#reverse_engineering

#2 Реверс-инжиниринг как процесс.

Здравствуйте, дорогие друзья.

Как и любая другая деятельность, обратный инжиниринг — это тоже процесс. Существует руководство, которому мы можем следовать, чтобы помочь нам получить информацию, которая может быть полезна как аналитику, так и заинтересованным сторонам.

Подробнее: https://timcore.ru/2024/06/07/2-revers-inzhiniring-kak-process/

#reverse_engineering

#3 Реверс-инжиниринг. Инструменты.

Здравствуйте, дорогие друзья.

Разработка реверс кода начинается с понимания значения каждого бита и байта. Простой просмотр содержащихся в нем байтов требует разработки инструментов, которые помогают в чтении файлов и объектов.

Подробнее: https://timcore.ru/2024/06/07/3-revers-inzhiniring-instrumenty/

#ethical_hacking

Что такое этичный хакинг?

Этичный хакер, также называемый «белой шляпой«, — это эксперт по информационной безопасности (кибербезопасности), который проникает в компьютерную систему, сеть, приложение или другой вычислительный ресурс от имени владельцев — и с их разрешения. Организации обращаются к этичным хакерам для выявления потенциальных уязвимостей безопасности, которыми могут воспользоваться злонамеренные хакеры.

Подробнее: https://timcourse.ru/chto-takoe-etichnyj-haking/

#ethical_hacking
#pentest

Различия этичного хакинга и пентеста.

Здравствуйте, дорогие друзья.

Этичный хакер и пентестер — это две одинаково важные специальности в сфере кибербезопасности, однако существует некоторая путаница в их определении. В данной статье мы выясним, что включает в себя этичный хакинг и пентест, учитывая разницу между ними. Обе специальности имеют определенные схожести: этичный хакер и пентестер определяют уязвимости и стремятся предотвратить различные виды кибератак, в большинстве своем имеют высокие зарплаты и огромные возможности для карьерного роста. Однако, несмотря на все схожести, этичный хакинг и пентест являются двумя отдельными сферами деятельности в айти, требующими совершенно разных навыков.


Подробнее: https://timcourse.ru/razlichiya-etichnogo-hakinga-i-pentesta/

#ctf

Что такое CTF?

Здравствуйте, дорогие друзья.

CTF (захват флага) — это вид соревнования по информационной безопасности, участники которого пробуют себя в решении различных задач, диапазон которых простирается от поиска информации в Википедии и базовых упражнений по программированию до взлома сервера с последующей кражей данных. В этих соревнованиях участника обычно просят найти определенный фрагмент текста, который может быть скрыт на сервере или за веб-страницей. Эта цель называется флагом, отсюда и название! Как и во многих других соревнованиях уровень навыков участника варьируется между событиями.

Подробнее: https://timcourse.ru/chto-takoe-ctf/

#reverse_engineering

#4 Реверс-инжиниринг. Работа с вредоносными программами. Базовая настройка в лаборатории анализа.

Здравствуйте, дорогие друзья.

Читателям этого цикла статей рекомендуется соблюдать меры предосторожности при работе с файлами, содержащими вредоносные программы. Вот несколько основных советов, которые помогут нам предотвратить взлом нашего хост-компьютера.

Подробнее: https://timcore.ru/2024/06/10/4-revers-inzhiniring-rabota-s-vredonosnymi-programmami-bazovaja-nastrojka-v-laboratorii-analiza/

#hackthebox
#htb

HackTheBox Unique — Райтап

Unique — это устаревшая очень простая задача, созданная diogt для Hack The Box. На момент написания этой статьи испытание было выпущено 841 день назад. Для этой задачи требуются базовые знания анализатора сигналов с помощью Logic 2. Сегодня я буду объяснять, как я решил проблему Unique во взломе HackTheBox. Задача вводится со следующим объяснением.

«Мы нашли машину, но не можем определить, та ли это машина, которую мы искали. Последовательная сеть автомобиля кажется нетронутой, поэтому мы подключились к ней и собрали несколько пакетов. Можете ли вы помочь нам найти VIN автомобиля, который неоднократно передается по сети?»

Подробнее: https://timcourse.ru/hackthebox-unique-rajtap/

#programming
#ruby

Почему у языка программирования Ruby элегантный синтаксис?

Здравствуйте, дорогие друзья.

Язык программирования Ruby часто называют элегантным из-за нескольких ключевых особенностей его синтаксиса и философии, заложенной его создателем, Юкихиро Мацумото (Matz).

Подробнее: https://timcourse.ru/pochemu-u-yazyka-programmirovaniya-ruby-elegantnyj-sintaksis/

#programming

Какой язык программирования лучше всего стоит изучить начинающему программисту?

Выбор первого языка программирования зависит от Ваших целей, интересов и того, что Вы планируете делать в будущем.

Подробнее: https://timcourse.ru/kakoj-yazyk-programmirovaniya-luchshe-vsego-stoit-izuchit-nachinayushhemu-programmistu/

#hacking
#ethical_hacker

Жизнь этичного хакера.

Здравствуйте, дорогие друзья.

Хакинг для меня — это не просто увлечение или профессия, это образ жизни. Уже седьмой год я занимаюсь этим делом, и с каждым днем понимаю, что впереди еще много неизведанного и интересного. Этот путь требует постоянного самообучения и совершенствования, и именно это делает его таким захватывающим.

Подробнее: https://timcourse.ru/zhizn-etichnogo-hakera/

#assembler
#asm
#hacking

Почему каждому начинающему хакеру стоит освоить Ассемблер?

Здравствуйте, дорогие друзья.

В эпоху, когда мир программирования кажется охваченным волнами высокоуровневых языков, таких как Python, Java, и C#, я хочу обратить Ваше внимание на основу, на краеугольный камень компьютерных технологий — язык программирования Ассемблер. Для начинающих хакеров, стремящихся не просто скользить по поверхности, но и проникнуть в глубины работы компьютерных систем, Ассемблер предлагает уникальные возможности понимания и контроля.

Подробнее: https://timcourse.ru/pochemu-kazhdomu-nachinayushhemu-hakeru-stoit-osvoit-assembler/

#programming
#rust

Простой сканер портов на языке программирования Rust.

Здравствуйте, дорогие друзья.

Создание сканера портов на Rust включает в себя использование стандартных библиотек для сетевого программирования. Ниже представлен пример простейшего сканера портов, который работает асинхронно, используя библиотеку tokio.

Подробнее: https://timcourse.ru/prostoj-skaner-portov-na-yazyke-programmirovaniya-rust/

#hacking

Хакинг — это искусство.

Здравствуйте, дорогие друзья.

Хакинг часто воспринимается как техническая дисциплина, включающая в себя взлом программного обеспечения или компьютерных систем. Однако если посмотреть на это под другим углом, то хакинг можно рассматривать как форму искусства, где творчество, инновации и мастерство играют центральную роль.

Подробнее: https://timcourse.ru/haking-eto-iskusstvo/

#hacking

Хакинг как бизнес. Можно ли на этом зарабатывать?

Здравствуйте, дорогие друзья.

Хакинг как нелегальное использование компьютерных технологий, для получения несанкционированного доступа к данным и системам, является противозаконной деятельностью, в большинстве стран мира. Поэтому заниматься хакингом с целью заработка или любой другой незаконной целью недопустимо и карается законом.

Однако есть законные формы «хакинга» -например, работа в сфере информационной безопасности, и я хотел бы осветить 5 направлений в развитии по данной тематике.

Подробнее: https://timcourse.ru/haking-kak-biznes-mozhno-li-na-etom-zarabatyvat/

#reverse_engineering

#5 Реверс-инжиниринг. Идентификация и извлечение скрытых компонентов.

Здравствуйте, дорогие друзья.

Сегодня реверс-инжиниринг чаще всего используется для поиска вредоносных программ. Как и у любого другого программного обеспечения, у вредоносного ПО есть свой процесс установки. Разница в том, что оно не запрашивает разрешения пользователя на установку. Вредоносное ПО даже не устанавливается в папку Program files, где установлены другие законные приложения.

Подробнее: https://timcore.ru/2024/06/14/5-revers-inzhiniring-identifikacija-i-izvlechenie-skrytyh-komponentov/

#assembler

Простой TCP реверс-шелл на Ассемблере.

Здравствуйте, дорогие друзья.

Реверс-шелл на Ассемблере является довольно сложной задачей, так как требует углубленного понимания сетевого программирования и системных вызовов операционной системы. Кроме того, код будет специфичен для операционной системы и архитектуры процессора. Например, реверс-шелл для Linux на архитектуре x86 будет отличаться от реверс-шелла для Windows.


Подробнее: https://timcourse.ru/prostoj-tcp-revers-shell-na-assemblere/

#ethical_hacking
#hacking

Этика и ответственность в этичном хакинге.

Здравствуйте, дорогие друзья.

Этичный хакинг становится все более популярным термином в области информационной безопасности. Он относится к практике использования техник и методов хакеров для тестирования и усиления безопасности систем. Но в отличие от нелегальных действий «черных» хакеров, этичный хакинг выполняется с разрешения и для блага владельца системы. В этой статье мы рассмотрим моральные и этические аспекты, а также важность ответственного подхода в этой деятельности.

Подробнее: https://timcourse.ru/etika-i-otvetstvennost-v-etichnom-hakinge/

#ethical_hacking
#hacking

Новичкам: Основы этичного хакинга: Что это такое и с чего начать?

Здравствуйте, дорогие друзья.

Этичный хакинг представляет собой практику использования техник и методов хакеров, для выявления уязвимостей в информационных системах. В отличие от хакеров с недобрыми намерениями, этичные хакеры действуют с разрешения владельца системы и с целью улучшения безопасности, а не её нарушения. Отметим ключевые аспекты этичного хакинга и рассмотрим, как начинающие могут войти в эту область.

Подробнее: https://timcourse.ru/novichkam-osnovy-etichnogo-hakinga-chto-eto-takoe-i-s-chego-nachat/

#reverse_engineering

#6 Реверс-инжиниринг. Среда операционной системы.

Здравствуйте, дорогие друзья.

При проведении обратного инжиниринга, аналитику необходимо понимать, где выполняется обратное программное обеспечение. Основными компонентами, которые требуются программному обеспечению для работы в операционной системе, являются память и файловая система. В операционных системах Windows, помимо памяти и файловой системы, Microsoft представила систему реестра, которая на самом деле хранится в защищенных файлах, называемых кустами реестра.

Подробнее: https://timcore.ru/2024/06/19/6-revers-inzhiniring-sreda-operacionnoj-sistemy/

#reverse_engineering

#7 Реверс-инжиниринг. Типичное поведение вредоносного ПО.

Здравствуйте, дорогие друзья.

Вредоносное ПО просто определяется как вредоносное программное обеспечение. Вы ожидаете, что с Вашей системной средой произойдут неприятные события, как только вредоносное ПО проникнет в систему. Как только типичное вредоносное ПО попадает в систему, оно выполняет две основные функции: устанавливает себя и выполняет свою вредоносную работу. Для принудительной установки в систему вредоносной программе вообще не нужно уведомлять пользователя. Вместо этого она напрямую вносит изменения в систему.

Подробнее: https://timcore.ru/2024/06/19/7-revers-inzhiniring-tipichnoe-povedenie-vredonosnogo-po/