Теневой Дайджест №6

Доброе утро, господа! Давненько у нас не выходил эта рубрика, но мы все таки решили ее вернуть. Напоминаю, что #дайджест - это самое интересное за прошедшую неделю.

Сегодня в выпуске:

 - Закон о блокировке VPN в РФ так и не заработал.
- Роскомнадзор объявил войну Google Global Cache.
- Российские сервисы не потеряли популярность у украинских пользователей

Об отмыве грязи. Советы от бывшего опера

Как лучше отмыть QIWI? Для грязных схем многие пользуются именно этой платежной системой.

Поэтому держите небольшое интервью на эту тему с бывшим опером, и считайте это таким себе ликбезом по отмыву. Оказывается, многие заблуждаются в элементарных вещах. Начинаем!

Почему не стоит доверять VPN. Используем DNS-Leaks.

Доброе утро, господа! Сегодня мы разберём вопрос анонимности, опираясь на противостояние DNS-Leaks и VPN.

Слушая советы или читая мануалы по анонимности, вы наверняка читали, что VPN это хороший вариант. Но важно помнить, что не все писатели таких мануалов, знают о "подводных камня" интернета - об утечке DNS.

"Просто дайте мне уединиться" - почему пользователи стремятся к анонимности

Добрый вечер, господа! Исследователи Дрексельского университета изучили интернет-пользователей, которые с помощью анонимайзеров стремятся защитить свою частную жизнь

Учёные взяли тех пользователей, которые работают над совместными проектами в Интернете, например, таких как Wikipedia, и попытались разобраться, почему они пытаются сохранить тайну личной жизни с помощью Tor.

Как украсть миллион?

Доброе утро, господа! Сейчас вас ждет одна очень интересная и реальная история, которая произошла в 2009 году. История о том, как бывший сотрудник-программист небольшой платежной системы решил нагнуть бывшего работодателя и таки сделал это! Приятного чтения!

Как стать безопасником?

Добрый вечер, господа! В Сети довольно часто встречаются вопросы: «что почитать по ИБ? как перейти в безопасники? что должен знать ИБ-специалист? с чего начать изучение информационной безопасности?», а ответов вроде бы и много, но все равно недостаточно.

Сегодня постараемся пролить свет на специальность безопасника, что делать, что изучать и как встать на ноги. Приятного чтения!

Подборка №33

Статья №1: GitHub сообщил о самой мощной DDoS-атаке в истории.

@aboutse — это мощное телеграм комьюнити, объеденившее в себе экспертов и любителей в области информационной безопасности и социальной инженерии!

Статья №2: РосКомСвобода провела круглый стол о свободе слова в интернете.

Статья №3: В китайских соцсетях запретили букву "N", «Винни Пуха» и книги Оруэлла.

Статья №4: Изотермический — новый черный: зачем нужна фольгированная одежда в эпоху глобальной слежки.

Видео: Зачем нужна децентрализация?

Статья №5: Россиян планируют проверять на алкоголь и наркотики на рабочих местах.

Статья №6: Обзор: Zcash — анонимная криптовалюта.

Статья №7: Бизнес, ничего личного: Как Apple будет работать в Китае после изменения правил хранения персональных данных.

Статья №8: Mailvelope: шифрование электронной почты.

@chipollin0nion — учим взлому людей, киберграмотности и культуре 420. Новости о технологиях и уязвимостях. Переводы зарубежных статей о даркнете и не только.

Видео — Безопасность в мессенджерах.

​Проникаем в сеть банка

Добрый день, господа! Сегодня держите небольшой, 20-ти страничный документ с отчетом пентестинговой лаборатории, которая провела тестирование на проникновение и проникла в сеть банка. #ЧернаяБиблиотека

Скачать в PDF

Как подменить свой трафик для приложений на Android

Добрый вечер, господа! Если вам нужно, чтобы телефон и программы на нём думали, будто вы находитесь в другом, отличном вашего реального расположения месте, то эта статья расскажет вам, как спуфить GPS.

Вы можете «телепортироваться» в любое место на планете Земля, установив фальшивое значение GPS, и любое приложение будет думать, что вы находитесь именно там.

Анонимность в интернете и реальной жизни

В эпоху социальных сетей, есть огромное количество способов которыми наше присутствие "онлайн" может использоваться против нас, разными «противниками». Любая общественная информация которая связана с нашей личностью, может быть использована как на пользу нам так и во вред.

В интересах создания личной информационной безопасности, доступной для большинства людей, я составил список базовых стратегий для помощи в маскировке связей между учетной записью в социальных сетях и истинной информацией о личности.

​Не устанавливайте Onavo Protect - VPN-клиент от Facebook!

Onavo Protect - это VPN-клиент от одноименной компании, которая специализируется на аналитике пользовательских действий и данных. До того как перейти в Facebook, компания зарабатывала до $100.000 за годовой доступ к аналитике от Onavo.

Onavo и Facebook не скрывают факта сбора данных пользователей. В политике приватности израильской компании указано, что она «использует получаемую информацию для … изучения использования приложений на устройстве пользователя, рекламных и иных целей».

Подборка №34

Статья №1: Объяснение HTTPS на почтовых голубях.

Статья №2: DMCA: закон, который спас сеть.

Статья №3: Telegram начал возвращать украденные аккаунты.

Статья №4: Обзор Monero — действительно анонимной криптовалюты.

Книга: Библия кладмена с RAMP.

Статья №5: Воруй-оккьюпай: Движение OCCUPY WALL STREET и борьба улиц против корпораций.

Статья №6: Юристы РосКомСвободы добились отмены блокировки сорока биткоин-сайтов.

Видео: Непростой WiFi модуль на базе ESP8266. (Jammer деаутентификатор).

Статья №7: Исследование: лайткоин может стать криптовалютой №1 в даркнете.

Статья №8: «Билайн»: Быстрее всего в России растет трафик Skype и Telegram.

Статья №9: Первая помощь после драки.

Битва титанов: Kali против BlackArch

Доброе утро, господа! Сегодня для вас просто небольшая статья, которая поможет вам лучше понять, какую выбрать операционную систему для хакинга и пентестинга. Из названия вы думаю поняли из чего будем выбирать. Приступим.

Пример из судебной практики: как оно бывает в реальной жизни

Добрый вечер, господа! Сегодня держите один забавный, но реальный случай, как проводятся Оперативно-Розыскные Мероприятия гражданскими лицами по поручению сотрудников одного из ОРЧ (т.е. не уполномоченными на то лицами).

А так же как сотрудники полиции порекомендовали одной из сторон (потерпевшим) участвующих в судебном процессе, приобрести на рынке шпионское оборудование, после чего успешно приобщили его к материалам уголовного дела как ЗЗУ с записью переговоров подозреваемых с потерпевшими в виде доказательной базы.

Расстреливают даже самых опытных. Часть 1

Доброе утро, господа! Сегодня предлагаю вам прочитать интересную историю в двух частях о таком персонаже как «Агент Бурбон» - советском генерал-майоре, самом высокопоставленном шпионе внутри ГРУ Генштаба СССР. Приятного чтения!

Добрый вечер, господа! Теперь у нас новое оформление всех постов, картинок и тп (все варианты увидите позже), за что хочу поблагодарить отличного дизайнера, который помог нам все это реализовать.

Также он ведет свой телеграм-канал «Плесень / внутри дизайна», в котором рассказывает о том, как рисует свою офигенную графику, локальный дизайнерский юмор и тп. Если вы увлекаетесь дизайном - обязательно подписывайтесь!

Если вам тоже нужен крутой дизайн, то вы знаете куда обратиться - @xvasyax1.

А если скажете, что пришли от нас - получите 10% скидку!

Расстреливают даже самых опытных. Часть 2

Добрый день, господа! А вот и вторая часть замечательной и поучительной истории об Агенте Бурбоне. Очень интересно наблюдать за действиями человека, который загубил себя, пытаясь усидеть на двух стульях. Заранее предупреждаю, что это #лонгрид, который раза в 2 длиннее предыдущей части. Приятного чтения!

​Настольная книга анонима #ЧернаяБиблиотека

Доброе утро, господа! В последнее время правительства многих стран стремятся уничтожить анонимность, оправдываясь «безопасностью граждан». Однако данное стремление направлено не на увеличение безопасности, оно направлено только на усиление контроля.

Организации, борющиеся с пиратством, следят за вами, чтобы отсудить у вас деньги за две скачанные композиции давно уже умершего певца. Если вас это не устраивает - эта книга для вас!

Скачать в PDF

Делаем бюджетный GSM трекер

Доброе утро, господа! Сегодня речь пойдет об известном китайском трекере, вернее о его китайской же копии с Али. И как из этой игрушки сделать более-менее интересное и надежное устройство. Я расскажу, как это делал я и подробно объясню каждый пункт. Поехали!

Кража паролей: как наши учетки уводят через npm-пакет

❗️ Внимание! Текст содержит код, который поймут только программисты.

Добрый день, господа! Кража паролей лишит вас доступа к своей странице или может оставить без кругленькой суммы – вот оно, счастье злоумышленника. Рассмотрим один интересный способ, как кража паролей может быть успешно реализована.