#дайджест

1. Китайские специалисты подозревают АНБ в недавней атаке
на местный университет
Подробней

2. Британский регулятор напоминает о рисках утечек личных данных жертв домашнего насилия
Подробней

3. NASA завершает подготовку к историческому полету на Луну
Подробней

4. Как ИИ-дроны Skydio стали инструментом полиции
Подробней

Поднимаем GSM станцию с помощью YateBTS и bladeRF

Не так давно ко мне в руки попал такой устройство как bladeRF x115. Первое что мне захотелось сделать это поднять свою GSM станцию. Когда я начал этим заниматься у меня возникли сложности в процессе установки и настройки необходимого софта. Информации на русскоязычных площадках я не нашел а на зарубежных информация устарела. В процессе пришлось пройти через все грабли самому. В связи с этим собственно появилась мысль описать процесс установки и настройки YateBTS под bladeRF.

Настраивать будем под Ubuntu 18.04.

Читать статью тут!

#статья

Life-Hack [Жизнь-Взлом]/Хакинг

#обзор

Что такое NDR-решения и как они помогут выстроить надёжную киберзащиту?

Топ популярных постов за прошедшую неделю:

1. Пять веб-уязвимостей, про которые все забывают
2. Проброс портов на контейнеры Docker с помощью брандмауэров Linux
3. Безопасный пингвин. Усиливаем защиту Kali Linux
4. Zehef - Это инструмент osint для отслеживания электронной почты.
5. Build-your-own-botnet - Фреймворк с открытым исходным кодом для создания собственных ботнетов
6. Строим защиту от парсинга. Часть 1: основные принципы предотвращения парсинга
7. Aixploria — самый крупный каталог всевозможных ИИ: платных, бесплатных и условно бесплатных.
8. Поднимаем GSM станцию с помощью YateBTS и bladeRF


#подборка

Life-Hack [Жизнь-Взлом]/Хакинг

Как использовать сканер безопасности NMAP на Linux

Nmap — это бесплатная, с открытым исходным кодом утилита исследования сети и проведения аудита безопасности. Она широко используется в сообществе пользователей Linux, поскольку является простой в применении, но в то же время очень мощной.

Принцип работы Nmap, говоря простым языком, заключается в отправке пакетов данных на заданную цель (по IP) и в интерпретировании возвращаемых пакетов для определения, какие порты открыты/закрыты, какие службы запущены на сканируемой системе, установлены и включены ли файерволы или фильтры и, наконец, какая операционная система запущена.
Эти возможности позволяют собрать много ценной информации. Давайте рассмотрим некоторые из этих возможностей. Кроме типичных для подобных статей примеров команд, будут даны рекомендации о том, как использовать собранные во время сканирования данные.

Читать тут!

#рекомендация

#статья

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Ученые разрабатывают имплантат для лечения рака за 60 дней
Подробней

2. Солнечный дирижабль готовится к кругосветному путешествию без использования топлива
Подробней

3. У вымогателей появилась новая тактика: теперь они атакуют парами
Подробней

4. За полгода в России утекли 705 млн записей персональных данных
Подробней

SQL-injection, UNION BASED - Быстрые техники

Приветствую тебя читатель!

Cегодня я расскажу о более продвинутых техниках, позволяющих извлекать данные из баз гораздо быстрее. Данный подход называется DIOS(DUMP IN ONE SHOOT)

В прошлый раз определить что в таблице 4 столбца получилось только за 4 запроса. При большем количестве столбцов и подавно запросов будет больше. Но есть способ, который работает в большинстве случаев, с помощью которого можно узнать количество колонок всего лишь отправив 1 запрос. В этом нам поможет уже знакомый оператор GROUP BY.
Только использовать его на сей раз будем по-иному.

Читать статью тут!

#статья

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Используем файл robots.txt для предотвращения индексации различных областей вашего сайта.

#обзор

Разница между аппаратными, программными и облачными межсетевыми экранами

#обзор

Как установить Volatility на Windows

#обзор

Обзор самых популырных средств защиты, устанавливаемых на Linux

GoAccess - Анализатор веб-журналов в режиме реального времени, который работает в терминале на системах *nix или через ваш браузер.

Предоставляет быструю и цельную статистику HTTP для системных администраторов, которым требуется визуальный отчет сервера на лету

Ссылка на GitHub

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Тайны теневого рынка: 35 долларов открывают двери в компании Персидского залива
Подробней

2. Looney Tunables — Linux-угроза из прошлого, которую наконец обнаружили
Подробней

3. Чем грозит городам взлом промышленных систем?
Подробней

4. Google и искусство манипуляции: что действительно стоит за вашим поиском?
Подробней

#рекомендация

15 лучших бесплатных курсов по Linux

30DaysofSwift

Самостоятельный проект по изучению языка Swift.

Этот проект был полностью вдохновлен проектом Сэма Лу "100 дней Swift", после прочтения его сообщения на Medium я принял решение посвятить каждый свой день написанию Swift, это финальный код 30 маленьких Swift-проектов.

Ссылка на GitHub

#обзор

Уязвимости IDOR: что из себя представляют и как защитить от них свою платформу

#статья

Улучшение входа по SSH с помощью меню выбора сеанса Tmux на Linux