Хакер {Hacker}
@thehaking
13.7K subscribers
1.37K photos
119 videos
54 files
2.29K links
Канал о кибербезопасности
- Защита
- Кодинг
- Новости
- Интервью
- Безопасность в сети

По всем вопросам @evgenycarter

РКН clck.ru/3KoG7p
Download Telegram
About
Blog
Apps
Platform
Join
Хакер {Hacker}
13.7K subscribers
Хакер {Hacker}
https://graph.org/Kak-zarabotat-na-dorveyah-v-2020-02-03
Telegraph
Как заработать на дорвеях в 2020?
Дорвей в переводе с английского - «входная дверь». Это словосочетание хорошо описывает принцип работы такого типа сайтов. Дорвей – это сайт, созданный с целью перенаправления пользователя на другой сайт. С точки зрения пользы для посетителя он абсолютно бесполезен.…
2.02K views
Хакер {Hacker}
https://graph.org/Ataki-na-Active-Directory-Razbiraem-aktualnye-metody-povysheniya-privilegij-CHast-1-02-03
Telegraph
Атаки на Active Directory. Разбираем актуальные методы повышения привилегий. Часть 1.
Чтобы скомпрометировать контроллер домена, мало найти известную уязвимость, получить учетные данные пользователя или обнаружить ошибку в настройке политики безопасности. Это обеспечит тебе минимальный доступ, но его может не хватить для достижения всех намеченных…
2.02K views
Хакер {Hacker}
https://graph.org/Ataki-na-Active-Directory-Razbiraem-aktualnye-metody-povysheniya-privilegij-CHast-2-02-03
Telegraph
Атаки на Active Directory. Разбираем актуальные методы повышения привилегий. Часть 2.
Небезопасные права доступа к объекту групповой политики Объекты групповой политики — это контейнеры Active Directory, используемые для хранения объединенных в группы параметров политики. Эти объекты затем связываются с конкретными сайтами, доменами или с…
2.03K views
Хакер {Hacker}
https://graph.org/CHto-takoe-Doksing-i-kak-ehto-svyazano-so-spamom-02-03
Telegraph
Что такое Доксинг и как это связано со спамом.
Думаю Вы знаете о таком явлении как спам. Это сообщения, которые приходят к Вам против Вашего желания. Это явление наблюдается повсюду, где можно отправлять личные сообщения: в мессенджерах, электронных почтах, соц. сетях и тд. Главной целью спама является…
1.97K views
Хакер {Hacker}
https://graph.org/Kak-poluchayut-privyazannyj-k-Telegram-mobilnyj-nomer-02-04
Telegraph
Как получают привязанный к Telegram мобильный номер
В данной статье я говорю в основном о Telegram, хотя проблема касается и ряда других мессенджеров, где используется username, а мобильный телефон хотя и привязан к аккаунту, остается скрытым для пользователей вне списка контактов. Это создает мнимое ощущение…
2.06K views
Хакер {Hacker}
https://graph.org/Utility-iz-sostava-Skaner-VS-Nikto-02-04
Telegraph
Утилиты из состава Сканер-ВС: Nikto
Nikto – это инструмент оценки веб-серверов. Он предназначен для поиска различных дефолтных и небезопасных файлов, конфигураций и программ на веб-серверах любого типа. Комплексные тесты выполняются в отношении серверов по нескольким направлениям, включая более…
2K views
Хакер {Hacker}
https://graph.org/Kak-obezlichit-damp-trafika-dlya-dalnejshego-analiza-chuzhimi-specialistami-02-04
Telegraph
Как обезличить дамп трафика для дальнейшего анализа чужими специалистами?
Часто в проектах просишь заказчиков прислать файл с дампом трафика для его анализа и для понимания, что же у него происходит, и получаешь отказ. Так как он содержит корпоративную информацию. К ней ИТ-специалисты относят: порты, IP и MAC адреса, VLAN, туннели…
2.02K views
Хакер {Hacker}
https://graph.org/Kak-otobrazit-i-proverit-cepochku-sertifikatov-dlya-konkretnogo-domena-02-04
Telegraph
Как отобразить и проверить цепочку сертификатов для конкретного домена
Используйте утилиту openssl для отображения и проверки цепочки сертификатов для определенного домена. Показать цепочку сертификатов Показать цепочку сертификатов для example.org. $ DOMAIN="example.org"; \ echo -n | \ openssl s_client \ -servername ${DOMAIN}…
2.05K views
Хакер {Hacker}
https://graph.org/Thefatrat-massivnyj-instrument-ehksplojtinga-02-04
Telegraph
Thefatrat массивный инструмент эксплойтинга
Thefatrat — массивный инструмент, позволяющий обойти большинство антивирусных программ. Простой инструмент для создания бэкдора для обхода AV и легкий инструмент для атаки после эксплуатации, такой как атака браузера, DLL. Этот инструмент компилирует вредоносное…
2.11K views
Хакер {Hacker}
https://graph.org/Problema-v-WhatsApp-pozvolyala-poluchit-dostup-k-lokalnym-fajlam-02-05
Telegraph
Проблема в WhatsApp позволяла получить доступ к локальным файлам
Facebook устранила критическую уязвимость в WhatsApp. Баг позволял читать файлы из локальной файловой системы, как на macOS, так и в Windows. Разработчики пишут, что XSS-уязвимость в WhatsApp Desktop допускала чтение локальных файлов во время спаривания с…
2.06K views
Хакер {Hacker}
Приватность и безопасность (вне списка "Политика")

Информационная безопасность для оппозиционных блоггеров и простых людей
Приватности не будет. Часть 1. Слежка за обычными людьми только увеличивается
Приватности не будет. Часть 2. Mozilla и Google на страже приватности
Информационная безопасность для оппозиционных блоггеров и простых людей. Парольная защита

https://www.youtube.com/playlist?list=PLJV-CcO6cfYBhAAN3aIO6WWXQLU33L2t5
2.12K views
Хакер {Hacker}
https://graph.org/Iskusstvo-podbirat-chuzhie-paroli-02-05
Telegraph
Искусство подбирать чужие пароли
Небольшое, но важное предупреждение: если предлагаемым в статье подходом пользоваться не в рамках проектов по тестированию защищенности, то ваши действия легко могут подпасть под статью 272 УК РФ (Неправомерный доступ к компьютерной информации). Чтобы придумать…
2.4K views
Хакер {Hacker}
https://graph.org/EHksperty-pokazali-izvlechenie-dannyh-s-izolirovannogo-PK-cherez-izmenenie-yarkosti-ehkrana-02-06
Telegraph
Эксперты показали извлечение данных с изолированного ПК через изменение яркости экрана
Специалисты из израильского Университета имени Бен-Гуриона представили новый метод извлечения данных с машин, физически изолированных от любых сетей и потенциально опасной периферии. Такие компьютеры нередко встречаются в правительственных системах и корпоративных…
2.04K views
Хакер {Hacker}
https://graph.org/Perehvat-parolej-s-pomoshchyu-Wireshark-02-07
Telegraph
Перехват паролей с помощью Wireshark
Многие пользователи и не догадываются, что заполняя логин и пароль при регистрации или авторизации на закрытом Интернет-ресурсе и нажимая ENTER, эти данные легко могут перехватить. Очень часто они передаются по сети не в защищенном виде. Поэтому если сайт…
2.28K views
Хакер {Hacker}
https://habr.com/ru/company/dataline/blog/487210/
Хабр
Как настроить Elasticsearch, чтобы не было утечек
За последний год возникало много утечек из баз Elasticsearch (вот, вот и вот). Во многих случаях в базе хранились персональные данные. Этих утечек можно было изб...
2.03K views
Хакер {Hacker}
https://graph.org/Kak-perehvatit-trafik-v-kommutiruemoj-srede-02-07
Telegraph
Как перехватить трафик в коммутируемой среде?
Анализ сетевого трафика всегда был неотъемлемой частью работы любого сетевого инженера, администратора сети для выявления проблем работоспособности и конфигурации активного оборудования, а также специалистов по информационной безопасности для выявления аномальной…
2.02K views
Хакер {Hacker}
https://graph.org/CHerez-sajt-CNET-rasprostranyaetsya-malvar-02-07
Telegraph
Через сайт CNET распространяется малварь
Аналитики «Доктор Веб» обнаружили в каталоге сайта CNET (ежемесячная посещаемость 90 млн человек) вредоносную версию VSDC, популярной программы для обработки видео и звука. Вместо оригинальной программы посетители сайта получают измененный установщик с малварью…
1.98K views
Хакер {Hacker}
https://graph.org/NTFS-iznutri-Kak-ustroena-fajlovaya-tablica-MFT-v-Windows-02-07
Telegraph
​​NTFS изнутри. Как устроена файловая таблица MFT в Windows
Устройство файловой системы NTFS поражает своей грандиозностью и напоминает огромный, окутанный мраком лабиринт. Но какого любителя приключений остановит паутина, скелеты и пара ловушек с ядовитыми стрелами? Хватай факел, и отправимся в путь. Нашим первым…
2.14K views
Хакер {Hacker}
https://graph.org/Kak-vzlomat-sputnik-svyazi-02-07
Telegraph
Как взломать спутник связи
Как взломать спутник? И не говорите что такая мысль никогда вас не посещала! Это не раз обсасывалось во многих блокбастерах. Но на самом деле это не так уж и сложно. Хотя конечно это взломом назвать сложновато, но кое что мы все таки с вами сможем сделать.…
2.1K views
Хакер {Hacker}
https://graph.org/Monitoring-SD-WAN-i-drugih-overlejnyh-setej-02-07
Telegraph
Мониторинг SD-WAN и других оверлейных сетей
Почему нам следует уже сейчас всерьез задуматься о мониторинге и видимости всех функциональных процессов в SD-WAN (Software Defined Wide Area Networks, программно-определяемых распределенных сетях)? Прежде всего, потому что решения для разворачивания и обслуживания…
2.01K views
Хакер {Hacker}
Приватный обмен файлами с помощью Firefox Send

Достаточно зайти на https://send.firefox.com и перетащить в специальное поле любой файл размером до одного гигабайта. Файл будет загружен на сервер компании и зашифрован, а вы получите на него ссылку, которой сможете поделиться с другим человеком.

Скачать файл можно будет только в течение суток с момента загрузки, после чего контент будет удален с сервера автоматически.
2.13K views