😂 Когда спрашивают про отчет по пентесту

// Не хакинг, а ИБ

📖 Бесплатный видеокурс по взлому, сделанный в HackerOne

Hacker101 – бесплатный образовательный сайт для хакеров, управляемый компанией HackerOne

— На ресурсе доступны видеоуроки, руководства и ресурсы по веб-безопасности. Также есть сообщество Discord, где можно общаться с другими пользователями

Кроме того, на сайте есть CTF – классическая задача для спецов ИБ, в которой нужно получить доступ к системе и найти флаг (обычно строку)

🗄 Репозиторий на GitHub – линк.
🗄 Смотреть на YouTube – линк.

// Не хакинг, а ИБ

🔒 Защита от брутфорса SSH в Linux

— Стоит «засветиться» сервису в общедоступной сети, как мгновенной он становится объектом для атаки

Одна из проблем – попытка получения доступа с помощью перебора паролей (брутфорса) и SSH в данном случае не исключение

Защититься от этого можно по-разному:
⏺Используя возможности настройки демона SSH
⏺Пакетный фильтр
⏺Специальные приложения
⏺Port knocking

🗄 Читать статью – линк.

// Не хакинг, а ИБ

😂 Когда закрыли уязвимости организационными мерами

// Не хакинг, а ИБ

✔️ Инструмент тактической разведки

CloudFail – это инструмент тактической разведки, который направлен на сбор достаточной информации о цели, защищенной Cloudflare, в надежде обнаружить местоположение сервера

Используя Tor для маскировки всех запросов, инструмент теперь имеет 3 разных этапа атаки:
⏺Сканирование неправильной настройки DNS используя DNSDumpster.com
⏺Сканирование по базе данных Crimeflare.com
⏺Сканирование брут-форсом по 2897 субдоменам

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🌐 Основные и расширенные сочетания клавиш в Onion Tor Browser

Помимо функций по умолчанию, в Tor есть несколько сочетаний клавиш, которые пользователи могут использовать для улучшения работы и навигации

— В этой статье мы рассмотрим простые и сложные сочетания клавиш для Tor для упрощения и автоматизации работы

🗄 Читать статью – линк.

// Не хакинг, а ИБ

🎃 Одна строка кода разрушила работу Exchange Online по всему миру

Компания Microsoft сообщила о сбое в работе сервиса Exchange Online, который длился несколько дней и затронул пользователей по всему миру

⚠️ Инцидент, зарегистрированный под номером EX1027675 в центре администрирования Microsoft 365, был отмечен как критический

— Причиной сбоя стало обновление, которое должно было улучшить работу транспорта сообщений, но в результате была допущена ошибка в коде, приведшая к массовым отказам доставки сообщений

🗄 Источник – линк.

// Не хакинг, а ИБ

👁‍🗨 История тотальной слежки АНБ

⚠️ О самом жарком и показательном примере противостояния властей и поборников приватности мало кто знает, поскольку дело было в США и относительно давно – в начале девяностых

В этой статье автор расскажет об истории конфликта и попытается выявить уроки, которые руководители спецслужб тогда усвоили, но успели позабыть

🗄 Читать статью – линк.

// Не хакинг, а ИБ

👴 Взлом Wi-Fi с помощью уязвимостей WPS

Reaver – это утилита для эксплуатации уязвимостей WPS. Она была разработана для брутфорс-атаки на PIN-код WPS, что позволяет злоумышленникам получить доступ к паролю Wi-Fi

Reaver использует алгоритм, который помогает сократить количество комбинаций, необходимых для подбора PIN-кода, за счёт уязвимостей в WPS

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🪟 Взлом сетевой аутентификации Windows

— В этой статье с помощью программы Responder мы будем перехватывать хеши, используемые при аутентификации в Windows

Мы начнём с практики – с перехвата хеша аутентификации и его расшифровки, благодаря чему получим имя пользователя и пароль в операционных системах Windows

В конце статьи будет дана характеристика способов аутентификации и сетевых служб

🗄 Читать статью – линк.

// Не хакинг, а ИБ

🖥 Обфускация и деобфускация JavaScript

JSFuck – инструмент для обфускации и деобфускации JavaScript

Суть JSFuck – исполнение JavaScript-кода с использованием только шести символов: [, ], (, ), !, и + (другими словами, с помощью JSFuck можно написать JavaScript-код без букв или цифр)

— JSFuck может использоваться для обхода обнаружения вредоносного кода, размещённого на веб-сайтах, например, при атаках с использованием межсайтового скриптинга (XSS)

🗄 Репозиторий на GitHub – линк.
🗄 Официальный сайт – линк.
🗄 Статья на Habr – линк.

// Не хакинг, а ИБ

👁‍🗨 ИИ открыл двери для массовой прослушки населения

⚠️ Массовое наблюдение открыло эру персонализированной рекламы, а массовый шпионаж сделает эту индустрию ещё популярнее

Информация, о чём говорят люди, об их настроении, секретах – всё это станет лакомым кусочком для маркетологов

— Технологические монополии, которые сейчас держат нас всех под постоянным наблюдением, не смогут удержаться от сбора и использования всех этих данных

🗄 Читать статью – линк.

// Не хакинг, а ИБ

❗️ Вычисляем передвижение iOS устройств

iSniff-GPS – инструмент пассивного сниффинга (прослушивания) для захвата и визуализации данных о местоположении Wi-Fi, раскрытых устройствами iOS

— Утилита отслеживает SSID-зонды, широковещательные пакеты ARP и MDNS (Bonjour), передаваемые близлежащими iPhone, iPad и другими беспроводными устройствами

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ