#обзор

Все самое важное о каталоге tmp на Linux

#статья

Взлом через умные лампочки: уязвимость сети, советы по безопасности, примеры и рекомендации

Возможно, вы слышали, что у МТС есть свой кибербез – МТС RED? И что в нём есть центр инноваций – Future Crew? И что они были бы рады видеть в команде вас? Теперь точно слышали.

В конце марта ребята из Future Crew анонсировали запуск приватной связи – Membrana. Сейчас команда продукта активно растёт, вот свежая подборка вакансий.

#статья

Все самое важное о каталоге tmp на Linux

DetectDee - поиск учёток по соц. сетям

Софт для поиск учетных записей социальных сетей по имени пользователя, электронной почте или телефону во всех социальных сетях из этого списка.

Ссылка на GitHub

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Швейцарская компания ABB подверглась кибератаке группы вымогателей Black Basta
Подробней

2. Костромич получил 7,5 лет за создание софта для кражи денег из систем ДБО
Подробней

3. Уязвимость в плагине Essential Addons for Elementor позволяла взломать миллион сайтов
Подробней

4. Встречайте White Phoenix: мощный дешифратор, восстанавливающий данные после атак программ-вымогателей
Подробней

#статья

Приложения с сюрпризом: новое семейство подписочных троянцев в Google Play

#подборка

Топ полезных постов за прошедшую неделю:

1. Данные: какие про вас собирают, а какие от вас закрывают?
2. Как обезопасить ваш сервер Linux
3. Hacker tools — скрипты
4. DetectDee - поиск учёток по соц. сетям
5. Взлом через умные лампочки: уязвимость сети, советы по
безопасности, примеры и рекомендации

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Сбор информации с помощью Shodan Metasploit

С помощью этих команд вы можете установить более 200 инструментов в Termux:

$ apt update && apt upgrade -y

$ apt install git

$ apt install php

$ apt install curl

$ apt install ruby

​​$ apt install figlet

$ apt install python2

$ gem install lolcat

$ git clone https://github .com/TUANB4DUT/TOOLSINSTALLERv3

$ cd TOOLSINSTALLERv3

$ chmod +x TUANB4DUT.sh

$ sh TUANB4DUT.sh

Life-Hack [Жизнь-Взлом]/Хакинг

#рекомендация

#дайджест

1. Проблемы с противоположным полом? CarynAI сможет
стать вашей виртуальной девушкой, если сможете её
обеспечить
Подробней

2. Белый дом заявляет, что половина северокорейской
ракетной программы финансируется за счет кибератак и
кражи криптовалюты
Подробней

3. Хакер с "идиотской гиперфиксацией": Бывший инженер
Ubiquiti осужден на шесть лет тюремного заключения
Подробней

#статья

Захват аккаунта в Yahoo! с помощью CSRF

#обзор

ТОП эмуляторов Андроид. Обзор, сравнение.

Как часто в вашей работе требовалось запустить какое-то непонятное приложение, которое очень не хочется или очень опасно запускать на личном смартфоне, а тестового устройства (жертвы будущих экспериментов) для запуска под рукой нет.

Да, можно запустить Android Studio, но данное программное обеспечение требует предварительного изучения мануала - без этого не получится на нем что то запустить, но время и желание на такие задачи есть не всегда.
Считается, что лучшая задача та, которую можно делегировать другому человеку, а на все его возникающие вопросы ответить ссылкой на статью.

Данная статья нацелена на решение проблемы с использованием того, что есть под рукой - головы, крепких рук и доступа в глобальную сеть Интернет.
Ну что же, не будем тянуть! Системный блок за провод и начнем! Идите к холодильнику, доставайте холодное пиво или наливайте горячий чай - начнем вивисекцию!

Читать статью тут!

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. Ученые взломали умный замок с MCU ARM через тайминг-
атаку, подобную Spectre
Подробней

2. Фишинговая платформа Greatness нацелена на бизнес-
пользователей
Подробней

3. 10 лет Toyota раскрывала данные о местонахождении 2 млн
автомобилей
Подробней

4. Сбербанк атаковали фейковыми вредоносными повестками
Подробней

Black Hat 2022/2023

Black Hat - это одна из самых престижных ИБ конференций, которая выступает площадкой хакеров и различных Иб специалистов, которые хотят рассказать всеми миру о своих находках/исследованиях/интересных кейсах. Предлагаю ознакомиться с записями/презентациями конференции Black Hat Europe/USA/Asia 2022/2023. Материал актуальный и для каждого откроет что-нибудь новое.

Black Hat Europe 2022 [ Видео] | Black Hat Europe 2022 [Презентации]
Black Hat USA 2022 [Видео] | Black Hat USA 2022 [Презентации]
Black Hat Asia 2022 [Видео] | Black Hat Asia 2022 [Презентации]
Black Hat Asia 2023 [Презентации] | Видео будет позже

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

Взлом передней и задней камеры!

CamPhish - это методы, позволяющие делать снимки передней камеры телефона цели или веб-камеры ПК. CamPhish размещает поддельный веб-сайт на встроенном РНР-сервере и использует ngrok и server для создания ссылки, которую мы перенаправляем на цель, которую можно использовать в интернете. веб-сайт запрашивает разрешение камеры, и если цель разрешает это, этот инструмент захватывает камшоты целевого устройства.

Этот инструмент протестирован на:

• Кали Линукс

• Термукс

• Mac OS

• Убунту

Установка и требования

Этот инструмент требует PHP для веб-сервера, SSH или ссылки

на сервер. Сначала запустите следующую команду на своем

терминале.

apt-get -y install php openssh get wget

Установка (Kali Linux/Termux):

git clone https://github.com/techchipnet

CamPhish

cd CamPhish

Запуск:

bash camphish.sh

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#дайджест

1. С начала года в открытый доступ попал 1 млн российских аккаунтов
Подробней

2. Хакеры украли 30 000 долларов, модифицировав аппаратный криптокошелек жертвы
Подробней

3. Обнаружен новый вариант Linux-бэкдора BPFDoor
Подробней

4. 5,8 миллиона пациентов пострадали от утечки медицинских данных PharMerica
Подробней

#статья

Как злоумышленники крадут криптовалюту через буфер обмена

#статья

Скрытый удаленный контроль телефона с AndroRAT