Security Lab

Как исчезнуть из интернета!

В этой статье я расскажу вам о трех уровнях анонимности в Интернете.
Самый высокий уровень анонимности - это ТРИ уровня, и вы должны быть абсолютно уверены, что достичь 100% анонимности практически невозможно.

https://medium.com/@garvittkohli/how-to-disappear-from-the-internet-53a039dc6397

Кибербезопасность в Go

Защитите свое приложение с помощью 10 фрагментов Golang.

В этой статье вы узнаете об основных функциях Go, которые имеют решающее значение для создания безопасных систем. К ним относятся криптография, сетевое программирование и HTTP. Эти функции полезны независимо от того, разрабатываете ли вы безопасное клиент-серверное приложение, зашифрованную файловую систему или веб-приложение с SSL/TLS. Использование этих функций может дать толчок вашему проекту и гарантировать надежность и безопасность ваших систем. https://itnext.io/cybersecurity-in-go-ed6b21dec782

Шпаргалка по командам безопасности Linux

Интерфейс командной строки Linux Security управляет задачами, связанными с безопасностью, в системе Linux. Команды в этом разделе используются для создания и мониторинга функций безопасности, а также для аудита безопасности в системе.

https://www.linuxteck.com/linux-security-command-cheat-sheet/

Как удалить вирусы Windows с помощью Linux

Хотя Microsoft значительно улучшила Защитник Windows , ваша система по-прежнему не защищена от вирусов. В худшем случае вирус захватывает вашу систему, и вы не можете ее загрузить. Когда это произойдет, вы можете использовать живой дистрибутив Linux для удаления вирусов Windows. В этом уроке показано, как это сделать.

https://www.maketecheasier.com/remove-windows-viruses-with-linux/

25 поисковых систем по кибербезопасности

25 поисковых систем кибербезопасности, о которых должен знать каждый в сообществе InfoSec.

https://systemweakness.com/25-cybersecurity-search-engines-68bfcc2418ff

Microsoft запускает программу вознаграждения за обнаружение ошибок в новом Bing

Компания хочет, чтобы вы находили и сообщали об уязвимостях в чате Bing с поддержкой искусственного интеллекта, и она готова заплатить вам за это.
https://www.zdnet.com/article/microsoft-launches-bug-bounty-program-for-the-new-bing/

Контрольные списки для тестирования среды безопасности

https://github.com/CyberSecurityUP/Offensivesecurity-Checklists

Изучайте хакерство БЕСПЛАТНО

Серия видеороликов о хакерстве
- Этический взлом за 15 часов на YouTube
- Электронные книги о хакерстве
- Список бесплатных электронных книг по безопасности на GitHub

Hacking Video Series https://youtu.be/3FNYvj2U0HM

Hacking eBooks https://github.com/Hack-with-Github/Free-Security-eBooks

Hacking Practice Tests https://gocertify.com/quizzes/ethical-hacker-practice-quizzes

5 Google Dorks, которые должен знать каждый хакер

Дорки Google — это специальные условия поиска, которые могут помочь вам найти скрытую информацию или уязвимости на веб-сайтах.

https://thegrayarea.tech/5-google-dorks-every-hacker-needs-to-know-fed21022a906

Как сжатие UPX используется для обхода инструментов обнаружения

Ultimate Packer for Executables (UPX) — это упаковщик с открытым исходным кодом, который может значительно уменьшить размер исполняемого файла (лучше, чем файлы Zip), и он совместим с большим количеством исполняемых форматов, таких как Windows DLL, приложения macOS или Линукс ЭЛЬФ.

Поставщики иногда используют упаковку, чтобы предотвратить простой обратный инжиниринг или незаконное распространение. Упаковщики в основном берут исходный исполняемый файл и добавляют небольшой фрагмент кода, называемый «заглушкой», к вновь созданному исполняемому файлу. Затем заглушка будет использоваться для распаковки файла и «восстановления» исполняемого файла до исходного состояния.

В то время как некоторые упаковщики, такие как UPX , только сжимают файл, другие также могут его шифровать.

Злоумышленники могут использовать сжатие, чтобы скрыть вредоносное ПО внутри, казалось бы, безобидных и законных файлов, что может обмануть обнаружение на основе сигнатур и даже антивирусные решения на основе передового искусственного интеллекта (ИИ) . Вот как хакеры могут использовать UPX, чтобы сделать вредоносное ПО необнаружимым.

https://www.esecurityplanet.com/threats/upx-compression-detection-evasion/

Руководство Distro-Hopper по взлому Linux для начинающих

Я отношусь к тем, кто считается Distro-Hopper. Distro-Hopper - это люди, которые не придерживаются одного дистрибутива, а "прыгают" между ними. Distro-Hopper - это человек, который часто переключается между различными дистрибутивами Linux, пробуя новые и переходя на них, если они кажутся ему более привлекательными или полезными, чем его текущий дистрибутив. Переключение между дистрибутивами может быть интересным способом изучить разнообразие доступных дистрибутивов Linux, но это также может отнимать время, поскольку их установка занимает время, и в зависимости от возраста машины это может занять много времени.

Одно из главных преимуществ перехода на другой дистрибутив - это возможность изучить и узнать о различных дистрибутивах Linux. Каждый дистрибутив имеет свои уникальные особенности, дизайн и философию, которые могут дать новое представление об экосистеме Linux. Кроме того, переход на другой дистрибутив позволяет пользователям найти дистрибутив, который соответствует их конкретным потребностям и предпочтениям, будь то работа, игры или общее использование.

Но я забегаю вперед, давайте начнем с основ, на случай, если человек, читающий это, окажется новичком в Linux. Итак, давайте начнем с объяснения некоторых вещей.

https://linuxstans.com/distro-hoppers-guide-hacking-linux-beginners/

Приглашаем принять участие с докладами в первой Всероссийской междисциплинарной научно-практической конференции «К защите приватности 2023» https://pravo.hse.ru/privacyprotection/announcements/817839776.html

По итогам конференции будет издан сборник публикаций.

Когда?
20 апреля 2023 г.

Где?
В Национальном исследовательском университете «Высшая школа экономики» в г.Москве

Что обсудим на конференции?
- вызовы в сфере обеспечения приватности 2023
- утечки персональных данных и способы их предотвращения
- защиту приватности на онлайн-платформах
- трансформация регулирования защиты персональных данных в Российской Федерации
- защиту приватности в странах СНГ и на Дальнем Востоке

Кто организует?
Проектная группа «Защита приватности на онлайн-платформах» совместно с просветительским проектом Data Guard при содействии Факультета права НИУ ВШЭ , Юридической клиники НИУ ВШЭ и Центра правовой помощи гражданам в цифровой среде ФГУП «Главный радиочастотный центр» , Общественное учреждение «Сообщество профессионалов в области приватности» (RPPA), Российское агентство правовой и судебной информации (РАПСИ), Кластер РАЭК и RunetID.

Зарегистрироваться можно тут https://pravo.hse.ru/privacyprotection/polls/817839038.html

Обход пароля Windows с помощью Kali всего двумя командами

Тема этой статьи — рассказать о решении, которое я нашел и до сих пор использую, когда мне нужно обойти пароль Windows 10 (вероятно, работает и в Windows 11).

Единственное требование: загрузочная флешка Kali Linux (если у вас нет загрузочной флешки, то этот метод не для вас).

https://systemweakness.com/bypassing-a-windows-password-using-kali-with-just-two-commands-4ada7b19a2e2

24 лучших инструмента для тестирования на проникновение с открытым исходным кодом

Инструменты тестирования на проникновение с открытым исходным кодом — это бесплатное программное обеспечение, которое помогает командам пентестеров выявлять слабые места в своих системах.

Команды часто нуждаются в различных инструментах для выполнения полного теста на проникновение, поэтому использование широкого спектра инструментов для тестирования на проникновение с открытым исходным кодом помогает им снизить свои расходы. И многие пентестеры уже знакомы с такими хорошо известными инструментами, как Nmap и Metasploit.

Многие из перечисленных ниже инструментов включены в Kali Linux, специализированную операционную систему Linux для пентестинга и этического взлома. Установка Kali может избавить вас от необходимости загружать и устанавливать эти инструменты по отдельности.

https://www.esecurityplanet.com/applications/open-source-penetration-testing-tools/

Bearer CLI — это бесплатный инструмент командной строки с открытым исходным кодом, помогающий разработчикам защищать свой код. Он анализирует исходный код на наличие распространенных угроз безопасности и уязвимостей и предоставляет прямой вывод в терминал с правильным контекстом для быстрого их устранения.

https://shly.link/mhXDi

7 замечательных мест для посещения в даркнете

Если есть ранжирование самых непонятых частей Интернета, то Даркнет должен занять первое место. Темная сеть не просто полна веб-сайтов по найму киллеров и продаже наркотиков — это просто часть сети, которая не может быть проиндексирована поисковыми системами и является такой же динамичной, как клирнет.

Если вы не тупой, неграмотный в цифровых технологиях или вас легко обидеть, посещение даркнета не будет означать, что вы рискуете своей жизнью. На самом деле, я бы сказал, что это замечательный опыт (если вам посчастливилось не наткнуться на какой-либо жуткий контент, то есть) люди должны получить хотя бы раз в жизни.

Вот мой список из 7 увлекательных веб-сайтов, которые вы должны посетить в даркнете!

https://medium.com/@Opola/7-wonderful-places-to-visit-in-the-dark-web-cfa1d6a8f632

Лучшие проекты кибербезопасности с исходными кодами

Ожидается, что к 2029 году мировой рынок кибербезопасности зафиксирует совокупный годовой темп роста в 13,4%. Растущая потребность сообщать об угрозах безопасности и государственных инвестициях в защиту конфиденциальной информации можно считать движущей силой глобального рынка кибербезопасности. Компании во всем мире инвестируют свои доходы в передовых профессионалов в области кибербезопасности и решения для защиты своих конфиденциальных данных и активов в результате растущей сложности и частоты кибератак.

https://naemazam.medium.com/top-cybersecurity-projects-43f691a103f3

Все о: Даркнет

Что такое даркнет, Что вы можете найти, Шаг к доступу, Защитные меры, Инструменты OSINT

https://medium.com/@cmanojshrestha/all-about-dark-web-ccce30ed6c37

Сотрудники передают конфиденциальные бизнес-данные в ChatGPT, что вызывает опасения по поводу безопасности

В недавнем отчете служба безопасности данных Cyberhaven обнаружила и заблокировала запросы на ввод данных в ChatGPT от 4,2% из 1,6 млн сотрудников компаний-клиентов из-за риска утечки конфиденциальной информации, клиентских данных, исходного кода или регулируемой информации в LLM.

В одном случае руководитель вырезал и вставил стратегический документ фирмы на 2023 год в ChatGPT и попросил его создать презентацию в PowerPoint. В другом случае врач ввел имя своего пациента и его состояние здоровья и попросил ChatGPT составить письмо в страховую компанию пациента.