👨🏻‍💻 Могут ли VPN и Tor сделать посещение даркнета полностью безопасным?

⏺️ Нет. Хотя надежное шифрование, VPN, прокси-серверы и скрытые веб-адреса способствуют большей анонимности, не существует системы, которая была бы полностью приватной и безопасной.

⏺️ Быть скрытым не означает быть полностью защищенным от возможности отслеживания или, когда дело доходит до незаконной деятельности, от риска. Однако в мире массового сбора данных и слежки мы сами должны контролировать свою приватность. Поэтому, по крайней мере, рассмотрите возможность использования VPN.

#cybersecurity

CAINE: полный арсенал для цифровой криминалистики

⏺️ CAINE — это не просто какой-то очередной инструмент криминалистики, а полноценная Ubuntu-платформа для расследований с удобным графическим интерфейсом. Здесь собрано все, чтобы вы могли буквально "войти в след" и восстановить цифровые события, будь то данные в памяти или, к примеру, ключевые лог-файлы.

⏺️ И да, хороший бонус для профи: CAINE автоматически строит временную шкалу из оперативной памяти, что позволяет мгновенно увидеть, когда и что произошло. Это и удобно, и дает доступ к точной хронологии событий и полноценному анализу.

#cybersecurity

Будь в курсе событий Standoff 14

Кибербитва Standoff 14, которая пройдет 26–29 ноября в онлайн-формате, выходит на новый международный уровень!

Заявки подали 60 красных команд из 26 стран: Вьетнама, Индии, Индонезии и Таиланда, а также из государств Ближнего Востока, Африки и Латинской Америки.

Расследовать их атаки будут команды защитников из Бангладеш, Вьетнама, Индонезии, Малайзии, России и Эфиопии.

🥊 Что будет на кибербитве

Участникам предстоит ломать и защищать виртуальное государство, где воссозданы системы предприятий из четырех отраслей. Победителей со стороны красных команд ждет призовой фонд на общую сумму 50 000 $.

👀 Как следить за кибербитвой

Наблюдать за ходом Standoff 14 ежедневно можно будет на вечерних стримах из специальной студии аналитики. Вести их будут легенды и многократные чемпионы Standoff Павел Никитин (aka BlackRabbit) и Иван Булавин (aka BooL).

🚙 Ford и утечка данных

Привет, в минувшие выходные на печально известном форуме BreachForums появился очередной слив данных. Хакер под ником EnergyWeaponUser выложил 44 000 записей клиентов Ford. И хотя Ford заявляет, что их системы не были взломаны, у сообщества уже есть вопросы.

🧑‍💻 Что попало в сеть? Полные имена, адреса, детали о покупках, информация о дилерах — и всё это за символическую плату, всего 2 доллара в эквиваленте внутренней валюты форума. Хакер утверждает, что данные были украдены совместно с другим известным злоумышленником, IntelBroker, который ранее отметился атаками на Cisco, Nokia и T-Mobile.

💬 Ford уже отреагировал, заявив, что утечка связана с подрядчиком и лишь частично затрагивает информацию о дилерах. Где то мы уже это слышали. Слишком много утечек, слишком часто звучат подобные заявления.

#cybersecurity

🌟 Участие в Чемпионате России по CTF! 🌟

К сожалению, не прошел в отборочный этап. Проходили 2 команды из Региона РФ, а так же те, кто вошел в топ 7. Но, несмотря на это, я очень доволен собой! Участвовать должна была команда, у меня она состояла из двух человек (включая меня), но вышло так, что у второго не получилось и я в одиночку решал таски.

Честно говоря, даже не ожидал, что после Дагестанского соревнования по CTF так скоро снова окажусь в игре. Это был отличный опыт, который позволил мне улучшить свои навыки и узнать много нового. Впереди еще много возможностей, и я с нетерпением жду следующих турниров!

P.S: После II Caspian Digital Forum я думал, что в следующий раз поучаствую на подобных CTF, где-то в марте, апреле, но не тут-то было)

#ctf #ЧемпионатРоссии

По планам надо было разбирать Reverse Engineering
Итог: язык C
P.S: Вышло спонтанно

🔥 Одноразовые записки

• Небольшая подборка полезных ресурсов, которые предлагают нам функционал "одноразовых записок".

• Onetimesecret;
• Read2burn;
• Protectedtext;
• Coded pad;
• Securenote;
• Cryptgeon;
• Snote;
• Secserv;
• Wipenote;

• Не забывайте про самое объемное и актуальное руководство по обеспечению анонимности и безопасности в сети: https://anonymousplanet.org/guide.html

#cybersecurity

🧩 Red Teamer Gadgets.

• В ходе проведения большой и сложной атаки, пентестеры должны иметь богатый арсенал навыков, опыт и проверенный пул инструментов (как программных, так и аппаратных). В этой статье собрано большое кол-во инструментов, с которыми можно пентестить все что угодно: от физических устройств до бесконтактных карт.

- RTL-SDR v.3;
- HackRF One;
- Flipper Zero;
- M5StickC Plus;
- Los Digispark ATTINY85 Micro USB Dev Board Arduino;
- Alfa AWUS-036ACH;
- Wi-Fi Deauther;
- Proxmark3-EVO;
- SIM/SAM Extension for Proxmark3 RDV4;
- 125KHz RFID Cloner / 13.56MHz RFID/NFC Reader/Writer;
- Programmable SIM USIM Card;
- MSR605/MSR606 Credit Card Reader Typewriter with Bluetooth, USB Magnetic Strip Card Terminal;
- SIM Card Extender Kits;
- Cactus WHID Injector;
- O.MG FIELD KIT;
- SCREEN CRAB;
- SHARK JACK;
- WIFI PINEAPPLE;
- USB to TTL;
- USBNinja;
- GL.iNet AR150;
- USB Logic Analyzer;
- ZigBee Auditor.

#cybersecurity

Kali Linux vs Parrot OS: что выбрать?

⏺️ Kali Linux — это база, о которой знает каждый безопасник. С более 600 инструментами для тестирования на проникновение, от Metasploit до Wireshark, Kali создан для профи. Но надо быть готовым: его настройка и требования к оборудованию могут быть сложными для новичков.

⏺️ Parrot OS — это уже легче и проще. С акцентом на конфиденциальность, с поддержкой Tor и I2P, он идеально подойдет тем, кто работает с анонимностью и безопасностью. Встроенные инструменты для защиты данных и анализа, но с меньшими требованиями к ресурсам и более дружелюбным интерфейсом для новичков.

⏺️ Основные отличия коротко:
• Kali — больше инструментов для тестирования и взлома, но и больше потребностей в ресурсах.
• Parrot — легкость, анонимность и минимальные требования к железу.

#cybersecurity

🖥 Кибербезопасность, криптография и blockchain — 58 бесплатных онлайн-курсов от лучших университетов мира

- В данном материале содержатся 58 бесплатных онлайн-курсов от ведущих университетов мира.

Содержание статьи:
1. HackerOne
2. Stanford University
3. Caltech
4. Princeton University
5. IBM
6. Еще курсы
7. Еще полезные онтолы

⏺️ Ссылка

#cybersecurity

⚡️ GitHub Copilot теперь бесплатный

Пользователи GitHub, использующие VS Code, получают 2000 дополнений к коду и 50 сообщений к GPT-4 и Sonnet 3.5 в месяц.