#Обучение  Извлечение содержимого карты и работа с EMV-командами может быть интересна не только в исследовательских целях. Существует несколько видов атак на бесконтактные банковские карты, про реализацию которых будет рассказано под катом.  Введение В этом году я попал на стажировку Summer of Hack 2019 в Digital Security и поработал над темой исследования бесконтактных EMV-карт. В ходе стажировки получилось лучше узнать о том, как работают банковские карты, и создать новую утилиту для работы с бесконтактными…

#Обучение  Использование графического процессора (видеокарты) позволяет ускорить перебор хешей, т. е. взлом паролей происходит быстрее. Причём разница не в процентах. Скорость перебора, в зависимости от конфигурации компьютера, может возрастать на один или два порядка (в десятки и в сотни раз быстрее).  Для брутфорсинга это очень важно. Хеши считаются незвламываемыми только от того, что перебор занимает слишком много времени. А если скорость увеличить в 100 раз? Если пароль длинный и для его перебора нужно…

#Полезное Во времена рассвета DOS программист имел полную власть над системой. Находясь в реальном режиме работы CPU, у нас не было никаких ограничений и мы могли использовать в программах буквально все инструкции и регистры процессора, общее число которых на Р6 стремилось преодолеть барьер в ~200 единиц. Это была отличная школа программирования, где вся ответственность за то или иное действие возлагалась полностью на наши плечи. Всё приходилось делать вручную, в том числе и обрабатывать аппаратные исключения…

#Обучение

#Обучение Про словари для aircrack -ng . Нередко захват желанного значения WPA handshakes специально приобретённым для этого случая модемом во время работы дешифровальщика aircrack в Кали Линукс приводит начинающего хакера в состояние, близкое к нирване. Нужный модем выбран и куплен, работа проведена. Однако эмоциональный прилив быстро спадает на “нет”, когда дело доходит до выбора словаря. Словари… Первое, что вам следует знать – АБСОЛЮТНО ВСЕ приводимые в подобных статьях действия без ОЧЕНЬ хорошего словаря…

#Обучение С каждым новым выпуском Windows 10 все больше и больше полезных инструментов переносится из Linux. Во-первых, в Windows появилась подсистема для Linux, а теперь еще добавили встроенный клиент и сервер OpenSSH, который использует версию 7.5 OpenSSH. Хотя программное обеспечение Windows 10 OpenSSH в настоящее время находится в бета-версии, оно уже достаточно хорошо работает. Со встроенным в Windows 10 и включенным OpenSSH клиентом для подключения к серверу по SSH вам больше не потребуется использовать…

#Обучение  Её особенность в том, что она использует атаку Pixie Dust. Но таких программ, на самом деле, уже достаточно. Вторая особенность этой программы в том, что ей не нужен режим монитора. Это означает, что подойдёт любая Wi-Fi карта — даже такая, с которой у вас раньше не получалось выполнить атаки. Хотя подойдёт любой Wi-Fi адаптер, лучше если у него внешняя антенна или же вам нужно находиться не слишком далеко от целевой точки доступа. Программа OneShot очень проста в установке: git clone https://git…

#Обучение  Сцены с хакерами в фильмах и сериалах всегда были поводом для насмешек (или восхищения?). Многие радовались, когда вышел сериал «Мистер Робот» с правдоподобными сценами взлома. Но разве может какой-то там реализм сравниться с очарованием тех времён, когда хакеры были почти супергероями, обладавшими удивительной и непонятной силой? Мы сделали для вас подборку сцен, где можно посмотреть, как работали Настоящие Хакеры, с которыми «Мистер Робот» и рядом не стоял. Подборку откроет сцена из фильма «Пароль…

#Обучение  Ты, возможно, уже сталкивался с идентификацией по голосу. Она используется в банках для идентификации по телефону, для подтверждения личности на пунктах контроля и в бытовых голосовых ассистентах, которые могут узнавать хозяина. Знаешь ли ты, как это работает? Я решил разобраться в подробностях и сделать свою реализацию. Характеристики голоса В первую очередь голос определяется его высотой. Высота — это основная частота звука, вокруг которой строятся все движения голосовых связок. Эту частоту легко…

#Полезное Основатель компании Nitro-Team и ИБ-специалист Батыржан Тютеев запустил telegram-бот MailSearchBot, который позволяет проверить утечки паролей от email-адресов. В базе MailSearchBot содержится примерно 9 миллиардов адресов и паролей, а в скором времени будет загружено ещё 3 миллиарда. Тютеев говорит, что база пополнялась как из открытых источников, так и закрытых, который нигде не публиковались. Как проверить, утекли ли ваши пароли: • Откройте и запустите бот @mailsearchbot • Укажите адрес электронной…

#Полезное Согласно законодательству КНР, регистрация на любом интернет-портале или сервисе требует идентифицировать пользователя как реальное лицо. О том, как это сделать, что для этого требуется и какие последствия несет мы и поговорим в этой статье. 18 мая 2004 года впервые были изданы нормативы, определяющие это. Каждый пользователь каждого сайта должен быть реальным лицом. Так как в то время в силу уровня развития технологий это было практически невозможно, первой стадией проверок было обычное требование…

#Полезное Не думаю, что какая-либо программа подготовки специалистов по расследованиям рекомендует полагаться на интуицию, чтобы найти решение. Это не обязательно плохо, потому что любые выводы, к которым приходит исследователь, должны подтверждаться объективными доказательствами. Любой должен иметь возможность повторить шаги и прийти к такому же результату. Тем не менее, любой опытный исследователь будет сильно полагаться на интуицию, даже если этого не осознает. Причина проста: интуиция гораздо более рациональный…

#Полезное После перерыва я вернулся и попробовал другой подход. Он тоже был груб, но сработал. Я решил забыть об автобусах и сосредоточиться на Праге, а не на Братиславе, потому что 3D-карты показали, что в ней больше многоэтажных зданий, чем в Братиславе. Если я ошибся, я всегда могу вернуться и посмотреть другие места. Итак, я посмотрел на следующий глобальный индикатор - высокое желтое здание. Один из запросов в картинках Google для "высокое желтое здание" + "Прага" дал много бесполезных результатов, но…

#Обучение  TLS — это один из наиболее часто встречающихся инструментов безопасности, используемых в интернете. Протокол активно работает со многими процессами сетевого взаимодействия: передачей файлов, VPN-подключением (в некоторых реализациях для обмена ключами), службами обмена мгновенными сообщениями или IP-телефонией. Один из ключевых аспектов протокола — это рукопожатие. Именно о нём мы поговорим в этой статье. «Рукопожатие SSL/TLS» — это название этапа установки HTTPS-соединения. Большая часть работы…