Код в мешке
249 subscribers
9.11K photos
1.6K videos
2.11K files
42.8K links
Код в мешке - про кодинг, и не только...
Это личная записная книжка

https://t.me/joinchat/AAAAAEIy6oGlr8oxqTMS5w
Download Telegram
Forwarded from ИБач
Книга В.А. Романьков "Введение в криптографию"
В книге изложены математические основы современной криптографии, описан ряд криптографических схем и протоколов.
#книги
Forwarded from ИБач
Статья "Применение технологии DNS-Rebinding для определения реального IP-адреса анонимных веб-пользователей"
В статье предложено практическое применение технологии DNS-Rebinding для получения реального IP-адреса анонимного пользователя, при использовании одного из или сразу нескольких, часто используемых методов скрытия IP-адреса для анонимного доступа в интернет, также предварительно рассмотрены эти методы и их недостатки – каналы утечки информации о реальном IP-адресе, либо о факте скрытия IP-адреса, и непосредственно сама технология DNS-Rebinding.
#статьи
Forwarded from ИБач
На GitHub опубликован код системы, которая позволит пользоваться интернетом без доменов и серверов
Проект представляет из себя веб-страницу, которая загружает своё содержимое с помощью технологии торрентов и блокчейнов.
Зачем это нужно? Защита от взлома, защита от атак, отсутствие цензуры.
#новости
https://github.com/elendirx/web2web
Как восстановить файлы, если вы заразились вирусом XData (aka WannaCry_2)

В начале мая 2017 года по сети разлетелся вирус "Wana Decrypt0r 2.0", который шифровал все файлы на зараженном компьютере и требовал выкуп за их восстановление.
Через пару недель в сети появилась его модификация XData, которая распространялась даже быстрее WannaCry и зашифровал данные на нескольких сотнях предприятий.
Для шифрования XData использует алгоритм AES.
Для расшифровки файлов был необходим приватный RSA-мастерключ.
В конце мая юзер с форума BleepingComputer опубликовал мастер-ключ, который позволял расшифровать закодированные вирусом XData данные без необходимости платить вымогателям пол миллиона и вертолет в подарок.
Мотивы этого поступка до сих пор не очень ясны.
На основе этого ключа разрабочтики антивируса ESET создали приложение, позволяющее простому ПК-юзеру вернуть свою информацию.
Утилита «отлавливает» зашифрованные файлы формата .aes256, .aes_ni, .aes_ni_0day и ~xdata~ и дешифрует их.
Скачать ее можно по ссылке.
https://download.eset.com/com/eset/tools/decryptors/aesni/latest/esetaesnidecryptor.exe
Свои версии дешифраторов представили специалисты «Лаборатории Касперского»
https://www.nomoreransom.org/decryption-tools.html
и Avast.
https://blog.avast.com/avast-releases-decryption-tool-for-xdata-ransomware

Источник: RevolverLab - Гид по технологиям.
https://revolverlab.com/xdata-eset-decryptor-9f50395cc302

ИБач (@ibach): Еще подробности о шифровальщике Wana Decrypt0r 2.0
Сколько заработали злоумышленники?
Около 14,10919 биткоинов (1.3 млн рублей)
О шифровании файлов:
На каждый компьютер создается пара ключей RSA-2048.
Открытый ключ сохраняется в файл 00000000.pky.
Закрытый ключ зашифрован открытым ключом злоумышленника и сохраняется в 00000000.eky.
Каждый файл шифруется с помощью AES-128 в режиме CBC. Для шифрования каждого файла генерируется уникальный AES ключ.
AES ключи шифруются с помощью пары RSA ключей.
Говорят, что ключ расшифрования у всех один - WNcry@2ol7

#статьи
Механизмы шифрования в современных вымогателях
https://habrahabr.ru/company/eset/blog/310536/

Кому не повезло увидеть шифровальщик, то по ссылке ниже можно найти его файлы.
Вся информация о вирусе Wana Decrypt0r 2.0 собрана здесь - https://gist.github.com/rain-1/989428fa5504f378b993ee6efbc0b168

Репозиторий с исходным кодом вирусов, троянов и вымогателей:
https://github.com/ytisf/theZoo
Вы можете разобраться, как устроен тот или иной вирус

_____________
#soft JetBrains CLion 2017

CLion - программа от JetBrains, представляет из себя продвинутую среду разработки для С и С++. Из плюшек стоит выделить анализ кода в режиме реального времени, наличие системы сборки кросс-платформенных работ под названием CMake, унифицированный интерфейс, который позволит вам работать с самыми востребованными системами контроля версий.

Особенности программы:

- Продвинутый редактор кода с автодополнением и не только
- Удобная навигация по коду в клик мыши, можно перейти в нужное место моментально
- Горячие клавиши помогут выполнить практически любую операцию
- Помимо поиска ошибок на лету вы сможете сразу получить совет как их исправить
реализована поддержка CMake
- Мощный отладчик кода
- Работать можете не только с С и С++, но и с javascript, XML, HTML и CSS.
- Встроенный терминал
- Возможность расширить возможности программы за счет базы плагинов

Разработчик: JetBrains
Лицензия: ShareWare (все необходимые файлы внутри)
Язык: English / Размер: 242.48 MB / ОС: Windows
Скачать: CLion 2017.1.3 Build 171.4694.31 из Telegram
@ultra_it - ведущий и самый авторитетный IT-канал Telegram. Тут есть все что вам нужно - технологии, анонсы, статьи, экспертные мнения и гаджеты. Следи за всем этим в одном месте, в канале @ultra_it
Forwarded from ULTRA
@TheGeekLog - канал в котором рассказывают про разные гаджеты, игры, а также публикуют крутые гик-статьи.
5 советов по продвижению в Инстаграм
1. Правильная настройка профиля
- В качестве аватара используйте свою фотографию. Ваши посетители хотят видеть реального человека, а не какую-то безликую картинку.
- Сделайте грамотное описание, по которому людям будет понятно, чем вы занимаетесь.
- Напишите призыв к действию
2. Интересный и разнообразный контент. К примеру, если вы предлагаете работу в интернете, то ваш профиль не должен быть заполнен только картинками с призывом присоединиться в команду и особенно картинками вашей продукции. Покажите вашу жизнь, ваши интересы, делитесь мыслями и ценной информацией, и лишь иногда размещайте посты о работе. Тогда у вас будет больше шансов привлечь людей в свой бизнес.
3. Регулярное размещение контента. Если вы будете публиковать посты 1-2 раза в неделю, люди будут вас забывать. Однако публиковать фотографии 10 раз в день тоже не стоит. Оптимально – от одного до трех постов в день.
4. Использование хэштегов. Хэштег – это слово или фраза, перед которыми ставится решетка. С его помощью осуществляется поиск сообщений в соцсетях по теме или содержанию. Регулярная публикация контента с использованием подходящих хэштегов поможет вам привлечь больше подписчиков.
5. Используйте онлайн сервисы, которые помогут вам сэкономить время и автоматизировать работу в Инстаграм. Они будут вместо вас подписываться на людей, ставить лайки, писать комментарии, и часть этих людей подпишется на вас. Примеры таких сервисов – Instaplus, Zengram (последним пользуюсь сама, и очень его рекомендую).
Доброе утро!
Коллеги из @alltarget подготовили 5 советов по интернет-маркетингу. Подписывайтесь на их канал @alltarget, чтобы узнавать об актуальных фишках в интернет-маркетинге. 😉

5 советов по интернет-маркетингу

Делайте анализ трендов. Анализируйте происходящие события в мире. Пробуйте адаптировать тренды в своих рекламных кампанях. Инструмент google.com/trends или поиск актуальных тем по твиттеру http://trends24.in/russia/ поможет найти хайпы. Зацепитесь за интересные идеи для рекламных материалов. Еще знание трендов сбережет от рекламы, что скажется на репутации бренда.

Собирайте успешные материалы. Свои удачные заголовки, изображения и идеи. Такая база в будущих рекламных кампаниях значительно сократит время. Вдобавок, смотрите интересные идеи у коллег. Копируйте оригинальные банеры и тексты к себе. Как говорил Остин Клеон: "Кради как художник". Кстати почитайте книгу, кто еще не.

Прокачивайте сошиал прув. Отзывы о продукте — мощная часть в маркетинге. Не важно какой дизайн сайта, не так важен копирайтинг и все прочее, если продукт хорош. Из-за отзывов люди быстрее решатся попробовать продукт. А еще более важно — кто говорит о продукте. Добейтесь отзывов от людей, которые имеют вес в индустрии или от медийных персон. Подумайте, кто может поручиться за ваш продукт? Ну или купите рекламу у них.

Приводите целевой трафик. Нужному оферу достаточно немного целевого трафика. Можно получить заявки с промо поста в соц. сетях. Опишите суть и добавьте ссылку на гугл форму. Не всем нужен лендинг с дорогим дизайном, адаптивная верстка и еще что. Даже с кривого сайта будут заявки. Если посетителям действительно нужен продукт, а его сложно найти, то заявки будут. В других случаях опрятный дизайн и внятное описание сути в выигрыше, перед другими сайтами со схожей тематикой. Но все это ничто, если нет трафика.

Используйте трафик на максимум. Используйте информацию о пользователях, чтобы динамически модифицировать сайт. Например посетителей сайта с ненужной географией можно вычислить по IP — перенаправляйте их на другие точки входа или на партнёрские ресурсы. API социальных сетей позволяют встраивать виджеты расшаривания прямо с сайта. Побуждайте людей делиться информацией с сайта в профилях. Интеграция виджетов лайков и комментариев с сайтом добавит дополнительный процент вирусного трафика.
Forwarded from Делай Бизнес
Друзья, затестила сервис по привлечению клиентов и партнеров, рекомендую, 7 дней пользуйтесь бесплатно по ссылке! https://goo.gl/4DkXsm