Be a security ninja: начни свой путь к вершинам ИБ

Для всех тех, кто зарегистрировался на первый вебинар «Основные термины ИБ», ссылка для подключения: pruffme.com/landing/u676793/tmp1538559161

Если у вас возникнут вопросы по подключению к вебинару, вы можете писать в группу в Telegram: t.me/joinchat/GYsymRHmgUjbx3MrqsF-dA

После мероприятия мы выложим запись вебинара, и сделаем рассылку по всем зарегистрированным участникам.

По всем остальным вопросам вы можете писать на [e-mail]

Be a security ninja: начни свой путь к вершинам ИБ

Да, время московское.

Be a security ninja: начни свой путь к вершинам ИБ

Да, видеозаписи будут доступны.

Как выжить охотнику за багами: ежедневная борьба за доход

$200 в месяц это очень мало, странный багхантер.

Топ-10 инструментов Python для машинного обучения и data-science

Хм, топик практически идентичен этому: habr.com/company/jetinfosystems/blog/415997

Pentest или Red Team? Пираты против ниндзя

Довольно странный выбор для перевода, полезной информации 0. Да и некоторые тезисы из параллельной реальности:

Кому нужен пентест? Некоторые госорганы требуют его, но организации, которые уже проводят регулярные внутренние проверки, тренинги и мониторинг безопасности, обычно готовы к такому испытанию.

Где Голливуд изображает хакеров правильно, а где — ошибочно

+ apt install cmatrix

Где Голливуд изображает хакеров правильно, а где — ошибочно

Режиссеры, я вам принес geekprank.com/hacker

хак-интерфейс

Новая техника атаки WPA2, не требующая наличия клиента на AP

Почему тогда это такая редкость «из коробки»? Что мешает вендорам ее включить в дефолтную поставку?

Новая техника атаки WPA2, не требующая наличия клиента на AP

Контрибьюторы hashcat рекомендуют использовать опции для более эффективного брута:

$ ./hcxpcaptool -E essidlist -I identitylist -U usernamelist -z test.16800 test.pcapng

Note: While not required it is recommended to use options -E -I and -U with hcxpcaptool. We can use these files to feed hashcat. They typically produce good results.
-E retrieve possible passwords from WiFi-traffic (additional, this list will include ESSIDs)
-I retrieve identities from WiFi-traffic
-U retrieve usernames from WiFi-traffic

но в целом мало что изменилось, от брута пока никуда не уйти.

Новая техника атаки WPA2, не требующая наличия клиента на AP

SOHO решения обычно сильно ограничены в плане ресурсов, поэтому разместить RADIUS может быть довольно проблематично. Также не стоит исключать кучу технических проблем совместимости такого размещения и принципа «хранения яиц в одной корзине».

Уязвимость в ICQ позволяла присоединиться абсолютно к любому чату

Редко пишу коментарии, но сейчас даже кармы не жалко.

И решил немного припугнуть ребят из команды ICQ.

Они обосрались прям.

Вы не адекватный?

Отличное начало диалога.

Буду юзать для не хороших всего доброго.

Статья 163 УК РФ.

Я подтвердил исправление, и на следующий день получил награду за уязвимость в размере $1000.

Еще и ЧСВ на хабре почешу.

кг/ам

Вредоносом VPNFilter заражено более 500 000 устройств по всему миру

Диффать с вендорской.

Вредоносом VPNFilter заражено более 500 000 устройств по всему миру

Это те устройства, на которых обнаружено вредоносное ПО.

Безопасный SOCKS5 прокси для Telegram за 1 Евро и 10 минут

Простой VPN за 3 секунды:

sshuttle -r [e-mail] 0.0.0.0/0

где XXX.XXX.XXX.XXX ваш сервер.

Drupalgeddon2: началась эксплуатация SA-CORE-2018-002

Все самое «интересное» всегда случается в пятницу вечером.

Массовая атака на оборудование Cisco

Выходные перестали быть томными.

Манипуляция поисковой выдачей Google

Найти опенредирект и добавить эти сайты гораздо проще, чем найти такой баг у Google.

Осторожнее с копипастом: фингерпринтинг текста непечатаемыми символами

Схожие методы использовались на «околохакерских» форумах для идентификации каналов утечки информации.

Патч от Meltdown привел к более критичной уязвимости Windows 7x64/2008R2

portal.msrc.microsoft.com/en-US/security-guidance