#news

Reddit взломали. Хакеры украли исходные коды и внутренние данные

В прошлые выходные Reddit подвергся хакерской атаке. Успешно скомпрометировав одного из сотрудников, хакеры сумели получить доступ к внутренним бизнес-системам компании, украсть внутренние документы и исходный код.

Источник: https://xakep.ru/2023/02/10/reddit-hacked/

#linux

Программы управления пакетами в разных дистрибутивах Linux.

#news

Власти США и Великобритании ввели санкции против лиц, связанных с малварью Conti и Trickbot

Власти США и Великобритания наложили санкции на семь россиян, которых считают причастными к деятельности хак-группы TrickBot, чье вредоносное ПО использовалось для поддержки вымогательских атак Conti и Ryuk.

Источник: https://xakep.ru/2023/02/10/coni-trickbot-sanctions/

#kali_linux

#53 Kali Linux для продвинутого тестирования на проникновение. Атака на беспроводные маршрутизаторы с помощью Reaver.

Здравствуйте, дорогие друзья.

WPA и WPA2 также уязвимы для атак на защищенную настройку Wi-Fi (WPS) и PIN.

Большинство точек доступа поддерживают протокол WPS, который стал стандартом в 2006 году, чтобы пользователи могли легко устанавливать и настраивать точки доступа, а также добавлять новые устройства в существующую сеть, без необходимости повторного входа, и ввода больших и сложных паролей.

Подробнее: https://timcore.ru/2023/02/12/53-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ataka-na-besprovodnye-marshrutizatory-s-pomoshhju-reaver/

#kali_linux
#dos

#54 Kali Linux для продвинутого тестирования на проникновение. Атаки типа «отказ в обслуживании» (DoS) против беспроводных сетей.

Здравствуйте, дорогие друзья.

Последняя атака на беспроводные сети, которую мы будем рассматривать, — это DoS-атаки, когда злоумышленник лишает законного пользователя доступа к беспроводной сети или делает сеть недоступной, вызывая ее сбой. Беспроводные сети чрезвычайно уязвимы для DoS-атак.

Подробнее: https://timcore.ru/2023/02/13/54-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-ataki-tipa-otkaz-v-obsluzhivanii-dos-protiv-besprovodnyh-setej/

#pentest
#kali_linux

#16 Пентест с помощью Kali Linux. Разведка машины Kioptrix 2014.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в разведке, на виртуальной машине Kioptrix 2014.


https://youtu.be/Q43gDCRJUf8

​​🌟MediLight - уникальные медитации системы Energy🌟

✅Пробовали ли вы настоящие медитации?
✅Здесь речь пойдёт о тех медитациях, от которых достигается эффект с первого раза!

MediLight 🌈 происходит от двух слов Meditation (медитация) и Light (лёгкий, светлый) потому что MediLight 🌸– это не просто набор медитативных техник, а эффективный и лёгкий способ сделать Вашу жизнь светлой во всех сферах, так как развивая и укрепляя Ваши энергоцентры 🌕

Вы добиваетесь успеха в делах и любви, совершенствуйтесь в своей красоте и укрепляете здоровье, а также наполняете Вашу жизнь радостью и счастьем.

MediLight ❤️Вы можете использовать как полноценный и лёгкий в освоении способ самопознания и улучшения качества своей жизни, которого Вам будет вполне достаточно для реализации всех своих планов и целей, а также это может быть началом Вашего пути к совершенству и открытию своих сверхспособностей в системе Energy на более высоких уровнях ⚡️

Уровень MediLight ❤️системы Energy
состоит из шести уникальных эзотерических медитационных практик :

Первая методика Energy Catharsis
(Катарсис в переводе на русский означает очищение) – позволяет очистить свою энергетику (ауру) и психику от энергоинформационных загрязнений, что позволит Вам снять раздражительность и внутреннее напряжение.

Вы обретёте лёгкость, спокойствие, уверенность и заряд энергии, а также Вы получите особое состояние, особое приятное ощущение которое можно получить, только выполняя технику Energy Catharsis уровня MediLight системы Energy

Эта методика погружает Вас в загадочный и таинственный первобытный мир техник древних жрецов и шаманов, которая приводит Вас в волшебное состояние расслабленности, покоя и умиротворения.

В этом состоянии Вы будете защищены от агрессии современного мира. Это состояние не заменимо для людей, занимающихся в сфере бизнеса, образования, психологии и других сферах и профессиях, связанных с общением с людьми, а также для всех людей , которые хотят обрести гармонию, спокойствие и уверенность 🔥

⚡️ОБРАТИТЕ ВНИМАНИЕ!⚡️ При покупке медитаций, вы получите 10 сеансов бесплатно от очень сильных целителей - практикующих в системе на уровнях Магистра (4-й уровень @ck555555555 - телеграмм Константин, Мастера (5-й уровень @Forward1221 - телеграмм Вадим и Высшем уровне (6-й уровень - ваш покорный слуга Анатолий @energyage777).

За 10 сеансов можно решить много проблем по здоровью, и даже наладить социальную жизнь. Это фантастический волшебный бонус И главное даже не это. А сами медитации - как первый, базовый уровень системы. Ими можно заниматься всю жизнь - я 12 лет практикую эти техники, почти каждый день, оторваться очень сложно.

До того как Алексей Батяев сделал MediLight - я практиковал ошовские практики, суфийские и тибетские техники. И вот могу с уверенностью сказать - что MediLight легче в выполнении и эффективнее названных выше методик. Из сторонних практик я использую медитацию (концентрацию на свет чакр из Лайя-йоги (йоги света) - с музыкой Алексея Батяева⭐️) - и нашу топовую шаманскую технику "Огонь жизни" 🔥 - рай для первой 💥 и второй чакр 🌷

Всё остальное со всего рынка медитаций в принципе больше не требуется. MediLight ❤️ полностью закрывает все потребности медитирующего, для мощного ресурсного, успешного состояния психики практика, да и просто делает жизнь волшебной шаг за шагом Пользуйтесь во БЛАГО! Ссылка на информацию о системе Energy

Вторая техника Energy Chakra’s Songs
(Пение чакр) – эта методика погружает Вас в экзотический и волшебный мир древней Индии. Техника наполнена восточными ароматами.

Практикуя Energy Chakra’s Songs, Вы разовьёте Ваши энергоцентры – в Индии на священном языке (санскрите) они называются чакрами.

Каждая чакра 🌕 отвечает за свои органы и системы организма, поэтому занимаясь по этой методике, Вы получите оздоровление всех систем организма, также чакры отвечают за разные сферы жизни человека.

Продолжение статьи на Яндекс.Дзен

🔥 С Уважением Анатолий ❤️ Система Energy
@energyage777 (Telegram), energyage@yandex.ru, +79111-310-777

#news

Операторы Clop якобы взломали 130 организаций, используя баг в GoAnywhere MFT

Операторы шифровальщика Clop утверждают, что стоят за недавними атаками на 0-day уязвимость в инструменте для безопасной передачи файлов GoAnywhere MFT. Хакеры заявляют, что благодаря этому багу похитили данные 130 организаций.

Источник: https://xakep.ru/2023/02/13/goanywhere-clop/

#books
#linux

Название: Astra Linux. Руководство по национальной операционной системе и совместимым офисным программам
Автор: Елена Вовк
Год: 2022

Практическое руководство по использованию российской операционной системы Astra Linux.
Книга знакомит с особенностями операционной системы, набирающей популярность в последние годы. Вы научитесь работать с текстовым редактором LibreOffice Writer, с электронными таблицами LibreOffice Calc и презентациями LibreOffice Impress. Кроме того, автор рассказывает о специальных настройках, действиях с файлами и папками, а также дает советы, как сделать работу с Astra Linux комфортной.

Скачать.

Немного романтики к 14 февраля от Midjourney.

#pentest
#kali_linux

#17 Пентест с помощью Kali Linux. Разведка машины HackinOS.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в разведке, на виртуальной машине HackinOS.

https://youtu.be/FkASdS3TNOk

#news

Встроенный в Bing чат-бот на базе ИИ дезинформирует пользователей и иногда «сходит с ума»

Совсем недавно компания Microsoft, совместно с OpenAI, представила интеграцию чат-бота на базе ИИ прямо в браузер Edge и поисковик Bing. Как теперь отмечают пользователи, которым уже доступна эта новинка, чат-бот может распространять дезинформацию, а также может впасть в депрессию, подвергнуть сомнению свое существование и отказаться продолжать разговор.

Источник: https://xakep.ru/2023/02/15/bing-openai-chat-bot/

Обход сигнатур WAF

Докладчик расскажет о байпасах WAF, для которых невозможно написать правила блокировки так, чтобы они не выдавали ложные срабатывания на легитимных запросах.

#pentest
#kali_linux

#18 Пентест с помощью Kali Linux. Разведка машины Sunset Nightfall.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в разведке, на виртуальной машине Sunset Nightfall.

https://youtu.be/Wt2H1F5wXRE

#news

«Сбер» позволит клиентам возвращать деньги, отправленные мошенникам

В мае 2023 года Сбербанк запустит проект по возврату клиентам денежных средств, переведенных мошенникам. По словам зампредседателя правления кредитной организации Станислава Кузнецова, срок возврата средств удалось сократить до одного месяца, в дальнейшем вернуть деньги будет можно за несколько дней.

Источник: https://xakep.ru/2023/02/17/sber-money-back/

#waf

WAF глазами хакеров

Привет, Хабр! Сегодня мы поговорим об одном из современных механизмов защиты веб-приложений, а именно о WAF, Web Application Firewall. Мы расскажем, на чем основываются и как работают современные WAF, какие существуют способы обхода и bypass-техники, как их применять, а также почему ни в коем случае не стоит всецело полагаться на WAF. Мы представим свой взгляд пентестеров, которые никогда не принимали участие в разработке WAF и которые собирали информацию из открытых источников и на основе своего опыта, поэтому о некоторых тонкостях работы WAF мы можем даже и не подозревать.

Источник: https://habr.com/ru/company/dsec/blog/340144/

#chat_gpt

В этом весь ChatGPT. 🤣😎

#kali_linux
#bettercap
#wifiphisher

#55 Kali Linux для продвинутого тестирования на проникновение. Работа с Bettercap. Атака Evil Twin с использованием Wifiphisher.

Здравствуйте, дорогие друзья.

Bettercap — это один из инструментов, который злоумышленники могут использовать для лучшего выполнения рукопожатия Wi-Fi, и провести атаку в течение нескольких минут. Инструмент поставляется с модулями для взлома Wi-Fi, что может быть очень удобно во время упражнений красной команды или пентеста.

Подробнее: https://timcore.ru/2023/02/20/55-kali-linux-dlja-prodvinutogo-testirovanija-na-proniknovenie-rabota-s-bettercap-ataka-evil-twin-s-ispolzovaniem-wifiphisher/

#pentest
#kali_linux

#19 Пентест с помощью Kali Linux. Разведка машины Mumbai.

Здравствуйте, дорогие друзья.
В этом видеоуроке попрактикуемся в разведке, на виртуальной машине Mumbai.

https://youtu.be/2gYHw6gnS3c