Хакер на Руси

🗣Сладкая ловушка или как поймать хакера на живца ✌Всем привет, извиняюсь за долгое отсутствие постов, будем нарабатывать⭐️ Сегодня поговорим не с точки зрения атакующего или жертвы, а с точки зрения защитника ➡️В частности — как сделать файл ловушку, которая при взаимодействии с хакером выдаст его айпи, браузер и версию с которого он заходил, и иногда геолокацию ➡️ Такие "Ловушки" называют Honeytokens — специально выставленные на показ привлекательные для хакеров файлы, не несущие в себе важной...

🗣Сканирование сетей с помощью nmap или выявление точек воздействия (2 часть) ✌Продолжаем тему предыдущего поста, в частности: защита от сканирования и обнаружение уязвимостей с помощью Nmap Script Engine ℹ️Как же нам скрыть чувствительную информацию от лишних глаз? ➡️Закрытие портов Самое простое что вы можете сделать для сохранения невинности вашего веб ресурса — закрыть ненужные порты Это настолько же просто, насколько и эффективно — чем меньше возможностей взломать, тем лучше для вас ➡️Настр...

🗣Взлом Instagram *Деятельность организации Meta запрещена на территории Российской Федерации На днях хакер под ником Solonik, по версии Malwarebytes, взломал социальную сеть Instagram, вытащив оттуда данные более 17 млн аккаунтов. Если верить словам компании Malwarebytes, одного из ведущих разработчиков антивирусов на коммерческой и бесплатной основе, данные уже выложены в интернет, а значит мошенники могут ими воспользоваться Если вы имеете аккаунт в данной социальной сети будьте готовы к тому...

🗣Сканирование сетей с помощью nmap или выявление точек воздействия (1 часть) ✌Всем привет, как и обещал, сегодня о первом этапе любого этичного хакинга — Разведке (Recon) В частности — расскажу вам про nmap, для чего этот инструмент и как его использовать по максимуму ➡️Не будем изобретать велосипед, "полный" гайд можете найти в этой и этой статье, в своё время информация отсюда очень сильно мне помогла сделать свои первые шаги в пентесте 🌐Nmap (Network Mapper) — инструмент разведки и сканиров...

🗣Где учиться хакингу? Всех снова приветствую, расскажу о том, где я учился хакингу, узнал основы и смог попрактиковаться в обнаружении уязвимостей Моей школой хакинга стал сайт Tryhackme. На данном сайте вы найдёте множество курсов и виртуальных машин для обучения, и не только хакингу. Присутствуют так же курсы: Аналитик SOC Реагирование на кибер атаки, умение вовремя разобраться с ними Аналитик по веб-безопасности Построение архитектуры сайта, изучение основ безопасности веб-ресурсов Специалис...

🗣Что такое багбаунти и почему оно существует Всех приветствую, вчера постов не было, сегодня постараюсь сделать минимум два Как и говорил в прошлом посту, начнём одну из рубрик канала, а именно #багхантинг и начнём с информации о том, где искать те уязвимости, за которые платят ➡️Багбаунти - буквально вознаграждение за уязвимости. Это разрешение от каких либо компаний, владельцев мелких сайтов или их разработчиков на легальный взлом их детища, однако с тем условием, что если у вас всё таки полу...

🗣Программирование и хакинг Всем добра и позитива, сегодня хотел бы рассказать о том, как навык программирования влияет на навыки хакинга, и влияет ли вообще Отвечу сразу на вопрос: нет, знать языки программирования не обязательно для того, чтобы быть просто хакером, в подтверждение этому смотрим пост выше, где мы провели вполне себе хакерскую атаку по деаутентификации, при этом не используя языки программирования. Однако ❗️это не значит, что они бесполезны. Программа - это написанный на понятно...

🗣Основные утилиты для взлома (пентеста) сетей, веб-сайтов, брутфорса паролей и т.д. Закончим этот день и начнем следующий обещанным постом про предустановленные утилиты kali linux. Перед основным действием стоит сказать, что всего таких утилит в кали - свыше шестисот❗️ штук, и естественно даже самый лучший северокорейский хакер не знает как использовать и половины из них. От этого данный пост я решил выложить одним из первых - чтобы человек, что вдруг заинтересовался хакингом не ошалел от увиде...

🗣Разведка по открытым источникам или какие ваши данные можно найти в сети ✌Всех приветствую, сегодня поговорим о том, как зная только имя и дату рождения можно найти всё. 👮Задавая вопрос насколько это легально, я отвечу сразу — в зависимости от того, как использовать информацию. 🔍Скорее всего все слышали про так называемый "Глаз Боба" - один из первых осинт-ботов в телеграмме. Хотя какими то особыми возможностями бот не располагал, он навёл большую шумиху в интернете — сама идея того, что за ...

🗣Хакатоны или как проявить себя в мире кибер безопасности ✌Всем привет, сегодня поговорим про такие события как хакатоны ⌨️Что это такое? ➡️Хакатоны (hack — взломать, marathon — марафон) это массовые мероприятия в области IT, проводящиеся от нескольких часов до нескольких суток. Есть как оффлайн хакатоны в определённом сборочном месте, так и удалённые, позволяющие делать всё из дома. Цель хакатона у организаторов — найти уникальное решение для какой-либо проблемы Цель хакатона у участников — по...