如何使用树莓派和 Kali Linux 构建一个黑客工作站
本文将使用树莓派和 Kali Linux 构建功能强大的便携式黑客工作站，您可以使用该工作站来模拟针对智能设备的网络攻击。
抢在攻击者之前找到您的设备的弱点，并及时修补它
https://www.iyouport.org/%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8%e6%a0%91%e8%8e%93%e6%b4%be%e5%92%8c-kali-linux-%e6%9e%84%e5%bb%ba%e4%b8%80%e4%b8%aa%e9%bb%91%e5%ae%a2%e5%b7%a5%e4%bd%9c%e7%ab%99/
#黑客 #入侵 #网络攻击 #iYouPort #Linux
信息安全技术频道🔎
@tg_InternetSecurity
本文将使用树莓派和 Kali Linux 构建功能强大的便携式黑客工作站，您可以使用该工作站来模拟针对智能设备的网络攻击。
抢在攻击者之前找到您的设备的弱点，并及时修补它
https://www.iyouport.org/%e5%a6%82%e4%bd%95%e4%bd%bf%e7%94%a8%e6%a0%91%e8%8e%93%e6%b4%be%e5%92%8c-kali-linux-%e6%9e%84%e5%bb%ba%e4%b8%80%e4%b8%aa%e9%bb%91%e5%ae%a2%e5%b7%a5%e4%bd%9c%e7%ab%99/
#黑客 #入侵 #网络攻击 #iYouPort #Linux
信息安全技术频道🔎
@tg_InternetSecurity
Kali Linux 2020.4 发布
ZSH是新的默认壳层 - 我们说过上次正在发生的事情，现在已经发生了。 ZSH现在是默认的。
Bash Shell的更换 -它可能没有像ZSH一样的功能，但是现在Bash看起来像ZSH。
与工具作者的合作伙伴关系-我们正在与byt3bl33d3r合作。
登录时提示-主动指向用户资源。
AWS映像刷新-在GovCloud上， 再次包含Kali的默认（命令行）工具。 并且有一个新的URL。
包装指南-想要开始在Kali内使用您的工具吗？ 这应该有所帮助。
新工具和更新-新内核以及现有工具的各种新工具和更新，并将Proxychains 4设置为默认（应用）。
NetHunter更新-新的NetHunter设置菜单，（让用户）从不同的启动画面中选择并永久显示Magisk。
Win-KeX 2.5-新的“增强会话模式”将Win-KeX带到ARM设备上
Vagrant和VMware-我们现在支持使用Vagrant的VMware用户。
https://www.kali.org/news/kali-linux-2020-4-release/
#Linux
信息安全技术频道🔎
@tg_InternetSecurity
ZSH是新的默认壳层 - 我们说过上次正在发生的事情，现在已经发生了。 ZSH现在是默认的。
Bash Shell的更换 -它可能没有像ZSH一样的功能，但是现在Bash看起来像ZSH。
与工具作者的合作伙伴关系-我们正在与byt3bl33d3r合作。
登录时提示-主动指向用户资源。
AWS映像刷新-在GovCloud上， 再次包含Kali的默认（命令行）工具。 并且有一个新的URL。
包装指南-想要开始在Kali内使用您的工具吗？ 这应该有所帮助。
新工具和更新-新内核以及现有工具的各种新工具和更新，并将Proxychains 4设置为默认（应用）。
NetHunter更新-新的NetHunter设置菜单，（让用户）从不同的启动画面中选择并永久显示Magisk。
Win-KeX 2.5-新的“增强会话模式”将Win-KeX带到ARM设备上
Vagrant和VMware-我们现在支持使用Vagrant的VMware用户。
https://www.kali.org/news/kali-linux-2020-4-release/
#Linux
信息安全技术频道🔎
@tg_InternetSecurity
Firefox support for Flash ends on January 26
火狐浏览器将在1月26日结束对Flash的支持
With the arrival of Firefox 85, there will be no options to re-enable Flash in Mozilla's browser.
随着Firefox 85的到来，Mozilla的浏览器中将无法重新启用Flash。
"Firefox version 84 will be the final version to support Flash. On January 26, 2021 when we release Firefox version 85, it will ship without Flash support, improving our performance and security"
“ Firefox84将是支持Flash的最终版本。2021年1月26日，当我们发布Firefox版本85时，它将不再在支持Flash，这将改善了我们的性能和安全性”
#Firefox #Flash
信息安全技术频道🔎
@tg_InternetSecurity
火狐浏览器将在1月26日结束对Flash的支持
With the arrival of Firefox 85, there will be no options to re-enable Flash in Mozilla's browser.
随着Firefox 85的到来，Mozilla的浏览器中将无法重新启用Flash。
"Firefox version 84 will be the final version to support Flash. On January 26, 2021 when we release Firefox version 85, it will ship without Flash support, improving our performance and security"
“ Firefox84将是支持Flash的最终版本。2021年1月26日，当我们发布Firefox版本85时，它将不再在支持Flash，这将改善了我们的性能和安全性”
#Firefox #Flash
信息安全技术频道🔎
@tg_InternetSecurity
TikTok美国业务出售期限再获延长7天
美国川普政府当地时间11月25日通知“ #TikTok ”的运营公司，将美国业务出售期限延长一周至12月4日。原本的期限是11月12日，但相关人士的协调，出售期限延长了15天。此次为第二次延长，前景越发不明朗。
总统令显示，出售期限最多可被延长30天，相关人士能否在“最终期限”12月12日之前达成协议将成为关注的焦点。
https://cn.nikkei.com/china/ccompany/42887-2020-11-26-09-22-55.html
#美国 #抖音
信息安全技术频道🔎
@tg_InternetSecurity
美国川普政府当地时间11月25日通知“ #TikTok ”的运营公司，将美国业务出售期限延长一周至12月4日。原本的期限是11月12日，但相关人士的协调，出售期限延长了15天。此次为第二次延长，前景越发不明朗。
总统令显示，出售期限最多可被延长30天，相关人士能否在“最终期限”12月12日之前达成协议将成为关注的焦点。
https://cn.nikkei.com/china/ccompany/42887-2020-11-26-09-22-55.html
#美国 #抖音
信息安全技术频道🔎
@tg_InternetSecurity
Nipe - An engine to make Tor Network your default gateway
The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illicit purposes. Tor has been largely used by intelligence agencies, hacking groups, criminal activities and even ordinary users who care about their privacy in the digital world.
Nipe is an engine, developed in Perl, that aims on making the Tor network your default network gateway. Nipe can route the traffic from your machine to the Internet through Tor network, so you can surf the Internet having a more formidable stance on privacy and anonymity in cyberspace.
https://github.com/htrgouvea/nipe#download-and-install
#Tor #匿名
信息安全技术频道🔎
@tg_InternetSecurity
The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illicit purposes. Tor has been largely used by intelligence agencies, hacking groups, criminal activities and even ordinary users who care about their privacy in the digital world.
Nipe is an engine, developed in Perl, that aims on making the Tor network your default network gateway. Nipe can route the traffic from your machine to the Internet through Tor network, so you can surf the Internet having a more formidable stance on privacy and anonymity in cyberspace.
https://github.com/htrgouvea/nipe#download-and-install
#Tor #匿名
信息安全技术频道🔎
@tg_InternetSecurity
Apple is lobbying against a bill aimed at stopping forced labor in China
苹果正在游说反对旨在停止中国强迫劳动的法案
Apple wants to water down key provisions of the bill, which would hold U.S. companies accountable for using Uighur forced labor.
苹果希望降低该法案中使美国公司对使用维吾尔族强迫劳动负责的关键条款。
The Uyghur Forced Labor Prevention Act would require U.S. companies to guarantee they do not use imprisoned or coerced workers from the predominantly Muslim region of Xinjiang, where academic researchers estimate the Chinese government has placed more than 1 million people into internment camps. Apple is heavily dependent on Chinese manufacturing, and human rights reports have identified instances in which alleged forced Uighur labor has been used in Apple’s supply chain.
根据《维吾尔族强迫劳动预防法》，美国公司必须保证他们不使用新疆等主要穆斯林地区的被监禁或被胁迫的工人。据研究人员估计，中国政府已将超过100万人安置在拘留营中。 苹果严重依赖中国制造业，人权报告指出，在苹果的供应链中使用了所谓的维吾尔族强迫劳动。
https://www.washingtonpost.com/technology/2020/11/20/apple-uighur/
#苹果 #美国 #中共
信息安全技术频道🔎
@tg_InternetSecurity
苹果正在游说反对旨在停止中国强迫劳动的法案
Apple wants to water down key provisions of the bill, which would hold U.S. companies accountable for using Uighur forced labor.
苹果希望降低该法案中使美国公司对使用维吾尔族强迫劳动负责的关键条款。
The Uyghur Forced Labor Prevention Act would require U.S. companies to guarantee they do not use imprisoned or coerced workers from the predominantly Muslim region of Xinjiang, where academic researchers estimate the Chinese government has placed more than 1 million people into internment camps. Apple is heavily dependent on Chinese manufacturing, and human rights reports have identified instances in which alleged forced Uighur labor has been used in Apple’s supply chain.
根据《维吾尔族强迫劳动预防法》，美国公司必须保证他们不使用新疆等主要穆斯林地区的被监禁或被胁迫的工人。据研究人员估计，中国政府已将超过100万人安置在拘留营中。 苹果严重依赖中国制造业，人权报告指出，在苹果的供应链中使用了所谓的维吾尔族强迫劳动。
https://www.washingtonpost.com/technology/2020/11/20/apple-uighur/
#苹果 #美国 #中共
信息安全技术频道🔎
@tg_InternetSecurity
👍1
OS nutzt Tracking-Codes ohne Einwilligung der Nutzer:innen
iOS在未经用户同意的情况下使用跟踪代码
Drittanbieter können Nutzer:innen durch eindeutige IDs über verschiedene iPhone-Apps hinweg tracken, ohne dass diese dem jemals zugestimmt haben. noyb hat deshalb gegen Apple zwei Beschwerden eingelegt.
第三方提供商可以使用唯一的ID来跟踪各种iPhone应用程序中的用户，而无需征得他们的同意。 因此，Noyb已针对苹果提起了两项投诉。
Die Beschwerde betrifft den sogenannten Identifier for Advertisers (IDFA) – eine einzigartige ID, die Apple für jedes iPhone generiert. Anhand dieser können Drittanbieter Endnutzer über verschiedene Apps tracken, um beispielsweise das Kaufverhalten zu tracken.
投诉涉及所谓的广告商标识符（IDFA）-苹果公司为每部iPhone生成的唯一ID。第三方提供商可以使用它通过各种应用程序跟踪最终用户，例如跟踪购买行为。
#IOS #个人隐私
信息安全技术频道🔎
@tg_InternetSecurity
iOS在未经用户同意的情况下使用跟踪代码
Drittanbieter können Nutzer:innen durch eindeutige IDs über verschiedene iPhone-Apps hinweg tracken, ohne dass diese dem jemals zugestimmt haben. noyb hat deshalb gegen Apple zwei Beschwerden eingelegt.
第三方提供商可以使用唯一的ID来跟踪各种iPhone应用程序中的用户，而无需征得他们的同意。 因此，Noyb已针对苹果提起了两项投诉。
Die Beschwerde betrifft den sogenannten Identifier for Advertisers (IDFA) – eine einzigartige ID, die Apple für jedes iPhone generiert. Anhand dieser können Drittanbieter Endnutzer über verschiedene Apps tracken, um beispielsweise das Kaufverhalten zu tracken.
投诉涉及所谓的广告商标识符（IDFA）-苹果公司为每部iPhone生成的唯一ID。第三方提供商可以使用它通过各种应用程序跟踪最终用户，例如跟踪购买行为。
#IOS #个人隐私
信息安全技术频道🔎
@tg_InternetSecurity
Warning: Banned Baidu Apps Exposed ‘Sensitive’ Data On Millions Of Android Phones
警告：被禁止的百度应用泄漏了数百万部Android手机的“敏感”数据
Two apps developed by Chinese tech giant Baidu were leaking “sensitive” user data that potentially left millions of users open to surveillance or cybercrime, researchers claimed on Tuesday.
研究人员周二称，中国科技巨头百度开发的两个应用正在泄漏“敏感”用户数据，这可能使数百万用户面临监视或网络犯罪的风险。
The two apps—Baidu Maps and the Baidu App—were thrown out of the Google Play store late last month, as Google thanked researchers for disclosing privacy issues in the software. Baidu App is back online after being updated, whilst Baidu Maps remains offline.
上个月底，这两个应用程序（百度地图和百度应用程序）被赶出了Google Play商店，因为研究人员披露了该软件的隐私问题。 百度应用程序经过更新后重新上线，而百度地图则保持离线状态。
https://www.forbes.com/sites/thomasbrewster/2020/11/24/warning-banned-baidu-apps-exposed-sensitive-data-on-up-to-14-billion-android-phones/?sh=7ca363481357
#监控 #网络审查 #Android #个人隐私
信息安全技术频道🔎
@tg_InternetSecurity
警告：被禁止的百度应用泄漏了数百万部Android手机的“敏感”数据
Two apps developed by Chinese tech giant Baidu were leaking “sensitive” user data that potentially left millions of users open to surveillance or cybercrime, researchers claimed on Tuesday.
研究人员周二称，中国科技巨头百度开发的两个应用正在泄漏“敏感”用户数据，这可能使数百万用户面临监视或网络犯罪的风险。
The two apps—Baidu Maps and the Baidu App—were thrown out of the Google Play store late last month, as Google thanked researchers for disclosing privacy issues in the software. Baidu App is back online after being updated, whilst Baidu Maps remains offline.
上个月底，这两个应用程序（百度地图和百度应用程序）被赶出了Google Play商店，因为研究人员披露了该软件的隐私问题。 百度应用程序经过更新后重新上线，而百度地图则保持离线状态。
https://www.forbes.com/sites/thomasbrewster/2020/11/24/warning-banned-baidu-apps-exposed-sensitive-data-on-up-to-14-billion-android-phones/?sh=7ca363481357
#监控 #网络审查 #Android #个人隐私
信息安全技术频道🔎
@tg_InternetSecurity
DNSx - A Fast And Multi-Purpose DNS Toolkit Allow To Run Multiple DNS Queries Of Your Choice With A List Of User-Supplied Resolvers.
dnsx is a fast and multi-purpose DNS toolkit allow to run multiple probers using retryabledns library, that allows you to perform multiple DNS queries of your choice with a list of user supplied resolvers.
dnsx is successor of dnsprobe that includes new features, multiple bugs fixes, and tailored for better user experience, few notable flags are resp and resp-only that allows to control and print the exact information you are looking for.
https://github.com/projectdiscovery/dnsx
#DNS
信息安全技术频道🔎
@tg_InternetSecurity
dnsx is a fast and multi-purpose DNS toolkit allow to run multiple probers using retryabledns library, that allows you to perform multiple DNS queries of your choice with a list of user supplied resolvers.
dnsx is successor of dnsprobe that includes new features, multiple bugs fixes, and tailored for better user experience, few notable flags are resp and resp-only that allows to control and print the exact information you are looking for.
https://github.com/projectdiscovery/dnsx
#DNS
信息安全技术频道🔎
@tg_InternetSecurity
【如何保护隐私[5]：扫盲“浏览器指纹”】
https://program-think.blogspot.com/2014/01/privacy-protection-5.html
#编程随想 #个人隐私 #浏览器
信息安全技术频道🔎
@tg_InternetSecurity
https://program-think.blogspot.com/2014/01/privacy-protection-5.html
#编程随想 #个人隐私 #浏览器
信息安全技术频道🔎
@tg_InternetSecurity
Blogspot
如何保护隐私[5]：扫盲“浏览器指纹”
去年4季度，俺写了4篇《 TrueCrypt 使用经验 》，又写了3篇 Linux 方面的扫盲，导致本系列又中断了几个月。经热心读者提醒，现继续补上。 本系列的前面三篇，咱们聊了浏览器的基本防范。对于“隐私要求不高并且技术水平也不高”的同学，那三篇基本上够了。后面俺要继...
【如何保护隐私[7]：其它桌面软件的隐私问题】
https://program-think.blogspot.com/2014/08/privacy-protection-7.html
#编程随想 #个人隐私
信息安全技术频道🔎
@tg_InternetSecurity
https://program-think.blogspot.com/2014/08/privacy-protection-7.html
#编程随想 #个人隐私
信息安全技术频道🔎
@tg_InternetSecurity
Blogspot
如何保护隐私[7]：其它桌面软件的隐私问题
前几天又有热心读者来催促，让俺尽快把以前挖的“坑”填平。今天来继续补充 《如何保护隐私》系列 。在本系列之前的部分，俺已经花了5篇帖子，大谈特谈【浏览器】相关的隐私问题。接下来要聊聊其它桌面软件的隐私问题。 为了避免歧义，先声明一下：本文所说的“桌面软件”泛指各种“PC...