Forwarded from Академия Digital Security
Наконец мы добрались до финальной пятой лабораторной работы 2-го урока - “Research”. В предыдущих заданиях мы уже рассказывали вам о том, как сканировать директории при помощи утилиты dirsearch со словарем и без, а также научили вас создавать простые и уникальные словари по шаблонам при помощи обычных команд Linux. В лабораторной работе “Research” вам снова предстоит создать уникальный словарь и с его помощью найти скрытые файлы на сервере. Однако в этот раз мы создадим уникальный словарь при помощи утилиты Cewl.
Подробное прохождение лабораторной работы с описанием смотрите на нашем YouTube-канале!
Подробное прохождение лабораторной работы с описанием смотрите на нашем YouTube-канале!
🔥3
Продолжаем цикл статей про аудит iOS-приложений
В этой статье расскажем непосредственно о самом анализе. Хотим показать начинающим исследователям безопасности мобильных приложений:
❓где искать баги;
❓как они могут выглядеть;
❓от чего можно отталкиваться при самостоятельном и более углубленном исследовании мобильных приложений.
Для демонстрации используются специальные мобильные приложения (SecureStorev1 и SecureStorev2). Обсудим подготовку Attack Surface и уязвимости, которые можно найти при анализе.
В этой статье расскажем непосредственно о самом анализе. Хотим показать начинающим исследователям безопасности мобильных приложений:
❓где искать баги;
❓как они могут выглядеть;
❓от чего можно отталкиваться при самостоятельном и более углубленном исследовании мобильных приложений.
Для демонстрации используются специальные мобильные приложения (SecureStorev1 и SecureStorev2). Обсудим подготовку Attack Surface и уязвимости, которые можно найти при анализе.
👍7
В последнее время растет число сайтов-клонов аптек. После оформления заказа на мошенническом ресурсе человек не получает лекарства и не может вернуть деньги.
Специалисты Digital Security рассказали «Известиям», как отличить фальшивый сайт аптеки от оригинала и не попасться на удочку злоумышленников.
«Обычно мошеннические сайты долго не живут, их находят и блокируют, поэтому отсутствие каких-либо отзывов на лекарства может значить, что сайт принадлежит мошенникам. Серьезным поводом для недоверия продавцу являются нереалистично низкие цены на лекарства».
Также ведущий специалист департамента анализа защищенности Digital Security Вадим Шелест прокомментировал мошенническую схему в эфире новостей «5 канала» и «РЕН ТВ».
Специалисты Digital Security рассказали «Известиям», как отличить фальшивый сайт аптеки от оригинала и не попасться на удочку злоумышленников.
«Обычно мошеннические сайты долго не живут, их находят и блокируют, поэтому отсутствие каких-либо отзывов на лекарства может значить, что сайт принадлежит мошенникам. Серьезным поводом для недоверия продавцу являются нереалистично низкие цены на лекарства».
Также ведущий специалист департамента анализа защищенности Digital Security Вадим Шелест прокомментировал мошенническую схему в эфире новостей «5 канала» и «РЕН ТВ».
👍7
💡Подсветить Темные Воды
Пространство Даркнета таит в себе как свободу, так и опасности. Это еще одно пространство в интернете, и пользователю нужно придерживаться таких же правил безопасности и тех же законов, что действуют и в реальной жизни.
Даркнет и Дарквеб — в чем разница? Чтобы разобраться в понятиях, читайте нашу новую статью.
Пространство Даркнета таит в себе как свободу, так и опасности. Это еще одно пространство в интернете, и пользователю нужно придерживаться таких же правил безопасности и тех же законов, что действуют и в реальной жизни.
Даркнет и Дарквеб — в чем разница? Чтобы разобраться в понятиях, читайте нашу новую статью.
👍6
Summ3r of h4ck 2022. Итоги, отзывы, мнения💭
Завершилась седьмая ежегодная обучающая программа Summ3r 0f h4ck. Мы придерживаемся прежнего намеченного курса и сегодня делимся итогами и впечатлениями участников.
Результаты прошлых лет можно найти здесь:
• Summ3r of h4ck 2021. Итоги программы
• Summ3r of h4ck 2020. Итоги программы
Завершилась седьмая ежегодная обучающая программа Summ3r 0f h4ck. Мы придерживаемся прежнего намеченного курса и сегодня делимся итогами и впечатлениями участников.
Результаты прошлых лет можно найти здесь:
• Summ3r of h4ck 2021. Итоги программы
• Summ3r of h4ck 2020. Итоги программы
👍9
Обход средств защиты в iOS-приложениях 🥷
В этой статье расскажем, как и с помощью каких инструментов можно обходить дополнительные средства защиты (например, Jailbreak Detection или SSL-pinning). Рассмотрим варианты от самых простых (использование твиков), до сложных (патчинг руками).
В этой статье расскажем, как и с помощью каких инструментов можно обходить дополнительные средства защиты (например, Jailbreak Detection или SSL-pinning). Рассмотрим варианты от самых простых (использование твиков), до сложных (патчинг руками).
👍6
Специалисты Digital Security дали комментарий «Известиям» о новой мошеннической схеме.
Злоумышленники охотнее атакуют людей трудоспособного возраста, рассчитывая на более крупный куш. Из-за специфики новых схем пенсионеры оказались менее уязвимыми.
«Люди старшего поколения гораздо реже делают платежи в интернете: например, им привычнее сходить в магазин или же обратиться к родственникам за помощью с онлайн-покупками. Поэтому, когда фишинговый ресурс требует ввода данных карты, они чаще закрывают страницу, чем ведутся на уловку».
Злоумышленники охотнее атакуют людей трудоспособного возраста, рассчитывая на более крупный куш. Из-за специфики новых схем пенсионеры оказались менее уязвимыми.
«Люди старшего поколения гораздо реже делают платежи в интернете: например, им привычнее сходить в магазин или же обратиться к родственникам за помощью с онлайн-покупками. Поэтому, когда фишинговый ресурс требует ввода данных карты, они чаще закрывают страницу, чем ведутся на уловку».
👍6
Атакуем синезубого короля🪓
Практически каждый из нас использует далеко не одно беспроводное устройство, начиная от наушников, умных часов и IoT-устройств, и заканчивая автоматизированными системами на промышленных предприятиях.
Но как работает Bluetooth? Как устройства общаются друг с другом? Насколько эта технология безопасна?
Рассмотрим ответы на эти и другие вопросы в статье.
Практически каждый из нас использует далеко не одно беспроводное устройство, начиная от наушников, умных часов и IoT-устройств, и заканчивая автоматизированными системами на промышленных предприятиях.
Но как работает Bluetooth? Как устройства общаются друг с другом? Насколько эта технология безопасна?
Рассмотрим ответы на эти и другие вопросы в статье.
🔥9👍1🎉1
Проверяй, не доверяй: как отличить видео от дипфейка
Возможно, вы видели, как Барак Обама оскорблял Дональда Трампа, или Марк Цукерберг хвастался “полным контролем над украденными данными миллиардов людей”?
В статье разберемся что такое дипфейки: простая игрушка или опасное развлечение? Пранк или новая техника для атак злоумышленников? А также расскажем о программах, которые помогут создать или распознать дипфейки.
Возможно, вы видели, как Барак Обама оскорблял Дональда Трампа, или Марк Цукерберг хвастался “полным контролем над украденными данными миллиардов людей”?
В статье разберемся что такое дипфейки: простая игрушка или опасное развлечение? Пранк или новая техника для атак злоумышленников? А также расскажем о программах, которые помогут создать или распознать дипфейки.
👍5😱1
Готовим Android к пентесту — WSA edition
Мы в Digital Security часто проводим анализ Android-приложений, поэтому пришло время поделиться некоторыми накопленными знаниями и сделать обзор окружения, которое мы используем каждый день.
Эта статья посвящена разбору нового виртуального окружения – Windows Subsystem for Android (TM). Расскажем, как установить WSA и настроить девайс, а также завернуть трафик в прокси и о некоторых особенностях подсистемы.
Мы в Digital Security часто проводим анализ Android-приложений, поэтому пришло время поделиться некоторыми накопленными знаниями и сделать обзор окружения, которое мы используем каждый день.
Эта статья посвящена разбору нового виртуального окружения – Windows Subsystem for Android (TM). Расскажем, как установить WSA и настроить девайс, а также завернуть трафик в прокси и о некоторых особенностях подсистемы.
🔥8
Что мы используем для анализа Android-приложений❓
В этой статье расскажем про инструментарий для анализа мобильных приложений, который используют в Digital Security каждый день.
Рассмотрим:
🔹 как запускать мобильные приложения;
🔹 чем смотреть трафик;
🔹 какие мы используем инструменты для статического и динамического анализа мобильных приложений.
Это логическое продолжение предыдущего разбора виртуального окружения пентестеров.
В этой статье расскажем про инструментарий для анализа мобильных приложений, который используют в Digital Security каждый день.
Рассмотрим:
🔹 как запускать мобильные приложения;
🔹 чем смотреть трафик;
🔹 какие мы используем инструменты для статического и динамического анализа мобильных приложений.
Это логическое продолжение предыдущего разбора виртуального окружения пентестеров.
👍5
Digital Security на KAZHACKSTAN 2022! 🛡
Сегодня стартовала конференция KAZHACKSTAN, которая продлится три дня в Алматы.
16 сентября с 12:40 по 13:30 (по МСК) Вадим Шелест выступит с докладом "Инфраструктура для проведения тестирований на проникновение в формате Red Teaming".
Вадим расскажет про комплексный подход к реализации инфраструктуры для проведения Red Teaming.
Речь пойдет:
▪️ о проведении Offensive Assessments в условиях активного противодействия со стороны Blue Team;
▪️ об особенностях развертывания и администрирования;
▪️ об обеспечении гибкости и отказоустойчивости инфраструктуры.
Сегодня стартовала конференция KAZHACKSTAN, которая продлится три дня в Алматы.
16 сентября с 12:40 по 13:30 (по МСК) Вадим Шелест выступит с докладом "Инфраструктура для проведения тестирований на проникновение в формате Red Teaming".
Вадим расскажет про комплексный подход к реализации инфраструктуры для проведения Red Teaming.
Речь пойдет:
▪️ о проведении Offensive Assessments в условиях активного противодействия со стороны Blue Team;
▪️ об особенностях развертывания и администрирования;
▪️ об обеспечении гибкости и отказоустойчивости инфраструктуры.
🔥8👍3
Digital Security на VolgaCTF🛡
21 сентября с 16:00 по 17:00 (по МСК) Михаил Дрягунов выступит с докладом “(Без)опасность Wi-Fi сегодня и завтра”.
Михаил расскажет об актуальных способах взлома сетей WPA2/Enterprise, а также о нововведениях и проблемах WPA3.
21 сентября с 16:00 по 17:00 (по МСК) Михаил Дрягунов выступит с докладом “(Без)опасность Wi-Fi сегодня и завтра”.
Михаил расскажет об актуальных способах взлома сетей WPA2/Enterprise, а также о нововведениях и проблемах WPA3.
🔥5🎉2👍1🤩1
Фаззинг JS-движков с помощью Fuzzilli
В статье расскажем про фаззер для js-движков fuzzilli, почему он так крут в поиске багов в js, и разберем как он работает.
В статье вы узнаете про:
🔹движки, которые можно фаззить
🔹реализацию самой программы
🔹мутаторы
🔹инструментацию
🔹процесс исполнения скрипта
В статье расскажем про фаззер для js-движков fuzzilli, почему он так крут в поиске багов в js, и разберем как он работает.
В статье вы узнаете про:
🔹движки, которые можно фаззить
🔹реализацию самой программы
🔹мутаторы
🔹инструментацию
🔹процесс исполнения скрипта
🔥5👍3👎1🤔1
😱Нажал и все погасло: что будет, если отключат интернет?
Насколько разрушительны на самом деле отключения интернета? Ущерб может быть как прямым – в форме экономических и человеческих издержек – так и косвенным.
В статье фантазируем что случится с инфраструктурой городов, регионов и даже стран, если отключат интернет. Разбираемся насколько это возможно и какими способами. Рассматриваем статистику и приводим 4 случая крупного отключения интернета в странах за 2022 год.
Насколько разрушительны на самом деле отключения интернета? Ущерб может быть как прямым – в форме экономических и человеческих издержек – так и косвенным.
В статье фантазируем что случится с инфраструктурой городов, регионов и даже стран, если отключат интернет. Разбираемся насколько это возможно и какими способами. Рассматриваем статистику и приводим 4 случая крупного отключения интернета в странах за 2022 год.
👍5
Полевой набор пентестера 💼
Что специалисты Digital Security берут с собой, выезжая на проведение анализа беспроводных сетей или проектов в формате Red Team?
Хорошему пентестеру, как и настоящему рок-н-рольщику, нужно всё и сразу. Так что применение зачастую находится спонтанно, и подходящий инструментарий под рукой никогда не бывает лишним.
Заглядываем внутрь гаджет-органайзера пентестера и описываем необходимые для работы устройства.
Что специалисты Digital Security берут с собой, выезжая на проведение анализа беспроводных сетей или проектов в формате Red Team?
Хорошему пентестеру, как и настоящему рок-н-рольщику, нужно всё и сразу. Так что применение зачастую находится спонтанно, и подходящий инструментарий под рукой никогда не бывает лишним.
Заглядываем внутрь гаджет-органайзера пентестера и описываем необходимые для работы устройства.
🔥5👍2
Насколько важна активная оценка защищенности в формате Red Teaming?🛡
19 октября 2022 в 11:00 Вадим Шелест выступит на онлайн-конференции “Red Teaming в условиях глобальных кибератак”.
В эфире:
🔹расскажут о методиках, разновидностях и реальной практике проведения Red Teaming;
🔹дадут рекомендации по выбору оптимального поставщика таких услуг;
🔹объяснят, как правильно составить техническое задание и оценить результаты работы.
Присоединяйтесь к нам завтра в 11:00!
19 октября 2022 в 11:00 Вадим Шелест выступит на онлайн-конференции “Red Teaming в условиях глобальных кибератак”.
В эфире:
🔹расскажут о методиках, разновидностях и реальной практике проведения Red Teaming;
🔹дадут рекомендации по выбору оптимального поставщика таких услуг;
🔹объяснят, как правильно составить техническое задание и оценить результаты работы.
Присоединяйтесь к нам завтра в 11:00!
🔥7🎉1
White-Box Cryptography: Расшифровываем эту белую коробку 🗝
В статье вы узнаете о технологии White-Box Cryptography (WBC):
🔹рассмотрите ключевые подходы к реализации WBC;
🔹познакомитесь с основными атаками на WBC;
🔹разберёте методы защиты на уровне приложения.
В рамках этой статьи мы рассмотрим только WBC для алгоритмов симметричного шифрования (т.е. AES, DES).
В статье вы узнаете о технологии White-Box Cryptography (WBC):
🔹рассмотрите ключевые подходы к реализации WBC;
🔹познакомитесь с основными атаками на WBC;
🔹разберёте методы защиты на уровне приложения.
В рамках этой статьи мы рассмотрим только WBC для алгоритмов симметричного шифрования (т.е. AES, DES).
👍6🔥2
Rust’ерзание краба. Пробуем реверсить Rust удобно🦀
Rust как язык программирования только набирает обороты и в этой статье посмотрим на него с «обратной» стороны, а именно:
🔹попробуем пореверсить программу, написанную на Rust, и выяснить, что можно сделать, чтобы сделать ее анализ проще;
🔹рассмотрим утилиты, приложения и плагины, а также напишем свой плагин для IDA Pro, Cutter и rizin, чтобы автоматически создать сигнатуры для исполняемого файла без отладочных символов;
🔹поговорим о FLIRT-сигнатурах, их преимуществах и недостатках и о том, можно ли автоматизировать их создание.
Rust как язык программирования только набирает обороты и в этой статье посмотрим на него с «обратной» стороны, а именно:
🔹попробуем пореверсить программу, написанную на Rust, и выяснить, что можно сделать, чтобы сделать ее анализ проще;
🔹рассмотрим утилиты, приложения и плагины, а также напишем свой плагин для IDA Pro, Cutter и rizin, чтобы автоматически создать сигнатуры для исполняемого файла без отладочных символов;
🔹поговорим о FLIRT-сигнатурах, их преимуществах и недостатках и о том, можно ли автоматизировать их создание.
👍5🔥3👏1🤔1
Специалист Digital Security дал комментарий «Известиям» о новых уязвимостях в банкоматах🏧
После ухода компаний по обеспечению безопасности вскрылись новые проблемы в защите устройств. Каждый четвертый банкомат в России может быть уязвим.
Старший специалист департамента анализа защищенности Digital Security Вадим Шелест подчеркивает, что в настоящее время никакая сертификация не сможет гарантировать стопроцентную безопасность подобных устройств. Она не покрывает всю поверхность атаки и не рассматривает каждое конкретное устройство как отдельный компонент финансовой инфраструктуры конкретного банка.
«В качестве дополнительных мер по обеспечению безопасности мы рекомендуем регулярное проведение технического аудита или пентеста защищенности банкоматов, именно в контексте интеграции и взаимодействия с другими компонентами финансовой инфраструктуры каждого банка».
После ухода компаний по обеспечению безопасности вскрылись новые проблемы в защите устройств. Каждый четвертый банкомат в России может быть уязвим.
Старший специалист департамента анализа защищенности Digital Security Вадим Шелест подчеркивает, что в настоящее время никакая сертификация не сможет гарантировать стопроцентную безопасность подобных устройств. Она не покрывает всю поверхность атаки и не рассматривает каждое конкретное устройство как отдельный компонент финансовой инфраструктуры конкретного банка.
«В качестве дополнительных мер по обеспечению безопасности мы рекомендуем регулярное проведение технического аудита или пентеста защищенности банкоматов, именно в контексте интеграции и взаимодействия с другими компонентами финансовой инфраструктуры каждого банка».
❤3🔥2