Фонд свободного программного обеспечения

via www.gnu.org

Маршрутизация всего трафика проходящего через TOR: преимущества и недостатки
http://ruonion.com/featured/marshrutizaciya-vsego-trafika-proxodyashhego-cherez-tor-preimushhestva-i-nedostatki/

Стена плача. Анонимная исповедь в TOR.
Депрессивный сайт, но довольно интересный.
http://steplaf3p2u4e7pg.onion/

Сравнение Tor и I2P
https://geti2p.net/ru/comparison/tor

Уровни интернета. Поиск информации
https://librarydrpbk.wordpress.com/2016/06/21/уровни-интернета-поиск-информации-ди/

Как «пробить» человека в Интернет:
https://librarydrpbk.wordpress.com/2017/02/15/как-пробить-человека-в-интернет/

ЗАТЕРЯННЫЙ ВЭБ
http://ci-razvedka.com/Zateryannyj_Web.html

#Событие
Сегодня денёк богат на утечки. В сеть попала самая большая за всю историю интернета база аккаунтов для спама. 711 миллионов аккаунтов! Кажется мир стал немножечко чище.

https://www.troyhunt.com/inside-the-massive-711-million-record-onliner-spambot-dump/

#Ликбез
Блокчейн и ICO, кричали они! Конечно, и мы в Киберпиздеце не против инноваций. Вибраторы IoT, smart-контракты, cloud security - эти диковинные технологии ласкают не только слух, но ведь не хайпом единым жив человек. Скажите, старина, а что вы знаете о технологиях обработки банковских карт? Да, да, тех самых банковских карт Visa и MasterCard, которыми сегодня не пользуется только ленивый или совсем уж далекий от цивилизации. А ведь это колоссальный рынок, в том числе и для киберпреступников. И пока мечтатели увлеченно ищут журавлей в небесах, суровые реалисты зарабатывают миллиарды на технологиях прошлого века. Редакция приглашает всех желающих отправиться в путешествие вместе с банковской транзакцией. Для начала рассмотрим, что происходит на уровне ATM (банкоматов) https://habrahabr.ru/post/229393/

Путешествия банковской транзакции

via habrahabr.ru

С сегодняшнего дня мы начинаем вести новую рубрику #яумамыхакир, где будем рассказывать о самых популярных утилитах для пентеста и анализа различных систем. Эстафету открывает Yersinia. Утилита для пентестинга протоколов L2. С помощью этой "бактерии" можно проводить атаки на DHCP, STP, CDP, DTP, VTP и др. протоколы соответствующего уровня.

Последняя версия: 0.8.0b1 (2017-08-11)
ОС: Linux, macOS, OpenBSD, and Solaris.
Полезные ссылки: 1, 2, 3
Скачать: GitHub

#Полезное
Несколько актуальных техник обхода WAF

http://telegra.ph/WAF-SQL-Injection-and-XSS-08-25

#Ликбез #Событие
Тут на Газете.ру вышел интересный материал, где обсуждают нехватку ИБшников для ведения кибервоин.

«Необходимо вести некий реестр специалистов в сфере информационной безопасности. Их можно сравнить со снайперами. ... Современный программист, который может на удалении влезть в любую операционную систему, это такой же боевой ресурс».

Такие дела.

https://www.gazeta.ru/army/2017/08/26/10859996.shtml

#Ликбез
А отличным продолжением к прыдыдущему материалу будет рассуждение Лукацкого на счет того, есть ли будущее у специалистов по ИБ и получится ли нас заменить искусственным интеллектом и машинным обучением. Про текущее положение дел тоже расскажет.

http://lukatsky.blogspot.ru/2017/08/blog-post_28.html

#Событие #Ликбез
Безумство храбрых - вот мудрость жизни! Очередная история о пацанах, хакнувших транспортную карту, подходит к своему концу, серому и плоскому, как стены СИЗО. 24 августа сего года завершилось итоговое заседание Останкинского районного суда по делу "о создании организованной группой вредоносного софта".

Подробности грустной истории можно узнать по ссылке: http://www.rbc.ru/technology_and_media/25/08/2017/599f0c6e9a7947641df10f03?from=main.

Случившееся для нас отличный повод вспомнить былинную статью, ныне почившую на хабре: https://sohabr.net/habr/post/301832/

#Полезное
Ищите, что почитать на выходных?

Вот вам 45 мегабайт и 120 страниц чтива от Позитива (Positive Technologies) под названием - POSITIVE RESEARCH 2017.

Чуваки прошлись почти по всей безопасности, ну и себя попиарить успели. В общем, есть, что подчерпнуть, а еще это красиво!

Создаем Telegram бота на API.AI

via m.habrahabr.ru

🔏 В одном из чатов, в связи с последними новостями по поводу блокировки Telegram, возник вопрос быстрого поднятия собственного proxy сервера. Короткая заметка по настройке 3proxy для работы socks и http прокси прилагается.

#будничное #3proxy