infosec
61K subscribers
2.5K photos
144 videos
87 files
2.3K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Фото, которое у многих может вызвать чувство ностальгии. Настоящая LAN-вечеринка, где пьют пиво, играют в CS и отдыхают от работы...

#Оффтоп
386🔥407👍5😭4🥱32🤷‍♂1
• Реакция #Telegram на последние новости...
6101🔥34😁1111👍43🤡3🤣3🖕32💩1
Сейчас можно почувствовать себя старым: Windows 10 исполнилось ровно 11 лет. Хотя казалось, что эта ОС вышла совсем недавно...

Нужно отметить, что эта ОС была задумана как единая система для самых разных устройств, включая планшеты, десктопные компьютеры, игровые консоли и другие. Компания реализовала задуманное, и пользователи получили унифицированную платформу с единым каталогом универсальных приложений.

Сразу после выхода ОС было заявлено, что обновление с Windows 7, Windows Phone 8 и Windows 8.1 c Windows 9 до "десятки" - бесплатное, если предыдущие версии ОС - легальные копии. Кстати, Windows 9 не вышла по причине того, что могла начаться путаница: часть программ могла принять "Windows 9" за Windows 95 или 98 из-за особенностей проверки версии ОС.

Интересен способ распространения этой ОС и ее обновлений. Корпорация Microsoft заявила, что дистрибутив и обновления распространяются не только с серверов компании, но и с ПК пользователей - то есть, используется peer-to-peer технология.

Большинство пользователей новой ОС остались ей довольны. Правда, не обошлось и без проблем. В частности, эту ОС часто критиковали за большое количество собираемой информации о пользователе. Но все познается в сравнении - в Windows 11 кол-во собираемой телеметрии еще больше =))

А еще много раз критиковали корпорацию Microsoft за слишком сильное давление на пользователей предыдущих ОС с тем, чтобы они обновлялись до Windows 10. Пользователям едва ли не принудительно обновляли систему, отключали возможность убрать напоминание об обновлении, устанавливали пакеты обновлений, изменяющие пользовательские настройки и т.п. Компании даже пришлось выплатить $10.000 за проблемы, возникшие при обновлении ПК одного из пользователей Windows 7 до Windows 10.

Но в остальном все было хорошо. По сравнению с Windows 8.1, десятка предлагала заметные улучшения, включая возвращение классического меню "Пуск" вместо полноэкранного интерфейса Windows 8. Обновленный пользовательский интерфейс стал логичным развитием, пришедшим на смену стилю Metro UI. Еще был представлен браузер под названием Project Spartan, призванный заменить Internet Explorer. Позднее он был переименован в Microsoft Edge.

В общем и целом, Windows 10 была и остается хорошей системой. Интересно, как ее будут вспоминать спустя несколько десятилетий...

#Разное
423👍19🔥7🤣32❤‍🔥11👎1
nosubscription.org - проект, который содержит библиотеку с 1000+ альтернативами платным тулзам, включая открытые и бесплатные проекты.

• Есть удобный поиск, разбивка по категориям, подробное описание каждого инструмента и ссылка на официальный источник для скачивания.

#Tools
2👍37🔥5431🥴1
• Друзья, пришло время провести очередной конкурс. На этот раз мы разыгрываем бумажную версию книги "The Ultimate Kali Linux Book" - это новое издание книги по изучению Kali Linux, которое перевели на русский язык.

• К слову, книга содержит более 800 страниц информации и будет полезна как новичкам, так и опытным специалистам.

Итоги подведём 8 августа в 10:00, при помощи бота, который рандомно выберет 8 победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Удачи

Для участия нужно:

1. Быть подписанным на наш канал: Infosec.
2. Подписаться на канал наших друзей: Мир Linux.
3. Нажать на кнопку «Участвовать»;
4. Ждать результат.

Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать».

#Конкурс
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥493🤮3👎1🌭1🍌1👀1
• Журнал "UPgrade" №14 - 2001 год.

#Разное
1😁6213🔥8💩3🆒21🤯1
• Ребята из ReliaQuest обнаружили кампанию, участники которой взламывают Wi‑Fi‑шлюзы в гостиницах и конференц‑центрах. Хакеры меняют настройки DNS и перенаправляют участников деловых мероприятий на фишинговые страницы входа в Microsoft 365.

• Активность хакеров была замечена в нескольких городах США, а также в Индии, Саудовской Аравии и ряде других стран. Взломанные сети использовали работники финансовых, юридических, медицинских, энергетических и розничных компаний. По мнению специалистов, кампания нацелена не на одну отрасль, а на любых сотрудников, которые часто ездят в командировки и подключаются к публичным сетям.

• Как именно атакующим удается получить доступ к шлюзам, пока неизвестно. По мнению специалистов, это происходит через слабо защищенные интерфейсы управления, включая SSH, SNMP и веб‑панели, либо через уязвимости в оборудовании.

• Получив доступ к учетной записи администратора, хакеры меняют DNS‑настройки, перенаправляя запросы к легитимным сервисам на подконтрольную им инфраструктуру. В кампании используются домены вроде m365-owa.com, owa‑ms365.com, ms365-device.com, ms365-live.com и т.д. В некоторых атаках применяется механизм Device Authorization Grant Flow: жертву переводят на фишинговую страницу Microsoft и просят подтвердить запрос, который создали сами злоумышленники. Если пользователь соглашается, Microsoft выдаёт действующий OAuth‑токен уже клиенту хакеров.

• Исследователи предупреждают, что после захвата учетной записи Microsoft 365 хакеры могут получить доступ к корп. переписке, внутренним документам и другой конфиденциальной информации.

➡️ Более подробно: https://reliaquest.com/

#Новости #Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥16833👍2
🎉 С Днем Системного Администратора!

На 100% уверен, что среди читателей данного канала есть много людей, которые работают системными администраторами в разных компаниях. Поэтому поздравляю вас с праздником, а для всех остальных делюсь историей, с которой все началось:

"Отцом" данного праздника является американский системный администратор с 20-летним стажем Тед Кекатос, увидевший журнальную рекламу Hewlett-Packard, в которой установившего новые принтеры системного администратора благодарные пользователи одаривают цветами и корзинками фруктов. Кекатос, недавно установивший несколько принтеров той же модели, решил создать специальный день, посвященный профессии системного администратора. Первый такой день, устроенный Кекатосом, пришелся на пятницу 28 июля 2000 года. Это был просто пикник на природе на окраине Чикаго, в котором приняли участие члены небольшой софтверной компании. С тех пор праздник принято отмечать в последнюю пятницу июля.

Каждый год все больше людей принимает участие в этом празднике, и это очень круто! Ведь должен же быть у скромных тружеников "невидимого фронта" свой день и свой праздник, чтобы все помнили о том, как важна и ценна их работа. В конце концов, именно от них напрямую зависит успешная и стабильная деятельность компаний. С праздничком 🎉

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
7🎉11412🔥8❤‍🔥2👍1👏1
• В США развернулась настоящая война против умных камер Flock, которые умеют отслеживать номерные знаки машин и имеют функционал распознавания лиц.

• Соль в том, что данные с камер хранятся и используются полицией без ордера, что нарушает их законодателство. Ну и еще доступ к данным имеет иммиграционная служба ICE. К слову, недавно в Джорджии арестовали начальника полиции за использование данных Flock, который юзал данные с камер для сталкинга и отслеживал женщин.

• Всего у Flock около 120 тысяч автоматизированных камер по всей территории США. Энтузиасты уже запилили множество веб‑сайтов, показывающих местоположение Flock. Группа Deflock нанесла на карту США почти 90 000 устройств. Генеральный директор Flock Гаррет Лэнгли назвал группу, стоящую за этим веб‑сайтом, "террористической организацией".

• В последние недели диверсии против камер участились. Местные власти реагируют на инциденты, называя их актами вандализма. В некоторых случаях, как, к примеру, в Луисвилле, штат Кентукки, полиция старалась сохранить в тайне местоположение камер Flock. Однако, как только общественность узнала о локациях, устройства быстро уничтожили. В Гринвью (Иллинойс) столб с камерой спилили под корень.

• Но самым громким стало дело 41-летнего Джеффри Сёверна из Вирджинии. Его арестовали за уничтожение 13 камер Flock по всему штату. На реддите в сообществе r/Norfolk пост о его аресте набрал сотни комментариев.

• Борьба принимает и технологические формы: музыкант Бенн Джордан, например, рассказал, как сделать номер авто “невидимым” для камер Flock. Во Флориде в ответ на подобные лайфхаки даже приняли закон, запрещающий закрывать или изменять номера.

• Выше загрузил немного фоточек. Будем наблюдать, насколько у них хватит сил бороться с цифровым концлагерем...

➡️ Источники [1],[2],[3].

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥62🤣11983👏3🤔1
infosec
• В США развернулась настоящая война против умных камер Flock, которые умеют отслеживать номерные знаки машин и имеют функционал распознавания лиц. • Соль в том, что данные с камер хранятся и используются полицией без ордера, что нарушает их законодателство.…
This media is not supported in your browser
VIEW IN TELEGRAM
• Пока США воюет против умных камер, которые отслеживают номерные знаки автомобилей и распознают лица, хитрые Китайцы пошли дальше и обкатывают систему умных дронов, которые могут управляться ИИ, самостоятельно заряжаться и фиксировать различные правонарушения.

• На данный момент времени эту систему обкатывают в городском округе Бэньси. Дроны летят по заранее заданным маршрутам над транспортными узлами, школами, торговыми районами, магистралями и аварийно-опасными участками.

• К слову, если такой дрон обнаружит ДТП, то его камера зафиксирует положение автомобилей, следы столкновения и перенаправит все данные оператору, который может перехватить управление. Оператор, в свою очередь, может общаться с участниками ДТП через громкоговоритель. После того данные будут зафиксированы машины убирают с проезжей части, а дальнейшая коммуникация с полицией идет через отдельное приложение.

• Ну и что касается бокса для дрона на столбе, то такое устройство называется "гнездом". Это зарядная станция, которая одновременно заряжает дрон и защищает его от внешних факторов. Такие вот технологии...

#Разное
149👍20🤯1313💩54🔥1🤣1👀1
This media is not supported in your browser
VIEW IN TELEGRAM
Зацените красоту: это Panasonic VIERA K-tai P-07A - японский флагман, который выпустили в 2009 году. Вы уже заметили на видео, что его главной особенностью был механизм W-Open: экран можно было открыть как обычную раскладушку или повернуть в горизонтальное положение.

• А еще там была одна интересная деталь: обозначения клавиш менялись в зависимости от того, вертикально или горизонтально был раскрыт аппарат. То есть интерфейс физической клавиатуры адаптировался под ориентацию телефона.

• Кстати, P-07A ловил и показывал японское цифровое ТВ. Сам сигнал шел с частотой 15 кадров/с, но телефон с помощью интерполяции создавал промежуточные кадры и выводил изображение как 60 fps.

➡️ Источник.

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥6416👍126👏1