#Событие
Сегодня денёк богат на утечки. В сеть попала самая большая за всю историю интернета база аккаунтов для спама. 711 миллионов аккаунтов! Кажется мир стал немножечко чище.

https://www.troyhunt.com/inside-the-massive-711-million-record-onliner-spambot-dump/

#Ликбез
Блокчейн и ICO, кричали они! Конечно, и мы в Киберпиздеце не против инноваций. Вибраторы IoT, smart-контракты, cloud security - эти диковинные технологии ласкают не только слух, но ведь не хайпом единым жив человек. Скажите, старина, а что вы знаете о технологиях обработки банковских карт? Да, да, тех самых банковских карт Visa и MasterCard, которыми сегодня не пользуется только ленивый или совсем уж далекий от цивилизации. А ведь это колоссальный рынок, в том числе и для киберпреступников. И пока мечтатели увлеченно ищут журавлей в небесах, суровые реалисты зарабатывают миллиарды на технологиях прошлого века. Редакция приглашает всех желающих отправиться в путешествие вместе с банковской транзакцией. Для начала рассмотрим, что происходит на уровне ATM (банкоматов) https://habrahabr.ru/post/229393/

Путешествия банковской транзакции

via habrahabr.ru

С сегодняшнего дня мы начинаем вести новую рубрику #яумамыхакир, где будем рассказывать о самых популярных утилитах для пентеста и анализа различных систем. Эстафету открывает Yersinia. Утилита для пентестинга протоколов L2. С помощью этой "бактерии" можно проводить атаки на DHCP, STP, CDP, DTP, VTP и др. протоколы соответствующего уровня.

Последняя версия: 0.8.0b1 (2017-08-11)
ОС: Linux, macOS, OpenBSD, and Solaris.
Полезные ссылки: 1, 2, 3
Скачать: GitHub

#Полезное
Несколько актуальных техник обхода WAF

http://telegra.ph/WAF-SQL-Injection-and-XSS-08-25

#Ликбез #Событие
Тут на Газете.ру вышел интересный материал, где обсуждают нехватку ИБшников для ведения кибервоин.

«Необходимо вести некий реестр специалистов в сфере информационной безопасности. Их можно сравнить со снайперами. ... Современный программист, который может на удалении влезть в любую операционную систему, это такой же боевой ресурс».

Такие дела.

https://www.gazeta.ru/army/2017/08/26/10859996.shtml

#Ликбез
А отличным продолжением к прыдыдущему материалу будет рассуждение Лукацкого на счет того, есть ли будущее у специалистов по ИБ и получится ли нас заменить искусственным интеллектом и машинным обучением. Про текущее положение дел тоже расскажет.

http://lukatsky.blogspot.ru/2017/08/blog-post_28.html

#Событие #Ликбез
Безумство храбрых - вот мудрость жизни! Очередная история о пацанах, хакнувших транспортную карту, подходит к своему концу, серому и плоскому, как стены СИЗО. 24 августа сего года завершилось итоговое заседание Останкинского районного суда по делу "о создании организованной группой вредоносного софта".

Подробности грустной истории можно узнать по ссылке: http://www.rbc.ru/technology_and_media/25/08/2017/599f0c6e9a7947641df10f03?from=main.

Случившееся для нас отличный повод вспомнить былинную статью, ныне почившую на хабре: https://sohabr.net/habr/post/301832/

#Полезное
Ищите, что почитать на выходных?

Вот вам 45 мегабайт и 120 страниц чтива от Позитива (Positive Technologies) под названием - POSITIVE RESEARCH 2017.

Чуваки прошлись почти по всей безопасности, ну и себя попиарить успели. В общем, есть, что подчерпнуть, а еще это красиво!

Создаем Telegram бота на API.AI

via m.habrahabr.ru

🔏 В одном из чатов, в связи с последними новостями по поводу блокировки Telegram, возник вопрос быстрого поднятия собственного proxy сервера. Короткая заметка по настройке 3proxy для работы socks и http прокси прилагается.

#будничное #3proxy

И ещё один неплохой курс по администрированию Linux. Актуальность информации - весна 2017. Лекции достаточно длинные (1-2 часа каждая), но думаю что выделить на них несколько вечеров (особенно тем кто только начинает всё это изучать) однозначно стоит.

https://www.youtube.com/playlist?list=PLrCZzMib1e9rx3HmaLQfLYb9ociIvYOY1

#видео

#скидка100 #Amediateka

Выполните небольшое задание и получите неделю в Amediateka бесплатно. Промокоды суммируются

http://game-of-thrones.s7.ru/

<a href="tg://resolve?domain="@USERNAME">Telegram</a>
открывает просто приложение. чат с юзером не начинает.

Мега-подборка #5

Цена за место 4400 ₽. Осталось 6 мест из 10.

Подборка выйдет 7-ого сентября (дата предварительная) одновременно на этих площадках

https://blog.themarfa.name/ (14 000 уников в неделю)

@krytoitovar > 22000
@themarfa > 19000
@TheGeekLog > 11000
@almostfree > 4000
@ibrablogs > 2500
@santpeterburg > 2000
@droidpro ~ 1900
@TheGamesLog > 1000

Цель чата : 10000 админов , тех, кто хочет делать отличные каналы и их монетизировать.

Зачем 10000?

1 Продавать рекламу начинающим админам на проверенных площадках и закупать тоже у проверенных каналов. Для объявлений был создан коммерческий цех.
2 для вп и подборок
3 чтобы админы делали акции , скидки и распродажи
4 закупать в жирных каналах или сми оптом
5 делиться опытом , отзывами , кейсами, статистикой и фишками
6 партнеры и клиенты для каналов и проектов, нетворкинг и связи
7 Быть и развивать качественный и крупный чат для админов и превратить его в сообщество успешных людей в Telegram.
8 учится и развиваться каждый день вместе
9 найти новых друзей и знакомых
10 заработать каждому админу 1 000 000 руб и изменить свою жизнь к лучшему.

Спасибо


Правила чата ЦЕХ: ⛔️запрещается мат, ругань, оскорбления, флуд, спам и негатив. Реклама , ссылки , партнёрки, ссылки на чаты и каналы. Наркотики, политика, религия.

Реклама по согласованию с админом.

HARDWARE.RU

Про HARDWARE по-русски. Сервера и десктопы. Калькуляторы и хранилища. IoT и Мейнфреймы.

https://telegram.me/hardwareru
#hardware #железо

Уже второй месяц действует обновленный закон о персональных данных. Но у многих еще остаются вопросы по его исполнению. Чтобы помочь разобраться, опубликован простой и подробный чек-лист для всех операторов персональных данных http://www.cossa.ru/trends/173045/

Большинство онлайн-банков (71%) имеют недостатки в реализации двухфакторной аутентификации. 33% приложений онлайн-банков содержат уязвимости, позволяющие украсть деньги, а в 27% приложений злоумышленник может получить доступ к сведениям, составляющим банковскую тайну.

Источник: https://www.anti-malware.ru/news/2017-07-05/23343