infosec
63K subscribers
2.77K photos
164 videos
87 files
2.49K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Ровно 120 лет назад, 18 апреля 1906, была основана компания Xerox! Именно Xerox мы обязаны компьютерной мышью, лазерным принтером, технологией Ethernet и графическим интерфейсом всех современных компьютеров и смартфонов.

• Xerox основал Джозеф Чемберлен Уилсон в 1906 году в Нью-Йорке. Тогда она называлась Haloid Company и специализировалась на производстве бумаги для профессиональных фотографов.

• Все изменилось, когда в 1947 году Haloid Company приобрела патент изобретения Честера Карлсона - "электрографа". Это устройство переносило изображения на бумагу с помощью светочувствительного полупроводника и порошкового пигмента (тонера). Печатная техника того времени работала только с жидкими чернилами, поэтому электрографы моментально раскупали, что принесло Haloid Company немалую прибыль. Процесс копирования документов назвали xerography, а само устройство - xerox, как и выпускающую его компанию. Тогда же слово стало товарным знаком фирмы.

• В 1960 году Xerox выпустила первый автоматический копировальный аппарат - Xerox 914 (это чудо техники весило почти 300 килограммов и печатало одну копию за 26 секунд). Он пользовался такой популярностью, что к концу 1961 года принес своим создателям почти $60 млн. Одним из главных преимуществ этого устройства стала простота - в его провокационном рекламном ролике было продемонстрировано, что даже обезьяна может справиться с копированием документов. Кроме того, корпорация использовала прибыльную бизнес-стратегию: технику нельзя было приобрести для личного пользования - приходилось платить за каждую скопированную страницу. Фактически, Xerox стала монополистом и это приносило фирме огромный доход.

• В 1963 году появился Xerox 813 - первый копировальный аппарат, помещающийся на рабочем столе. А в 1969 году фирма изобрела лазерный принтер. Но монополия не могла продолжаться вечно - в 1970 году IBM выпустила свою первую модель копировальной техники для офиса. Вскоре к ней присоединились Kodak и Canon.

• Чтобы не затеряться среди конкурентов, Xerox приступила к внедрению новых продуктов - устройств, оснащенной микропроцессорами. Они работали со всеми типами бумаги и генерировали до 70 ксерокопий в минуту.

• А еще у Xerox был центр разработок и исследований Palo Alto Research Center (PARC) в Калифорнии - здесь собралась команда из лучших ученых и изобретателей США. Вскоре PARC стал известен на весь мир, ведь именно здесь был создан графический интерфейс, текстовые редакторы WYSIWYG и Ethernet, компьютерная мышь для ПК, прототип планшета.

• В 1979 году Стив Джобс посетил PARC, пришел в восторг от представленных там технологий и приобрел права на них всего за $1 млн. А в 1983 году на основе этих разработок Apple выпустила ПК для бизнеса Lisa. Джобс, сказал по этому поводу:

Xerox понятия не имела о том, что у нее в руках… Она могла бы владеть всей индустрией.


• Идеи Xerox помогли и бизнесу Microsoft - компания заработала миллиарды на программном обеспечении для графического пользовательского интерфейса.

• У Xerox было все для дальнейшего развития бизнеса - "команда мечты", инновационная копировальная техника, а также ряд перспективных технологий, необходимых для создания компьютерных сетей и ПК с графическим интерфейсом. Однако иметь возможности и воспользоваться ими - не одно и тоже.

• Подводя итог, вклад Xerox в развитие графических интерфейсов и компьютеров в целом поистине колоссален. Хотя, у корпорации не получилось коммерциализировать свои разработки.

• Все современные графические системы - Windows, macOS, Linux с Gnome, Android, iOS - выросли из концепций Xerox. Окна, иконки, меню, мышь - всё это придумали ещё в 1970-х годах, и мы пользуемся этим до сих пор.

• История Xerox - это классический пример того, как блестящие технологические инновации не всегда приводят к коммерческому успеху. Компания создала будущее компьютерной индустрии, но не смогла его монетизировать. Xerox PARC разработал технологии, которые изменили мир, но именно Apple и Microsoft превратили эти идеи в продукты, доступные миллионам пользователей.

#Разное
❤48🔥26👍11🎉5🤯1🤡1
🤩 Немного красоты вам в ленту =)

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12535⚡10👍81
• Доброе утро...🫠

#Понедельник
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣236😁2213❤‍🔥10👍5❤33🤡1
Please open Telegram to view this post
VIEW IN TELEGRAM
90😁628😱2💯2
infosec
➡️ Источник. #Новости
• Поговаривают, что взрываются не только смартфоны, но и телевизоры:

#Юмор
Media is too big
VIEW IN TELEGRAM
🤣71203❤1
• Обратите внимание на сервис с бесплатными лабораторными работами по работе с Nmap. По ссылке ниже вы найдете полностью интерактивные лаборатории, разработанные для более быстрого и эффективного обучения. Даже есть ИИ помощник, если возникнут трудности с выполнением заданий.

➡️ https://labex.io/free-labs/nmap

• Дополнительно:


➡Справочное руководство Nmap — официальное справочное руководство на русском языке;
➡Nmap Cheat Sheet 2026 — актуальная шпаргалка, которая поможет вам автоматизировать свою работу и сократить время на выполнение определенных задач;
➡Неочевидные функции nmap — очень объемная статья с форума XSS, которая описывает неочевидные функции Nmap и его возможности. Материал будет полезен пентестерам и #ИБ специалистам;
➡Nmap + Grafana — в этой статье описано создание панели управления Nmap с помощью Grafana и Docker, чтобы получить полноценный обзор сети и открытых служб;
➡Прокачай свой nmap — статья от журнала ][акер, которая поможет не только разобраться с основами, но еще и даст необходимую информацию по написанию собственных скриптов;
➡Nmap NSE Library — множество доступных сценариев NSE, которые разбиты на разные категории.
➡Nmap для пентестера — полезный материал, который подойдет опытным специалистам.

#Nmap
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥27❤6👍6
This media is not supported in your browser
VIEW IN TELEGRAM
• 28 лет назад, 20 апреля 1998 года, случился один из самых известных фейлов в истории Microsoft - "Синий экран смерти" на презентации Windows 98.

• В те времена Windows 98 все еще находилась в разработке, но до релиза оставалось несколько недель. Компания привезла тестовую сборку OC на выставку COMDEX, где генеральный директор Microsoft Билл Гейтс и его помощник Крис Капоссела демонстрировали возможности новой системы.

• Когда Крис подключил к системе сканер, то windows 98 выдала "Синий экран смерти" на глазах у миллионов зрителей. Билл не растерялся и пошутил: "Наверное, поэтому мы еще не выпустили Windows 98". Этот момент стал легендарным мемом в истории IT.

• Вероятно, что именно этот фейл вдохновил Microsoft создать "тележку смерти", которая включала более 60 последовательно подключённых USB-устройств разных типов и функций. Тележку привозили в офис разработчиков и подключали к тестируемому компьютеру. При этом ПК либо сразу выдавал ВSoD, либо ошибка возникала при случайном подключении и отключении тележки. После этого разработчики занимались отладкой упавших компьютеров.

#Разное
😁67❤24🔥1283
• Десятки фишинговых приложений были обнаружены в топе поисковой выдачи китайского App Store. Популярные криптокошельки, которые мимикрировали под MetaMask, Coinbase и Trust Wallet, были нацелены на кражу сид-фраз (фраз восстановления) и приватных ключей, благодаря которым злоумышленники могли получить полный доступ к кошельку.

• Самое интересное, что в ввиду региональных ограничений некоторые оригинальные приложения криптокошельков для пользователей из Китая (с выставленным в настройках Apple ID китайским регионом) являются недоступными. Зато были доступны фишинговые приложения, которые активно скачивали юзеры. Ситуация является идентичной как у нас с банками - официальных приложений нет, но иногда появляются фишинговые приложения банков.

• В рамках данного исследования было обнаружено 26 приложений! В некоторых из них отсутствовала фишинговая функциональность, но при этом имелись все признаки, указывающие на связь со злоумышленниками. В таком случае вредоносные функции могут быть встроены со следующими обновлениями.

• Также есть приложения, в которых присутствуют заглушки (функциональные "пустышки", имитирующие работу настоящего сервиса), предназначенные для придания легитимности приложению. Заглушкой могли быть игра, калькулятор или планировщик задач.

• При запуске фишинговое приложение открывает вредоносную ссылку в браузере пользователя. С помощью такой ссылки и схемы c provisioning-профилями зараженные версии криптокошельков могут быть установлены на устройство жертвы. Provisioning-профили используют и другие зловреды для iOS, например SparkKitty. Эти профили могут быть нескольких видов. Один из них - Enterprise-профили. Они созданы для того, чтобы организации могли разрабатывать и устанавливать на устройства своих сотрудников приложения для внутреннего пользования без публикации в App Store и без ограничений по числу устройств. Именно Enterprise-профили нередко используются разработчиками кряков, читов, онлайн-казино, пиратских модификаций популярных программ и вредоносного ПО.

➡️ Более подробную информацию о распространяемых фишинговых приложениях и всевозможные технические детали можно изучить тут.

#Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
21🔥9❤72
• Любопытство - это ключ к совершенству. Один из способов задействовать силу любопытства - хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки.

• На сайте уважаемого 0xdf, который является главным архитектором лаборатории Hack The Box, собрана огромная коллекция прохождений всевозможных машин. Вы можете фильтровать тачки по сложности, операционке, выбрать нужный тэг, имя и т.д.

• На сайте уже представлено более 500 различных машин и их прохождений, начиная с 2018 года и заканчивая апрелем 2026:

➡️ https://0xdf.gitlab.io/cheatsheets/htb-interactive

#CTF #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥28👍16🔥10❤2👎2
🖥 Самому старому BitTorrent-трекеру The Pirate Bay исполнилось 22 года.

• Когда The Pirate Bay был запущен, к Интернету было подключено примерно 10% населения мира, а в США большинство использовало модемное соединение. В то время контент потреблялся в офлайн-режиме. Программы для обмена торрентами позволяли людям обмениваться большими видеофайлами.

• Сегодня большинство файлов, которыми делились на The Pirate Bay в первые годы, недоступны. BitTorrent требует, чтобы для обмена полной копией файла был активен как минимум один человек.

• Тем не менее, эпизод "The High Chaparral" с участием Ури Геллера стал самым старым активным торрентом на Pirate Bay. Файл был первоначально загружен 25 марта 2004 года, и многие люди продолжают делиться им до сих пор. На данный момент этот торрент, похоже, приобрел культовый статус, и пираты распространяют его просто потому, что это самый старый торрент на The Pirate Bay. Однако, несмотря на рекорд, шведский телесериал распространяется без разрешения создателей.

➡️ https://torrentfreak.com/the-pirate-bays-oldest-torrent-turned-22/

#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🎉58👍14❤5🤔4⚡2🍾11
• Вероятно, что это самый актуальный и объемный гайд по созданию устойчивой и скрытой инфраструктуры для Red Team специалистов. Никакой воды и лишней информации, только архитектура и описание различных методов, которые используются в работе. Содержание следующее:

➡The Architecture High Level;
➡Infrastructure Segmentation;
➡Phase 1: Domain Selection & Preparation;
➡Phase 2: Infrastructure Deployment with Terraform;
➡Phase 3: Command & Control (C2) Framework;
➡Phase 4: The HTTPS Redirector;
➡Phase 5: Fortifying the Redirector;
➡Phase 6: CDN Relays;
➡Phase 7: Serverless Lambda Redirection;
➡Phase 8: Flask & Gunicorn Lightweight Redirector;
➡Phase 9: Microsoft Dev Tunnels;
➡Phase 10: Cloudflare Workers & Zero Trust Tunnels;
➡Phase 11: Phishing Infrastructure;
➡Phase 12: Malleable C2 Profiles & Traffic Shaping;
➡Infrastructure Tools;
➡Multi-Layer Architecture Example;
➡References.

• Обратите внимание, что в блоге автора можно найти другие полезные гайды для пентестеров: https://0xdbgman.github.io/

#Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
4❤147👍6🔥5
Субботний день 24 октября 2020 года выдался дождливым, ветреным и довольно прохладным — впрочем, такую погоду можно назвать типичной для осеннего Хельсинки. Люди прятались от промозглой сырости в уютных кафе и ресторанах, пили горячий чай и глинтвейн, стараясь отдохнуть за выходные от насущных дел.

Внезапно их мобильные телефоны — практически одновременно, с разницей в секунды — начали оживать, сигнализируя о пришедших по электронной почте сообщениях. Студенты, политики, учителя, врачи, водители, и даже безработные вглядывались в экраны с тревогой и ужасом. Эти люди никогда раньше не встречались и никогда не увидятся в реальности. У них не было ничего общего — кроме одного: несколько лет назад каждый из них зашёл в кабинет психотерапевта известной сети центров психологической помощи Vastaamo и закрыл за собой дверь. То, что они говорили за той дверью, должно было навсегда остаться там же. Но теперь неизвестный хакер утверждал: он располагает всеми записями этих сессий, включая имена, даты и самое главное — подробные признания пациентов. Двести евро в биткоинах — и похищенная информация не будет опубликована в общем доступе. На раздумья — двадцать четыре часа. Время пошло.


• Финские журналисты назвали этот взлом самым громким киберпреступлением в истории страны. Молодому парню, которого несколько лет разыскивал Интерпол, удалось взломать финскую терапевтическую компанию! Хакер разослал жертвам более 33 тыс. писем и потребовал выкуп за нераспространение информации. В итоге 24 тысячи пострадавших обратились в полицию, хакер залил всю информацию в дакнет на всеобщее обозрение, но в конечном итоге был пойман из-за собственной невнимательности и неосторожности. Подробности этой истории по ссылке ниже. Рекомендую к прочтению:

➡️ https://habr.com/ru/post/1023772

#ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍3821🔥9❤3
• А помните историю, когда федеральное бюро расследований США смогли получить копии входящих сообщений Signal с iPhone пользователя, который удалил мессенжер со смартфона? Тогда все содержимое переписки хранилось в архиве push-уведомлений устройства.

• Так вот... Президент Signal Мередит Уиттакер написала в Apple с просьбой пофиксить эту фичу, так как уведомления об удалённых сообщениях не должны оставаться в базе данных оповещений операционной системы. Apple прислушались и 22 апреля выкатили апдейт - iOS 26.4.2 и iPadOS 26.4.2, а также в iOS 18.7.8 и iPadOS 18.7.8. В Apple указали, что ошибку исправили путём улучшения механизма удаления данных.

#Новости
5👍58🤣41🔥15⚡4❤32
• Эксперты из Quarkslab выкатили интересное исследование, в рамках которого им удалось извлечь из китайского электромобиля данные GPS и получить точную информацию о поездках за несколько лет.

• Все началось с того, что исследователи купили телематический блок (TCU), извлечённый из разбитого электромобиля BYD Seal. Чтобы считать сохранённые данные, они спаяли собственный переходник для подключения модуля к USB-программатору и воспользовались тулзой ubireader! Таким образом они получили доступ ко всей файловой системе и смогли извлечь необходимые файлы.

• Самое интересное, что данные даже не были зашифрованы. Исследователи проанализировали журналы глобальной навигационной спутниковой системы (GNSS) и восстановили полную историю автомобиля - от производства на заводе в Китае до эксплуатации в Великобритании и демонтажа в Польше. В журналах было зафиксировано каждое движение и остановка, что дало полное представление о пути автомобиля.

• Отмечено, что в большинстве новых авто можно стереть данные, выполнив сброс настроек до заводских, но полностью удалить всю информацию невозможно.

• Что касается данной фичи, то она не является уникальной для автомобилей BYD. GPS-навигации уже три десятилетия, и на вторичном рынке хватает стареньких автомобилей, чья бортовая электроника может стать источником детальной информации о перемещениях владельца. Автопроизводители и регуляторы в последние годы ужесточили требования к шифрованию, но практически любой автомобиль, выпущенный за последние двадцать лет, имеет модуль, который хранит информацию о перемещениях за весь срок эксплуатации, и во многих случаях эти данные извлечь...

➡️ https://blog.quarkslab.com/

#Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
326🔥16❤10👍44