Нетипичный Безопасник (Мефодий Келевра)
9.76K subscribers
406 photos
65 videos
65 files
661 links
Чат комьюнити:
https://t.me/bolgarkachat

Связь с автором @mifkilla

Приватный канал и мои курсы
@kelevra_Private_bot
Download Telegram
винд дает 50гб вмесяц по промо BATKA420
Ну что сказать. До этого видео я даже не представлял масштабы слежки. Теперь стало действительно страшно. Сергею отдельное огромное спасибо!
https://youtu.be/WE8rDOCcrzE
Многие помнят что я жаловался на плохую скорость чтения записи своего SSD m2 Samsung.
Как оказалась это проблема в Vera Crypt.
Обьяснение в тебе человека. Можно воспользоваться Гугл Переводчиком.

VeraCrypt tends to be slower for random read/write access because of its driver architecture and the way it handles IRP for I/O.

Because VeraCrypt supports file containers (which is not the case of DiskCryptor and Bitlocker), it can not handle IRPs in place and it must create a new IRP to the holding file for every read and which in turn causes a thread context switch. This explains the performance drop.

VeraCrypt uses the same IRP logic for both file containers and disks. Ideally, we should handle IRP in place for disks without context switch to have maximum performance and this requires a big architecture in order to keep both IRP logic working at the same time (a user can mount a file container and a disk simultaneously).

Some time ago I have implemented a prototype with a dual logic for file containers and disks but there was huge stability and reliability problems and I could find an easy solution for them.

Clearly the next version of VeraCrypt must address this and I hope there will be enough resources to work on this. Of course, external help is welcomed for such complex technical task especially that we want to keep file containers support.
Жаль на VK не поддерживает быстрые SSD изза своей архитектуры.
Как альтернатива, которая поддерживает полностью архитектуры SSD это Disk Crypt. Решение FOSS но не проходило официального аудита.
Странно когда ты много лет в ИБ. И узнаешь такие вещи по собственному опыту.
Вот тебе бабушка и Vera Crypt, тфу Юрьев день.
Ждите скоро еще одного мастер класса по Disk Cryptor, поковырялся инстумент оказался даже более гибкий чем Vera Crypt.

Поддерживая все инструкции SSD тем самым сохраняя скорость системного диска.

Плюс есть возможность отдельно зашифровать boot и вынести его на отдельный накопитель например флешку. 🤘
Вот вам свеженький билд Ninjitsu OS
WINDOWS 10 PRO 2004 [19041] X64
Version: 2004
Build: 19041.450
Edition: Pro
Arch: x64
Lang: en-US

---------------------------------------------------------
Changelog / Updates:

26/08/2020

Features:
Windows 10 Pre-Installed Penetration Testing, Red Teaming.
More than 800 penetration testing tools.
Customize Windows 10 with powerful tweak and optimize to Protect your privacy.
Unwanted Windows components removal.
Disable many of the annoying features built into windows.
Remove/Disable many Windows programs and services.
Prefills the commandline.
Windows Terminal Powerline in PowerShell
.NET Framework (4.0/4.5/4.6/4.7/4.8/2.x/3.x)
Optimized WINDOWS
Performs privacy & security check of Windows 10



Remove/Disables component:
Greenshot Apps
Vega Web Scanner
yogadns
Microsoft Edge Browser
Docker
Nox Android Emulator
COMODO Firewall
Winja
MarkdownEdit
Windows Apps and System Apps
Windows Security / Defender / Smartscreen
OneDrive
Disable UAC (Never notify)
Internet Explorer 11
Media Features
Windows powershell v2


### Updated Tools :

# Antivirus Evasion Tools
Macro Pack-Automatize Obfuscation & Generation of MS Office

# Exploitation Tools
Goby Attack surface mapping
Metasploit

# Information Gathering
subfinder
Sublist3r
FinalRecon
findomain
amass
gitleaks
EyeWitness
Maltego

# Malware Analysis
Detect It Easy
dnSpy
loki
Process Explorer

# Mobile Security Tools
Mobile-Security-Framework-MobSF

# Proxy and Privacy Tools
Tor Browser
SimpleDNSCrypt
WPD
O&O ShutUp10
W10Privacy

# Reverse Engineering
x64dbg
dnSpy

# Web Application Attack
WPScan-WordPress Vulnerability Scanner
BuprSuite
testssl.sh
commix
droopescan
sqlmap
nuclei
sslscan
gowitness

# Wireless Attacks
bettercap

# Utility Tools
chrome
Firefox
Brave
Sharex


## Added Tools :

# Command & Control
LocalXpose
One-Lin3r
UPnP PortMapper

# Exploitation Tools
HiveJack dump Windows credentials

# Information Gathering
IP List Generator 2 (x64)

# Malware Analysis
AnVir Task Manager
Dependency Walker
HijackThis
YARA

# Mobile Security Tools

# Networking Attack
superscan
sipp
sippts
SIPP -VOIP Test
SIPVicious suite
sipscan
nbrute
winbox
SNMPCheck SNMP enumerator
SIP Scanner
OWASP-Nettacker

# Password Attacks
ncrack

# Proxy and Privacy Tools
privatezilla
Clear All Event Logs
BleachBit
TMAC (MAC Address Changer)
SoftEther VPN Client Manager (Free VPN)
tor bundle (terminal #tor)

# Reverse Engineering
Cutter

# Vulnerability Analysis

# Web Application Attack
WS-Attacker-1.8
wsdigger
weblogicScanner
CMSMap CMS vulnerability scanner
All-in-One OS command injection
WSDigger -Web Services


# Wireless Attacks
CommViewforWiFi

# Wordlists
Cheatsheet-God
penetration-testing-cheat-sheet
PentesterSpecialDict

# Utility Tools
TCPOptimizer
Markdown Monster
ccenhancer
Driver Easy
IrfanView
TreeSizeFree


# Nmpa NSE :

CVE-2020-0796_new
smb2-capabilities_patched
cve-2020-1350
cve-2020-0796
http-vuln-cve2020-3452
http-vuln-cve2020-5902
http-raw-headers
http-vuln-cve2017-18195
dlink-cve-2019-13101
cisco-cve-2019-1937
abb-cve-2019-7226
cve_2019_1653
CVE-2019-19781
http-vuln-CVE-2019-16759
weblogic-CNVD-C-2019-48814
smb-vuln-cve-2020-0796


### Privacy Tweaks ###
Block pop-ups and annoying ads on websites (Hosts)
Disable Inventory Collector
Disable Get Even more out of windows
Disable app access to notificaton , account info ,email ..etc
Disable Telemetry
Disable WiFi Sense
Disable SmartScreen
Disable WebSearch
Disable App Suggestions
Disable Activity History
Disable Background Apps
Disable Sensors
Disable Location
Disable MapUpdates
Disable Feedback
Disable Tailored Experiences
Disable Advertising ID
Disable WebLangList
Disable Cortana
Disable Error Reporting
Disable SetP2P
Не реклама, просто нашел полезным эдакую копилку ботов на все случаи жизни. Мне понравилось.
​​Telegram может сделать вас всемогущим

Вы знали, что здесь можно:
— Найти любую книгу или трек
— Скачивать видео/фото из ютуба и инсты
— Перевести текст на любой язык или озвучить его голосом
— Проверить штрафы, посмотреть пробки, пробить владельца авто и еще миллиард других функций?

Всё это делается с помощью специальных ботов. Список самых полезных собрали здесь: https://t.me/botanika.

В Ботанике следят за самыми новыми ботами, которые можно использовать для работы, веселья, путешествий, покупок или знакомств.

Подпишитесь, чтобы превратить Telegram в универсальный инструмент на все случаи жизни 🤖