• Версия: 20.10 • Дата релиза: 22 октября 2020 • Предыдущий релиз: 20.04 LTS от 23 апреля 2020 (пресс-релиз) • Кодовое имя: Groovy Gorilla • Ядро: Linux:5.8 Недавно состоялся релиз дистрибутива Ubuntu 20.10. Рассмотрим основные изменения. Кодовое имя Кодовое…

Добиваться желаемого результата почти всегда можно несколькими способами. Это применимо и к области ИБ. Иногда для достижения цели можно брутить, самостоятельно искать дыры и разрабатывать сплоиты или же прислушаться к тому, что передается по сети. Причем…

Давайте отвлечемся от запретов в различных странах, давайте не будем думать, что P2P — механизм обхода блокировок. Предлагаю вам альтернативное мнение на P2P — какие проблемы будущего и настоящего сможет решить данная архитектура информационных сетей. Что…

У популярнейшего JavaScript-менеджера пакетов npm (Node Package Manager) вновь проблемы. Исследователи из компании Sonatype обнаружили вредоносную библиотеку discord.dll, опубликованную около 5 месяцев назад и предназначенную для кражи конфиденциальных файлов…

Дорогой читатель, ты навер­няка слы­шал, что в шпи­онское устрой­ство мож­но прев­ратить прак­тичес­ки что угод­но, вклю­чая кабели для заряд­ки устрой­ств. В этой статье я покажу, как соб­рать на Arduino и зап­рограм­мировать GSM-жучок, на который мож­но…

Кро­ме тра­дици­онных раз­решений, в Android есть три мета‑раз­решения, которые откры­вают дос­туп к весь­ма опас­ным API, поз­воля­ющим в пря­мом смыс­ле зах­ватить кон­троль над устрой­ством. В этой статье мы научим­ся их исполь­зовать, что­бы прог­рам­мно…

Издание ZDNet сообщает, что архивы сайта Cit0day[.]in, который агрегировал утечки данных и закрылся в сентябре текущего года, теперь распространяются на хакерских форумах. А это более 23 600 взломанных баз данных. Считается, что Cit0Day был приватным сервисом…

YARA — это популяр­ный и уни­вер­саль­ный инс­тру­мент, который иног­да называ­ют швей­цар­ским ножом для иссле­дова­телей вре­донос­ных прог­рамм, но исполь­зовать его мож­но и в дру­гих целях. Сегод­ня мы выс­тупим в жан­ре «Сам себе анти­вирус» и рас­ска­жем…

Big Bro 5.0 - Это инструмент для поиска местоположения людей перешедших по вредоносной ссылке. Если жертва перейдет по выданной утилитой ссылке и разрешит доступ к своему местоположению, тогда Вы узнаете где она находится на данный момент, ведь радиус разброса…

Пор­татив­ные внеш­ние акку­муля­торы, или «повер­банки», как их кли­чут в народе, хороши всем, кро­ме выход­ной мощ­ности, к тому же они не могут заряжать ноут­буки без USB Type-C и Power Delivery. При­ходит­ся тас­кать с собой заряд­ное устрой­ство, а то…

Любой сайт в интернете фактически находится на каком-либо устройстве. Отдельный компьютер, подключенный к интернету, имеет индивидуальный номер, который называется IP-адресом. Он представляет собой набор из четырех чисел от 0 до 255. Благодаря этому адресу…

Что такое интернет и как он работает простыми словами. Понятным языком о роутерах, протоколах, доменах и DNS-серверах и их участие при организации всемирной сети. Одним из величайших событий в истории человечества стало появление Интернета. Компьютерные сети…

Group-IB предупредила об участившихся случаях воровства доменных имен. В группе риска у популярных международных и российских хостинг-провайдеров оказались как минимум 30 500 доменов. Угнанные ресурсы чаще всего используются для проведения фишинговых атак…

WordPress — самая распространенная система управления сайтом и по этой причине вызывает большой интерес у вирусописателей и хакеров...

Здравствуйте дорогие подписчики! Сегодня мы Вам расскажем про инструмент пентеста веб-приложений из Азии - CSCAN

Данная статья была переведена лично мною с иностранного источника Часть 1: Еще в начале 2000-х годов Valve Software была наиболее известна созданием всеми любимого шутера от первого лица Half-Life, и мы все терпеливо ждали следующей части футуристических…

Сегодня будет: обна­руже­ние динами­чес­ки заг­ружа­емо­го при­ложе­нием кода, реверс при­ложе­ния для шиф­рования фай­лов, рас­сказ об исто­рии соз­дания StateFlow, SharedFlow и BroadcastChannel в Kotlin, статья с под­боркой инс­тру­мен­тов для сер­верной…

Социальная инженерия (СИ) – это способ для получения доступа к конфидециальной информации, паролям, банковским и другим защищенным данным и системам. Киберпреступники и различные мошенники используют социальную инженерию для проведения таргетированных атак…