Сегодня поговорим о безопасном хранении ваших данных. Ниже я расскажу вам как зашифровать данные с помощью программы VeraCrypt. В статье есть инструкции с пошаговой настройкой.

http://telegra.ph/Programmy-shifrovaniya-08-04

В этой статье вы узнаете как в уже зашифрованных контейнерах создать скрытый том и скрытую ОС с помощью VeraCrypt. На случай если вас насильно заставляют выдать пароль.

http://telegra.ph/VeraCrypt---ckrytyj-tom-i-skrytaya-OS-08-04

Сегодня вкратце пройдемся по защищенным и анонимным Linux дистрибутивам.

http://telegra.ph/Anonimnye-operacionnye-sistemy-08-12-2

3 гайда с пошаговой установкой и настройкой ОС из статьи выше.

1. Установка и настройка Tails
http://www.spy-soft.net/ustanovka-tails/

2. Установка и настройка Whonix
https://techlist.top/whonix-big-guide/

3. Установка и настройка Qubes OS
http://blackforum.biz/topic/828-luchshaia-operatcionnaia-sistema-dlia-anonimnosti-i/

Для тех, кто до сих пор пользуется Windows, хочу порекомендовать к прочтению эту статью, в которой приведено исследование встроенных средств ОС, чья деятельность направлена на тотальную (и детальную) слежку за вами. Здесь предоставляются доказательства постоянного сбора данных для составления портрета потребителя - психологических особенностей, поведенческих склонностей в сети, покупательских предпочтений, наряду с полной информацией обо всех технических возможностях конкретного ПК. Ареал и количество отправляемых в Microsoft сведений удивляет бесцеремонной масштабностью. Вероятно, это также объясняет, почему в течение года пользователям предоставлялась возможность безвозмездно устанавливать Win10, а на деле - "акция условно бесплатна", где пользователь платит своими личными данными.

http://telegra.ph/O-chem-Windows-10-stuchit-v-Microsoft-i-kak-zastavit-ee-prekratit-08-25

После обличительного заявления о Windows я считаю, было бы правильно предложить безопасную для использования альтернативу. В этой статье вы сможете найти для себя подходящую по значимым для вас параметрам ОС из списка дистрибутивов Linux. Миграция на одну из них позволит повысить безопасность работы за ПК в несколько раз и гарантирует начальный уровень этичного пребывания в сети - за счёт анонимности, исключающей отслеживание данных на девайсе (конечно, с оговоркой - при грамотной настройке ПО в дальнейшем)

http://telegra.ph/Esli-s-anonimnostyu-v-Windows-razobralis-08-28-2

Обзор Windows 10 Anniversary Update: снова отучаем «десятку» следить и шпионить - «Хакер»

via xakep.ru

Платная статья из подборки выше о вороватой Windows 10. Это продолжение исследования из предыдущего поста, во второй части приведены данные об изменениях ОС спустя год и рекомендации по устранению слежки за пользователем.


http://telegra.ph/O-chem-Windows-10-stuchit-v-Microsoft-i-kak-zastavit-ee-prekratit-chast-2-08-29

Фонд свободного программного обеспечения

via www.gnu.org

Маршрутизация всего трафика проходящего через TOR: преимущества и недостатки
http://ruonion.com/featured/marshrutizaciya-vsego-trafika-proxodyashhego-cherez-tor-preimushhestva-i-nedostatki/

Стена плача. Анонимная исповедь в TOR.
Депрессивный сайт, но довольно интересный.
http://steplaf3p2u4e7pg.onion/

Сравнение Tor и I2P
https://geti2p.net/ru/comparison/tor

Уровни интернета. Поиск информации
https://librarydrpbk.wordpress.com/2016/06/21/уровни-интернета-поиск-информации-ди/

Как «пробить» человека в Интернет:
https://librarydrpbk.wordpress.com/2017/02/15/как-пробить-человека-в-интернет/

ЗАТЕРЯННЫЙ ВЭБ
http://ci-razvedka.com/Zateryannyj_Web.html

#Событие
Сегодня денёк богат на утечки. В сеть попала самая большая за всю историю интернета база аккаунтов для спама. 711 миллионов аккаунтов! Кажется мир стал немножечко чище.

https://www.troyhunt.com/inside-the-massive-711-million-record-onliner-spambot-dump/

#Ликбез
Блокчейн и ICO, кричали они! Конечно, и мы в Киберпиздеце не против инноваций. Вибраторы IoT, smart-контракты, cloud security - эти диковинные технологии ласкают не только слух, но ведь не хайпом единым жив человек. Скажите, старина, а что вы знаете о технологиях обработки банковских карт? Да, да, тех самых банковских карт Visa и MasterCard, которыми сегодня не пользуется только ленивый или совсем уж далекий от цивилизации. А ведь это колоссальный рынок, в том числе и для киберпреступников. И пока мечтатели увлеченно ищут журавлей в небесах, суровые реалисты зарабатывают миллиарды на технологиях прошлого века. Редакция приглашает всех желающих отправиться в путешествие вместе с банковской транзакцией. Для начала рассмотрим, что происходит на уровне ATM (банкоматов) https://habrahabr.ru/post/229393/

Путешествия банковской транзакции

via habrahabr.ru

С сегодняшнего дня мы начинаем вести новую рубрику #яумамыхакир, где будем рассказывать о самых популярных утилитах для пентеста и анализа различных систем. Эстафету открывает Yersinia. Утилита для пентестинга протоколов L2. С помощью этой "бактерии" можно проводить атаки на DHCP, STP, CDP, DTP, VTP и др. протоколы соответствующего уровня.

Последняя версия: 0.8.0b1 (2017-08-11)
ОС: Linux, macOS, OpenBSD, and Solaris.
Полезные ссылки: 1, 2, 3
Скачать: GitHub

#Полезное
Несколько актуальных техник обхода WAF

http://telegra.ph/WAF-SQL-Injection-and-XSS-08-25