#обзор

Что такое киберсквоттинг и как защититься от него

#статья

Как взломать Wi-Fi WPA-2

Cryptsetup — это утилита с открытым исходным кодом, применяемая для удобной и гибкой настройки шифрования диска. Для пользователей Linux.

Поддерживаемые форматы:

— plan
— LUKS
— loop-AES
— TrueCrypt (включая расширение VeraCrypt)
— BitLocker
— FileVault2

Ссылка на GitHub

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

#обзор

Лучшие сайты для поиска уязвимостей

СyberChef

Cyber Swiss Army Knife - веб-приложение для шифрования, кодирования, сжатия и анализа данных

Ссылка на GitHub

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

#обзор

Как отследить IP-адрес в Kali Linux

ТОП-5 дистрибутивов для хакера

— В зависимости от задач хакинг требует использования большого арсенала специализированных инструментов.

Самостоятельный поиск – длительный и трудоемкий процесс, который по душе не каждому. Благо, что существуют уже готовые дистрибутивы со всем необходимым инструментарием. О них и пойдет речь в этом посте.

1. Kali Linux: самая популярная ОС для хакинга. В качестве основы использует дистрибутив Debian. Первая версия вышла в феврале 2006 года на замену семейству BackTrack Linux. В неё предустановлено около 100 хакерских инструментов для различных операций, таких как:

- Проникновение и взлом.
- Анализ вредоносного ПО.
- Криминалистический анализ.
- Сбор информации.
- Сетевое сканирование.

2. Parrot Security OS: одна из лучших ОС для взлома, проникновения и криминалистического анализа. Предназначена для хакеров и профессионалов в области кибербезопасности.

— Операционная система Parrot вносит такой же вклад в сообщество безопасности, как и Kali Linux, с множеством инструментов для взлома и отличным графическим интерфейсом.

3. BlackArch Linux: система на основе Arch Linux. Легкая и быстрая ОС для взлома и проникновения. Дистрибутив подходит для элиты хакеров и всех тех, кто может работать с Linux на профессиональном уровне.

Black Arch содержит около 2500 инструментов для взлома, которые охватывают практически все моменты в сфере кибербезопасности.

4. Cyborg Hawk: еще один замечательный дистрибутив для хакеров на основе Ubuntu. Содержит более 750 инструментов тестирования на проникновение.

5. Network Security Toolkit: профессиональная ОС c набором инструментов компьютерной безопасности и сетевых инструментов для выполнения задач по безопасности, а также по диагностике и мониторингу сети.

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#подборка

Топ популярных постов за прошедшую неделю:

1. Команды Linux от А до Z
2. Прохождение OSINT задания TryHackMe OhSINT
3. Лучшие устройства хакера
4. Как взломать банк? (или разбор Payment Village на StandOff
11)
5. OSINT: поиск по электронный почте
6. PythonHacks
7. Как взломать Wi-Fi WPA-2
8. Лучшие сайты для поиска уязвимостей
9. Как отследить IP-адрес в Kali Linux

#подборка

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

Лучшие ресурсы чтобы выучить Git и Github

Лучшие ресурсы для освоения Git и GitHub

1) Список часто используемых команд Git

2) Книга по Git

3) Git simple guide no deep shit!

4) Intro to Git and GitHub for Beginners

5) Понимание потока GitHub

6) Руководство для начинающих по внесению вклада в проект GitHub

7) Ё**** Git!!!

8) LearnGitBranching

Делитесь в комментариях свои полезные ресурсы по работе с Git и GitHub

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

#дайджест

1. Новое устройство может поддерживать жизнь мозга в
течение нескольких часов без тела
Продробней

2. Криптографы решили десятилетнюю проблему
конфиденциальности
Подробней

3. Тысячи пожилых людей оказались в опасности из-за кибератаки на провайдера тревожной сигнализации
Подробней

4. Взломать Лонг-Бич: муниципальные службы города
вынуждены перейти в режим офлайн
Подробней

#статья

Хакерский смартфон с помощью Termux и Kali Linux

5 механизмов межпроцессного взаимодействия (IPC): на заметку этичному хакеру

IPC — это фундаментальная концепция в *nix-подобных ОС, которая позволяет процессам обмениваться данными.

1. Pipe: механизм межпроцессного взаимодействия, использующий общий файловый дескриптор, что позволяет одному процессу записывать данные, которые может прочитать другой процесс.

2. Message Queue: позволяют процессам обмениваться сообщениями в порядке FIFO. Она полезна в сценариях, где требуется асинхронное взаимодействие.

3. Signal: используется для уведомления процесса о наступлении определённого события.

4. Semaphore: используется для контроля доступа к общему ресурсу несколькими процессами.

5. Shared Memory: позволяет обеспечить нескольким процессам доступ к одному и тому же пространству памяти.

#подборка

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

Burlesco

Читайте новости без регистрации, в обход платной стены (WebExtension)

Ссылка на GitHub

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

#статья

Защита IP-камер от взлома

#статья

Ломать — не строить: какие цели выбирают хакеры в России

#дайджест

1. Мужчина притворился мертвым, чтобы избежать наказания
за атаку на сеть отелей Marriott
Подробней

2. Группа Rhysida начала аукцион за данные крупнейшей
библиотеки мира British Library
Подробней

3. Полтора миллиона биткоинов под угрозой кражи из-за
уязвимости Randstorm
Подробней

4. Программист раскрыл корпоративные секреты одним
кликом: Скандал с NVIDIA и Valeo
Подробней

#статья

Сколько стоит пробить человека

Как я ищу XSS уязвимости одной командой

Для этого нам потребуется предварительно установить несколько утилит на языке GO (ну и соответсвенно сам GO тоже должен быть установлен).

В роли краулера утилита - gospider, представляющая собой веб-краулер для быстрого сбора URL-адресов, связанных с сайтом.

Вторая - qsreplace. Она принимает на вход URL-адреса и заменяет все значения строки запроса на значение, указанное пользователем.

Третья - dalfox. Это производительный и быстрый инструмент для анализа параметров запроса и выявления различных типов XSS и других базовых уязвимостей.

После установки необходимо заменить строку https://example.com на адрес тестируемого сайта и выполнить команду:

gospider -s https://example.com -c 10 -d 5 --blacklist ".(jpg|jpeg|gif|css|tif|tiff|png|ttf|woff|woff2|ico|pdf|svg|txt)" --other-source | grep -e "code-200" | awk '{print $5}' | grep "=" | qsreplace -a | dalfox pipe -o result.txt


#подборка

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

Атаки на EDR: инструмент и для этичного хакера

BestEDROfTheMarket — простой проект EDR (Endpoint Detection & Response) для понимания принципов работы и техник обхода методов обнаружения user-mode EDR. Методы в основном основаны на динамическом анализе состояния целевого процесса (память, вызовы API и т. д.).

Ссылка на GitHub

Life-Hack - Linux/Хакинг/Хакер/ИБ/Osint

#рекомендация
#рекомендации

#статья

Не все криптоконтейнеры полезны. Как их используют, взламывают и критикуют