Forwarded from Russian OSINT
📲DarkTracer обновил статистику атак Ransomware на Азию (2021)
На сегодняшний день больше всего атак в Азиатском регионе приходится на Японию, Индию, Тайвань и Китай. Меньше интереса группировки проявляют к Сингапуру и Гонконгу.
1. 🇯🇵Япония - 43 атаки
2. 🇮🇳Индия - 42 атаки
3. 🇹🇼Тайвань - 22 атаки
4. 🇨🇳Китай - 17 атак
5. 🇮🇩Индонезия - 15 атак
6. 🇰🇷Южная Корея - 15 атак
7. 🇹🇭 Таиланд - 13 атак
8. 🇸🇬Сингапур - 11 атак
9. 🇭🇰Гонконг - 10 атак
[Представленные данные могут отличаться от статистики других компаний и СМИ]
На сегодняшний день больше всего атак в Азиатском регионе приходится на Японию, Индию, Тайвань и Китай. Меньше интереса группировки проявляют к Сингапуру и Гонконгу.
1. 🇯🇵Япония - 43 атаки
2. 🇮🇳Индия - 42 атаки
3. 🇹🇼Тайвань - 22 атаки
4. 🇨🇳Китай - 17 атак
5. 🇮🇩Индонезия - 15 атак
6. 🇰🇷Южная Корея - 15 атак
7. 🇹🇭 Таиланд - 13 атак
8. 🇸🇬Сингапур - 11 атак
9. 🇭🇰Гонконг - 10 атак
[Представленные данные могут отличаться от статистики других компаний и СМИ]
Forwarded from LeakInfo
photo_2021-10-26_14-00-05.jpg
96.7 KB
Постепенно начинает открываться потребность в регистрации около 300 доменных имен, схожих с порталом Госуслуг. Не одними фейковыми вакцинациями и ПЦР-тестами планировали торговать кибермошенники. Не гнушаются они и банального фишинга через мессенджеры. Не забывайте проверять ссылки, по которым переходите!
Forwarded from SecAtor
Хакеры вновь обрушились на Иран.
Случилось это ровным счетом по тому же сценарию, или так скажем, с тем же почерком, что в ходе июльской атаки на железнодорожную отрасль, когда были приостановлены ж/д-сообщения, а на экранах и мониторах вокзалов был указан номер офиса верховного лидера Аятоллы Али Хаменеи в качестве номера техподдержки. Июльская атака на иранские вокзалы позже была связана с вредоносным ПО для удаления данных под названием Meteor.
На этот раз хакеры дезорганизовали работу автозаправочных станций по всей стране, атаковав ИТ-сеть государственной газораспределительной компании NIOPDC, под управлением которой находится более чем 3500 АЗС по всему Ирану. Помимо того, что оборудование отказало в работе, экраны и табло на АЗС массово начали отображать надпись «cyberattack 64411». Как вы догадались 64411 - тот же самый номер того же самого абонента.
Обслуживание транспорта было приостановлено, NIOPDC прекратило работу после того, как специалисты подтвердили возможность хищения денежных средств клиентов злоумышленниками, которые еще оставались в зараженной системе.
Власти страны признали инцидент программным сбоем, после чего национальные новостные агентства подчистили новостные ленты и сводки, несмотря на многочисленные изображения и видеоролики в соцсетях. К настоящему времени работоспособность NIOPDC уже восстановлена, АЗС вновь разливают топливо.
А вот иранские спецслужбы сейчас по ходу активно будут узнать телефонный номер оппонента для совершения обратного звоночка.
Случилось это ровным счетом по тому же сценарию, или так скажем, с тем же почерком, что в ходе июльской атаки на железнодорожную отрасль, когда были приостановлены ж/д-сообщения, а на экранах и мониторах вокзалов был указан номер офиса верховного лидера Аятоллы Али Хаменеи в качестве номера техподдержки. Июльская атака на иранские вокзалы позже была связана с вредоносным ПО для удаления данных под названием Meteor.
На этот раз хакеры дезорганизовали работу автозаправочных станций по всей стране, атаковав ИТ-сеть государственной газораспределительной компании NIOPDC, под управлением которой находится более чем 3500 АЗС по всему Ирану. Помимо того, что оборудование отказало в работе, экраны и табло на АЗС массово начали отображать надпись «cyberattack 64411». Как вы догадались 64411 - тот же самый номер того же самого абонента.
Обслуживание транспорта было приостановлено, NIOPDC прекратило работу после того, как специалисты подтвердили возможность хищения денежных средств клиентов злоумышленниками, которые еще оставались в зараженной системе.
Власти страны признали инцидент программным сбоем, после чего национальные новостные агентства подчистили новостные ленты и сводки, несмотря на многочисленные изображения и видеоролики в соцсетях. К настоящему времени работоспособность NIOPDC уже восстановлена, АЗС вновь разливают топливо.
А вот иранские спецслужбы сейчас по ходу активно будут узнать телефонный номер оппонента для совершения обратного звоночка.
Twitter
Iran International English
As gas stations around #Iran are out of service today, a photo is circulating showing one station with a message on a small monitor saying "cyber attack 64411." 64411 is the phone number for the Office of Iran's Supreme Leader.
Forwarded from Эксплойт | Live
В интернете появилось 294 имитации «Госуслуг»
Теперь граждане смогут с лёгкостью попасть на «Госуслуги» даже если они случайно ошиблись в доменном имени 293 раза.
А если серьёзно, то все мы знаем, для чего они используются:
1. Чтобы распространять фишинговые рассылки от лица «Госуслуг»
2. Для поддержания работы криминальных сервисов, которые занимаются подделкой ПЦР-тестов и сертификатов от вакцинации.
В общем, мойте руки, держитесь дистанции от подобных «аналогов» и обязательно проверяйте их с помощью WHOIS.
Теперь граждане смогут с лёгкостью попасть на «Госуслуги» даже если они случайно ошиблись в доменном имени 293 раза.
А если серьёзно, то все мы знаем, для чего они используются:
1. Чтобы распространять фишинговые рассылки от лица «Госуслуг»
2. Для поддержания работы криминальных сервисов, которые занимаются подделкой ПЦР-тестов и сертификатов от вакцинации.
В общем, мойте руки, держитесь дистанции от подобных «аналогов» и обязательно проверяйте их с помощью WHOIS.
Новый мультсериал про Хакинг
Поможет вам в развлекательной форме узнать некоторые интересные факты
https://www.youtube.com/watch?v=yvh29Ts-qZA
Поможет вам в развлекательной форме узнать некоторые интересные факты
https://www.youtube.com/watch?v=yvh29Ts-qZA
YouTube
ВСЕЛЕННАЯ ХАКИНГА. Сезон 1, серия 1
Смотрите новые серии по четвергам в 22:22 в эфире 2х2 и в онлайн-кинотеатре Premier.
Мультсериал на Premier: https://premier.one/show/vselennaya-hakinga
Подробности о новом мультсериале на 2х2.медиа:
https://media.2x2tv.ru/vselennaya-hakinga-preview/
Страничка…
Мультсериал на Premier: https://premier.one/show/vselennaya-hakinga
Подробности о новом мультсериале на 2х2.медиа:
https://media.2x2tv.ru/vselennaya-hakinga-preview/
Страничка…
HakNaPrimerah.pdf
29.1 MB
Хакинг на примерах. Уязвимости, взлом, защита 2021
Ярошенко А.А.
Ярошенко А.А.
Forwarded from Bafoмёд OSINT
Вы можете загрузить обновленный клиент на github.
Установка:
——————————————————
Запуск:
https://t.me/osint_san_framework/389
———————————————-
На днях обновим сайт, в pro 5.0 осталось 4 модуля доделать, и 2 перенести на сервер, big bro новой архитектуры появится на git через месяц.
Установка:
git clone https://github.com/Bafomet666/OSINT-SANЗаходите в osintsan.py там вписываете api, вообще нечего сложного
cd OSINT-SAN
pip3 install -r requerements.txt
——————————————————
Запуск:
python3 osintsan.pyНовый пароль для клиента: osint
И все, запускаете, если вдруг возникнет проблема при установке, а такое может быть на kali linux, проблема с geckodriver, нечего страшного, решается быстро, заходите в решение проблем, там последний блок читаете, выполняете все по гайду.
Кликни на меня, решение проблем с зависимостямиhttps://t.me/osint_san_framework/389
———————————————-
На днях обновим сайт, в pro 5.0 осталось 4 модуля доделать, и 2 перенести на сервер, big bro новой архитектуры появится на git через месяц.
Media is too big
VIEW IN TELEGRAM
Видеозапись онлайн конференции OSINT и безопасность бизнеса: кто осведомлен, тот вооружен
Андрей Масалович, ведущий эксперт по конкурентной разведке АИС
Содержание:
▫️ «10 боевых приемов OSINT в дисперсном цифровом мире. Как добывать корпоративную информацию без взлома сети»
Евгений Поликарпов, начальник кафедры специальных информационных технологий Университета МВД им. В.Я. Кикотя
▫️ «Что могут рассказать Веб-сайты? Анализ и визуализация связей с помощью инструментария Maltego»
Антон Ставер, независимый исследователь даркнета
▫️ «Основные источники данных для OSINT. Что могут рассказать о пользователях соцсети, геотрекеры и мобильные приложения?»
Антон Ставер, независимый исследователь даркнета
▫️ «Деанонимизация пользователей социальных сетей»
Дискуссия, ответы на вопросы слушателей.
#видео #интервью #OSINT #безопасность
Андрей Масалович, ведущий эксперт по конкурентной разведке АИС
Содержание:
▫️ «10 боевых приемов OSINT в дисперсном цифровом мире. Как добывать корпоративную информацию без взлома сети»
Евгений Поликарпов, начальник кафедры специальных информационных технологий Университета МВД им. В.Я. Кикотя
▫️ «Что могут рассказать Веб-сайты? Анализ и визуализация связей с помощью инструментария Maltego»
Антон Ставер, независимый исследователь даркнета
▫️ «Основные источники данных для OSINT. Что могут рассказать о пользователях соцсети, геотрекеры и мобильные приложения?»
Антон Ставер, независимый исследователь даркнета
▫️ «Деанонимизация пользователей социальных сетей»
Дискуссия, ответы на вопросы слушателей.
#видео #интервью #OSINT #безопасность
В Москве будут сутками отслеживать местоположение граждан по смартфонам
https://www.anti-malware.ru/news/2021-10-29-114534/37340
https://www.anti-malware.ru/news/2021-10-29-114534/37340
Anti-Malware
В Москве будут сутками отслеживать местоположение граждан по смартфонам
На сайте госзакупок размещен тендер на оказание услуг по предоставлению статистических отчетов о численности и динамике перемещения населения. Заказчик — департамент информационных технологий (ДИТ)
Лучшее видео по XSS на русском языке
Автор в понятной форме объясняет, почему нельзя использовать <script>alert("XSS")</script>
https://youtu.be/EmJnUqFgaK8
Автор в понятной форме объясняет, почему нельзя использовать <script>alert("XSS")</script>
https://youtu.be/EmJnUqFgaK8
YouTube
Иван Румак — Эффективный поиск XSS-уязвимостей
Подробнее о конференции Heisenbug: https://jrg.su/xC2gbh
— —
Cross-Site Scripting стабильно входит в top 10 самых опасных атак на web-приложения, и рассказ от эксперта одновременно и интересен, и полезен.
XSS-уязвимости являются очень распространенными и…
— —
Cross-Site Scripting стабильно входит в top 10 самых опасных атак на web-приложения, и рассказ от эксперта одновременно и интересен, и полезен.
XSS-уязвимости являются очень распространенными и…
Forwarded from Intercepter-NG
1. Я знаю отличную шутку про UDP, но не факт, что она до вас дойдет.
2. Я знаю отличную шутку про TCP, но если она до вас не дойдет, то я повторю.
3. А кто знает отличную шутку про ARP?
4. А вы слышали шутку про ICMP?
5. Вам еще кто–то рассказывал шутку про STP?
6. Я подожду Антона и расскажу классную шутку про QoS.
7. Про MTU тоже есть кла
8. XML
9. А про FSMO роли шутить могут не более пяти человек.
10. Подождите все, я расскажу шутку о сети типа "шина".
11. Я бы рассказал отличную шутку про Token Ring, но сейчас не моя очередь.
12. Стой–стой, послушай сначала шутку о прерываниях.
13. Помню времена, когда шутка про модем пшшшшшшш.....
14. Только что, специально для сообщества пришла шутка про мультикаст.
15. Жаль, что шутка про Fault Tolerance не может состоять больше, чем из одного слова.
16. Настало время рассказать шутку про NTP.
17. Я сейчас расскажу отличную шутку про VPN, но ее поймет только один.
18. К шутке про SCTP вначале должны все подготовиться.
19. Из–за одного, кто зевнул, придётся заново рассказывать шутку про frame relay в топологии point–to–multipoint.
20. А шутки про HDLC обычно не понимают те, кто знает другие шутки про HDLC.
21. Про DWDM шутят сразу несколькими голосами.
22. Шутка про Е3 — это 30 одинаковых шуток про Е1 и еще две шутки, понятных только тем, кто в теме.
23. Лучшее в шутках про проприетарные протоколы это УДАЛЕНО.
24. Единственная проблема в шутках про Token Ring в том, что если кто–то начнёт рассказывать шутку пока говорите вы, обе шутки обрываются.
25. Все любят шутки про MitM. Ну, кроме Алисы и Боба, все.
26. идти Самое про BitTorrent — они могут порядке. в шутках лучшее в любом
27. Я бы рассказал шутку про CSRF, если бы ты САМ только что этого не сделал.
28. IGMP шутка; пожалуйста, передай дальше.
29. Нет… Нет ничего… Нет ничего забавного… Нет ничего забавного в шутках… Нет ничего забавного в шутках про определение MTU.
30. PPP шутки всегда рассказываются только между двумя людьми.
31. Шутки про RAID почти всегда избыточны.
32. Фрагментированные шутки…
33. … всегда рассказываются…
34. … по кусочкам.
35. Вы уже слышали шутку про Jumbo фреймы? Она о–очень длинная.
36. Самое клёвое в шутках про rsync, что вам её рассказывают только если вы не слышали её до этого.
37. Проблема с IPv6 состоит в том, что их трудно вспомнить.
38. DHCP шутки смешны, только если их рассказывает один человек.
39. Жаль никто не помнит шутки про IPX
40. У кого есть кабель? Есть смешная шутка про RS–232 и полусмешная про RS–485
41. Я сейчас всем расскажу шутку про бродкаст
42. У меня есть примерно 450 000 шуток про BGP
43. У кого есть пароли, приходите за шутками про RADIUS
44. Шутку про 127.0.0.1 каждым может пошутить себе сам
45. А что, шутки про IPv4 уже закончились?
46. Шутки про RFC1918 можно рассказывать только своим
47. Шутки про IPv6 плохи тем, что их мало можно кому рассказать
48. Шутки про SSH–1 и SSH–2 несовместимы между собой
49. Про Schema Master шутит только один в этом лесу
49. Шутки про MAC–адрес могут не дойти до тёзок
xx. Тут шутка про Banyan подросла
50. DNS–сервер не понял шутку про DDoS и ему её стали пересказывать сто тысяч раз в секунду
51. В шутках про IPSec надо говорить, кому их рассказываешь
52. И ГОСТ и ISO согласны, что есть 7 уровней рассказывания шуток
52.1 Министерство обороны США понимает только четыре уровня шуток
53. Шутки про шутки про шутки часто звучат в туннелях
54. Шутки про 10/100/1000BASE–T вряд ли услышат с расстояния больше 100 м
Off: Шутки про TFT оставляют смазанное впечатление
2. Я знаю отличную шутку про TCP, но если она до вас не дойдет, то я повторю.
3. А кто знает отличную шутку про ARP?
4. А вы слышали шутку про ICMP?
5. Вам еще кто–то рассказывал шутку про STP?
6. Я подожду Антона и расскажу классную шутку про QoS.
7. Про MTU тоже есть кла
8. XML
9. А про FSMO роли шутить могут не более пяти человек.
10. Подождите все, я расскажу шутку о сети типа "шина".
11. Я бы рассказал отличную шутку про Token Ring, но сейчас не моя очередь.
12. Стой–стой, послушай сначала шутку о прерываниях.
13. Помню времена, когда шутка про модем пшшшшшшш.....
14. Только что, специально для сообщества пришла шутка про мультикаст.
15. Жаль, что шутка про Fault Tolerance не может состоять больше, чем из одного слова.
16. Настало время рассказать шутку про NTP.
17. Я сейчас расскажу отличную шутку про VPN, но ее поймет только один.
18. К шутке про SCTP вначале должны все подготовиться.
19. Из–за одного, кто зевнул, придётся заново рассказывать шутку про frame relay в топологии point–to–multipoint.
20. А шутки про HDLC обычно не понимают те, кто знает другие шутки про HDLC.
21. Про DWDM шутят сразу несколькими голосами.
22. Шутка про Е3 — это 30 одинаковых шуток про Е1 и еще две шутки, понятных только тем, кто в теме.
23. Лучшее в шутках про проприетарные протоколы это УДАЛЕНО.
24. Единственная проблема в шутках про Token Ring в том, что если кто–то начнёт рассказывать шутку пока говорите вы, обе шутки обрываются.
25. Все любят шутки про MitM. Ну, кроме Алисы и Боба, все.
26. идти Самое про BitTorrent — они могут порядке. в шутках лучшее в любом
27. Я бы рассказал шутку про CSRF, если бы ты САМ только что этого не сделал.
28. IGMP шутка; пожалуйста, передай дальше.
29. Нет… Нет ничего… Нет ничего забавного… Нет ничего забавного в шутках… Нет ничего забавного в шутках про определение MTU.
30. PPP шутки всегда рассказываются только между двумя людьми.
31. Шутки про RAID почти всегда избыточны.
32. Фрагментированные шутки…
33. … всегда рассказываются…
34. … по кусочкам.
35. Вы уже слышали шутку про Jumbo фреймы? Она о–очень длинная.
36. Самое клёвое в шутках про rsync, что вам её рассказывают только если вы не слышали её до этого.
37. Проблема с IPv6 состоит в том, что их трудно вспомнить.
38. DHCP шутки смешны, только если их рассказывает один человек.
39. Жаль никто не помнит шутки про IPX
40. У кого есть кабель? Есть смешная шутка про RS–232 и полусмешная про RS–485
41. Я сейчас всем расскажу шутку про бродкаст
42. У меня есть примерно 450 000 шуток про BGP
43. У кого есть пароли, приходите за шутками про RADIUS
44. Шутку про 127.0.0.1 каждым может пошутить себе сам
45. А что, шутки про IPv4 уже закончились?
46. Шутки про RFC1918 можно рассказывать только своим
47. Шутки про IPv6 плохи тем, что их мало можно кому рассказать
48. Шутки про SSH–1 и SSH–2 несовместимы между собой
49. Про Schema Master шутит только один в этом лесу
49. Шутки про MAC–адрес могут не дойти до тёзок
xx. Тут шутка про Banyan подросла
50. DNS–сервер не понял шутку про DDoS и ему её стали пересказывать сто тысяч раз в секунду
51. В шутках про IPSec надо говорить, кому их рассказываешь
52. И ГОСТ и ISO согласны, что есть 7 уровней рассказывания шуток
52.1 Министерство обороны США понимает только четыре уровня шуток
53. Шутки про шутки про шутки часто звучат в туннелях
54. Шутки про 10/100/1000BASE–T вряд ли услышат с расстояния больше 100 м
Off: Шутки про TFT оставляют смазанное впечатление
gosec - Golang Security Checker
gosec проверяет исходный код на наличие проблем с безопасностью при помощи Go AST.
Использование:
Gosec может быть настроен на выполнение только подмножества правил, исключение определенных путей к файлам и создание отчетов в различных форматах. По умолчанию все правила будут выполняться на основе предоставленных входных файлов
Что такое Go AST?
https://github.com/securego/gosec
gosec проверяет исходный код на наличие проблем с безопасностью при помощи Go AST.
Использование:
Gosec может быть настроен на выполнение только подмножества правил, исключение определенных путей к файлам и создание отчетов в различных форматах. По умолчанию все правила будут выполняться на основе предоставленных входных файлов
Что такое Go AST?
https://github.com/securego/gosec
Mattermost.com
Instrumenting Go code via AST
Learn about what Go AST is, why we need it, and instrumenting our handlers with tracing code.
Awesome Python
Список лучших фреймворков, библиотек, программного обеспечения и ресурсов на языке Python
Для тех кто обучается программированию на Python будет полезно
https://github.com/vinta/awesome-python
Список лучших фреймворков, библиотек, программного обеспечения и ресурсов на языке Python
Для тех кто обучается программированию на Python будет полезно
https://github.com/vinta/awesome-python
GitHub
GitHub - vinta/awesome-python: An opinionated list of awesome Python frameworks, libraries, software and resources.
An opinionated list of awesome Python frameworks, libraries, software and resources. - vinta/awesome-python
Список интересных сервисов, предоставляющие информацию о Web-приложениях:
🔸WHOIS - показывает информацию о домене или ip
🔸Wappalyzer - показывает используемые технологии в Web-приложении
🔸WhatWeb - имеет почти такой же функционал как и предыдущий сервис, редко но все же поддерживается разработчиками
🔸Have I Been Pwned - проверяет на утечку паролей от электронных почт
🔸Firefox Monitor - имеет такой же функционал как и в предыдущем примере, у них даже API общий
🔸WHOIS - показывает информацию о домене или ip
🔸Wappalyzer - показывает используемые технологии в Web-приложении
🔸WhatWeb - имеет почти такой же функционал как и предыдущий сервис, редко но все же поддерживается разработчиками
🔸Have I Been Pwned - проверяет на утечку паролей от электронных почт
🔸Firefox Monitor - имеет такой же функционал как и в предыдущем примере, у них даже API общий
Интересный подкаст на тему: «Цифровизация вскрывает проблемы общества»
https://youtu.be/udW4Bhe-u1E
https://youtu.be/udW4Bhe-u1E
YouTube
Артур Хачуян – цифровизация вскрывает проблемы общества / "Сделано с нуля" подкаст 074
Освой востребованную it-профессию вместе с Loftschool.
https://loftschool.com/professions/web-developer/
По промокоду chernobaev скидка 20% от текущий цены на любой курс до 20 октября 2021 года.
Если вам нравится, как я снимаю, то обратите внимание на мои…
https://loftschool.com/professions/web-developer/
По промокоду chernobaev скидка 20% от текущий цены на любой курс до 20 октября 2021 года.
Если вам нравится, как я снимаю, то обратите внимание на мои…