Телеграмм чат группы hacker

Хакер - MEGANews. Самые важные события в мире инфосека за ноябрь

https://justpaste.it/24k2a

726615:45пожаловаться #1

Хакер - Разбудить мертвеца. Изучаем возможности и безопасность режимов восстановления смартфонов

https://justpaste.it/6a3jc

825521:14пожаловаться #2

2018 December 30

Хакер - Карточный sokoban. Выигрываем в смарт-карты вместе с Clojure

https://telegra.ph/Haker---Kartochnyj-sokoban-Vyigryvaem-v-smart-karty-vmeste-s-Clojure-12-30

Хакер - Карточный sokoban. Выигрываем в смарт-карты вместе с Clojure

https://t.me/hacker_frei Сергей Собко Содержание статьи Почему Clojure? Рандомный посетитель Сокобан Готовим окружение Пишем код REPL driven development Работа с картой Реализация Солвер Заключительное слово 15–16 ноября в Москве прошла конференция OFFZONE Moscow, где участникам выдали пластиковые смарт-карты и предложили задания на получение флагов с их помощью. Для решения этих задач требовался картридер, который можно было арендовать или купить за внутреннюю валюту. На сайте мероприятия выложили задания…

794419:32пожаловаться #3

2018 December 31

Хакер - Набор программ для взлома программ. Выбираем инструменты для реверса

https://telegra.ph/Haker---Nabor-programm-dlya-vzloma-programm-Vybiraem-instrumenty-dlya-reversa-12-31

Хакер - Набор программ для взлома программ. Выбираем инструменты для реверса

https://t.me/hacker_frei Nik Zerof Содержание статьи Отладчики Почему не OllyDbg Дизассемблеры Вспомогательные утилиты Итого У каждого реверс-инженера, вирусного аналитика и просто исследователя со временем появляется устоявшийся набор утилит, которыми он постоянно пользуется для анализа, распаковки или кряка. В этом обзоре я поделюсь своей версией. Это будет полезно всем, кто еще не обзавелся своим набором и только приступает к изучению этой темы. Впрочем, и опытному реверсеру должно быть любопытно, что используют…

853421:42пожаловаться #4

2019 January 01

Хакер - О`б’фу’ска””ция PowerShell. Как спрятать полезную нагрузку от глаз антивируса

https://telegra.ph/Haker---Obfuskaciya-PowerShell-Kak-spryatat-poleznuyu-nagruzku-ot-glaz-antivirusa-01-01

Хакер - О`б’фу’ска””ция PowerShell. Как спрятать полезную нагрузку от глаз антивируса

https://t.me/hacker_frei Айгуль C. Содержание статьи PowerShell в хакинге Обфускация PowerShell. Прятки с антивирусом Автоматизируем обфускацию DOSfuscation Реакция антивирусов Выводы В базах антивирусов содержатся миллионы сигнатур, однако трояны по-прежнему остаются в хакерском арсенале. Даже публичные и всем известные варианты полезных нагрузок Metasploit, разновидностей RAT и стиллеров могут остаться незамеченными. Как? Благодаря обфускации! Даже скрипт на PowerShell можно спрятать от любопытных глаз антивируса.…

955623:03пожаловаться #5

2019 January 03

#СистемаБезопасности (Декабрь 2018/Январь 2019)
⬇️⬇️⬇️

832218:20пожаловаться #6

Система Безопасности 12.2018-1.2019.pdf

(20.28 Мб)

1005118:20пожаловаться #7

2019 January 09

Хакер - Дырявый Word. Как спрятать боевую нагрузку в документе

https://telegra.ph/Haker---Dyryavyj-Word-Kak-spryatat-boevuyu-nagruzku-v-dokumente-01-09

Хакер - Дырявый Word. Как спрятать боевую нагрузку в документе

https://t.me/hacker_frei 8bit Содержание статьи Описание уязвимости Ищем объект подмены Эксплуатация уязвимости Примечания Выводы В современных версиях Microsoft Office документы по умолчанию сохраняются в формате, основанном на Office Open XML, однако Microsoft не во всем следует открытому стандарту. Вариант Microsoft часто называют MOX, Microsoft Open XML. Он содержит некоторые вольности, создающие угрозы безопасности. Сегодня мы подробно разберем одну из них — так и не закрытую на момент написания статьи.…

847622:30пожаловаться #8

2019 January 10

Хакер - Пишем стилер. Как вытащить пароли Chrome и Firefox своими руками

https://telegra.ph/Haker---Pishem-stiler-Kak-vytashchit-paroli-Chrome-i-Firefox-svoimi-rukami-01-10

Хакер - Пишем стилер. Как вытащить пароли Chrome и Firefox своими руками

https://t.me/hacker_frei Nik Zerof Содержание статьи Что скажет антивирус? Chrome Firefox Network Security Services (NSS) Заключение Ты наверняка слышал о таком классе зловредных приложений, как стилеры. Их задача — вытащить из системы жертвы ценные данные, в первую очередь — пароли. В этой статье я расскажу, как именно они это делают, на примере извлечения паролей из браузеров Chrome и Firefox и покажу примеры кода на C++. WARNING Весь код в статье приводится исключительно в образовательных целях и для восстановления…

870123:18пожаловаться #9

2019 January 13

Хакер - Атака на приложение. Используем Xposed, чтобы обойти SSLPinning на Android

https://telegra.ph/Haker---Ataka-na-prilozhenie-Ispolzuem-Xposed-chtoby-obojti-SSLPinning-na-Android-01-13

Хакер - Атака на приложение. Используем Xposed, чтобы обойти SSLPinning на Android

https://t.me/hacker_frei loonydev Содержание статьи Прежде чем начать Сбор информации Реверс APK Атака MultiDex Проверяем вектор атаки Получаем данные Делаем подмену данных Выводы Есть разные подходы к анализу защищенности приложений, но рано или поздно все упирается в изучение взаимодействия программы с API. Именно этот этап дает больше всего информации о работе приложения, об используемых функциях и собираемых данных. Но что, если приложение защищено SSLPinning и защита реализована на уровне? Давай посмотрим…

666320:06пожаловаться #10

2019 January 14

Хакер - Аудит Windows. Выбираем коммерческий софт для комплексной проверки безопасности

https://telegra.ph/Haker---Audit-Windows-Vybiraem-kommercheskij-soft-dlya-kompleksnoj-proverki-bezopasnosti-01-14

Хакер - Аудит Windows. Выбираем коммерческий софт для комплексной проверки безопасности

https://t.me/hacker_frei Иван Пискунов Содержание статьи Почему коммерческий софт необходим для enterprise-компаний? Обзор инструментов ADManager Plus & ADAudit Plus (ManageEngine) AD Permissions Reporter Netwrix Auditor Active Directory Заключение В сегодняшнем материале мы продолжаем наш практический обзор самых популярных и функциональных утилит проверки уровня защищенности (Hardening) десктопных и серверных версий Windows. В первой части материала мы сосредоточили внимание на бесплатных и open sources инструментах…

663721:02пожаловаться #11

#IT news №12
⬇️⬇️⬇️

674123:29пожаловаться #12

747523:29пожаловаться #13

2019 January 15

Хакер - Вечнозеленая Фуксия. Изучаем операционку, которую Google готовит на смену Android

https://telegra.ph/Haker---Vechnozelenaya-Fuksiya-Izuchaem-operacionku-kotoruyu-Google-gotovit-na-smenu-Android-01-15

Хакер - Вечнозеленая Фуксия. Изучаем операционку, которую Google готовит на смену Android

https://t.me/hacker_frei Евгений Зобнин Содержание статьи В далеком-далеком 2008-м Google в каждом кармане Поистине облачная ОС Модульная и масштабируемая Истории из будущего Один за всех Scenic Выводы Впервые исходники новой загадочной ОС Google всплыли в Сети в августе 2016 года. К маю 2017-го они обросли кое-какой документацией и обзавелись альфа-версией интерфейса. Сегодня «Фуксия» — хорошо документированная и активно развиваемая, но не ОС, а нечто гораздо большее. В далеком-далеком 2008-м Когда в 2007…

711519:59пожаловаться #14

2019 January 16

Хакер - Поиграем в карты? Полное прохождение заданий со смарт-картами OFFZONE Badge Challenge

https://telegra.ph/Haker---Poigraem-v-karty-Polnoe-prohozhdenie-zadanij-so-smart-kartami-OFFZONE-Badge-Challenge-01-16

Хакер - Поиграем в карты? Полное прохождение заданий со смарт-картами OFFZONE Badge Challenge

https://t.me/hacker_frei Dmitry Sklyarov Антон Дорфман Александр Леонтьев Никита Абрамов Содержание статьи Официальные задания Как работать с картой Training Mission Vault Warehouse Management System Comparer 2000 Убежище 42 SmartCardTanks Исследование команд управляющего апплета Получение баланса Получение статуса выполнения задач на карте Получение статуса выполнения логических задач Зачисление и снятие OFFCOIN Заключение На OFFZONE была серия задач на смарт-карте с интерфейсом ISO/IEC 7816. Особо внимательных…

743722:50пожаловаться #15

2019 January 17

Хакер - Мифы об аде. Как и зачем программировать на аде в современном мире

https://telegra.ph/Haker---Mify-ob-ade-Kak-i-zachem-programmirovat-na-ade-v-sovremennom-mire-01-17

Хакер - Мифы об аде. Как и зачем программировать на аде в современном мире

https://t.me/hacker_frei Даниил Батурин Содержание статьи Мифы об аде Языки и надежность программ Реализации Первая программа Заголовок программы Распространенные функции из Ada.Text_IO Тело программы Бесконечный цикл Модули и обобщенное программирование Обобщенное программирование Модули Заключение Язык, разработанный по заказу Министерства обороны США и названный в честь первой в мире программистки Ады Лавлейс, окружают много мифов и непонимания. Ты наверняка о нем слышал, но, скорее всего, это были мифы…

802022:18пожаловаться #16

2019 January 20

Хакер - Медвежьи сервисы. Проверяем 7 популярных провайдеров VPN на предмет приватности

https://telegra.ph/Haker---Medvezhi-servisy-Proveryaem-7-populyarnyh-provajderov-VPN-na-predmet-privatnosti-01-20

Хакер - Медвежьи сервисы. Проверяем 7 популярных провайдеров VPN на предмет приватности

https://t.me/hacker_frei Вольдемар Берман Содержание статьи CyberGhost VPN NordVPN Private Internet Access HideME VPN Hide My Ass! VPN PureVPN VyprVPN Вывод В наше время без VPN никуда: анонимность, безопасность и возможность обойти региональные ограничения и блокировки приводят к этой технологии не только технически подкованную публику, но и людей попроще. А они, конечно же, не будут ставить и настраивать OpenVPN на своем сервере и предпочтут услуги провайдера. Какой выбор нас ждет в таком случае и можно ли…

818617:19пожаловаться #17

2019 January 21

Хакер - Убить Билла. Изучаем способы принудительного завершения процессов в Windows

https://telegra.ph/Haker---Ubit-Billa-Izuchaem-sposoby-prinuditelnogo-zaversheniya-processov-v-Windows-01-21

Хакер - Убить Билла. Изучаем способы принудительного завершения процессов в Windows

https://t.me/hacker_frei Nik Zerof Содержание статьи Подготовка Способы завершения процессов Способы завершения потоков Заключение При написании софта, взаимодействующего с другими приложениями, порой возникает необходимость завершить выполнение сторонних процессов. Есть несколько методов, которые могут помочь в этом деле: одни хорошо документированы, другие пытаются завершить нужные процессы более жесткими способами, провоцируя операционную систему прихлопнуть их силой. Я покажу несколько способов завершения…

787623:21пожаловаться #18

2019 January 22

Хакер - Как Apple и Google защищают «здоровье» пользователей. Извлекаем и сравниваем данные Apple Health и Google Fit

https://justpaste.it/1qax9

611721:25пожаловаться #19

2019 January 23

Хотите стать профессиональным web-разработчиком полного цикла на Python?
У Skillfactory есть онлайн курс который идеально подойдет для этого.

Вы научитесь:
● Основам программирования на Python, познакомитесь с функциями и массивами, научитесь работать с файлами, в частности с форматом JSON, изучите работу с библиотеками и применение коллекции для решения практических задач.
● Основам работы с Django-приложениями и работы с базами данных при помощи инструментов Django, а также основам языка SQL и работы с MS SQL.
● Основам сбора данных и работы с API и Библиотекой Beautiful Soup.
● Верстке сайта на HTML и CSS, пройдете интенсив для базового понимания фронта и публикации сайта на хостинг.

В конце курса вы полностью разработает свой собственный проект на Python!
Подробности и полную программу курса можно получить по ссылке → https://goo.gl/5yMms9