT-специалистам, сотрудникам служб безопасности предприятий, психологам, изучающим социальную инженерию и социальное программирование, а также пользователям ПК, поскольку именно они часто выбираются социальными хакерами в качестве наиболее удобных мишеней. Для широкого круга читателей. 💾 Читать и скачать #книга #СИ