Collector
Инструмент для osint (разведки с открытым исходным кодом). Позволяет осуществлять сбор информации по номерам телефонов, аккаунтах github и ip-адресу.
https://github.com/galihap76/collector

Дневник Безопасника 🛡

Особенности киберпреступлений в России: инструменты нападения и защита информации
Автор: Масалков А. С.

Дневник Безопасника 🛡

Азбука Кибербезопасности | Как защитить свои аккаунты от угона

Угоняли ли у Вас аккаунт в соцсети или мессенджере? Если нет, то обязательно посмотрите наше новое видео, чтобы предотвратить подобные ЧП! Если всё-таки угоняли, то всё равно посмотрите, чтобы провести "работу над ошибками" и понять, что можно улучшить в своих подходах к обеспечению безопасности личных аккаунтов.

В этом видео мы вместе с нашей подписчицей Александрой на реальных примерах подробно разбираем различные способы защиты аккаунтов в социальных сетях, мессенджерах и подобных сервисах от угонов злоумышленниками.

В этом видео:
00:38 - Общая проблематика угонов аккаунтов на живом примере от Александры
07:36 - Безопасное использование социальной сети
09:56 - Почему электронная почта это не так безопасно, как раньше
13:55 - Фейковые аккаунты и чем они опасны
18:45 - Защита своей страницы с помощью персонального адреса
22:52 - Двухфакторная аутентификация в социальных сетях и не только
25:07 - Социальная инженерия, методы защиты
28:04 - Телеграм-боты в руках киберзлодеев
32:04 - Функция "люди рядом" и почему лучше её отключить
36:18 - Как контролировать "левые устройства" в своём аккаунте Телеграм
43:53 - Эффективность биометрической аутентификации
48:02 - Подводим итоги

https://www.youtube.com/watch?v=ABBaBNObpP4

#video #cybersecurity #infosec

Отчет о состоянии образования по ИБ в России.

Решений не предлагается, но, как минимум, описана ситуации "как есть". В опубликованной статье описано "почему оно так". Осталось только разработать план "как улучшить ситуацию?" и "где взять деньги на все это?". Обычно с этим основная проблема, которая не решается уже лет 20 минимум

Дневник Безопасника 🛡

Dirty Pipe Vulnerability CVE-2022-0847 или как перезаписать любой файл в Linux от прав не привилегированного пользователя
https://github.com/antx-code/CVE-2022-0847
Уязвимость в ядре Linux начиная с версии 5.8, которая позволяет перезаписывать данные произвольных файлов только для чтения. Это приводит к повышению привилегий, поскольку непривилегированные процессы могут внедрять код в root процессы.
Подробнее ru
Подробнее eng
Видео
https://github.com/basharkey/CVE-2022-0847-dirty-pipe-checker

MITRE
Debian Security Tracker

Дневник Безопасника 🛡️

Сегодня был подробный пост на тему с ссылками
Включайте уведомления, здесь вас ждёт ещё много интересного
https://youtu.be/PmRErXKXNn0

Santet Online
Social Engineering Toolkit
https://github.com/Gameye98/santet-online

Дневник Безопасника 🛡️

📱Появились случаи когда якобы "пророссийские" пользователи в ответ на DDoS и киберагрессию со стороны Украинских пользователей призывают в группах соотечественников совершать зеркальные действия.

🥷🏻Но есть одна загвоздка, вместо украинских IPшников провокаторы, прекрасно владеющие 🇷🇺 русским языком и 🇺🇦мовой, подсовывают невнимательным пользователям российские IP адреса организаций и предприятий для осуществления противоправных действий в отношении своей же страны.

🙏Убедительная просьба ко всем думать прежде всего головой и не поддаваться на подобные провокации.

⚠️ Скомпилированные файлы и код, который вы не умеете читать - НЕЛЬЗЯ запускать. Не совершайте действий, смысл которых вам не понятен досконально, в том числе, действий, за которые вы не готовы брать персональную ответственность.

💪Сосредоточьте свои силы на поддержке/заботе о родных и близких.

Работа в сфере информационной безопасности. Что делать после ухода иностранных компаний?
▶️ Источник

Дневник Безопасника 🛡️

ShellCode Tester Windows
This tools test generated ShellCodes
https://github.com/helviojunior/shellcodetester

Дневник Безопасника 🛡