404 Not Found
19.6K subscribers
800 photos
114 videos
44 files
887 links
Вещаем про кибербезопасность, новейшие технологии и тренды.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/feature404

Ркн: https://clck.ru/3N6TxM
Download Telegram
😃 Как установить VeraCrypt в Linux

VeraCrypt
– это наследница программы TrueCrypt.

Она предназначена для шифрования дисков и обеспечивает очень надёжную безопасность.

— Программа полностью бесплатная, у неё открыт исходный код, автор программы регулярно выпускает обновления, которые не только исправляют ошибки, но и приносят новые функции и улучшения.

Статья на HackWare линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍3🔥1👏1
📰 Обзор CURATOR.ANTIDDOS, облачного решения для защиты от DDoS-атак

CURATOR.ANTIDDOS – облачное решение для защиты от DDoS-атак. Обеспечивает защиту от DDoS-атак на всех уровнях стека протоколов, включая уровень приложений (L7).


Заявленное время реакции на атаку на всех тарифах – менее секунды для L3-L4, до 10 секунд для L7. SLA – 99,5 %.

— Включает 18 центров очистки, обеспечивающих пропускную способность от 4 Тбит/с. Возможно подключение через DNS и BGP.

Статья на Anti-Malware – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
2👏1
🤠 Мастерство Wi-Fi Защиты: Полное Руководство для Экспертов

Тестировать сети Wi-Fi на предмет обхода изоляции клиентов (CVE-2022-47522). Атака может перехватить (украсть) трафик, направленный к другим клиентам на MAC-уровне, даже если клиенты лишены возможности взаимодействовать друг с другом.


Данная уязвимость затрагивает Wi-Fi сети с "malicious insiders", где наша атака позволяет обойти изоляцию клиентов, которую иногда также называют изоляцией точек доступа.

— Атака также может быть использована для обхода Dynamic ARP inspection (DAI) и, вероятно, для обхода других методов, препятствующих атакам клиентов друг на друга.

Статья на Codeby – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥42👍1
😎 Обширная библиотека простых и модульных тестов, сопоставленных с фреймворком MITRE ATT&CK

Atomic Red Team этот проект от компании Red Canary является одним из самых популярных инструментов для эмуляции действий злоумышленников. Он предназначен для того, чтобы специалисты по безопасности (Red и Blue Team) могли быстро и эффективно проверять свои системы обнаружения и защиты.

— Основная концепция заключается в использовании «атомарных тестов» – небольших, высокоэффективных и переносимых скриптов, которые имитируют конкретную технику атаки.

Тесты описаны в формате YAML, что позволяет легко автоматизировать их запуск (например, с помощью Invoke-AtomicRedTeam) и интегрировать в процессы непрерывного тестирования безопасности (Continuous Security Testing) для различных операционных систем: Windows, macOS, Linux и облачных сред.


Репозиторий на GitHub – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31
🎤 Вторая битва за Telegram

Для начала, погружу в лор тех, кто забыл, и кто не помнил. Но в 2018 году Telegram в России уже блокировался РКН.

Основная причина — отказ предоставить ФСБ ключи дешифровки сообщений пользователей в соответствии с требованиями «пакета Яровой» (широко известный закон о противодействии терроризму).

Процесс блокировки тогда растянулся на полгода:
Осень 2017 — ФСБ направила Telegram требование предоставить техническую возможность расшифровки сообщений.
20 марта 2018 — Верховный суд России отклонил иск Telegram и дал 15 дней на передачу ключей.
13 апреля 2018 — Таганский районный суд Москвы постановил заблокировать мессенджер.
16 апреля 2018 — Роскомнадзор начал техническую блокировку, начав массовую блокировку IP-адресов.


Статья на Habr – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
😢4🕊3🔥1
🤠 Shodan: тёмная сторона интернет-поиска, доступная каждому

В мире кибербезопасности Shodan занимает особое место, предлагая уникальные возможности для анализа и мониторинга сетевых устройств.

Shodan стал первым в мире поисковиком для устройств, доступных из Интернета, качественно отличаясь от традиционных поисковых систем, индексирующих только веб-страницы.


— В этой статье мы подробно рассмотрим функционал Shodan и его возможности, а также приведём примеры использования, чтобы помочь вам понять, как этот инструмент может быть полезен для профессионалов в области безопасности и простых интернет-пользователей.

Статья на SecurityLab – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👏1
🗺 Поиск скрытых параметров HTTP-запросов

Query
-параметров можно подсмотреть, проксируя запросы в том же Burp. Однако на множестве сайтов существуют скрытые параметры, которые не видны.

Утилита arjun может найти такие скрытые параметры.

Алгоритм работы следующий:
Имеем вордлист со списком большого количества всех возможных query-параметров.
Последовательно идем по нему.
Проверяем ответы. Если параметр отражается, значит,
он потенциально уязвим.


Статья на SPY-SOFT – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍2🔥1
🆕 Вышло обновление Wireshark 4.6.4

В конце февраля 2026 года состоялся выпуск обновления стабильной версии свободного программного сетевого анализатора Wireshark 4.6.4.

— Первый релиз ветки 4.6 открытого проекта вышел в октябре 2025 года. Стабильный релиз Wireshark 1.0.0 случился в 2008 году.

Код проекта распространяется под стандартной общественной лицензией GPLv2.

Новость на Habr – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21
В мои времена мы привыкли охотиться за уязвимостями в ручную


🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
😁5👏21
📢 Как установить и использовать Ruby в Windows

Ruby
— это скриптовый язык, то есть для запуска программ не требуется предварительная компиляция. В этом смысле Ruby является аналогом PHP, Python, PERL и других.

— Ruby достаточно популярный язык и на нём написано много интересных программ; если говорить применительно к InfoSec, то в качестве примеров можно привести знаменитые WPScan, WhatWeb, Wayback Machine Downloader и другие.

Статья на HackWare линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍1
👍 OSINT в кибербезопасности: как используют соцсети и форумы для раннего отслеживания атак

Всё больше аналитиков говорит о переходе от реактивной защиты к проактивной разведке на основе открытых источников.

Появились системы раннего предупреждения, которые анализируют соцсети и даркнет для выявления угроз до начала атаки. Какие есть реальные кейсы и как пользоваться этими технологиями?


— OSINT (Open-source Intelligence, разведка на основе открытых данных) становится новым элементом системной архитектуры защиты.

Статья на Anti-Malware – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍51
😎 PNPT или OSCP: Какую Сертификацию Выбрать для Карьеры в Кибербезопасности?

Изначально ваучер на сдачу данного сертификата я купил в начале лета и предполагал, что буду первым, кто его сдаст из СНГ, но, в итоге, данный сертификат я сдал только в марта, а пара человек из СНГ его уже сдала.


Однако никаких отзывов о данной сертификации я не видел, так что буду хоть первым человеком, кто сделал обзор на данную сертификацию.

— Данная сертификация противопоставляется сертификации OSCP, а также очень часто фигурирует в сети как отличная стартовая сертификация для новичков в сфере информационной безопасности.

Статья на Codeby – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1
🎁 Инструмент для аудита безопасности конфигураций SSH-серверов и клиентов

SSH Audit
– это специализированная консольная утилита для глубокого анализа настроек SSH-соединений, предназначенная для выявления уязвимостей и проверки соответствия современным стандартам защиты.

— Позволяет детально сканировать поддерживаемые алгоритмы шифрования и обмена ключами, сопоставлять версии ПО с базой известных уязвимостей (CVE) и получать конкретные рекомендации по укреплению безопасности (hardening) систем.

Репозиторий на GitHub –
линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥1
🗺 Давай разрушим эти стены, их здесь быть не должно…

Три года назад я написал статью “Интернет-цензура и обход блокировок: не время расслабляться”.

Перечитывая ее сейчас, спустя три года, не могу избавиться от двоякого чувства: с одной стороны я почти во всем оказался прав касательно того, как будут развиваться события, усиливаться блокировки, и регулироваться законодательство.

— С другой стороны, кое в чем автор тогда серьезно ошибся.

Статья на Habr – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1
👋 Lampyre.io: ключ к сотням онлайн-сервисов без регистрации и головной боли

Lampyre.io — это мощная платформа для доступа к данным и аналитики, которая объединяет множество источников информации в одном месте. Это как швейцарский нож для современного интернет-пользователя, исследователя или аналитика.


Сегодня рассмотрим удивительный инструмент.

Представьте, что у вас есть волшебная палочка, которая открывает двери практически в любой онлайн-сервис без необходимости регистрироваться в каждом из них. Звучит как фантастика? А вот и нет! Встречайте — Lampyre.io.

Статья на SecurityLab – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥1
🔪 Проброс интернета по DNS

Когда доступ в сеть наглухо заблокирован файрволом, а передать информацию нужно позарез, на помощь приходит техника DNS-туннелирования.

Запросы к DNS даже при самых строгих настройках иногда все же проходят, и это можно использовать, отвечая на них со своего сервера, находящегося по другую сторону. Связь будет довольно медленной, но этой скорости хватит для доступа в локальную сеть организации или, например, для срочного выхода в интернет по платному WiFi за границей.


— Давайте посмотрим, какие утилиты помогут вам в этом деле и какие у рассмотренных инструментов плюсы и минусы.

Статья на SPY-SOFT – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3👏1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁4👏1
📢 Клешня сжимается. Колонка главреда

Еще один месяц — еще одна мода!

Если ты заг­лядыва­ешь в зарубеж­ные соц­сети, то навер­няка видел, как люди ску­пают Mac Mini, что­бы запус­кать на них неч­то под наз­вани­ем OpenClaw (ранее — Clawdbot и Moltbot).

— Давай поп­робу­ем разоб­рать­ся, зачем они это дела­ют и какие у это­го пос­ледс­твия.

Статья на Xakep – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍1