infosec
63K subscribers
2.77K photos
164 videos
87 files
2.49K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Доброе утро...🫠

#Понедельник
Please open Telegram to view this post
VIEW IN TELEGRAM
83😁39221610🔥7
• Национальная налоговая служба Южной Кореи выкатили пресс-релиз, в котором опубликовали фотографии изъятых криптокошельков Ledger, денег и других вещей.

• Вот только есть один нюанс: помимо всего прочего еще были опубликованы фотографии с сид-фразами, которыми и воспользовались неизвестные... Спустя несколько часов после пресс-релиза неизвестные вывели с кошельков около 5 млн. баксов.

• Есть информация, что кошелёк, куда поступили украденные токены, ранее получал средства с бирж Bithumb, Bittrex и Korbit. Вероятно, что эта информация поможет установить личность получателя средств (но это не точно).

➡️ https://n.news.naver.com/mnews/0005643176

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁733415🔥5💊3❤1⚡1
• Недавно пересматривал курс от Андрея Созыкина по защищенным сетевым протоколам и решил найти дополнительный материал по протоколу TLS 1.3. В итоге нашел два очень крутых ресурса:

• https://tls13.xargs.org - это очень красивая и наглядная демонстрация работы протокола, начиная с первоначального соединения до его завершения. Каждый шаг детально описан, что позволяет в мельчайших подробностях изучить работу протокола TLS 1.3.

• https://tls.dxdt.ru/tls.html - огромная статья, автор которой актуализирует материиал на протяжении 11 лет. Тут можно найти буквально всё! Содержание следующее:

• Предназначение;
• Логика TLS;
• Первоначальное соединение (Handshake);
➡Сообщения Handshake TLS 1.2 (и ранее);
➡Сокращённый формат Handshake в TLS 1.2 (и раньше);
➡Повторное проведение Handshake.
• Предупреждения (Alert);
• Сеансовые ключи;
• Протокол Диффи-Хеллмана;
• TLS 1.3: первоначальное соединение (Handshake):
➡ClientHello 1.3;
➡ServerHello 1.3;
➡Защищённые сообщения Handshake в TLS 1.3;
➡Управление сеансовыми ключами в TLS 1.3;
➡Сокращённый вариант установления соединения (Handshake) в TLS 1.3;
➡Защита данных расширения SNI.
• Асимметричные криптосистемы, электронная подпись:
➡Криптосистема RSA;
➡Криптосистема ECDSA.
• Параметры криптосистем;
• Сертификаты;
• Шифры в TLS:
➡Шифр AES;
➡Шифр ChaCha20.
• Режимы шифрования;
• Коды аутентификации сообщений;
• Аутентифицированное шифрование - GCM и CCM;
• Защищённые записи TLS;
• Длины ключей и сочетание криптосистем;
• Основные направления атак на TLS:
➡TLS и постквантовая криптография;
➡Метаинформация о соединении;
➡Атаки со стороны сервисов.
• Приложение А. Конечные поля и эллиптические кривые в криптографии;
• Приложение Б. Применение TLS для защиты других протоколов;
• Приложение В. TLS и криптосистемы ГОСТ (ГОСТ-TLS).

#Сети #Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
5⚡34👍25❤14🔥5✍21
👨‍💻 В начале была CAPTCHA.

• История CAPTCHA началась с одного человека, мечтавшего изменить мир. Луис фон Ан был молодым информатиком из Университета Карнеги в Меллоне, который пытался решить проблему спама в интернете. Именно ему и его коллегам в 2000 году пришла в голову роковая идея под названием "Completely Automated Public Turing test to tell Computers and Humans Apart" - собственно CAPTCHA. Принцип работы теста был прост - люди без нарушения зрения легко читали искаженные символы на экране, а вот у роботов с этим были явные проблемы.

• Незатейливое, но гениальное изобретение фон Ана сработало, распространилось и было готово прославить своего создателя! Однако, переложив страдания юзеров на математику, фон Ан с ужасном понял, что капча - настоящий пожиратель времени. Каждый раз, когда вы ее вводите, вы тратите 10 драгоценных секунд. А если умножить это на 200 миллионов (число вводов капчи в день), то получается, что теряется больше 500 тысяч человеко-часов (или 57 лет) ежедневно!

• Ну да ладно... Спустя 7 лет появился новый проект - reCAPTCHA, удвоив число слов в ней. В 2007 году фон Ан объединился с The New York Times и Internet Archive для перевода в цифру различной макулатуры. Эти проекты использовали программы оптического распознавания текста (OCR), у которых была та же слабость, что и у спам-программ: они не считывали искаженные буквы. Угадайте, где еще искаженных, выцветших, изъеденных временем букв было пруд пруди? Верно - в старых книгах, газетах и журналах. В текстах старше полувека ошибки OCR достигали 30%, и перепроверять такие объемы вручную было бы (очень дорогим) безумием.

• Луис фон Ан и его reCAPTCHA решили задачу элегантно. Новая капча показывала пользователю два слова: одно контрольное, уже известное системе, и одно новое - из скана книги или газеты. Если человек правильно вводил первое, компьютер полагал, что и второе, скорее всего, верно.

• Далее вариант юзера сверяли с ответами других пользователей. Когда 10 человек расшифровывали одно и то же слово одинаково, оно считалось распознанным и само становилось первым контрольным словом.

• Люди так часто проходили капчу, что годовой объем статей The New York Times расшифровывали каждые четыре дня. Всего за несколько месяцев юзеры по всему миру оцифровали выпуски газеты New York Times за двадцатилетний период! В течение только первого года эксперимента reCAPTCHA было расшифровано 440 миллионов слов, что эквивалентно 17 600 книгам.

• Подведя первые итоги, институт CyLab при Университете Карнеги в Меллоне, тот самый, в котором работала группа фон Ана, сообщил о 99,1% точности распознавания - результат, близкий к профессиональному в транскрибировании.

• В 2009 году проект reCAPTCHA купила Google и с его помощью запустила уже Google Books - амбициозный проект по "оцифровке всех существующих книг". К 2019 году компании удалось с помощью reCAPTCHA отсканировать более 40 миллионов книг (около трети всего мирового фонда).

• Позже, конечно, ситуация изменилась - ИИ взламывает капчу, а Google заключает с юзерами сомнительную, с точки зрения приватности, сделку - начинает собирать личные данные о поведении в сети в обмен на лаконичное тыканье в чекбокс «Я не робот». Так душа reCAPTCHA умрет. Но фон Ана это уже не будет волновать - ведь вдохновившись успехом в книжной оцифровке, он с головой погрузится в свой новый проект - Duolingo (та самая зеленая сова для изучения английского языка), но это уже совсем другая история...

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍8134❤1010🔥633⚡1✍1
1
infosec
Photo
CMD.pdf
4.6 MB
• Уверен, что это самый подробный мануал по командной строке Windows. Файл содержит более 900 страниц информации по всевозможным командам, которые перечислены в структурированном виде. Можно использовать как Cheat Sheet.

• Ну и еще у автора есть репозиторий на GitHub - там вы найдете актуальную версию и дополнительный материал: https://github.com/windows-commands.md

#Windows #cmd
🔥44👍11❤7👎2
• Как же так вышло-то?

#Новости
🤣101499🤡5🤮1🍌1🦄1
✍ Автоперо.

• В ноябре 2025 года президент США Дональд Трамп объявил об отмене всех исполнительных указов и других документов, подписанных Джо Байденом с помощью автопера. Трамп указал, что это касается примерно 92% документов Байдена, якобы подписанных без его личного участия, и обвинил окружение экс-президента в незаконных действиях. Но что такое это ваше "автоперо"?

• Очень давно, в одной далёкой Америке, а именно - 17 мая 1803 года изобретатель Джон Айзек Хокинс зарегистрировал патент на первую автоматическую систему копирования рукописного текста, которая получила название "полиграф". Этот полиграф не имеет никакого отношения к современным "детекторам лжи", называемым тем же самым словом. По большому счету, тот, первый полиграф представлял собой раму с двумя перьями, соединенными подвижной системой рычагов.

• Под мостиком каждого пера симметрично располагались чернильницы. Таким образом, погружение основного пера в чернила также макало в чернильницу "ведомое" перо: важно было лишь вовремя доливать туда чернила. Оператор писал на листе бумаги одним пером, в то время как другое перо в точности повторяло его движения.

• Прямым наследником полиграфа стало механическое устройство под названием Robot Pen, появившееся в той же Америке уже в 1930-х годах. Создатель этого аппарата, инженер Роберт Бланк, немного развил первоначальную идею: образец рукописного текста, написанный живым человеком, переносился на виниловую пластину в виде канавки примерно тем же методом, которым создавались звуковые дорожки на граммофонных пластинках. Затем по этой канавке двигался щуп, который синхронно перемещал манипулятор с закрепленным на нём чернильным пером. На бумаге получалась абсолютно точная копия первоначальной строки.

• Но винил - довольно хрупкий и нестойкий материал, виниловые пластины подвержены быстрому износу и деформациям. Эта проблема успешно разрешилась с появлением пластмасс: канавку начали гравировать на более прочной и долговечной пластиковой матрице. Щуп был механически соединен с системой рычагов, к которым можно было прикрепить практически любой пишущий инструмент: карандаш, ручку, фломастер. В таком варианте устройство и получило известность под названием Autopen (автоперо).

• Автоперо в практически современном его виде, которым пользовался Байден, появилось на свет в 1942 году. Причем появилось оно не просто так, а по заказу министра Военно-морских сил США, которым, судя по всему, надоело подписывать кучу бумаг вручную.

• Автоперья мгновенно завоевали популярность среди чиновников и богатых людей. Устройства оказались в офисах членов Конгресса, Сената и органов исполнительной власти.

• В современных версиях автопера исходная матрица с подписью оцифрована, пластиковая пластина с образцом уже не используется, поэтому девайс с технической точки зрения больше похож на простой графический плоттер с ЧПУ и автоматической системой подачи бумаги. Но основной принцип работы машины остался неизменным с 1942 года: это ручка, закрепленная на рычажном механизме, которая механически выводит на бумаге заранее заданные каракули.

• Электромеханическим автопером активно пользовались многие президенты США: по слухам, подобной техникой не брезговали Гарри Трумэн и Джеральд Форд, но только Линдон Б. Джонсон впервые позволил журналистам сфотографировать автоперо в Белом доме (на фото), после чего в The National Enquirer вышла статья с громким заголовком "Робот, заменяющий президента", вызвав громкий скандал.

• В принципе, отличить подпись, сделанную автопером от настоящей, относительно несложно: автоматическая подпись ставится с равномерным давлением и углублением в бумаге, в то время как в оригинальном рукописном тексте давление обычно варьируется. Однако современные электронные автоперья уже научились варьировать степень нажатия ручки на бумагу и даже скорость письма, потому этот критерий больше не работает. Впрочем, возможность отличить оригинал от копии уже давно никого не останавливает: этот инструмент слишком распространен и удобен, чтобы политики, бизнесмены и чиновники от него отказались.

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍42🔥18❤1593😁2🤯1
• Очень крутая и бесплатная книга по изучению Linux, которая содержит в себе более 50 страниц информации! Будет полезно не только начинающим, но и опытным специалистам.

➡️ https://books.goalkicker.com/LinuxBook/

#Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍47👎7❤6⚡52🔥1😁1
• Следственный комитет РФ расследует дело против москвича, который вымогал деньги у хакерской группировки "Conti" под видом ФСБ.

• Сразу нужно отметить, что хакерская группировка Conti - является одной из наиболее известных вымогательских хак-групп последних лет, у которое есть даже собственный HR отдел, зарплата и система мотивации. Нет только ДМС, но, вероятно, это недоразумение исправят в будущем... А еще участники группировки называли себя "патриотами" и заявляли, что не атакуют компании из России.

• Так вот, главное следственное управление СК сейчас расследует уголовное дело против жителя Москвы Руслана Сатучина, который, по версии следствия, выдавал себя за офицера ФСБ и требовал крупную сумму у участников вымогательской группировки Conti.

• По данным следствия, в сентябре 2022 года Сатучин связался с одним из членов Conti и заявил, что работает в ФСБ. Под этим предлогом он потребовал деньги - в обмен на отказ от оперативно-разыскных мероприятий и непривлечение хакеров к уголовной ответственности. Дело против Сатучина и "неустановленных лиц" возбудили в сентябре 2025 года по статье о мошенничестве в особо крупном размере.

• Предполагаемого фальшивого сотрудника ФСБ задержали в Москве в октябре 2025 года. Как утверждают источники, к тому моменту он уже знал о возбуждении дела и идущей проверке, однако продолжал жить по месту регистрации и не пытался скрыться. На следующий день суд отправил его под стражу, а в декабре продлил арест еще на два месяца.

• Сообщается, что в настоящее время свою вину Сатучин не признает, и он содержится под стражей в одном из столичных следственных изоляторов.

• Просчитался, но где...

➡️ Источник.

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣13023🔥55❤31
• Давайте теперь поговорим о серьезных вещах - WASD (незаменимой комбинацией клавиш для игр). Как думаете, почему мы используем именно эту раскладку и откуда это всё пошло?

• Сегодня WASD кажется неизбежной и незаменимой комбинацией клавиш для игр. Как только в 3D-шутерах появилось управление мышью, стало сложно, во всяком случае правше, держать пальцы на стрелках. Клавиши в левой части клавиатуры более удобны, и там легче достать до Shift и Space. Но это сейчас WASD кажется оптимальным и единственно верным выбором, а вот 20 лет назад мало игроков использовали эту комбинацию.

• На заре шутеров не было единого стандарта управления клавиатурой, геймеры пытались самостоятельно подобрать оптимальный вариант. Разработчики игр ставили по умолчанию различные комбинации для движения, в том числе стрелки. Шутер System Shock в 1994 году предлагал ASDX. В Descent для движения вперёд и назад использовали AZ, а выглянуть из-за угла можно было с помощью QE. Геймеры пробовали и другие комбинации, вроде ZXCV и ESDF.

• Общепринятому сегодня стандарту WASD потребовалось несколько лет, чтобы прочно войти в обиход игроков по всему миру. Неизвестно, кто именно первым начал использовать эту комбинацию, но очень весомый вклад в её популяризацию внёс один человек - Деннис "Thresh" Фонг, величайший игрок в Quake.

• Фонг в 1997 году выиграл в первом национальном турнире Quake tournament личный Ferrari 328 Джонна Кармака, основателя ID Software. И в тот момент, когда он убивал Тома "Entropy" Кимзи, правая рука Фонга лежала на мыши, а левая - на комбинации WASD.

• Деннис Фонг за несколько лет до чемпионата играл в Doom со своим братом, используя исключительно клавиатуру. Но в Doom в мыши не было смысла, потому что смотреть вверх и вниз не было необходимостью. Вы направляли оружие в сторону противника, не ориентируясь на его положение по вертикальной оси.

• И Деннис Фонг, и его брат Лайл были отличными игроками. Но Деннис проигрывал брату, который использовал трекбол, поэтому одним летом Фонг принял решение научиться играть мышью. И стал непобедимым.

• За этим последовали эксперименты, например, WADX. Но в итоге Фонг нашёл WASD и стал использовать только эту комбинацию. Он ли придумал эту схему? Возможно, нет. Другие люди тоже пытались использовать левую сторону клавиатуры в Doom в то же время. Но без влияния Фонга комбинация могла не стать стандартом.

• Кстати, в Quake 2 WASD всё ещё была в качестве отдельной раскладки. А вот в вышедшей в 1998 году Half-Life впервые для шутера комбинация WASD покинула скамейку запасных и стала управлением по умолчанию. В 1999 году Quake 3 наконец добавила WASD в настройки по умолчанию. Затем пошли другие шутеры, но именно Half-Life и Quake 3 внесли основной вклад в популярность раскладки.

• В 2004 году выходит World of Warcraft с теми же настройками по умолчанию, и если бы WASD ещё не была основной для всех, комбинация после WoW точно вошла бы в обиход миллионов геймеров.

• Интересно, что и Гейб Ньюэлл, основатель компании Valve, не использует WASD. Его логика состоит в том, что игры не должны уводить ваши руки от их положения при обычной печати. Поэтому он также использует сдвинутую вправо перевёрнутую T - ESDF. Другой разработчик Half-Life, гейм-дизайнер Дарио Касали предпочитает ASXC.

• Есть и иные варианты. Кто-то предпочитает RDFG. Есть фанаты TFGH. Даже 5RTY и EDAF. А еще были специальные клавиатуры (на фото), где слева были расположены стрелочки для управления. Как то так...

#Разное
1👍49🔥20❤164111
• Текущие реалии...

#Юмор
👍101😁5126💯19😭13⚡3❤2🤬2🤣111
👩‍💻 How To Secure A Linux Server.

• Очень объемное руководство по обеспечению безопасности сервера GNU/Linux. Отличный материал, который можно использовать как чек-лист. Основные темы:

➡SSH Server;
➡The Network;
➡The Auditing;
➡The Danger Zone;
➡The Miscellaneous.

➡ https://github.com/How-To-Secure-A-Linux-Server

#Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍32❤8🔥75✍2⚡21
• На этом фото, между прочим, прародитель жёсткого диска - магнитный барабан. А емкость этого барабана составляла всего четверть мегабайта. Кстати, магнитные барабаны часто были оперативной памятью, иногда выступали в качестве внешнего накопителя. Но речь пойдет немного в другое русло, а именно в историю и зарождение жесткого диска.

• Многие хорошие вещи в мире вычислительной техники, которые сегодня считаются стандартом, впервые появились в IBM. Как вы уже догадались, там и появился жёсткий диск: он родился в IBM в 1956 году, много лет был одним из ведущих продуктов компании.

• Отцом жёсткого диска часто называют Рейнольда Джосона. До HDD он уже работал с системами хранения данных: изобрёл систему mark sense, которая позволяла размечать карандашом на карточках данные, которые преобразовывались в перфокарты. В 1952 году IBM, компания из штата Нью-Йорк, направляет Джонсона в город Сан-Хосе в Калифорнии для создания лаборатории на Западном побережье США.

• К 1954 году команда Джонсона изобрела новый тип носителя. Впервые он был представлен 13 сентября 1956 года. Вероятно, этот день можно считать днём рождения жёсткого диска. Это была машина, состоящая из 50 алюминиевых пластин диаметром 24 дюйма (≈61 сантиметр). В ней умещалось всего лишь 5 миллионов 6-битных слов — 3,75 мегабайта.

• Кстати, устройство IBM 350 - тот самый жёсткий диск - было одной из частей компьютера IBM 305 RAMAC. Как следует из названия Random Access Method of Accounting and Control, это было решение для управления и ведения финансовой отчётности на предприятиях. Первый инженерный прототип диска появился в июне 1956 года, реальные коммерческие поставки системы начались в январе 1958 года.

• 50 пластин по две поверхности для записи, покрытых ферромагнитным слоем. Всего 100 слоёв для записи, на каждом слое - 100 дорожек. Диски вращались на скорости 1200 оборотов в минуту. Скорость доступа составляла 8,800 6-битных слов в минуту (примерно 51 КБ/с). Была лишь одна пара головок для чтения и записи, которую вверх-вниз для выбора нужной пластины толкал специальный механизм.

• Компьютер IBM RAMAC 305 с одним таким диском IBM 350 предоставлялся за плату в 3200 долларов в месяц (это около 40 тыс. баксов сегодня). Инженеры хотели сделать версию с ёмкостью повыше, но маркетологи не знали, зачем она кому-то может понадобиться. Такое вот было интересное время...

#Разное
👍45🔥1911❤9😁2