Для тех, кто до сих пор пользуется Windows, хочу порекомендовать к прочтению эту статью, в которой приведено исследование встроенных средств ОС, чья деятельность направлена на тотальную (и детальную) слежку за вами. Здесь предоставляются доказательства постоянного сбора данных для составления портрета потребителя - психологических особенностей, поведенческих склонностей в сети, покупательских предпочтений, наряду с полной информацией обо всех технических возможностях конкретного ПК. Ареал и количество отправляемых в Microsoft сведений удивляет бесцеремонной масштабностью. Вероятно, это также объясняет, почему в течение года пользователям предоставлялась возможность безвозмездно устанавливать Win10, а на деле - "акция условно бесплатна", где пользователь платит своими личными данными.

http://telegra.ph/O-chem-Windows-10-stuchit-v-Microsoft-i-kak-zastavit-ee-prekratit-08-25

После обличительного заявления о Windows я считаю, было бы правильно предложить безопасную для использования альтернативу. В этой статье вы сможете найти для себя подходящую по значимым для вас параметрам ОС из списка дистрибутивов Linux. Миграция на одну из них позволит повысить безопасность работы за ПК в несколько раз и гарантирует начальный уровень этичного пребывания в сети - за счёт анонимности, исключающей отслеживание данных на девайсе (конечно, с оговоркой - при грамотной настройке ПО в дальнейшем)

http://telegra.ph/Esli-s-anonimnostyu-v-Windows-razobralis-08-28-2

Обзор Windows 10 Anniversary Update: снова отучаем «десятку» следить и шпионить - «Хакер»

via xakep.ru

Платная статья из подборки выше о вороватой Windows 10. Это продолжение исследования из предыдущего поста, во второй части приведены данные об изменениях ОС спустя год и рекомендации по устранению слежки за пользователем.


http://telegra.ph/O-chem-Windows-10-stuchit-v-Microsoft-i-kak-zastavit-ee-prekratit-chast-2-08-29

Фонд свободного программного обеспечения

via www.gnu.org

Маршрутизация всего трафика проходящего через TOR: преимущества и недостатки
http://ruonion.com/featured/marshrutizaciya-vsego-trafika-proxodyashhego-cherez-tor-preimushhestva-i-nedostatki/

Стена плача. Анонимная исповедь в TOR.
Депрессивный сайт, но довольно интересный.
http://steplaf3p2u4e7pg.onion/

Сравнение Tor и I2P
https://geti2p.net/ru/comparison/tor

Уровни интернета. Поиск информации
https://librarydrpbk.wordpress.com/2016/06/21/уровни-интернета-поиск-информации-ди/

Как «пробить» человека в Интернет:
https://librarydrpbk.wordpress.com/2017/02/15/как-пробить-человека-в-интернет/

ЗАТЕРЯННЫЙ ВЭБ
http://ci-razvedka.com/Zateryannyj_Web.html

#Событие
Сегодня денёк богат на утечки. В сеть попала самая большая за всю историю интернета база аккаунтов для спама. 711 миллионов аккаунтов! Кажется мир стал немножечко чище.

https://www.troyhunt.com/inside-the-massive-711-million-record-onliner-spambot-dump/

#Ликбез
Блокчейн и ICO, кричали они! Конечно, и мы в Киберпиздеце не против инноваций. Вибраторы IoT, smart-контракты, cloud security - эти диковинные технологии ласкают не только слух, но ведь не хайпом единым жив человек. Скажите, старина, а что вы знаете о технологиях обработки банковских карт? Да, да, тех самых банковских карт Visa и MasterCard, которыми сегодня не пользуется только ленивый или совсем уж далекий от цивилизации. А ведь это колоссальный рынок, в том числе и для киберпреступников. И пока мечтатели увлеченно ищут журавлей в небесах, суровые реалисты зарабатывают миллиарды на технологиях прошлого века. Редакция приглашает всех желающих отправиться в путешествие вместе с банковской транзакцией. Для начала рассмотрим, что происходит на уровне ATM (банкоматов) https://habrahabr.ru/post/229393/

Путешествия банковской транзакции

via habrahabr.ru

С сегодняшнего дня мы начинаем вести новую рубрику #яумамыхакир, где будем рассказывать о самых популярных утилитах для пентеста и анализа различных систем. Эстафету открывает Yersinia. Утилита для пентестинга протоколов L2. С помощью этой "бактерии" можно проводить атаки на DHCP, STP, CDP, DTP, VTP и др. протоколы соответствующего уровня.

Последняя версия: 0.8.0b1 (2017-08-11)
ОС: Linux, macOS, OpenBSD, and Solaris.
Полезные ссылки: 1, 2, 3
Скачать: GitHub

#Полезное
Несколько актуальных техник обхода WAF

http://telegra.ph/WAF-SQL-Injection-and-XSS-08-25

#Ликбез #Событие
Тут на Газете.ру вышел интересный материал, где обсуждают нехватку ИБшников для ведения кибервоин.

«Необходимо вести некий реестр специалистов в сфере информационной безопасности. Их можно сравнить со снайперами. ... Современный программист, который может на удалении влезть в любую операционную систему, это такой же боевой ресурс».

Такие дела.

https://www.gazeta.ru/army/2017/08/26/10859996.shtml

#Ликбез
А отличным продолжением к прыдыдущему материалу будет рассуждение Лукацкого на счет того, есть ли будущее у специалистов по ИБ и получится ли нас заменить искусственным интеллектом и машинным обучением. Про текущее положение дел тоже расскажет.

http://lukatsky.blogspot.ru/2017/08/blog-post_28.html

#Событие #Ликбез
Безумство храбрых - вот мудрость жизни! Очередная история о пацанах, хакнувших транспортную карту, подходит к своему концу, серому и плоскому, как стены СИЗО. 24 августа сего года завершилось итоговое заседание Останкинского районного суда по делу "о создании организованной группой вредоносного софта".

Подробности грустной истории можно узнать по ссылке: http://www.rbc.ru/technology_and_media/25/08/2017/599f0c6e9a7947641df10f03?from=main.

Случившееся для нас отличный повод вспомнить былинную статью, ныне почившую на хабре: https://sohabr.net/habr/post/301832/

#Полезное
Ищите, что почитать на выходных?

Вот вам 45 мегабайт и 120 страниц чтива от Позитива (Positive Technologies) под названием - POSITIVE RESEARCH 2017.

Чуваки прошлись почти по всей безопасности, ну и себя попиарить успели. В общем, есть, что подчерпнуть, а еще это красиво!