⏺ ЗАПИСЬ ТРАНСЛЯЦИИ

▶️ https://youtu.be/Az_qH3fBS-E

Общая длительность: 2:40:00
Спикер: Евгений Ивченков

0:00 – Вступление
3:37 – Легенда (прикрытие)
18:10 – Про утечки личных данных
19:46 – Как избежать утечки данных
26:35 – Угрозы несанкционированного доступа, способы защиты.
31:14 – Защита соединения
42:00 – Выводы по теории
54:58 – Практика. Стегнографика (OpenStego)
1:05:09 – Практика. Создание зашифрованных криптоконтейнеров (VeraCrypt)
1:30:00 – Ответы на вопросы из чата

Стать Кибердетективом

🛒 CyberWeekend: День второй.

Сегодня говорим про сервера, тема близка не только анонинимусам в белоснежных масках Гая Фокса, но и бизнесу. Рассмотрим, как выбрать сервер, покажем нашу бесплатную разработку для автоматической настройки VPN и в заключении дня проведем хакерскую трансляцию.
Сорри, но пентагона сегодня не будет, может когда-нибудь потом.

🗓 Расписание на сегодня (29 октября).

12:00
Выбираем "оффшорный" хостинг для VPN. Как работает цепочка серверов и какую страну лучше выбрать для создания собственного сервера.

15:00
Бесплатный конструктор VPN. Настраиваем VPN и DNS автоматически.

19:00 – Прямой эфир (Youtube)
Хакер и владелец сервера. Игра в прятки.
Спикер: d14k0pt1s

Бесплатный конструктор VPN. Настраиваем VPN и DNS автоматически.

➡️ https://youtu.be/gSPYPR6P7Y0

Летом наша команда презентовала продукт с открытым исходным кодом под названием deployer.app

Вам достаточно арендовать свой сервер (или сервера), отметить нужные настройки и VPN готов. Отличная альтернатива для тех, кто до сих пор пользуется подписками на VPN-приложения.

Сервер вы можете подобрать на любой вкус и кошелек. Начиная от дешевых за 3$ в месяц и заканчивая проверенными серверами DigitalOcean.

Сервис бесплатный (Да, мы так тоже умеем) и имеет довольно условное ограничение по созданным конфигурациям, в количестве 1000 штук.
👉 Deployer.app 👈

🎞 19:00 прямой эфир

Хакер и владелец сервера. Игра в прятки.
Спикер: d14k0pt1s

Сегодня нас ждет практический разбор увлекательного кейса. История о том, как одна сторона искала следы атаки на сервер, а вторая затирала эти самые следы.

Звучит как неплохой фильмец на вечер 🍿

Ваш билет на 19:00➡️ https://youtu.be/ByyXlnea_3A

🦔 ЗАПИСЬ ТРАНСЛЯЦИИ

▶️ https://youtu.be/ByyXlnea_3A

Общая длительность: 01:06:54

02:40 – Описание кейса
07:40 – Действия злоумышленика (маскировка)
29:20 – Действия владельца (обнаружение следов)
51:06 – Немного спойлеров академии
54:35 – Вопросы из чата

Если вам было интересно происходящее на этой трансляции, то добро пожаловать на
Cyberpunk Linux

🦔 CyberWeekend: финальный день

Сегодня разбавим уже привычный видеоформат статейным материалом про незаслуженно не популярные mesh-мессенджеры (оффлайн).

Поговорим про безопасность смартфонов. Если быть точнее: расскажем, как избежать «терморектального» анализа вашего смартфона сотрудниками или братками.

В завершении фестиваля «добрых навыков» на нашем канале состоится трансляция, которая посвящена Сниффингу 👉.

🗓 Расписание на сегодня (30 октября)

12:00
Когда никто не meshает. Статья-обзор по использованию mesh-сетей.
Авторство: JB314

15:00
Охота на вашу геолокацию. Как вычисляют местонахождение пользователей по их смартфонам, какие инструменты используют при охоте и как от этого защищаться.

19:00 – Прямой эфир (Youtube)
Сниффинг, который будет жить вечно.
Спикер: Lizard Root

Когда никто не meshает. Статья-обзор по использованию mesh-мессенджеров.

➡️ https://rentry.co/mesh-messengers

Если вас интересуют оффлайн-мессенджеры, то вы совершенно точно бизнесмен, который просто не хочет, чтобы его рабочие переписки могли отследить конкуренты. Другого использования для таких приложений мы не знаем 👀.

Конечно, существуют и другие варианты оффлайн передачи сообщений на расстоянии. Но почтовый голубь может не долететь, а бумажные стаканчики связанные ниткой ограничены двумя юзерами.

Материал подготовлен JB314.
Преподавателем курса Убойный Android

Охота на вашу геолокацию. Как вычисляют местонахождение пользователей по их смартфонам, какие инструменты используют на охоте и как от этого защищаться.

➡️ https://youtu.be/2_-Su-V1Omo

Многие олды CyberYozh’а видели это интервью, оно сильно отличается от того, что мы создаем обычно. Специально для этого ролика наши эксперты написали сценарий, мы наняли профессиональных актеров озвучки, нарядили их в анонимусов 👺 и получился вот такой вот результат.
Съемка таких роликов долгий и очень дорогой процесс, поэтому нам интересно получить фидбек от вас. Стоит ли продолжать снимать такие интервью дальше или без профессиональных актеров лучше?

Вернемся к содержанию интервью. За 40 минут мы разобрали более 18 вопросов на самые разные темы: Защищенные мессенджеры, IMSI catcher’ы, триангуляцию, анонимные симкарты, zeroday и даже мультиаккаунтинг. Затронули все вопросы, которые волнуют примерного гражданина 💻

Ролик был снял в поддержку выхода курса Убойный Android.

🎞 19:00 прямой эфир

Сниффинг, который будет жить вечно.
Спикер: Lizard Root

Атаки MITM, для каждого хакера эта аббревиатура дарит ламповое настроение, ощущение уюта и капельку власти 😊.
Сегодня на трансляции мы разберем как работают такие атаки, рассмотрим их актуальность, сложность построения и векторы. Ну и поймем, ограничиваются ли они только локальной сетью?

Посетить наше ламповое мероприятие можно по этой ссылке ➡️ https://youtu.be/bz-VJMwMs5w

🦔 Запись трансляции

▶️ https://youtu.be/bz-VJMwMs5w

Общая длительность: 01:07:28

0:00 – Вступление
02:15 – Что такое MITM атака
06:10 – Схема ARP Poisoning / Spoofing
09:40 – Схема DHCP starvation
15:24 – Какие системы защиты можно встретить при MITM атаке.
25:16 – Подмена сертификатов с помощью MITHproxy
28:30 – Симулируем атаку от лица пользователя
30:04 – Симулируем атаку от лица хакера
33:35 – Применение MITM proxy (проведение атаки)
41:16 – Примеры практического применения MITM
48:03 – Об особенностях системы Linux
53:46 – Вопросы из чата

Личный канал спикера

Если вам было интересно происходящее на этой трансляции, то добро пожаловать на
Cyberpunk Linux

🌐 Ваш браузер знает, где вы находитесь.

Прейдите на сайт: https://browserleaks.com/geo

Сайт попросит предоставить разрешение на использование Вашей текущей геолокаций. Если у вас на ПК или ноутбуке есть модули GPS, то определится ваше местоположение с точностью до 20 метров.

Доверенные сайты, как Google, и без разрешения могут получить доступ к вашему реальному местоположению. А Firefox сливает данные о Вашем местоположении на geo.mozilla.org абсолютно без спроса, дальше по вашему идентификатору браузера можно вас вычислить.

Так-как данная функция использует модули GPS, использование VPN не позволит скрыть геопозицию. Модули определения геопозиции в браузере TOR отключены.

Обсудить в чате 👉 https://t.iss.one/+jrxm2KHbIl9kMDQy

🦔 Подводим итоги первого CyberWeekend. Самое главное – второму мероприятию быть. Но мы не хотим давать не связанные между собой темы.

Поэтому, пишите в комментариях какую тему вы хотели бы видеть на следующем мероприятии, и пишите кого нам пригласить спикером.

Список трансляций за минувшие выходные:

Что нужно уметь, если есть, что скрывать?
Спикер: Евгений Ивченков

Хакер и владелец сервера. Игра в прятки.
Спикер: d14k0pt1s

Сниффинг, который будет жить вечно.
Спикер: Lizard Root

Мы обещали несколько бонусов, следите за новостями 😉

👺 CyberYozh Private Community 2.0

Ранее private community был чатом, где ученики нашей академии могли обсуждать непубличные темы между собой и с преподавателями.

Проведя опросы мы пришли к выводу, что Private Community должно быть не только чатом, но и местом, где публикуется контент, который будет полезен ученику любого из наших курсов.

В рамках завершения CyberWeekend, мы решили провести демонстрацию контента на всех читателей канала.

Как поднять и администрировать свою собственную ноду Tor.

➡️ https://youtu.be/OsFLQGMTZCI

Если вы активный пользователь tor и никогда не создавали свою ноду, то это стоит исправить.

Доступ к материалам Private Community 2.0 можно получить после покупки любого из курсов академии.
Убойный Android | Кибердетектив | Cyberpunk Linux