​👤 Google будет удалять фейки о пользователях

Верховный суд ЕС вынес решение о том, что компания Google должна удалять данные из результатов поиска, если пользователь докажет, что они являются недостоверными. Решение было вынесено по недавнему делу, связанному с правом на забвение.

Иск против Google был подан двумя руководителями группы инвестиционных компаний, которые попросили Google удалить результаты поиска, связывающие их со статьями. Они заявили, что размещенная там информация неверна, но получили отказ от Google. Верховный суд ЕС удовлетворил иск, тем самым расширив сферу действия.

Чтобы удалить информацию из Google, которую пользователь считает ложной, нужно будет предоставить только те доказательства, которые могут действительно понадобиться компании. Также необязательно получать судебное решение.

🗞 Блог Кодебай

#news #google #data

​⚙️ В Google Chrome появился режим экономии ОЗУ

В новой версии Google Chrome для компьютеров добавят новые функции, направленные на повышение производительности. Например, появились новые опции Memory Saver и Energy Saver.

Режим экономии оперативной памяти (Memory Saver) имеет множество различных настроек: исключения веб-сайтов, время, спустя которое вкладка станет неактивной, и прочее. Когда эта функция включена, браузер автоматически освобождает память, выделенную неактивным вкладкам, спустя определённое время.

Функция Energy Saver направлена на повышение производительности и продление срока службы батареи ноутбука. Эта опция включается автоматически, когда уровень заряда батареи достигает 20%. Экономия энергии осуществляется посредством ограничения визуальных эффектов и фоновой активности.

🗞 Блог Кодебай

#news #chrome #browser

​CTF для новичков KHS 2018 (Part 1) - FTP

В CTF forensic является одной из сложных категорий заданий, сравнимой с PWN. Эта категория охватывает довольно обширные категории знаний. Задачи могут перемежаться между собой, а также быть усложнены другими категориями знаний (криптография, RE, вирусология). Каких-либо универсальных методов решения тасков категории forensic нет. Никогда не знаешь, что тебе за инцидент попадется и как тебе с ним справляться.

📌 Читать далее

#ctf #ftp #forensic

Расшифруем Ваши хэши!

✔️ Собственный кластер GPU мощностей (более 100 GPU)
✔️ Приватные и оптимальные словари проверенные временем.
✔️ Отслеживание очереди заданий.
✔️ Поддержка drag-and-drop прямо в Telegram
✔️ Возможность оплаты картой или криптой

Максимальная скорость:
- WPA/WPA2: 40 mH/s
- NTLM: 4000 gH/s
- Metamask: 13 mH/s

Полностью автоматизированный бот telegram:
https://t.me/hashgpu_bot

#спонсорский

​Определяем кто дома с помощью ESP8266

Приветствую всех читателей Codeby! Сегодня мы создадим устройство, которое будет обнаруживать устройства вокруг. Сделаем простой проект, который будет обнаруживать, кто из родственников находиться дома, для примера.

📌 Читать далее

#arduino #sniffer

​FLARE-VM - настройка рабочего окружения для реверс-инжиниринга и анализа вредоносных программ

FLARE - расшифровывается как FireEye Labs Advanced Reverse Engineering. Это сборка инструментов которые устанавливаются на установленную ВМ Windows 7 для анализа малвари. FLARE VM является первым в своем роде дистрибутивом для анализа вредоносных программ на платформе Windows.

📌 Читать далее

#reverse #analysis

​Собираем устройство для автоматического анализа клиентов открытых Wi-Fi сетей

Открытые беспроводные сети сейчас есть практически везде, достаточно зайти в кафе, крупный магазин или поехать на общественном транспорте – везде вам предложат подключиться к открытой беспроводной сети ***_Free или аналогичной. Думаю, было бы интересно узнать о тех, кто подключен к этим сетям, какие они используют устройства, какие у них операционные системы, ПО и прочее. Можно конечно воспользоваться мобильным телефоном и специальным софтом, типа Nethunter или аналогичным, но установка Nethunter не является тривиальной задачей и не на все устройства его можно установить. В своей статье я предлагаю собрать устройство на базе микрокомпьютера Raspberry Pi Zero W, которое будет в автоматическом режиме обнаруживать открытые беспроводные сети, подключаться к ним и сканировать эти подсети с помощью Nmap.

📌 Читать далее

#pentest #raspberry #hardware

​🛡 Сегодня стартовал курс:

Дополнительная профессиональная программа повышения квалификации «Организация защиты информации на объектах критической информационной инфраструктуры, 187-ФЗ»

🎓 После прохождения курса вы будете иметь полное представление о порядке организации защиты информации на объектах критической информационной инфраструктуры.

❗️ Записаться на зимний поток можно до 22 декабря

Подробнее: https://codeby.school/catalog/kii-187-fz

😎 Презентация CTF-платформы Codeby Game!

Друзья, официальное открытие нашей CTF-платформы состоится 24 декабря в Москве. Вход на мероприятие бесплатный и будет доступен с 10:00. Мероприятие начнется в 11:00 и продлится до 17:00.

✅ Попасть на мероприятие можно только по предварительной регистрации: РЕГИСТРАЦИЯ

⏰ Когда: 24 декабря в 10:00
📍 Где: Москва, Холодильный переулок 3к1с8 (м.Тульская). Вход в лофт МОЛОДЕЖЬ МОСКВЫ

*Для входа понадобится удостоверение личности (сверка ФИО с заявкой).

​Brooklyn Nine-Nine. Эскалация привилегий (TryHackMe)

Всем привет! Смотрел разные CTF'ки на THM и наткнулся на Brooklyn Nine-Nine. А так как я смотрел этот сериал и он мне очень понравился, не смог пройти мимо и зашел посмотреть. Кстати сериал рекомендую. Не буду долго писать предисловие, так что погнали.

📌 Читать далее

#ctf #stego #escalation

​🧑‍💻 Минцифры работает над новой системой поддержки гарантированного спроса на российское ПО

Минцифры разрабатывает новую систему поддержки российских разработчиков в рамках двух новых "дорожных карт" развития отрасли - "Новое общесистемное ПО" и "Новое индустриальное ПО". Планируется обеспечить разработчиков гарантированным спросом на еще не готовые решения за счет якорных заказчиков, которыми могут выступить крупные госкомпании.

Ожидается, что разработчик ПО должен будет самостоятельно найти потенциального заказчика на пока не существующее решение, а затем заключить соглашение с Минцифры о выпуске своего продукта в определенный срок. При этом министерство совместно с якорным заказчиком обеспечат разработчика гарантированным спросом на этот продукт в определенном объеме.

В отсутствие прямой финансовой поддержки российских IT-компаний гарантированный спрос может стать одним из механизмов развития отрасли.

🗞 Блог Кодебай

#news #russia #software

​Похек на шару. Чем опасен ngrok и кривые руки

Сегодня мы поучимся с вами мыслить немного нестандартно. Я покажу вам, к чему могут привести такие вещи, как забывчивость поменять (удалить) стандартные учетные записи, игнорирование создания сертификатов и публичные сервисы. Затронем некоторые сетевые протоколы, такие как SSH, telnet, FTP, smb и т.п. Как только вы уловите мысль, сможете крутить как вздумается.

Все действия, показанные в данной статье, выдуманы в состоянии аффекта.

📌 Читать далее

#pentest #ngrok #misconfiguration

​Weevely, или оставляем дверь приоткрытой

Добрый день, виртуальные волшебники. На сегодняшний день, очень популярно оставлять на хакнутых сайтах подсказки, следы, такие как выдуманное название несуществующей хакерской группировки, или как правило, "Hacked by Вася Пупкин".
После того как сисадмин поймет неладное, он сразу пойдет забэкапить базу данных, меняя все данные для входа, начиная админ панелью и заканчивая FTP сервером. Но, одно большое но. На личном опыте удостоверился, что 70% админов, не чекают, а вдруг в корне бэкдор с волшебной точной в начале?

📌 Читать далее

#web #shell #information