Доп. материал по теме "Компьютерная криминалистика".

1) Компьютерная криминалистика (форензика) — обзор инструментария и тренировочных площадок
https://goo.gl/FBq8P8

2)Как стереть данные так, чтобы их не смогли восстановить спецслужбы?
https://goo.gl/Q4HgND

3)Пятнадцать мифов о восстановлении и потере данных
https://goo.gl/ovcL0r

4)Файлы-призраки: как криминалисты восстанавливают надежно удаленные данные?
https://goo.gl/XYH7r5

5)Получение данных с мобильных устройств с помощью интерфейса отладки JTAG
https://goo.gl/dkfepg

Инструментарий:
1) http://rlab.ru/tools/
2) https://www.elcomsoft.com/
3) http://ru.belkasoft.com/ru/

#Криминалистика #статьи

Расследование хакерских инцидентов. [2012][STOCK]


Модуль 00 - Введение
Модуль 01 - Компьютерные расследования в современном мире
Модуль 02 - Процесс компьютерных расследований
Модуль 03 - Поиск и захват компьютеров
Модуль 04 - Цифровые доказательства
Модуль 05 - Процедура оперативного реагирования
Модуль 06 - Лаборатория компьютерных расследований
Модуль 07 - Изучение жёсткого диска и файловой системы
Модуль 08 - Экспертиза Window
Модуль 09 - Захват и клонирование данных
Модуль 10 - Восстановление удалённых данных и разделов
Модуль 11 - Проведение экспертизы с использованием AccessData FTK
Модуль 12 - Проведение экспертизы с использованием EnCase
Модуль 13 - Стеганография файлов и изображений в криминалистике
Модуль 14 - Методы взлома паролей
Модуль 15 - Захват логов и корреляция событий
Модуль 16 - Расследование сетевых происшествий. Анализ логов
Модуль 17 - Расследования атак беспроводных сетей
Модуль 18 - Расследование веб атак
Модуль 19 - Отслеживание писем и расследование атак на электронную почту
Модуль 20 - Расследование взлома мобильных устройств


#Курсы #Криминалистика
================================
https://yadi.sk/d/RSKqlN-J3JVWWa
Password: stock

Курс по продвинутой анонимности в интернете с нуля [Stock — Канал материалов]


1) Установка и настройка Linux Mint
2) VPN
3) Установка и настройка Whonix Workstation и Whonix Gateway на виртуальной машине
5) Настройка браузера на Whonix Workstation
6) Взлом Wi-FI
7) Дополнительная информация


#Курсы #Анонимность
================================
https://yadi.sk/d/_8qRkeV63JTE6v
Password: stock

Ведомости: "Евгений Касперский уже давно неформально сотрудничает с ФСБ."

Письма, доказывающие эту связь, обнаружило агентство Bloomberg.

http://telegra.ph/Vedomosti---Evgenij-Kasperskij-uzhe-davno-neformalno-sotrudnichaet-s-FSB-07-12

Ведомости: "Заблокируй себя сам."

Новый депутатских законопроект предлагает обязательную самоцензуру соцсетей.

http://telegra.ph/Vedomosti---Zablokiruj-sebya-sam-07-13

Ведомости: "Операторы предлагают государству и абонентам разделить с ними бремя затрат на исполнение закона Яровой."

Отрасль оценивает затраты на хранение данных в 17 трлн рублей.

http://telegra.ph/Vedomosti---Operatory-predlagayut-gosudarstvu-i-abonentam-razdelit-s-nimi-bremya-zatrat-na-ispolnenie-zakona-YArovoj-07-15

Ведомости: "Налог на Ирину Яровую."

Все инициативы, за которые платит потребитель, надо считать целевыми налогами.

http://telegra.ph/Vedomosti---Nalog-na-Irinu-YArovuyu-07-17

Уникальный и единственный в своём роде. Авторский канал неизвестного хакера. Рассказывает самые свежие новости, обучает взлому и познакомит вас с кучей полезного софта и расскажет про darknet. Хочешь узнать как взломать wi-fi, обезопасить свой ПК?
https://t.me/Haccking/1319
Жми "+ Join" или "Присоединиться".
@Haccking

Запущен специальный канал в Telegram, где публикуется информация о предстоящих вебинарах на темы информационной безопасности. Канал охватывает вебинары на русском и английском языке.

https://t.me/CyberSecurity_webinars

Сервис аналитики чатов Combot запустил каталог стикеров для Telegram.

Каталог автоматически пополняется за счёт чатов, в которых используется Combot. Сейчас в нём больше семи тысяч стикеров

https://vc.ru/n/combot-stickers

#Vulnerability #Windows #Reverse_Engineering #Article #Malware

How a Microsoft icon-display bug in Windows allows attackers to masquerade PE files with special icons

An icon-display bug in Windows allows attackers to masquerade PE files with special icons by automatically “borrowing” other commonly used icons from the local machine, thus tricking users into clicking them. The bug behind this vulnerability lies deep inside the image-handling code of Windows. The bug has been present since at least Windows 7 and is still present in the most updated versions of Windows 10.

We discovered the bug while researching a recent batch of malicious PE files. After copying files from one directory to another, we noticed an odd behavior: some of the files’ icons changed. To rule out the possibility of a mistake (or a simple lack of caffeine), we copied the files to a different directory and again the icons of these files changed to a different commonly-used and completely unrelated icon. This piqued our interest and prompted an investigation into this strange phenomenon.

https://www.cybereason.com/labs-a-zebra-in-sheeps-clothing-how-a-microsoft-icon-display-bug-in-windows-allows-attackers-to-masquerade-pe-files-with-special-icons/

Ведомости: "Как два инженера из Новокузнецка зарабатывают на радиометках для мусорных контейнеров?"

И почему мусороперевозчики щедро платят за такие метки?

http://telegra.ph/Vedomosti---Kak-dva-inzhenera-iz-Novokuznecka-zarabatyvayut-na-radiometkah-dlya-musornyh-kontejnerov-08-05-2

Хакер - Самая дырявая ОС. Сравниваем безопасность iOS, Windows, Android, Sailfish и Tizen

https://justpaste.it/19krz

Хакер - Magisk. Модифицируем прошивку Android с комфортом

https://justpaste.it/19isy

Хакер - Почему торрент-трекеры уходят в прошлое и что будет дальше

https://justpaste.it/19iq6

Хакер - Делаем полноценный домашний сервер из старого смартфона на Android

https://justpaste.it/19hxy

Хакер - Анонимная виртуалка. Устанавливаем VirtualBox в ОС Tails и пускаем трафик виртуалок через Tor

https://justpaste.it/19h11

Австралийский специалист по кибербезопасности запустил сервис для проверки паролей на основе крупнейших сливов данных: https://goo.gl/hhKJpt

306 миллионов паролей, которые лучше не использовать.

Защита твоей конфиденциальности - кодачи. http://telegra.ph/Kodachi---bezopasnaya-operacionnaya-sistema-08-05

#linux KDE — очень гибкая среда, разделенная на множество почти независимых компонентов, которые можно менять и перетасовывать. Рабочий стол Plasma целиком состоит из виджетов (апплетов, плазмoидов), способных подстраиваться под ситуацию. Один и тот же виджет можно разместить на панели, рабочем столе или доске приложений или вообще убрать его и заменить другим. Эта и другие особенности KDE открывают огромный простор для кaстомизации.