Rick Academy — Хакинг и Кибербезопасность

🪞 Как хакеры торгуют уязвимостями В этом видео вы погрузитесь в интересный мир торговли уязвимостями нулевого дня. Узнаете, как хакеры монетизируют найденные эксплойты в системах и устройствах, а также сколько может стоить ПО для взлома вашего айфона или ведения кибервойны между государствами. 📹 Смотреть на YouTube Rick Academy 🦠 #безопасность

Друзья! Курс “Active Directory: пентест инфраструктуры - 2024" стартует 24 июня. Курс подготовлен командой Codeby, топ-1 по этичному хакингу и 5-кратными победителями the Standoff Авторы: HackerRalf (Михаил Порываев) и BlackRabbit (Павел Никитин) Что внутри курса?  - Архитектура AD и ее базис - Компоненты AD Kerberos, Microsoft SQL Server и центр сертификации — как их взломать? - Харденинг в AD, добыча критичной информации, развитие по инфраструктуре - Как закрепиться внутри? - Техники и эксплоиты На 100% прикладной курс: практическая лаборатория AD содержит 16 виртуальных машин, позволяя участникам отточить свои навыки на практике. Что вы получите? 🏆 Трудоустройство для лучших выпускников 🏆 Сертификат / удостоверение о повышении квалификации  Пишите нам @Codeby_Academy или звоните +74994441750 Подробнее о курсе → здесь

🪞 Основы безопасности Wi-Fi: как обезопасить домашний интернет Сложно представить повседневную жизнь без прогноза погоды, приятной музыки или просмотра кино по вечерам. Эти двери в мир возможностей и комфорта открывают домашние беспроводные сети. Однако, за привычным удобством скрывается крайне деликатный вопрос – личная безопасность и сохранение конфиденциальности передаваемых данных. ⏺Чтобы убедиться в популярности беспроводных технологий, достаточно активировать режим поиска активных сетевых подключений даже не в общественном месте, а в собственной квартире – результат не заставит себя долго ждать: в радиусе действия окажутся более 10 точек доступа или устройств, оборудованных модулем беспроводной связи (принтеры), а также не стоит забывать и про пользующиеся популярностью «умные» экземпляры бытовой техники. Именно поэтому, получив доступ к частной беспроводной сети потенциальный злоумышленник имеет все шансы ощутимо подпортить жизнь ее владельцу – от беспорядочного и небезопасного использования умных устройств до неправомерного доступа к личным данным и фотографиям. Всего этого можно избежать, позаботившись о безопасной конфигурации маршрутизирующих устройств. ➡️Содержание статьи: ⏺Стандарт WPS – враг №1 ⏺Скрываем SSID ⏺«Белый» список устройств ⏺Следим за прошивкой ⏺Консоль администратора ⏺Пароли по умолчанию ⏺Битва за точку доступа – надежные ключи доступа ⏺Идем в ногу со временем 🪞 Вот вам ссылка на статью Rick Academy 🦠 #безопасность

🪞 Лаборатория Касперского опубликовала бесплатный сканер вредоносного ПО для Linux Кроме проверки файлов, программа сканирует память и загрузочные секторы. Поддерживаются консольный и графический режимы работы, а также возможность запуска без прав root. В процессе работы осуществляется отправка телеметрии, включающей данные о выявленном вредоносном ПО, на серверы KSN (Kaspersky Security Network). ➡️ Сканер оформлен в виде универсального самодостаточного приложения, поддерживающего работу в 64-разрядных окружениях. Программа распространяется бесплатно. Автоматическое обновления антивирусных баз в KVRT не поддерживается. 🪞 Вот вам ссылка на сайт Rick Academy 🦠 #безопасность

🪞 Безопасность, защита, шифрование Видео: 1 — NewNode против Bridgefy: тестирование мессенджеров, которые работают без интернета 2 — Tella: как зашифровать и скрыть файлы на Android и iPhone 3 — Как Использовать i2p для Доступа к Скрытой Сети | Руководство 2024 4 — P2P мессенджер Quiet: как работает и почему так странно? 5 — VPN Generator: обновление 2024! Как бесплатно обойти блокировки с Outline, Wireguard или Amnezia VPN 6 — Что такое COOKIE, опасны ли они и как их отключить 7 — Встроенная функция SOS – тревожная кнопка – в телефонах под Android (на примере Xiaomi) 8 — Как восстановить коды Microsoft Authenticator на другом устройстве 9 — Ricochet refresh: p2p мессенджер, который работает через Tor ... 84 — Как обезопасить личную переписку c помощью виджета Mailvelope 📹 Смотреть на YouTube Rick Academy 🫥 #обучение

🪞 Пошаговая шпаргалка по защите сервера от хакеров и другой нечисти Когда сервер создается для личных нужд, то чаще всего внимания безопасности почти не уделяется. А ведь это фатальная ошибка… Представьте: вот арендовали вы сервер, запустили на нем SAMP или Minecraft, а через время видите, как наступает хаос. Виртуальную машину взломали и с открытым фанатизмом портят сборку плагинов, которую вы так долго делали. Когда люди создают сервер для личных нужд, например игр или хранения фотографий, то чаще всего не уделяют достаточно внимания безопасности. Аргументируя это доводами а-ля «Да кому мой сервер сдался, я на нем просто в майнкрафт гоняю». А ведь это то еще заблуждение… ⚠️ Как только у вашего сервера появляется публичный IP-адрес, его уже через 15 минут начинают автоматически сканировать ботнеты на дыры в безопасности. И если они будут найдены, то сервер либо станет частью ботнета, либо попросту будет взломан. ➡️ Как защитить сервер: ⏺Шаг 1. Намудрите сложные пароли ⏺Шаг 2. Используйте fail2ban ⏺Шаг 3. Включите подключение по SSH ⏺Шаг 4. Забудьте про root ⏺Шаг 5. Используете безопасные протоколы ⏺Шаг 6. Актуализируйте версии ОС и ПО ⏺Шаг 7. Процедите порты ⏺Шаг 8. Подключите двухфакторку ⏺Шаг 9. Защитите сервер от DDoS ⏺Шаг 10. Логируйте и мониторьте 🪞 Полностью статью читайте на Хабре Rick Academy 🦠 #безопасность

🪞 MetaOsint - огромная подборка OSINT - инструментов ⏺MetaOsint содержит в себе большое количество самых нужных и полезных инструментов направленных на разведывание и сбор информации в открытых источниках. ➡️ Здесь вы можете найти все, начиная от ресурсов для поиска информации, заканчивая доступом к информации о криптокошельках, фоткам/файлам закрытых источников. 🪞 Вот вам ссылка на сайт Rick Academy 🕵#osint

🪞 Абьюзивные отношения: что такое abuse контексте в кибербезопасности Абьюз (абузить) — это сленговое слово, означающее намеренное злоупотребление в рамках какой-либо слабости в логике системы, которые можно использовать без глубоких технических знаний. Злоумышленники находят слабое место в логике приложения, сервиса или на сайте и используют его в корыстных целях. Но при этом явно не нарушают закон — не крадут персональные данные или другую конфиденциальную информацию, не взламывают системы и т. д. Чаще всего «абьюзеры» используют разнообразные акции, бонусные программы и программы лояльности для личного обогащения. Но без фактического нарушения закона. ➡️ Вот лишь несколько примеров «абьюза»: ⏺Ритейл. Начать хотелось бы с самого примитивного вида мошенничества, 90% которого легко определяется и отлавливается. При регистрации в программе лояльности пользователю начисляется приветственное количество бонусов, например, 500. Мошенник регистрирует 10 личных кабинетов и потом их воедино связывает, тем самым получая 5000 бонусов. ⏺Банки. Недобросовестные клиенты или сотрудники банка совершают фиктивные транзакции с целью наращивания бонусных баллов на картах. После получения достаточного количества баллов они обналичивают их или переводят на свои счета. ⏺Подписочный сервис. Мошенники автоматизировано создают множество поддельных учетных записей, чтобы получать бонусы за рефералов. Эти учетные записи могут использоваться для получения бесплатных пробных периодов и бонусных баллов. Аккаунты для подтверждения реферальных событий создаются с использованием временных электронных почт и номеров телефонов. За каждую новую регистрацию они получали бонусные баллы, которые можно было обменять на бесплатные месяцы подписки. ⏺Рестораны и кафе. В сети кафе мошенники ищут реальные чеки, сканируют их или берут за основу и создают фальшивые чеки на небольшие суммы и с их помощью вводят эти суммы на номера своих бонусных карт для начисления баллов. Эти баллы затем использовались для получения бесплатных напитков и блюд. 🪞 Полностью статья вот здесь Rick Academy 🦠 #безопасность

Курс-бестселлер "Тестирование веб-приложений на проникновение (WAPT)". Запись до 14 июня. Это на 100% практический курс по пентесту, где вы руками попробуете изученные техники взлома. Лаборатория содержит 65 рабочих + 16 экзаменационных тасков. ЧТО ВНУТРИ КУРСА: - нахождение и эксплуатация всех актуальных типов уязвимостей - активный/пассивный фаззинг, применение техник повышения привелегий - SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection - разбор и практика выполнения Client-side атак (XSS, CSRF) ВЫ ПОЛУЧИТЕ: - практические навыки как в рабочих задачах, так и в Bug Bounty - сертификат/удостоверение о повышении квалификации - трудоустройство для лучших выпускников Пишите нам @Codeby_Academy или звоните +74994441750 Подробнее о курсе → здесь

🪞 Data Wipe Screen Locker — специализированное приложение для защиты вашего телефона ➡️ Специально разработанное приложение для уничтожения данных в телефоне при экстренной ситуации. ⏺Защитит ваш телефон при помощи PIN кода а также, графического пароля; ⏺Уничтожение всех (либо частичных) данных при вводе специального PIN кода либо графического пароля; ⏺Дополнительная защита определенных приложений 🪞 Вот вам ссылка на скачивание Rick Academy 🤔 #анонимность