::%16777216 — странный артефакт в логах RDP: история одного расследования
#статья #dfir #blueteam #soc
В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #dfir #blueteam #soc
В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений.
Ссылка на статью
LH | News | OSINT | Курсы
🔥11❤5👍4
Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст.
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст.
👍6❤3🔥3✍2
Сертификаты Минцифры — как им не доверять
#статья #spy #полезное
Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #spy #полезное
Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата.
Ссылка на статью
LH | News | OSINT | Курсы
🔥15❤5✍3👾2😈1
Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети
#статья #admin #soc
Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить подозрительную активность до того, как она перерастёт в инцидент.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #admin #soc
Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить подозрительную активность до того, как она перерастёт в инцидент.
Ссылка на статью
LH | News | OSINT | Курсы
👍7❤5🔥4😁2
EAPHammer
#wifi #pentest #redteam
Набор инструментов для проведения пентестов беспроводных сетей. Возможности: Кража учетных данных RADIUS из сетей WPA-EAP и WPA2-EAP; Выполнение атак c использованием Hostile Portal для кражи учетных данных AD; Выполнение атак с использованием Captive Portal; Встроенная интеграция с Responder; Поддержка открытых сетей и WPA-EAP/WPA2-EAP; Поддержка SSID cloaking; Быстрые и автоматизированные PMKID-атаки на PSK-сети с использованием hcxtools.
Ссылка на GitHub
LH | News | OSINT | Курсы
#wifi #pentest #redteam
Набор инструментов для проведения пентестов беспроводных сетей. Возможности: Кража учетных данных RADIUS из сетей WPA-EAP и WPA2-EAP; Выполнение атак c использованием Hostile Portal для кражи учетных данных AD; Выполнение атак с использованием Captive Portal; Встроенная интеграция с Responder; Поддержка открытых сетей и WPA-EAP/WPA2-EAP; Поддержка SSID cloaking; Быстрые и автоматизированные PMKID-атаки на PSK-сети с использованием hcxtools.
Ссылка на GitHub
LH | News | OSINT | Курсы
🔥6👍4
Скидка в 97%: как устроен китайский мошеннический рынок ИИ-токенов
#статья #ai #мошенники
Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в ИИ-шлюзе.
Мы постоянно подвергались попыткам злоупотреблений. Сначала это было злоупотребление бесплатными кредитами, когда пользователи массово регистрировали аккаунты. Потом это был чатбот поддержки. Мы начали обсуждать это с друзьями и узнавали истории компаний, ежедневно теряющих из-за этого миллионы долларов.
Злоупотребления принимали множество разных форм, а мошенники не ослабляли напор. В итоге я понял, что проблема гораздо масштабнее. Возник новый вид мошенничества, ставший неотъемлемой частью экономики токенов.
В поисках источников злоупотреблений я наткнулся на китайский форум, где операторы открыто обсуждали транзитные узлы и их методики.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #ai #мошенники
Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в ИИ-шлюзе.
Мы постоянно подвергались попыткам злоупотреблений. Сначала это было злоупотребление бесплатными кредитами, когда пользователи массово регистрировали аккаунты. Потом это был чатбот поддержки. Мы начали обсуждать это с друзьями и узнавали истории компаний, ежедневно теряющих из-за этого миллионы долларов.
Злоупотребления принимали множество разных форм, а мошенники не ослабляли напор. В итоге я понял, что проблема гораздо масштабнее. Возник новый вид мошенничества, ставший неотъемлемой частью экономики токенов.
В поисках источников злоупотреблений я наткнулся на китайский форум, где операторы открыто обсуждали транзитные узлы и их методики.
Ссылка на статью
LH | News | OSINT | Курсы
❤10👍6🔥3
Deepsec
#ai #devops #полезное
Умный сканер уязвимостей для вашего кода. Использует агентскую архитектуру для параллельного выполнения задач и предлагает глубокий анализ, позволяя быстро находить и устранять проблемы. Идеален для крупных проектов, где важна скорость и точность. Поддерживает различные AI-провайдеры.
Ссылка на GitHub
LH | News | OSINT | Курсы
#ai #devops #полезное
Умный сканер уязвимостей для вашего кода. Использует агентскую архитектуру для параллельного выполнения задач и предлагает глубокий анализ, позволяя быстро находить и устранять проблемы. Идеален для крупных проектов, где важна скорость и точность. Поддерживает различные AI-провайдеры.
Ссылка на GitHub
LH | News | OSINT | Курсы
🔥6👍3❤2
Не сойти с айти
#статья #аналитика #карьера
«Как думаете, вы проработаете в айти до пенсии? Если ещё не работаете, сможете ли найти работу в айти и проработать в этой сфере до пенсии?»
Опрос с таким текстом я опубликовалв своём телеграм‑канале. Из 3713 проголосовавших (спасибо дружеским каналам за репосты и охваты) только 21% выбрали вариант ответа «Скорее да». 66% — не уверены. 13% — не в счёт, так как не из айти и переходить в эту сферу не планируют.
Как вышло, что многие айтишники сейчас сомневаются в том, что продолжат работать в айти? Как выделиться на общем фоне, когда вакансий сильно меньше, чем соискателей, рынок зрелый, а исполнители взаимозаменяемы (а также заменяемы ИИ)? Как сохранить себя, если ИИ всё‑таки отжал у вас работу в айти?
Ответам на эти вопросы посвящена книга Юрия Ушакова «Не сойти с айти», которую я недавно прочитал. В первой части этой статьи я перескажу некоторые наблюдения, совпадающие с тем, что я сам вижу, и советы, которые мне показались довольно разумными. Во второй части будут все основные тезисы книги, включая, например, размышления, почему ИИ идеально подошёл текущему рынку, и советы, как развивать личный бренд и как не выгореть при поиске работы.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #аналитика #карьера
«Как думаете, вы проработаете в айти до пенсии? Если ещё не работаете, сможете ли найти работу в айти и проработать в этой сфере до пенсии?»
Опрос с таким текстом я опубликовалв своём телеграм‑канале. Из 3713 проголосовавших (спасибо дружеским каналам за репосты и охваты) только 21% выбрали вариант ответа «Скорее да». 66% — не уверены. 13% — не в счёт, так как не из айти и переходить в эту сферу не планируют.
Как вышло, что многие айтишники сейчас сомневаются в том, что продолжат работать в айти? Как выделиться на общем фоне, когда вакансий сильно меньше, чем соискателей, рынок зрелый, а исполнители взаимозаменяемы (а также заменяемы ИИ)? Как сохранить себя, если ИИ всё‑таки отжал у вас работу в айти?
Ответам на эти вопросы посвящена книга Юрия Ушакова «Не сойти с айти», которую я недавно прочитал. В первой части этой статьи я перескажу некоторые наблюдения, совпадающие с тем, что я сам вижу, и советы, которые мне показались довольно разумными. Во второй части будут все основные тезисы книги, включая, например, размышления, почему ИИ идеально подошёл текущему рынку, и советы, как развивать личный бренд и как не выгореть при поиске работы.
Ссылка на статью
LH | News | OSINT | Курсы
🔥7👍5❤4
Networking Toolbox
#admin #полезное #network
Сотни сетевых инструментов, включая решения для проверки DNS, TLS, DHCP, HTTP и почтовых серверов, для конвертирования CIDR, масок, IPv4/IPv6, MAC-адресов, калькуляторы подсетей, генераторы конфигов, утилиты для тестирования производительности, шифрования и маршрутизации, а также справочники по основам сетей IPv6 и сетевым протоколам.
Ссылка на GitHub
LH | News | OSINT | Курсы
#admin #полезное #network
Сотни сетевых инструментов, включая решения для проверки DNS, TLS, DHCP, HTTP и почтовых серверов, для конвертирования CIDR, масок, IPv4/IPv6, MAC-адресов, калькуляторы подсетей, генераторы конфигов, утилиты для тестирования производительности, шифрования и маршрутизации, а также справочники по основам сетей IPv6 и сетевым протоколам.
Ссылка на GitHub
LH | News | OSINT | Курсы
🔥8👍2❤1
Как ядро Linux решает, какой процесс «убить» при нехватке памяти
#статья #linux #admin
В сентябре 2004 года разработчик Томас Хабетс вернулся к рабочей станции и обнаружил, что его экран разблокирован. Память закончилась, OOM Killer выбрал жертву и завершил xlock... Для того, чтобы больше такого не произошло, Хабетс предложил список процессов, которые Linux запрещено убивать даже в такой ситуации. Его патч в ядро не вошёл, но позже разработчики добавили настройку приоритетов, поддержку cgroups и отдельный поток для быстрого освобождения памяти.
Несмотря на это, OOM Killer всё равно может снести важный процесс, ведь ядро видит только объём памяти и заданные администратором правила. Если правил нет, то Linux сам решает, кого «убить». Почему и что делать, чтобы этого не произошло — в статье.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #linux #admin
В сентябре 2004 года разработчик Томас Хабетс вернулся к рабочей станции и обнаружил, что его экран разблокирован. Память закончилась, OOM Killer выбрал жертву и завершил xlock... Для того, чтобы больше такого не произошло, Хабетс предложил список процессов, которые Linux запрещено убивать даже в такой ситуации. Его патч в ядро не вошёл, но позже разработчики добавили настройку приоритетов, поддержку cgroups и отдельный поток для быстрого освобождения памяти.
Несмотря на это, OOM Killer всё равно может снести важный процесс, ведь ядро видит только объём памяти и заданные администратором правила. Если правил нет, то Linux сам решает, кого «убить». Почему и что делать, чтобы этого не произошло — в статье.
Ссылка на статью
LH | News | OSINT | Курсы
👍8🔥5❤3
Ground Station
#OSINT #SDR
Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR, включая загрузку метеорологических изображений и тд.
Ссылка на GitHub
LH | News | OSINT | Курсы
#OSINT #SDR
Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR, включая загрузку метеорологических изображений и тд.
Ссылка на GitHub
LH | News | OSINT | Курсы
🔥10👍4❤2
Как навсегда удалить информацию о себе из интернета
#статья #OSINT #анонимность
Вопрос об удалении личной информации в сети обычно встаёт неожиданно: перед собеседованием, после звонка мошенника или когда знакомый в пару кликов находит вашу старую фотографию. Часть данных убрать реально, ведь цифровой след поддаётся чистке лучше, чем кажется. Но удалить без следа получится не все данные, и честнее сказать об этом сразу.
Ниже — порядок действий, который я прошёл сам, от ревизии до юридических инструментов. Он подойдёт и когда лишняя информация внезапно всплыла в поиске, и когда вы просто решили сократить свой цифровой след.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #OSINT #анонимность
Вопрос об удалении личной информации в сети обычно встаёт неожиданно: перед собеседованием, после звонка мошенника или когда знакомый в пару кликов находит вашу старую фотографию. Часть данных убрать реально, ведь цифровой след поддаётся чистке лучше, чем кажется. Но удалить без следа получится не все данные, и честнее сказать об этом сразу.
Ниже — порядок действий, который я прошёл сам, от ревизии до юридических инструментов. Он подойдёт и когда лишняя информация внезапно всплыла в поиске, и когда вы просто решили сократить свой цифровой след.
Ссылка на статью
LH | News | OSINT | Курсы
❤8👍5🔥5
1. Предыдущий топ статей
2. Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами
3.
4. Сертификаты Минцифры — как им не доверять
5. Сервис для оперативного отслеживания изменений на сайте
6. Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети
7. Набор инструментов для проведения пентестов беспроводных сетей
8. Сотни сетевых инструментов
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤2🔥1👾1
Open-kritt
#ai #полезное #bugbounty
Open-source платформа для оркестрации AI-агентов, которые ищут уязвимости в исходном коде. Подзадачи одного уровня могут выполняться параллельно, поэтому вместо одного огромного контекста получается несколько сфокусированных исследований. Хотя платформа разворачивается локально, исходный код может передаваться выбранному внешнему провайдеру. По сути это не очередной AI-SAST, а платформа для декомпозиции security research: управляемые промты, параллельные агенты, структурированные результаты, deduplication, ranking и дополнительная валидация.
Ссылка на GitHub
LH | News | OSINT | Курсы
#ai #полезное #bugbounty
Open-source платформа для оркестрации AI-агентов, которые ищут уязвимости в исходном коде. Подзадачи одного уровня могут выполняться параллельно, поэтому вместо одного огромного контекста получается несколько сфокусированных исследований. Хотя платформа разворачивается локально, исходный код может передаваться выбранному внешнему провайдеру. По сути это не очередной AI-SAST, а платформа для декомпозиции security research: управляемые промты, параллельные агенты, структурированные результаты, deduplication, ranking и дополнительная валидация.
Ссылка на GitHub
LH | News | OSINT | Курсы
🔥6❤3👍3
Как сделать фейковую флешку на терабайт, и при чем тут BadUSB
#статья #мошенники
Память снова в цене, причем буквально. За последний год цены подскочили так, что SSD от более-менее именитого производителя стал, скорее, предметом роскоши, чем «базовым минимумом». И в то же время на маркетплейсах можно найти сказочное изобилие: флешки известных брендов с огромным объемом продаются практически за бесценок. Кажется, здесь есть какой-то подвох…
Конечно, про фейковые флешки писали уже не раз и на Хабре, и за его пределами, но по большей части рассматривая их со стороны потребителя: как вычислить контрафакт, как определить ее реальный объем и всё в этом же духе. Мне же более интересен другой подход: как недобросовестным производителям удалось достигнуть такого результата, и что они могут сделать, кроме изменения одного поля в конфигурации контроллера. И, как вы понимаете, был только один способ это узнать…
Ссылка на статью
LH | News | OSINT | Курсы
#статья #мошенники
Память снова в цене, причем буквально. За последний год цены подскочили так, что SSD от более-менее именитого производителя стал, скорее, предметом роскоши, чем «базовым минимумом». И в то же время на маркетплейсах можно найти сказочное изобилие: флешки известных брендов с огромным объемом продаются практически за бесценок. Кажется, здесь есть какой-то подвох…
Конечно, про фейковые флешки писали уже не раз и на Хабре, и за его пределами, но по большей части рассматривая их со стороны потребителя: как вычислить контрафакт, как определить ее реальный объем и всё в этом же духе. Мне же более интересен другой подход: как недобросовестным производителям удалось достигнуть такого результата, и что они могут сделать, кроме изменения одного поля в конфигурации контроллера. И, как вы понимаете, был только один способ это узнать…
Ссылка на статью
LH | News | OSINT | Курсы
👍6🔥4❤2
OctoC2
#pentest #C2 #redteam
GitHub-native C2 framework, где весь трафик идёт через api.github.com по HTTPS. Без VPS, кастомных доменов и listener’ов. Для blue team это выглядит как обычная активность разработчика или CI/CD.
Ссылка на GitHub
LH | News | OSINT | Курсы
#pentest #C2 #redteam
GitHub-native C2 framework, где весь трафик идёт через api.github.com по HTTPS. Без VPS, кастомных доменов и listener’ов. Для blue team это выглядит как обычная активность разработчика или CI/CD.
Ссылка на GitHub
LH | News | OSINT | Курсы
👍5🔥4❤2
Что ты такое?! Как мы изучали «Жучок» из 90-х для защиты данных
#re #статья
В один прекрасный день в ретро-музей «Луноход» в Москве принесли небольшой пакет с интригующим содержимым: залакированная ISA-плата с микросхемами со стертыми номерами, инструкция и дискета с данными. Всё это носило название «Жучок» — программно-аппаратный комплекс для защиты программ от несанкционированного копирования и использования. Привет из тех времен, когда программа могла потребовать от тебя воткнуть в компьютер отдельную железку, чтобы просто запуститься.
Подобные системы защиты от пиратства встречались нередко. И мы были уверены, что разгадать историю Жучка будет несложно: документация должна была где-то сохраниться, да и люди, заставшие такие устройства в работе, наверняка еще есть. Но Жучок почему-то не спешил находиться ни в интернете, ни в человеческой памяти.
Ссылка на статью
LH | News | OSINT | Курсы
#re #статья
В один прекрасный день в ретро-музей «Луноход» в Москве принесли небольшой пакет с интригующим содержимым: залакированная ISA-плата с микросхемами со стертыми номерами, инструкция и дискета с данными. Всё это носило название «Жучок» — программно-аппаратный комплекс для защиты программ от несанкционированного копирования и использования. Привет из тех времен, когда программа могла потребовать от тебя воткнуть в компьютер отдельную железку, чтобы просто запуститься.
Подобные системы защиты от пиратства встречались нередко. И мы были уверены, что разгадать историю Жучка будет несложно: документация должна была где-то сохраниться, да и люди, заставшие такие устройства в работе, наверняка еще есть. Но Жучок почему-то не спешил находиться ни в интернете, ни в человеческой памяти.
Ссылка на статью
LH | News | OSINT | Курсы
❤6🔥6👍3
Obsidian OSINT Entity Extractor
#OSINT #ai
Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI.
Ссылка на GitHub
LH | News | OSINT | Курсы
#OSINT #ai
Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI.
Ссылка на GitHub
LH | News | OSINT | Курсы
👍7🔥5❤2
Безопасность, которую выбирают лидеры рынка
О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор.
И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.
За это бизнес выбирает Kaspersky.
В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.
Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя.
Узнайте больше о наших решениях и получите консультацию от специалиста.
Перейти на сайт
О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор.
И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.
За это бизнес выбирает Kaspersky.
В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.
Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя.
Узнайте больше о наших решениях и получите консультацию от специалиста.
Перейти на сайт
❤7🤣6👍5🔥3🆒1