• Нашел интересный инструмент для воспроизведения и модификации трафика при тестировании СЗИ -
• Как известно, СЗИ можно установить, настроить и ввести в эксплуатацию. Но как убедиться, что оно действительно блокирует те угрозы, ради которых его внедряли?
• Проверять все это добро во время инцидента - слишком поздно. Поэтому работу СЗИ оценивают заранее с помощью испытаний еще до внедрения в инфраструктуру.
• Обычно специалисты собирают собственный набор утилит. Для изменения
• Attack Replay как раз решает данную проблему. Эта тулза имеет открытый исходный код и применяется для воспроизведения \ модификации сетевого трафика для тестирования СЗИ. Она объединяет в одном интерфейсе функции нескольких популярных инструментов и автоматизирует рутинные операции, связанные с подготовкой и запуском тестов.
➡ Руководство по использованию, возможности и подробное описание есть на GitHub.
➡ А еще есть крутая статья на хабре, где представлен более детальный разбор и принципы работы Attack Replay.
#Tools #СЗИ
Attack Replay.• Как известно, СЗИ можно установить, настроить и ввести в эксплуатацию. Но как убедиться, что оно действительно блокирует те угрозы, ради которых его внедряли?
• Проверять все это добро во время инцидента - слишком поздно. Поэтому работу СЗИ оценивают заранее с помощью испытаний еще до внедрения в инфраструктуру.
• Обычно специалисты собирают собственный набор утилит. Для изменения
IP и MAC - адресов используется один инструмент, для воспроизведения трафика - другой, а для подготовки сценариев - третий. В результате инженер работает сразу с большим кол-вом инструментов, и значительная часть времени уходит не на сами испытания, а на переключение между тулзами и ручную обработку результатов.• Attack Replay как раз решает данную проблему. Эта тулза имеет открытый исходный код и применяется для воспроизведения \ модификации сетевого трафика для тестирования СЗИ. Она объединяет в одном интерфейсе функции нескольких популярных инструментов и автоматизирует рутинные операции, связанные с подготовкой и запуском тестов.
#Tools #СЗИ
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍19
• Ровно 33 года назад, 27 июля 1993 года, корпорация Microsoft представила публике принципиально новую системную платформу для серверов и рабочих станций - Windows NT 3.1. Интересного в ней было довольно много. Прежде всего, несмотря на то, что это был первый в истории выпуск данной ОС, версий Windows NT 1 и 2 не существовало в природе. Разработчики взяли пример с Джорджа Лукаса: тот запустил в прокат свою легендарную киновселенную сразу с 4-го эпизода, Microsoft - с 3-го, с тем расчетом, чтобы номер версии перекликался с популярной у пользователей «настольной» версией Windows.
• На самом деле, Windows NT 3.1 была отнюдь не новой разработкой. Еще в 80-х годах Microsoft и IBM совместно трудились над созданием операционной системы OS/2, и даже добились на этом поприще серьезных успехов. Однако IBM в первую очередь стремились к поддержке собственного "железа", в то время как Microsoft старалась обеспечить совместимость ОС с максимальным ассортиментом различного оборудования. В итоге более молодая и динамично развивающаяся компания под руководством Билла Гейтса в 1992-м году вышла из проекта OS/2, забрав с собой кое-какие наработки. Они-то и легли в основу Windows NT.
• Были выпущены версии Windows NT не только для Intel x86, но также для архитектур DEC Alpha и MIPS R4000. Хотя Windows NT 3.1 изначально была 32-разрядной ОС, ее распространение ограничивал тот факт, что на момент выхода ОС еще не существовало достаточного количества совместимых с ней 32-разрядных приложений. Кроме того, в отличие от Windows 3.1, NT предъявляла к железу более высокие требования - для запуска этой системы нужны были более мощные и, разумеется, дорогие машины: в то время как средний объем памяти на ПК того времени не превышал 4 Мбайт, для нормальной работы Windows NT требовалось 8, а в рекомендациях значились и вовсе фантастические 16 Мбайт оперативной памяти.
• Microsoft выпустила NT 3.1 в двух модификациях: базовую для рабочих станций и Advanced Server - для серверов. Поскольку ОС разрабатывалась с прицелом на корпоративный рынок, она изначально проектировалась не только как многозадачная, но и как многопользовательская система с возможностью аудита событий, связанных с безопасностью. Именно в Windows NT 3.1 впервые появилась поддержка принципиально новой на тот момент файловой системы NTFS, хотя "родной" для нее по-прежнему считалась FAT. Windows NT была разработана для многопроцессорных систем, она поддерживала вытесняющую многозадачность. Несмотря на то, что интерфейс Windows 3.1 и в Windows NT был практически полностью идентичен внешне, для NT его переписали заново.
• Над разработкой Windows NT 3.1 трудилось 250 программистов, исходники ОС состояли из 5,6 млн. строк кода, и за последний год перед релизом команда выявила и устранила более 30 000 ошибок. Стоимость разработки системы оценивалась в 150 млн. долларов. Для упрощения портируемости ОС на различные аппаратные платформы большинство компонентов, включая ядро NT, были написаны на языке Си. Графическую подсистему и компоненты, отвечающие за работу в сети, написали на
• Лицензия для рабочей станции стоила 495 долларов, версия Advanced Server - 1495 долларов. Изначально предполагалось, что итоговая стоимость серверной версии составит 2995 долларов, а первоначальная сумма станет своего рода "рекламной акцией" в течение первых 6 месяцев продаж, но в итоге Microsoft так и не подняла цену. До 1994 года, когда была выпущена Windows NT 3.5, Microsoft продала более 300 000 копий первой версии Windows NT.
• Windows NT 3.1 - это система - долгожитель: ее поддержка была полностью прекращена только 31 декабря 2000 года, а отдельные компоненты этой ОС до сих пор можно отыскать в других версиях Windows, базирующихся на платформе NT, включая Windows 11.
#Разное
• На самом деле, Windows NT 3.1 была отнюдь не новой разработкой. Еще в 80-х годах Microsoft и IBM совместно трудились над созданием операционной системы OS/2, и даже добились на этом поприще серьезных успехов. Однако IBM в первую очередь стремились к поддержке собственного "железа", в то время как Microsoft старалась обеспечить совместимость ОС с максимальным ассортиментом различного оборудования. В итоге более молодая и динамично развивающаяся компания под руководством Билла Гейтса в 1992-м году вышла из проекта OS/2, забрав с собой кое-какие наработки. Они-то и легли в основу Windows NT.
• Были выпущены версии Windows NT не только для Intel x86, но также для архитектур DEC Alpha и MIPS R4000. Хотя Windows NT 3.1 изначально была 32-разрядной ОС, ее распространение ограничивал тот факт, что на момент выхода ОС еще не существовало достаточного количества совместимых с ней 32-разрядных приложений. Кроме того, в отличие от Windows 3.1, NT предъявляла к железу более высокие требования - для запуска этой системы нужны были более мощные и, разумеется, дорогие машины: в то время как средний объем памяти на ПК того времени не превышал 4 Мбайт, для нормальной работы Windows NT требовалось 8, а в рекомендациях значились и вовсе фантастические 16 Мбайт оперативной памяти.
• Microsoft выпустила NT 3.1 в двух модификациях: базовую для рабочих станций и Advanced Server - для серверов. Поскольку ОС разрабатывалась с прицелом на корпоративный рынок, она изначально проектировалась не только как многозадачная, но и как многопользовательская система с возможностью аудита событий, связанных с безопасностью. Именно в Windows NT 3.1 впервые появилась поддержка принципиально новой на тот момент файловой системы NTFS, хотя "родной" для нее по-прежнему считалась FAT. Windows NT была разработана для многопроцессорных систем, она поддерживала вытесняющую многозадачность. Несмотря на то, что интерфейс Windows 3.1 и в Windows NT был практически полностью идентичен внешне, для NT его переписали заново.
• Над разработкой Windows NT 3.1 трудилось 250 программистов, исходники ОС состояли из 5,6 млн. строк кода, и за последний год перед релизом команда выявила и устранила более 30 000 ошибок. Стоимость разработки системы оценивалась в 150 млн. долларов. Для упрощения портируемости ОС на различные аппаратные платформы большинство компонентов, включая ядро NT, были написаны на языке Си. Графическую подсистему и компоненты, отвечающие за работу в сети, написали на
С++ с использованием Ассемблера (для модулей, требующих прямого доступа к оборудованию). В октябре 1991 года разработчики провели первую публичную демонстрацию Windows NT на выставке COMDEX, а 27 июля 1993 года состоялся релиз - сначала только версий для x86 и MIPS, версию для DEC выпустили в сентябре.• Лицензия для рабочей станции стоила 495 долларов, версия Advanced Server - 1495 долларов. Изначально предполагалось, что итоговая стоимость серверной версии составит 2995 долларов, а первоначальная сумма станет своего рода "рекламной акцией" в течение первых 6 месяцев продаж, но в итоге Microsoft так и не подняла цену. До 1994 года, когда была выпущена Windows NT 3.5, Microsoft продала более 300 000 копий первой версии Windows NT.
• Windows NT 3.1 - это система - долгожитель: ее поддержка была полностью прекращена только 31 декабря 2000 года, а отдельные компоненты этой ОС до сих пор можно отыскать в других версиях Windows, базирующихся на платформе NT, включая Windows 11.
#Разное
4🔥35👍13❤11⚡1🥱1
• Нашел хороший репозиторий с набором практических лабораторных работ для изучения DevOps-инструментов, контейнеризации и безопасности инфраструктуры.
• На данный момент времени в репозитории представлено 8 лабораторных работ, каждая из которых посвящена отдельному этапу построения и защиты инфраструктуры:
➡ Виртуальная машина: создание и базовая настройка ВМ с помощью terraform;
➡ Ansible Hardening: автоматизация настройки безопасности;
➡ SSL + NGINX: настройка HTTPS и авторизация по сертификатам;
➡ Docker: сборка собственного контейнера;
➡ Побег из контейнера: Практика container escape;
➡ Kubernetes: Развертывание кластера;
➡ Kubernetes Goat: практика безопасности Kubernetes;
➡ Vault + GitLab в K8s: CI/CD с получением секретов из Vault по JWT/OIDC.
• Цель всего этого добра: понимание инфраструктурной безопасности, освоение DevOps-инструментов, практика контейнерной безопасности, изучение Kubernetes security и построение защищённых CI/CD процессов.
➡️ Забираем отсюда: https://github.com/bykvaadm/cybered
#DevOps #Security #k8s
• На данный момент времени в репозитории представлено 8 лабораторных работ, каждая из которых посвящена отдельному этапу построения и защиты инфраструктуры:
• Цель всего этого добра: понимание инфраструктурной безопасности, освоение DevOps-инструментов, практика контейнерной безопасности, изучение Kubernetes security и построение защищённых CI/CD процессов.
#DevOps #Security #k8s
Please open Telegram to view this post
VIEW IN TELEGRAM
4🔥21👍3❤2
• 31 год назад, в июле 1995 года, представители немецкого Института интегральных микросхем приняли важное решение: использовать расширение
• Формат был создан для передачи аудиофайлов по медленным сетям коммуникаций, изначально - телефонным. В 1995 году существовали и другие стандарты, но с их помощью звуковые файлы нельзя было сжимать настолько же эффективно, как это позволял делать MP3.
• В 1977 году молодой ученый Карлхайнц Бранденбург из института Эрлангена-Нюрнберга им. Фридриха-Александра занялся поиском методов сжатия аудио. Через 5 лет его научный руководитель попросил помочь запатентовать технологию передачи музыкальных данных через телефонные линии. Сейчас это звучит странно, но в патентном бюро им отказали, объяснив отказ невозможностью реализации технологии.
• Еще через 3 года институт, где работал ученый, получил мощные компьютеры. И у исследователей, которые имели доступ к этим машинам, появилась возможность проводить сложные вычисления, включая эксперименты со звуком. Бранденбург достиг определенных успехов в сжатии звука и в итоге получил патент на свое изобретение.
• По рассказам самого Бранденбурга, он экспериментировал с одной и той же песней - "Tom's Diner" Сюзанны Веги. Это была его любимая композиция, которая осталась таковой даже после прослушивания трека около 1000 раз. В итоге удалось найти приемлемый способ сжатия аудио, выбросив все то, что человеческое ухо просто не способно воспринять. Качество от этого страдает не сильно, а вот файл на выходе получается очень небольшим в сравнении с результатами других способов сжатия.
• В 1992 году технология MPEG Layer 3 все еще не была популярной. Тем не менее, ее подготовили к коммерческому использованию, она также стала стандартом ISO. На тот момент в ходу был MPEG Layer 2, который считали отличной технологией. Бизнес не рассматривал MP3 как перспективную альтернативу существующим решениям.
• Для того, чтобы решить эту проблему и обратить внимание пользователей на новый стандарт, создатель MP3 с коллегами решил провести эксперимент по передаче аудиофайла по интернету. Технология передачи была разработана, и эксперимент прошел удачно. В опыте приняла участие компания Telos Systems из Кливленда.
• Но, как оказалось, все это были мелочи. Настоящий успех пришел позже, после того как разработчики выложили кодировщик в сеть. Он позволял закодировать в MP3 аудио продолжительностью всего в минуту. Но один из энтузиастов, скачавших кодировщик, смог взломать утилиту и получил возможность сжимать аудио любой длины.
• После этого MP3 очень быстро стал востребованным форматом, поскольку он позволял интернет-сообществу передавать композиции по dial-up. Затем появился Napster, а вместе с ним - так называемое цифровое пиратство. Музыканты стали распространять свои записи по сети, любители музыки беспрепятственно обменивались любой музыкой в любом объеме, сколько позволяла сеть. В 2001 году Стив Джобс представил iPod, который был способен хранить рекордные 1000 музыкальных композиций.
• После музыкальная индустрия стала бороться со свободным обменом музыкой, что спровоцировало рост популярности стриминговых музыкальных сервисов. И все это стало возможным благодаря изобретению Карлхайнца Бранденбурга и его коллег.
#Разное
.mp3 для обозначения нового стандарта кодирования данных. Дату этого события и принято считать днем рождения MP3.• Формат был создан для передачи аудиофайлов по медленным сетям коммуникаций, изначально - телефонным. В 1995 году существовали и другие стандарты, но с их помощью звуковые файлы нельзя было сжимать настолько же эффективно, как это позволял делать MP3.
• В 1977 году молодой ученый Карлхайнц Бранденбург из института Эрлангена-Нюрнберга им. Фридриха-Александра занялся поиском методов сжатия аудио. Через 5 лет его научный руководитель попросил помочь запатентовать технологию передачи музыкальных данных через телефонные линии. Сейчас это звучит странно, но в патентном бюро им отказали, объяснив отказ невозможностью реализации технологии.
• Еще через 3 года институт, где работал ученый, получил мощные компьютеры. И у исследователей, которые имели доступ к этим машинам, появилась возможность проводить сложные вычисления, включая эксперименты со звуком. Бранденбург достиг определенных успехов в сжатии звука и в итоге получил патент на свое изобретение.
• По рассказам самого Бранденбурга, он экспериментировал с одной и той же песней - "Tom's Diner" Сюзанны Веги. Это была его любимая композиция, которая осталась таковой даже после прослушивания трека около 1000 раз. В итоге удалось найти приемлемый способ сжатия аудио, выбросив все то, что человеческое ухо просто не способно воспринять. Качество от этого страдает не сильно, а вот файл на выходе получается очень небольшим в сравнении с результатами других способов сжатия.
• В 1992 году технология MPEG Layer 3 все еще не была популярной. Тем не менее, ее подготовили к коммерческому использованию, она также стала стандартом ISO. На тот момент в ходу был MPEG Layer 2, который считали отличной технологией. Бизнес не рассматривал MP3 как перспективную альтернативу существующим решениям.
• Для того, чтобы решить эту проблему и обратить внимание пользователей на новый стандарт, создатель MP3 с коллегами решил провести эксперимент по передаче аудиофайла по интернету. Технология передачи была разработана, и эксперимент прошел удачно. В опыте приняла участие компания Telos Systems из Кливленда.
• Но, как оказалось, все это были мелочи. Настоящий успех пришел позже, после того как разработчики выложили кодировщик в сеть. Он позволял закодировать в MP3 аудио продолжительностью всего в минуту. Но один из энтузиастов, скачавших кодировщик, смог взломать утилиту и получил возможность сжимать аудио любой длины.
• После этого MP3 очень быстро стал востребованным форматом, поскольку он позволял интернет-сообществу передавать композиции по dial-up. Затем появился Napster, а вместе с ним - так называемое цифровое пиратство. Музыканты стали распространять свои записи по сети, любители музыки беспрепятственно обменивались любой музыкой в любом объеме, сколько позволяла сеть. В 2001 году Стив Джобс представил iPod, который был способен хранить рекордные 1000 музыкальных композиций.
• После музыкальная индустрия стала бороться со свободным обменом музыкой, что спровоцировало рост популярности стриминговых музыкальных сервисов. И все это стало возможным благодаря изобретению Карлхайнца Бранденбурга и его коллег.
#Разное
4❤30👍21🔥8👏4
• Сейчас можно почувствовать себя старым: Windows 10 исполнилось ровно 11 лет. Хотя казалось, что эта ОС вышла совсем недавно...
• Нужно отметить, что эта ОС была задумана как единая система для самых разных устройств, включая планшеты, десктопные компьютеры, игровые консоли и другие. Компания реализовала задуманное, и пользователи получили унифицированную платформу с единым каталогом универсальных приложений.
• Сразу после выхода ОС было заявлено, что обновление с Windows 7, Windows Phone 8 и Windows 8.1c Windows 9 до "десятки" - бесплатное, если предыдущие версии ОС - легальные копии. Кстати, Windows 9 не вышла по причине того, что могла начаться путаница: часть программ могла принять "Windows 9" за Windows 95 или 98 из-за особенностей проверки версии ОС.
• Интересен способ распространения этой ОС и ее обновлений. Корпорация Microsoft заявила, что дистрибутив и обновления распространяются не только с серверов компании, но и с ПК пользователей - то есть, используется peer-to-peer технология.
• Большинство пользователей новой ОС остались ей довольны. Правда, не обошлось и без проблем. В частности, эту ОС часто критиковали за большое количество собираемой информации о пользователе. Но все познается в сравнении - в Windows 11 кол-во собираемой телеметрии еще больше =))
• А еще много раз критиковали корпорацию Microsoft за слишком сильное давление на пользователей предыдущих ОС с тем, чтобы они обновлялись до Windows 10. Пользователям едва ли не принудительно обновляли систему, отключали возможность убрать напоминание об обновлении, устанавливали пакеты обновлений, изменяющие пользовательские настройки и т.п. Компании даже пришлось выплатить $10.000 за проблемы, возникшие при обновлении ПК одного из пользователей Windows 7 до Windows 10.
• Но в остальном все было хорошо. По сравнению с Windows 8.1, десятка предлагала заметные улучшения, включая возвращение классического меню "Пуск" вместо полноэкранного интерфейса Windows 8. Обновленный пользовательский интерфейс стал логичным развитием, пришедшим на смену стилю Metro UI. Еще был представлен браузер под названием Project Spartan, призванный заменить Internet Explorer. Позднее он был переименован в Microsoft Edge.
• В общем и целом, Windows 10 была и остается хорошей системой. Интересно, как ее будут вспоминать спустя несколько десятилетий...
#Разное
• Нужно отметить, что эта ОС была задумана как единая система для самых разных устройств, включая планшеты, десктопные компьютеры, игровые консоли и другие. Компания реализовала задуманное, и пользователи получили унифицированную платформу с единым каталогом универсальных приложений.
• Сразу после выхода ОС было заявлено, что обновление с Windows 7, Windows Phone 8 и Windows 8.1
• Интересен способ распространения этой ОС и ее обновлений. Корпорация Microsoft заявила, что дистрибутив и обновления распространяются не только с серверов компании, но и с ПК пользователей - то есть, используется peer-to-peer технология.
• Большинство пользователей новой ОС остались ей довольны. Правда, не обошлось и без проблем. В частности, эту ОС часто критиковали за большое количество собираемой информации о пользователе. Но все познается в сравнении - в Windows 11 кол-во собираемой телеметрии еще больше =))
• А еще много раз критиковали корпорацию Microsoft за слишком сильное давление на пользователей предыдущих ОС с тем, чтобы они обновлялись до Windows 10. Пользователям едва ли не принудительно обновляли систему, отключали возможность убрать напоминание об обновлении, устанавливали пакеты обновлений, изменяющие пользовательские настройки и т.п. Компании даже пришлось выплатить $10.000 за проблемы, возникшие при обновлении ПК одного из пользователей Windows 7 до Windows 10.
• Но в остальном все было хорошо. По сравнению с Windows 8.1, десятка предлагала заметные улучшения, включая возвращение классического меню "Пуск" вместо полноэкранного интерфейса Windows 8. Обновленный пользовательский интерфейс стал логичным развитием, пришедшим на смену стилю Metro UI. Еще был представлен браузер под названием Project Spartan, призванный заменить Internet Explorer. Позднее он был переименован в Microsoft Edge.
• В общем и целом, Windows 10 была и остается хорошей системой. Интересно, как ее будут вспоминать спустя несколько десятилетий...
#Разное
4
• nosubscription.org - проект, который содержит библиотеку с 1000+ альтернативами платным тулзам, включая открытые и бесплатные проекты.
• Есть удобный поиск, разбивка по категориям, подробное описание каждого инструмента и ссылка на официальный источник для скачивания.
#Tools
• Есть удобный поиск, разбивка по категориям, подробное описание каждого инструмента и ссылка на официальный источник для скачивания.
#Tools
1👍37🔥5❤4
• Друзья, пришло время провести очередной конкурс. На этот раз мы разыгрываем бумажную версию книги "The Ultimate Kali Linux Book" - это новое издание книги по изучению Kali Linux, которое перевели на русский язык.
• К слову, книга содержит более 800 страниц информации и будет полезна как новичкам, так и опытным специалистам.
• Итоги подведём 8 августа в 10:00, при помощи бота, который рандомно выберет 8 победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Удачи❤
Для участия нужно:
1. Быть подписанным на наш канал: Infosec.
2. Подписаться на канал наших друзей: Мир Linux.
3. Нажать на кнопку «Участвовать»;
4. Ждать результат.
Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать».
#Конкурс
• К слову, книга содержит более 800 страниц информации и будет полезна как новичкам, так и опытным специалистам.
• Итоги подведём 8 августа в 10:00, при помощи бота, который рандомно выберет 8 победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Удачи
Для участия нужно:
1. Быть подписанным на наш канал: Infosec.
2. Подписаться на канал наших друзей: Мир Linux.
3. Нажать на кнопку «Участвовать»;
4. Ждать результат.
#Конкурс
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥48❤3🤮3👎1🌭1🍌1👀1
• Ребята из ReliaQuest обнаружили кампанию, участники которой взламывают Wi‑Fi‑шлюзы в гостиницах и конференц‑центрах. Хакеры меняют настройки DNS и перенаправляют участников деловых мероприятий на фишинговые страницы входа в Microsoft 365.
• Активность хакеров была замечена в нескольких городах США, а также в Индии, Саудовской Аравии и ряде других стран. Взломанные сети использовали работники финансовых, юридических, медицинских, энергетических и розничных компаний. По мнению специалистов, кампания нацелена не на одну отрасль, а на любых сотрудников, которые часто ездят в командировки и подключаются к публичным сетям.
• Как именно атакующим удается получить доступ к шлюзам, пока неизвестно. По мнению специалистов, это происходит через слабо защищенные интерфейсы управления, включая SSH, SNMP и веб‑панели, либо через уязвимости в оборудовании.
• Получив доступ к учетной записи администратора, хакеры меняют DNS‑настройки, перенаправляя запросы к легитимным сервисам на подконтрольную им инфраструктуру. В кампании используются домены вроде
• Исследователи предупреждают, что после захвата учетной записи Microsoft 365 хакеры могут получить доступ к корп. переписке, внутренним документам и другой конфиденциальной информации.
➡️ Более подробно: https://reliaquest.com/
#Новости #Исследование
• Активность хакеров была замечена в нескольких городах США, а также в Индии, Саудовской Аравии и ряде других стран. Взломанные сети использовали работники финансовых, юридических, медицинских, энергетических и розничных компаний. По мнению специалистов, кампания нацелена не на одну отрасль, а на любых сотрудников, которые часто ездят в командировки и подключаются к публичным сетям.
• Как именно атакующим удается получить доступ к шлюзам, пока неизвестно. По мнению специалистов, это происходит через слабо защищенные интерфейсы управления, включая SSH, SNMP и веб‑панели, либо через уязвимости в оборудовании.
• Получив доступ к учетной записи администратора, хакеры меняют DNS‑настройки, перенаправляя запросы к легитимным сервисам на подконтрольную им инфраструктуру. В кампании используются домены вроде
m365-owa.com, owa‑ms365.com, ms365-device.com, ms365-live.com и т.д. В некоторых атаках применяется механизм Device Authorization Grant Flow: жертву переводят на фишинговую страницу Microsoft и просят подтвердить запрос, который создали сами злоумышленники. Если пользователь соглашается, Microsoft выдаёт действующий OAuth‑токен уже клиенту хакеров.• Исследователи предупреждают, что после захвата учетной записи Microsoft 365 хакеры могут получить доступ к корп. переписке, внутренним документам и другой конфиденциальной информации.
#Новости #Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14
• На 100% уверен, что среди читателей данного канала есть много людей, которые работают системными администраторами в разных компаниях. Поэтому поздравляю вас с праздником, а для всех остальных делюсь историей, с которой все началось:
• "Отцом" данного праздника является американский системный администратор с 20-летним стажем Тед Кекатос, увидевший журнальную рекламу Hewlett-Packard, в которой установившего новые принтеры системного администратора благодарные пользователи одаривают цветами и корзинками фруктов. Кекатос, недавно установивший несколько принтеров той же модели, решил создать специальный день, посвященный профессии системного администратора. Первый такой день, устроенный Кекатосом, пришелся на пятницу 28 июля 2000 года. Это был просто пикник на природе на окраине Чикаго, в котором приняли участие члены небольшой софтверной компании. С тех пор праздник принято отмечать в последнюю пятницу июля.
• Каждый год все больше людей принимает участие в этом празднике, и это очень круто! Ведь должен же быть у скромных тружеников "невидимого фронта" свой день и свой праздник, чтобы все помнили о том, как важна и ценна их работа. В конце концов, именно от них напрямую зависит успешная и стабильная деятельность компаний. С праздничком
#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
7🎉109❤12🔥8❤🔥2👍1👏1
• В США развернулась настоящая война против умных камер Flock, которые умеют отслеживать номерные знаки машин и имеют функционал распознавания лиц.
• Соль в том, что данные с камер хранятся и используются полицией без ордера, что нарушает их законодателство. Ну и еще доступ к данным имеет иммиграционная служба ICE. К слову, недавно в Джорджии арестовали начальника полиции за использование данных Flock, который юзал данные с камер для сталкинга и отслеживал женщин.
• Всего у Flock около 120 тысяч автоматизированных камер по всей территории США. Энтузиасты уже запилили множество веб‑сайтов, показывающих местоположение Flock. Группа
• В последние недели диверсии против камер участились. Местные власти реагируют на инциденты, называя их актами вандализма. В некоторых случаях, как, к примеру, в Луисвилле, штат Кентукки, полиция старалась сохранить в тайне местоположение камер Flock. Однако, как только общественность узнала о локациях, устройства быстро уничтожили. В Гринвью (Иллинойс) столб с камерой спилили под корень.
• Но самым громким стало дело 41-летнего Джеффри Сёверна из Вирджинии. Его арестовали за уничтожение 13 камер Flock по всему штату. На реддите в сообществе
• Борьба принимает и технологические формы: музыкант Бенн Джордан, например, рассказал, как сделать номер авто “невидимым” для камер Flock. Во Флориде в ответ на подобные лайфхаки даже приняли закон, запрещающий закрывать или изменять номера.
• Выше загрузил немного фоточек. Будем наблюдать, насколько у них хватит сил бороться с цифровым концлагерем...
➡️ Источники [1],[2],[3].
#Разное
• Соль в том, что данные с камер хранятся и используются полицией без ордера, что нарушает их законодателство. Ну и еще доступ к данным имеет иммиграционная служба ICE. К слову, недавно в Джорджии арестовали начальника полиции за использование данных Flock, который юзал данные с камер для сталкинга и отслеживал женщин.
• Всего у Flock около 120 тысяч автоматизированных камер по всей территории США. Энтузиасты уже запилили множество веб‑сайтов, показывающих местоположение Flock. Группа
Deflock нанесла на карту США почти 90 000 устройств. Генеральный директор Flock Гаррет Лэнгли назвал группу, стоящую за этим веб‑сайтом, "террористической организацией".• В последние недели диверсии против камер участились. Местные власти реагируют на инциденты, называя их актами вандализма. В некоторых случаях, как, к примеру, в Луисвилле, штат Кентукки, полиция старалась сохранить в тайне местоположение камер Flock. Однако, как только общественность узнала о локациях, устройства быстро уничтожили. В Гринвью (Иллинойс) столб с камерой спилили под корень.
• Но самым громким стало дело 41-летнего Джеффри Сёверна из Вирджинии. Его арестовали за уничтожение 13 камер Flock по всему штату. На реддите в сообществе
r/Norfolk пост о его аресте набрал сотни комментариев.• Борьба принимает и технологические формы: музыкант Бенн Джордан, например, рассказал, как сделать номер авто “невидимым” для камер Flock. Во Флориде в ответ на подобные лайфхаки даже приняли закон, запрещающий закрывать или изменять номера.
• Выше загрузил немного фоточек. Будем наблюдать, насколько у них хватит сил бороться с цифровым концлагерем...
#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥52🤣11
infosec
• В США развернулась настоящая война против умных камер Flock, которые умеют отслеживать номерные знаки машин и имеют функционал распознавания лиц. • Соль в том, что данные с камер хранятся и используются полицией без ордера, что нарушает их законодателство.…
This media is not supported in your browser
VIEW IN TELEGRAM
• Пока США воюет против умных камер, которые отслеживают номерные знаки автомобилей и распознают лица, хитрые Китайцы пошли дальше и обкатывают систему умных дронов, которые могут управляться ИИ, самостоятельно заряжаться и фиксировать различные правонарушения.
• На данный момент времени эту систему обкатывают в городском округе Бэньси. Дроны летят по заранее заданным маршрутам над транспортными узлами, школами, торговыми районами, магистралями и аварийно-опасными участками.
• К слову, если такой дрон обнаружит ДТП, то его камера зафиксирует положение автомобилей, следы столкновения и перенаправит все данные оператору, который может перехватить управление. Оператор, в свою очередь, может общаться с участниками ДТП через громкоговоритель. После того данные будут зафиксированы машины убирают с проезжей части, а дальнейшая коммуникация с полицией идет через отдельное приложение.
• Ну и что касается бокса для дрона на столбе, то такое устройство называется "гнездом". Это зарядная станция, которая одновременно заряжает дрон и защищает его от внешних факторов. Такие вот технологии...
#Разное
• На данный момент времени эту систему обкатывают в городском округе Бэньси. Дроны летят по заранее заданным маршрутам над транспортными узлами, школами, торговыми районами, магистралями и аварийно-опасными участками.
• К слову, если такой дрон обнаружит ДТП, то его камера зафиксирует положение автомобилей, следы столкновения и перенаправит все данные оператору, который может перехватить управление. Оператор, в свою очередь, может общаться с участниками ДТП через громкоговоритель. После того данные будут зафиксированы машины убирают с проезжей части, а дальнейшая коммуникация с полицией идет через отдельное приложение.
• Ну и что касается бокса для дрона на столбе, то такое устройство называется "гнездом". Это зарядная станция, которая одновременно заряжает дрон и защищает его от внешних факторов. Такие вот технологии...
#Разное