Хакер {Hacker}
@thehaking
13.7K subscribers
1.37K photos
119 videos
54 files
2.29K links
Канал о кибербезопасности
- Защита
- Кодинг
- Новости
- Интервью
- Безопасность в сети

По всем вопросам @evgenycarter

РКН clck.ru/3KoG7p
Download Telegram
About
Blog
Apps
Platform
Join
Хакер {Hacker}
13.7K subscribers
Хакер {Hacker}
https://graph.org/Kak-otklyuchit-dostup-k-Xmlrpcphp-v-WordPress-02-02
Telegraph
Как отключить доступ к Xmlrpc.php в WordPress
XML-RPC — это функция WordPress, которая позволяет передавать данные по HTTP с использованием XML в качестве механизма кодирования. Первоначально он был создан для облегчения связи WordPress с другими системами. Примером использования этого варианта является…
2.08K views
Хакер {Hacker}
https://graph.org/DGA--algoritm-generacii-domena-02-02
Telegraph
DGA — алгоритм генерации домена
Обычно вредоносный код подключается к серверу C&C через домен или IP-адрес. DGA — алгоритм генерации домена — это метод, используемый авторами вредоносных программ для сокрытия домена C&C-сервера. Что такое C & C сервер ? Сервер команд и управления (серверы C & C)…
2.06K views
Хакер {Hacker}
https://graph.org/Kak-unichtozhit-dannye-s-zhestkogo-diska-02-02
Telegraph
Как уничтожить данные с жесткого диска.
Чтобы знать, когда и как можно вернуть себе информацию, надо понимать и как она может быть уничтожена безвозвратно. А в некоторых ситуациях бывает просто необходимо: например, уничтожение корпоративной информации при утилизации оборудования, уничтожение ваших…
2.1K views
Хакер {Hacker}
https://graph.org/Test-na-proniknovenie-s-pomoshchyu-Metasploit-Framework-bazovoe-rukovodstvo-dlya-sistemnogo-administratora-02-02
Telegraph
Тест на проникновение с помощью Metasploit Framework: базовое руководство для системного администратора
Редко кто из экспертов, специализирующихся на тестировании защищенности, сталкивался с ситуацией, когда не смог полностью скомпрометировать сеть в ходе внутреннего тестирования на проникновение. Причем причины успехов этичных хакеров банальны: слабые пароли…
2.16K views
Хакер {Hacker}
https://graph.org/GPS-antenna-svoimi-rukami-za-5-minut-02-03
Telegraph
GPS антенна своими руками за 5 минут
Для приема GPS сигналов, можно изготовить несложную антенну, которая по своим возможностям будет соответствовать маленькой патч-антенне. Предлагаемая антенна — диполь, пассивная, поэтому небольшой выигрыш в токе потребления GPS модуля достигается. Принимаем…
1.98K views
Хакер {Hacker}
https://graph.org/Kak-zarabotat-na-dorveyah-v-2020-02-03
Telegraph
Как заработать на дорвеях в 2020?
Дорвей в переводе с английского - «входная дверь». Это словосочетание хорошо описывает принцип работы такого типа сайтов. Дорвей – это сайт, созданный с целью перенаправления пользователя на другой сайт. С точки зрения пользы для посетителя он абсолютно бесполезен.…
2.02K views
Хакер {Hacker}
https://graph.org/Ataki-na-Active-Directory-Razbiraem-aktualnye-metody-povysheniya-privilegij-CHast-1-02-03
Telegraph
Атаки на Active Directory. Разбираем актуальные методы повышения привилегий. Часть 1.
Чтобы скомпрометировать контроллер домена, мало найти известную уязвимость, получить учетные данные пользователя или обнаружить ошибку в настройке политики безопасности. Это обеспечит тебе минимальный доступ, но его может не хватить для достижения всех намеченных…
2.02K views
Хакер {Hacker}
https://graph.org/Ataki-na-Active-Directory-Razbiraem-aktualnye-metody-povysheniya-privilegij-CHast-2-02-03
Telegraph
Атаки на Active Directory. Разбираем актуальные методы повышения привилегий. Часть 2.
Небезопасные права доступа к объекту групповой политики Объекты групповой политики — это контейнеры Active Directory, используемые для хранения объединенных в группы параметров политики. Эти объекты затем связываются с конкретными сайтами, доменами или с…
2.03K views
Хакер {Hacker}
https://graph.org/CHto-takoe-Doksing-i-kak-ehto-svyazano-so-spamom-02-03
Telegraph
Что такое Доксинг и как это связано со спамом.
Думаю Вы знаете о таком явлении как спам. Это сообщения, которые приходят к Вам против Вашего желания. Это явление наблюдается повсюду, где можно отправлять личные сообщения: в мессенджерах, электронных почтах, соц. сетях и тд. Главной целью спама является…
1.97K views
Хакер {Hacker}
https://graph.org/Kak-poluchayut-privyazannyj-k-Telegram-mobilnyj-nomer-02-04
Telegraph
Как получают привязанный к Telegram мобильный номер
В данной статье я говорю в основном о Telegram, хотя проблема касается и ряда других мессенджеров, где используется username, а мобильный телефон хотя и привязан к аккаунту, остается скрытым для пользователей вне списка контактов. Это создает мнимое ощущение…
2.06K views
Хакер {Hacker}
https://graph.org/Utility-iz-sostava-Skaner-VS-Nikto-02-04
Telegraph
Утилиты из состава Сканер-ВС: Nikto
Nikto – это инструмент оценки веб-серверов. Он предназначен для поиска различных дефолтных и небезопасных файлов, конфигураций и программ на веб-серверах любого типа. Комплексные тесты выполняются в отношении серверов по нескольким направлениям, включая более…
2K views
Хакер {Hacker}
https://graph.org/Kak-obezlichit-damp-trafika-dlya-dalnejshego-analiza-chuzhimi-specialistami-02-04
Telegraph
Как обезличить дамп трафика для дальнейшего анализа чужими специалистами?
Часто в проектах просишь заказчиков прислать файл с дампом трафика для его анализа и для понимания, что же у него происходит, и получаешь отказ. Так как он содержит корпоративную информацию. К ней ИТ-специалисты относят: порты, IP и MAC адреса, VLAN, туннели…
2.02K views
Хакер {Hacker}
https://graph.org/Kak-otobrazit-i-proverit-cepochku-sertifikatov-dlya-konkretnogo-domena-02-04
Telegraph
Как отобразить и проверить цепочку сертификатов для конкретного домена
Используйте утилиту openssl для отображения и проверки цепочки сертификатов для определенного домена. Показать цепочку сертификатов Показать цепочку сертификатов для example.org. $ DOMAIN="example.org"; \ echo -n | \ openssl s_client \ -servername ${DOMAIN}…
2.05K views
Хакер {Hacker}
https://graph.org/Thefatrat-massivnyj-instrument-ehksplojtinga-02-04
Telegraph
Thefatrat массивный инструмент эксплойтинга
Thefatrat — массивный инструмент, позволяющий обойти большинство антивирусных программ. Простой инструмент для создания бэкдора для обхода AV и легкий инструмент для атаки после эксплуатации, такой как атака браузера, DLL. Этот инструмент компилирует вредоносное…
2.11K views
Хакер {Hacker}
https://graph.org/Problema-v-WhatsApp-pozvolyala-poluchit-dostup-k-lokalnym-fajlam-02-05
Telegraph
Проблема в WhatsApp позволяла получить доступ к локальным файлам
Facebook устранила критическую уязвимость в WhatsApp. Баг позволял читать файлы из локальной файловой системы, как на macOS, так и в Windows. Разработчики пишут, что XSS-уязвимость в WhatsApp Desktop допускала чтение локальных файлов во время спаривания с…
2.06K views
Хакер {Hacker}
Приватность и безопасность (вне списка "Политика")

Информационная безопасность для оппозиционных блоггеров и простых людей
Приватности не будет. Часть 1. Слежка за обычными людьми только увеличивается
Приватности не будет. Часть 2. Mozilla и Google на страже приватности
Информационная безопасность для оппозиционных блоггеров и простых людей. Парольная защита

https://www.youtube.com/playlist?list=PLJV-CcO6cfYBhAAN3aIO6WWXQLU33L2t5
2.12K views
Хакер {Hacker}
https://graph.org/Iskusstvo-podbirat-chuzhie-paroli-02-05
Telegraph
Искусство подбирать чужие пароли
Небольшое, но важное предупреждение: если предлагаемым в статье подходом пользоваться не в рамках проектов по тестированию защищенности, то ваши действия легко могут подпасть под статью 272 УК РФ (Неправомерный доступ к компьютерной информации). Чтобы придумать…
2.4K views
Хакер {Hacker}
https://graph.org/EHksperty-pokazali-izvlechenie-dannyh-s-izolirovannogo-PK-cherez-izmenenie-yarkosti-ehkrana-02-06
Telegraph
Эксперты показали извлечение данных с изолированного ПК через изменение яркости экрана
Специалисты из израильского Университета имени Бен-Гуриона представили новый метод извлечения данных с машин, физически изолированных от любых сетей и потенциально опасной периферии. Такие компьютеры нередко встречаются в правительственных системах и корпоративных…
2.04K views
Хакер {Hacker}
https://graph.org/Perehvat-parolej-s-pomoshchyu-Wireshark-02-07
Telegraph
Перехват паролей с помощью Wireshark
Многие пользователи и не догадываются, что заполняя логин и пароль при регистрации или авторизации на закрытом Интернет-ресурсе и нажимая ENTER, эти данные легко могут перехватить. Очень часто они передаются по сети не в защищенном виде. Поэтому если сайт…
2.28K views
Хакер {Hacker}
https://habr.com/ru/company/dataline/blog/487210/
Хабр
Как настроить Elasticsearch, чтобы не было утечек
За последний год возникало много утечек из баз Elasticsearch (вот, вот и вот). Во многих случаях в базе хранились персональные данные. Этих утечек можно было изб...
2.03K views
Хакер {Hacker}
https://graph.org/Kak-perehvatit-trafik-v-kommutiruemoj-srede-02-07
Telegraph
Как перехватить трафик в коммутируемой среде?
Анализ сетевого трафика всегда был неотъемлемой частью работы любого сетевого инженера, администратора сети для выявления проблем работоспособности и конфигурации активного оборудования, а также специалистов по информационной безопасности для выявления аномальной…
2.02K views