В даркнете после DDoS-атаки закрылся маркетплейс Cannazon

СМИ сообщили, что одна из крупнейших в даркнете торговых площадок, ориентированная на продажу продуктов марихуаны, Cannazon, закрылась на прошлой неделе. Причиной закрытия стали продолжительные DDoS-атаки на ресурс.

Источник https://xakep.ru/2021/11/30/cannazon-closed/

Эксплоиты для уязвимостей стремительно дорожают: теперь известный брокер уязвимостей, компания Zerodium, платит за эксплоиты для WhatsApp и iMessage по миллиону долларов;

до 500 тысяч долларов за эксплоиты для уязвимостей в Hyper‐V (Microsoft) и vSphere (VMware);

а эксплойты для Android впервые в истории стоят больше, чем эксплоиты для iOS, — до 2,5 миллиона долларов США.

Advent of Cyber 3 starts SOON! 🎄

@PortSwigger
are sponsoring 35 Burp Suite Certified Practitioner Exam Vouchers worth $3225 🎉 Bringing the prize pool to over $19,000

Sign up & learn the basics of cyber with beginner-friendly walkthroughs & videos: https://tryhackme.com/christmas

#news

MEGANews. Самые важные события в мире инфосека за ноябрь #meganews #дайджест #ноябрь

В этом месяце: неизвестные взломали почтовый сервер ФБР, компания Apple подала в суд на NSO Group, руководство Facebook приняло решение отказаться от распознавания лиц, ботнет Emotet заработал снова, GoDaddy опять скомпрометировали, хакеры пытаются взломать PlayStation 5 и еще много интересного.

Источник: https://xakep.ru/2021/12/01/meganews-272/

🕵️ Positive Technologies планирует запустить собственную платформу Bug Bounty. С ее помощью «этичные хакеры» смогут получать вознаграждения от компаний за найденные уязвимости в IT-сетях, системах и приложениях. Мы хотим создать инструмент по отбору людей: у каждого «белого хакера» на платформе будет своя страница. Таким образом компании, желающие проверить себя на прочность, смогут отслеживать, кто будет их взламывать, а у «этичных хакеров» будет пополняться портфолио.

⚡️ Представители Positive Technologies отмечают, что Bug Bounty на платформе будут проходить не только в традиционном, но и в новом формате. Для каждой бизнес-системы сформируют реестр недопустимых событий, и вознаграждение в этом формате будет выплачиваться не за обнаруженную уязвимость, а за реализацию неприемлемого ущерба.

🦾 Запуск платформы запланирован на май 2022 года.

Источник: https://t.me/TheStandoffNews/698

#news

ФБР изъяло 2,3 млн долларов в криптовалюте у партнера хак-групп REvil и GandCrab

СМИ сообщают, что еще в августе текущего года ФБР изъяло 2,3 млн долларов у партнера хакерских группировок REvil и GandCrab.

Источник: https://xakep.ru/2021/12/01/ramsom-seized/

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.

[Хакинг Windows 7] Blue. TryHackMe.

Прохождение с объяснениями:
https://www.youtube.com/watch?v=gSpn1W55fsc

Name: Certified Ethical Hacker (CEH) Preparation Guide: Lesson-Based Review of Ethical Hacking and Penetration Testing.
Author: Ahmed Sheikh
Year: 2021

• Understand the concepts associated with Footprinting;
• Perform active and passive reconnaissance;
• Identify enumeration countermeasures;
• Be familiar with virus types, virus detection methods, and virus countermeasures;
• Know the proper order of steps used to conduct a session hijacking attack;
• Identify defensive strategies against SQL injection attacks;
• Analyze internal and external network traffic using an intrusion detection system.

Скачать.

#news

Роскомнадзор готовился к блокировке шести VPN-сервисов

Судя по сообщению, появившемуся сегодня на сайте ведомства, грядет блокировка таких VPN-сервисов, как Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel.

Источник: https://xakep.ru/2021/12/02/new-vpn-ban/

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.

Курс Red Team Ethical Hacking - Intermediate

Средний уровень.
Для новичков не подойдет.
Курс на английском, и субтитры также на английском.

Требования:

Компьютер или ноутбук, способный запускать виртуальные машины с доступом в Интернет.
Работа с Metasploit.
Работа с доменами Windows.
Базовые знания C2 Frameworks.
Базовые знания о тестировании на проникновение.
Базовые знания кодирования.
Лаборатория домена Windows уже создана (см. Курс для начинающих).

Name: Bug Bounty Automation With Python: The secrets of bug hunting.
Author: Syed Abuthahir

This book demonstrates the hands-on
automation using python for each topic mentioned in the table of contents.
This book gives you a basic idea of how to automate something to reduce the
repetitive tasks and perform automated ways of OSINT and
Reconnaissance.This book also gives you the overview of the python
programming in the python crash course section. This book is the first part of
bug bounty automation with python series.

Скачать.

Mobile Malware Analysis - I have just completed this room! Check it out: https://tryhackme.com/room/mma #tryhackme #security #malware #Analysis #android #mma через @realtryhackme

Squid Game - I have just completed this room! Check it out: https://tryhackme.com/room/squidgameroom #tryhackme #security #blue team #maldoc #squidgameroom через @realtryhackme

Сложность: Тяжело (Hard).

Почти вошел в топ-100 хакеров в мировом рейтинге площадки TryHackMe.

Играю 37 дней подряд.

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.

«...Сейчас, когда личный смартфон или хотя бы кнопочный телефон есть практически у каждого, любой человек оставляет «цифровой след». След этот содержит заметно больше информации, а добраться до него значительно проще, чем многие осознают.

Для получения всей интересующей информации полиции нужна лишь одна зацепка, которой может стать аппаратный идентификатор личного смартфона преступника, даже если тот ни разу не воспользовался личным устройством в преступных целях. Получение такой зацепки — результат обычного, рутинного анализа логов операторов мобильной связи.

Спецсредства не нужны, конспирология не нужна, все происходит и гораздо проще, и интереснее. Вместо погонь и стрельбы — кабинетная работа с аналитической программой, простой базой данных или даже с распечатками...»

© Журнал "Хакер"