Лучшие дистрибутивы для проведения пентестов (тестирование на проникновение.)

День добрый, господа! Уже не раз меня спрашивали о том, какой выбрать дистрибутив для пентестов - я всех отправлял в гугл. В каждой сборке есть свои плюсы и минусы, кому-то (как мне) очень важна визуальная составляющая, поэтому я нашел для вас замечательную подборку из 11 дистрибутивов. Такой подборочки вам точно хватит, чтобы выбрать подходящую. 😉

Кстати, не забываем, что у нас есть второй проект под названием "Черный Рынок", в котором вы можете закупаться оригинальным и брендовым шмотьем и техникой за половину стоимости от той, что на прилавках - @blackmarketru 💸

http://telegra.ph/Luchshie-distributivy-dlya-provedeniya-pentestov-testirovanie-na-proniknovenie-06-13

Личная нода в TOR, OpenVPN сервер или как не рассмешить спецслужбы!

Добрый день, господа! Очень много людей считает, что если пользоваться связкой VPN→Дедик, то это даст им 100% анонимность. Естественно, это полный бред. Если вы пользуетесь подобной связкой - можете вырубать свои VPN прям сейчас. Они только скорость режут - ничего общего с анонимностью это не имеет.

Да, для большинства не особо криминальных задач этого хватит с головой, но если у вас действительно серьезная работенка, требующая анонимности, то подробнее читайте статье ниже ⤵️

http://telegra.ph/Lichnaya-noda-v-TOR-OpenVPN-server-ili-kak-ne-rassmeshit-specsluzhby-06-14

Доброго дня, господа! На сегодня у нас очередная подборка, наслаждайтесь. 👍🏻

1. Тим Бернерс-Ли (создатель интернета): современный Интернет должен быть децентрализован и защищен шифрованием - https://goo.gl/bXAjmD

2. Приватность в интернете: Взгляд Tjournal - https://goo.gl/pjuYjF

3. MaidSafe — распределённая система хранения и обработки данных. Интернет 3.0 и альтернатива TOP? - https://goo.gl/egTLe9

4. Несколько странных историй из DarkNet - https://goo.gl/FGnkY1

5. Шифропанки, криптовалюта и псевдосвобода: есть ли жизнь без государства? - https://goo.gl/FMkS1r

6. Думаешь о приватности? Тогда они идут к тебе! - https://goo.gl/kCa9Rq

7. Сравнение I2P и TOP - https://goo.gl/m4v6T2

8. Черный рынок в Telegram - https://goo.gl/wKQ6vk

Альтернативный интернет: список децентрализованных сервисов

В связи с тотальной прослушкой интернета и прозрачностью коммерческих интернет-компаний перед государственными органами, сейчас остро встал вопрос о мерах противодействия. Для пользователей самый эффективный вариант — использование криптографических инструментов и децентрализованных сервисов, на которые невозможно повлиять традиционными методами запугивания и контроля со стороны власти.

Поэтому ловите подборку подобных сервисов и ставьте 👍🏻 если уже пользуетесь чем-либо из списка!

http://telegra.ph/Alternativnyj-internet-spisok-decentralizovannyh-servisov-06-17

Господа, добрый вечер! Сейчас будет необычный пост. Ко мне обратились из Тинькова и попросили безвозмездно помочь с поиском спецов. Естественно, я не мог отказать, потому что, во-первых, это самый, уважаемый мною банк, а во-вторых, подумал, что это замечательная возможность сделать добро для крутых программеров, которые подписаны на наш канал.

В общем, надеюсь, что вы не пропустите такой шанс (обязательно напишите мне в лс, если пройдете собеседование) и у вас все получится! Ниже текст от команды Тинькова. 🤞🏻⤵️

Команда Application Security в Тинькофф расширяется и ищет спецов.

Будем вместе хачить, ресерчить, выстраивать процесс безопасной разработки ПО и разрабатывать свои решения, которые помогут улучшить безопасность продуктов компании в целом.

У вас появится отличная возможность поработать в самом крупном онлайн-банке в мире, прокачать свои скилы, посещать зарубежные и Российские конференции по безопасности, а также поработать в отличной команде с ребятами, которые перешли к нам из Яндекса, Мейл.ру и Positive Technologies, никаких пиджаков и интеграторов, только хардкор.

По ЗП всё индивидуально и зависит от скилов спеца. Работа в Москве или СПб. Присылайте ваши резюме и стучитесь за подробностями в личку @paccoxin. Подробности по вакансии: https://hh.ru/vacancy/20444642"

10 книг о шифровании, криптоанархии и безопасном интернете

Добрый день, господа! Меня уже много раз спрашивали о том, что интересного поочитать об анонимности, шифровании и криптоанархии и дабы облегчить жизнь всем страждующим - ловите пост с 10 книгами, которые стоит прочесть. 📚

Не могу сказать, что вам понравятся ВСЕ книги из списка, но определенный минимум нужно прочитать обязательно. Это как минимум расширит ваш кругозор. Приятного чтения! 👍🏻

http://telegra.ph/10-knig-o-shifrovanii-kriptoanarhii-i-bezopasnom-internete-06-19

Добрый день, господа! Сегодня у нас лайтовая пятничная подборка!

1. 5 способов защитить деньги на карточке при расчётах в интернете - https://goo.gl/WTRnRi

2. Бот Флибусты с бесплатными книгами - @flibustafreebookbot

3. Еще немного советов для анонимности в сети - https://goo.gl/uirif3

4. Что такое нетсталкинг, оцифровка разума, смертельный файлы и тайные уровни интернета - https://goo.gl/Tac4VF

5. Как сделать электронную почту анонимной и приватной -https://goo.gl/mdNzCz + бот, который позволяет сделать временную и анонимную почту @tempmailbot

6. 2 статьи о том, как удалиться из интернета: https://goo.gl/EuCe9k + https://goo.gl/xF92ey

7. Как вас могут обмануть в социальных сетях - https://goo.gl/yR4p6n

8. 7 мифов о VPN и причины начать им пользоваться - https://goo.gl/HnJTyy

9. Как понять, что вас обманывают на сайте знакомств - https://goo.gl/9Gefgd

Ставь 👍🏻 если нравится такой формат!

Основные принципы Социальной Инженерии

Доброго вечера, господа! Практически все статьи о социальной инженерии описывают какой-то конкретный случай из сомнительной практики, который непросто применить в других сферах нашей жизни.

В этой статье я попытаюсь акцентировать внимание читателя на мат-части: рассказать, как работает мозг при принятии решения, как на это решение повлиять и какие технологии могут автоматизировать процесс, описывая все доступными словами, ссылаясь на научные исследования. ⤵️

http://telegra.ph/Osnovnye-principy-socialnoj-inzhenerii-06-25

Прячем информацию в картинке

Доброго дня, господа! Шифровaние помогает сохранять данные в секрете, но одновременно привлекает лишнее внимание. Если файл так просто не открыть, значит, в нем наверняка есть что-то ценное. Поэтому бывает важно скрыть само наличие секретной информации. 🔐

Проще всего это сделать, растворив конфиденциальные данные внутри какого-нибудь безобидного файла. Решается такая задача с помoщью стеганографических утилит, которые мы и протестируем. ⤵️

http://telegra.ph/Pryachem-informaciyu-v-kartinke-06-28

Хостинг от DigitalOcean, приватные репозитории GitHub и куча других плюшек за бесплатно!

Доброго дня, господа! Сегодняшняя статья замечательна тем, что написал ее наш подписчик, за что ему огромная благодарность! Знаю, что многие из вас занимаются созданием сайтов, программированием, разработкой приложений и тп. Также, наверняка среди вас есть и студенты - начинающие программисты. 👨🏻‍🎓

Есть такой сервис - Github, многие о нем знают. Но не все знают, что Гитхаб предлагает специальную образовательную программу для студентов с возможность бесплатно получить доступ к куче плюшек: хостинги, тренинги от амазона, халявные домены, приватные билды и репозитории, даже бесплатный доступ к игровому движку UnrealEngine. Как раз о том, как получить ко всему этому доступ и будет сегодняшняя статья! ⤵️

Если у вас есть что сказать, чем полезным поделиться с остальными подписчиками нашего канала - пишите в лс @markenstein

http://telegra.ph/Hosting-ot-DigitalOcean-privatnye-repozitorii-GitHub-i-kucha-drugih-plyushek-za-besplatno-06-28

Поднимаем собственный анонимный веб-сайт в TOR

Доброго дня, господа! TOR может скрыть реальное местоположение сайта, а это значит что его не смогут отключить, а создателя - найти и наказать/устранить (при соблюдении определённых правил).

Кроме того TOR-адрес в доменной зоне .onion невозможно украсть/присвоить/отозвать до тех пор пока вы не потеряете секретный ключ от этого домена (об этом чуть позже). ⤵️

Все это подходит нам чуть более, чем полностью, поэтому именно об этом мы сегодня и поговорим! Голосуйте 👍🏻 и напишу статью о сайтах в других децентрализованных зонах.

http://telegra.ph/Podnimaem-anonimnyj-veb-resurs-v-TOR-07-01

10 лучших инструментов для хакинга в 2017 году

Добрый день, господа! Многие из вас интересуются хакингом, пентестингом, атаками и кибер-безопасностью. Это нельзя не учитывать, поэтому ловите подборку из 10-ти топовых инструментов для хакинга в 2017 году! ⤵️

Эти программы подходят и для новичков, и для уже опытных хакеров или пентестеров. В любом случае, изучение данного софта не будет лишним и поможет улучшить ваши хакерские навыки. 👍🏻

Кстати, не забываем, что у нас второй проект, под названием "Черный Рынок", в котором вы можете купить кучу оригинального и брендового шмотья за полцены, а то и дешевле - @blackmarketru

http://telegra.ph/10-luchshih-instrumentov-dlya-hakinga-v-2017-godu-07-01-2

Подробное описание SSH и примеры использования туннелей

Добрый день, господа! Меня уже не раз спрашивали об устройстве SSH туннелей, как они работают, как пользоваться, и каждый раз мне приходилось рассказать заново. 😑

Но слава богу, что мне на глаза попалась подробная статья на эту тему, текст который и будет ниже. Думаю вам пригодится. Приятного чтения! ⤵️

http://telegra.ph/Podrobnoe-opisanie-SSH-i-primery-ispolzovaniya-tunnelej-07-03

Как Даркнет создает мейнстрим | Джейми Бартлетт

Добрый день, господа! Сегодня я бы хотел поделиться с вами довольно интересным видео с презентации TED. Лектор рассказывает об удивительной изобретательности анонимов, развитии рыночных отношений между покупателем и продавцом в даркнете, и как все это день ото дня совершенствуется в условиях слежки притесненности и постоянного прессинга со стороны спецслужб.

Я бы сравнил это с развитием порно-индустрии. Если вы не знали, именно порно в наибольшей степени повлияла на становление технологии онлайн-стримов и онлайн-платежей. Да-да, за то, что сейчас можно лежать дома на диване, оплачивать доступ к порно и смотреть на это в онлайне, не поднимая зад с дивана, нужно быть благодарным именно порно - точно такой же маргинализированной сфере 20 лет назад, как и сейчас даркнету.

В общем, рекомендую видео к просмотру. Для незнающих английский, имеются субтитры на русском языке. 👍🏻

https://youtu.be/pzN4WGPC4kc

Добрый день, господа! Сегодня у нас очередная подборка. Приятного чтения!

1. Telegram как промежуточная цель к блокировке всего ру-нета - https://goo.gl/4xziiH

2. Отчет Минюста США о том, что тотальная слежка не помогла предотвратить НИ ОДНОГО теракта! (eng) - https://goo.gl/DzCMrm

3. Цикады не плачут. CICADA 3301: https://goo.gl/E7w1Ms

4. Налоговикам разрешили блокировать средства обхода блокировок, несмотря на то, что такого закона ещё не принято - https://rublacklist.net/30010/

5. Возможно ли создать децентрализованный интернет из «Кремниевой долины"? - https://goo.gl/9DrNpD

6. Как отключить слежку в IOS: https://goo.gl/BBfC3D

7. Апелляционный суд в США подтвердил право Wikimedia на защиту от слежки - https://rublacklist.net/29780/

8. Расследование ленты.ру про даркнет (все части): http://darknet.lenta.ru/

9. Восемь популярных приложений, шифрующих ваши данные: https://goo.gl/7Y3SNE

10. Кокаин у вас под носом: сколько можно заработать, собирая чужие закладки - https://goo.gl/2eKca4

В прошлой подборке мы писали про бота, который позволяет сделать временную почту - он перестал работать и у него появилась замена. Пользуйтесь, пока не сломался. Вот сайт от создателей этого бота: https://temp-mail.ru/

Ставь 👍🏻 если нравится формат подборок!

Ноутбук с двойным дном или как я прятал гей порно!

Добрый день, господа! Раз вы подписаны на этот канал, то наверняка обеспокоены своей безопасностью. И часто бывает, что не просто так. Сегодняшняя статья и будет как раз о том, как сделать ноутбук с двойным дном, а точнее с двумя операционнками, одна из которых - для отвода глаз. ⤵️

Всегда нужно быть готовым ко встрече с правоохранительными органами, поэтому полезно иметь такой ноутбук, особенно если вы не сидите на месте и постоянно меняете свое местоположение. Надеюсь, что данный гайд вам понравится, поэтому ставьте 👍🏻 если да!

▪️ Кстати, напоминаю, что мы проводим курс по безопасности и анонимности, о котором вы можете почитать подробнее несколькими постами выше!

http://telegra.ph/Noutbuk-s-dvojnym-dnom-ili-kak-ya-pryatal-gej-porno-07-08

Доброй ночи, господа! Сегодня у нас знаменательное событие! Нас уже более 10 000 человек! Возрадуемся! ✨

Рост канала как нельзя лучше мотивирует на большие свершения, поэтому у нас грандиозные планы на будущее! Уже совсем скоро будут анонсированы пара интересных, на мой взгляд, проектов.

Мы всегда стараемся быть честными со своей аудиторией - так всегда было, есть и будет. Надеюсь, что и качество и полезность статей тоже будет только расти и расти.

От души благодарен каждому из вас, и хоть это уже совсем банальщина, но - вместе мы сила! 👊🏻

Масштабы глобальной слежки. Что такое СОРМ: виды и возможности. Как уберечь себя?Часть первая

Добрый день, господа! Кажется, уже все слышали о том, что такое VPN, и как ими пользоваться, об этом рассказывают даже по телевизору. Все знают, что государство за нами следит, кто-то даже считает, что это правильно и действительно помогает бороться с терроризмом.

Но мало кто знает, насколько поразительных масштабов достигает эта слежка. Мы смотрим антиутопические фильмы с тотальной слежкой за гражданами и даже не задумываемся, что все это происходит уже сейчас. И сегодня вы узнаете о таком явлении как СОРМ, ее развитии и возможностях. ⤵️

Ставь 👍🏻 и в следующей части вы узнаете о методах противодействиях, от бесплатных для обычных юзеров до платных и дорогостоящих для организаций!

http://telegra.ph/Masshtaby-globalnoj-slezhki-CHto-takoe-SORM-vidy-i-vozmozhnosti-Kak-uberech-sebya-CHast-1-07-11

Масштабы глобальной слежки. Меры противодействия СОРМ. Часть II

Доброго дня, господа! Вчера мы узнали о том, что же такое система СОРМ, каких видов она бывает и какими направлениями занимается. Теперь, имея представление о системах слежения уровнях контроля сети можно непосредственно, переходить к описанию методов противодействия. ⤵️

В зависимости от финансовых возможностей человека будет построена система рекомендаций, от бесплатного для пользователей до дорогого для организаций. Текст получился довольно большой, но надеюсь, что достаточно информативный. Приятного чтения! 👍🏻

http://telegra.ph/Masshtaby-globalnoj-slezhki-Mery-protivodejstviya-SORM-CHast-II-07-13

Анонимные поисковые системы

Добрый день, господа! В таких поисковых системах как Google или Яндекс - все ваши запросы анализируются, сохраняются и обрабатываются, затем все эти данные прогоняются через нейросети, выявляют необычные запросы и криминал, потом к процессу подключаются злые дядьки в погонах, а дальше вы уже знаете. 👮‍♀️

Но есть поисковики, которые не продали душу дьяволу и не хранят вашу активность, поэтому давайте разберемся какие поисковики использовать для того, чтобы оставаться анонимным. ⤵️

http://telegra.ph/Anonimnye-poiskovye-sistemy-07-13

Смена IMEI на Samsung и Android

Добрый день, господа! Сегодня мы коснемся вопроса смена IMEI различных устройств, в которых он присутствует. Как правило это мобильные телефоны и 3G модемы.

IMEI - это уникальный идентификатор какого-либо мобильного устройства, и если вы от кого-либо скрываетесь, и даже постоянно меняете симкарты, то если фэшки очень захотят - то без проблем отследят ваш телефон с точностью до пары метров. Но у каждого свои мотивы для смены IMEI, поэтому этот вопрос мы разбирать не будем.

http://telegra.ph/Smena-IMEI-na-SamsungAndroid-07-15