comp.os.linux.development.Дорогие линуксоиды. Хочу уведомить вас о создании нового дистрибутива Linux который я называю Debian Linux. Этот дистрибутив в основном я создал "с нуля"; другими словами я не просто сделал несколько изменений в SLS и называл это новым релизом. Я решился на создание своего дистрибутива после использования SLS: будучи неудовлетворенным им даже после множества внесенных изменений я решил начать все с начала. - Ian A Murdock.
• А месяцем позже, 15 сентября, Ян выпустил Debian Linux в попытке разработать "универсальную операционную систему". На данный момент в проект вовлечено более 1000 разработчиков, а на технологиях Debian создано более 400 производных дистрибутивов...
• Кстати, мало кто знает, что название "Debian" составлено из имен Мёрдока (Ian) и его бывшей жены Дебры (Debra)!
#Debian #Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
2🎉98❤30🔥9💘5 3 3🥰2⚡1
• Бесплатную книгу об
➡️ Читать онлайн | скачать в pdf.
➡️ Ссылка на GitHub.
• К слову, добавил книгу в свой репо. Обязательно загляните, если изучаете компьютерные сети! Здесь много полезной информации, которая распространяется абсолютно бесплатно: https://github.com/SE-adm/Awesome-network
#Сети
IPv6 обновили и добавили много актуальной информации. Тут вы найдете более 140 страниц информации на данную тему. Учитывайте, что книга полностью на английском языке, так что если у вас с этим трудности, то можно воспользоваться AI.• К слову, добавил книгу в свой репо. Обязательно загляните, если изучаете компьютерные сети! Здесь много полезной информации, которая распространяется абсолютно бесплатно: https://github.com/SE-adm/Awesome-network
#Сети
Please open Telegram to view this post
VIEW IN TELEGRAM
2❤28👍20🔥6💩1
infosec
• Война с умными камерами Flock продолжается... В конце июля в маленьком городе Уинона (штат Миннесота в США) было установлено 8 умных камер - спустя 24 часа все камеры были срезаны и украдены. Цена каждой такой камеры составляет 3 тыс. баксов. • Напомню…
• Ну что, борьба с умными камерами
• Исследователь Билл Сверинген разработал специальный компьютерный рисунок на пленке, который защищает автомобиль от слежки (на фото).
• Билл даже представил решение на конференции DEF CON в Лас‑Вегасе, где показал Toyota Yaris, обклеенную виниловой пленкой. Для создания рисунка он использовал ИИ модель, которая обучалась на шаблонах, позволяющих избежать детекта.
• В итоге модель смогла обмануть 11 протестированных алгоритмов обнаружения с открытым исходным кодом, а также считыватели номерных знаков Flock и даже нательные камеры Axon, которые использует полиция.
➡ https://techcrunch.com/cameras-from-detecting-you/
• К слову, Билл также разработал футболки и толстовки с узорами, позволяющими обходить алгоритмы обнаружения. Он надеется в конечном итоге выставить на продажу и защитные чехлы для автомобилей с такими же узорами.
• Так что борьба с цифровым концлагерем продолжается... Будем наблюдать, что придумают в следующий раз.
#Разное #Новости
Flock в США продолжается. На этот раз вместо вандализма и кражи камер американцы нашли более интересный способ.• Исследователь Билл Сверинген разработал специальный компьютерный рисунок на пленке, который защищает автомобиль от слежки (на фото).
• Билл даже представил решение на конференции DEF CON в Лас‑Вегасе, где показал Toyota Yaris, обклеенную виниловой пленкой. Для создания рисунка он использовал ИИ модель, которая обучалась на шаблонах, позволяющих избежать детекта.
• В итоге модель смогла обмануть 11 протестированных алгоритмов обнаружения с открытым исходным кодом, а также считыватели номерных знаков Flock и даже нательные камеры Axon, которые использует полиция.
• К слову, Билл также разработал футболки и толстовки с узорами, позволяющими обходить алгоритмы обнаружения. Он надеется в конечном итоге выставить на продажу и защитные чехлы для автомобилей с такими же узорами.
• Так что борьба с цифровым концлагерем продолжается... Будем наблюдать, что придумают в следующий раз.
#Разное #Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥76 20 10❤6 3👏1
• Немного интересного оффтопа: мало кто знает, что в 1927 году некоторые британцы носили на руках браслеты, которые напоминали часы. Этот браслет выступал в качестве навигатора - в него вставлялся маленький бумажный "свиток", который указывал путь от точки
• Браслет продавался с базовым набором из 20 свитков, охватывающих различные маршруты и большинство из них были связаны с Лондоном и его окрестностями. Свитки же с дополнительными графствами можно было заказать у производителя при острой необходимости.
• В основном браслеты были у тех, кто владел транспортным средством. Ну т.е. для замены свитка человеку нужно было остановить машину, заглушить двигатель и перезарядить свиток. А для отслеживания своей дислокации, водитель, или в крайнем случае пассажир, вручную поворачивал маленькую рукоятку сбоку, чтобы карта двигалась по мере продвижения авто.
• Такая вот система бумажного GPS была в 1927 году...
➡️ Источник.
#Оффтоп
А до точки Б (на фото).• Браслет продавался с базовым набором из 20 свитков, охватывающих различные маршруты и большинство из них были связаны с Лондоном и его окрестностями. Свитки же с дополнительными графствами можно было заказать у производителя при острой необходимости.
• В основном браслеты были у тех, кто владел транспортным средством. Ну т.е. для замены свитка человеку нужно было остановить машину, заглушить двигатель и перезарядить свиток. А для отслеживания своей дислокации, водитель, или в крайнем случае пассажир, вручную поворачивал маленькую рукоятку сбоку, чтобы карта двигалась по мере продвижения авто.
• Такая вот система бумажного GPS была в 1927 году...
#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥72👍16🤯9 8❤5😍3 1
• Интересный материал от ребят из Бастион опубликован на хабре. Автор этой статьи купил на маркетплейсе USB-устройство с 1 ТБ памяти, но на самом деле флешка имела обьем в 16 Мбит. Есть разбор, каким образом на это устройство копируют крупные файлы и каким образом можно собрать свой аналог такого устройства.
➡️ https://habr.com/post/1062336
#RE #Security
#RE #Security
Please open Telegram to view this post
VIEW IN TELEGRAM
3 28🔥8👍6❤4✍3 3🤮2👎1 1
• Ровно 23 года назад, 19 августа 2003 года, была зафиксирована эпидемия компьютерного червя
• Червь представлял собой электронное письмо с прикрепленным файлом. Тема письма могла быть разной (
• Прикрепленный файл также мог отличатся по имени (
•
• Уже 10 сентября 2003 года
#Разное
Sobig.F. Примечательно здесь то, что за первые сутки он заразил сотни тысяч компьютеров по всему миру, а в пик эпидемии троян содержался в каждом 17-м электронном письме, парализовав работу многих компаний и почтовых служб.• Червь представлял собой электронное письмо с прикрепленным файлом. Тема письма могла быть разной (
Re: Approved; Re: Details; Re: My details; Re: Thank you!; Re: That movie; Re: Wicked screensaver; Re: Your application; Thank you!; Your details). Также в письме содержался следующий текст: "See the attached file for details" или "Please see the attached file for details".• Прикрепленный файл также мог отличатся по имени (
application.pif; details.pif; document_9446.pif; document_all.pif и т.д.). При открытии одного из этих файлов, червь реплицировал себя с помощью собственного SMTP агента. Далее он собирал все возможные адреса электронных почт, которые выискивал, скандируя файлы (такого расширения: .dbx; .eml; .hlp; .htm; .html; .mht; .wab; и .txt) на зараженном компьютере. И, конечно же, распространялся дальше.•
Sobig.F был запрограммирован устанавливать соединение с 20 IP адресами через UDP порт 8998 для установки некоего ПО или самообновления. В дальнейшем выяснилось, что этим ПО была WinGate proxy server (часто использовался как бэкдор для распространения спама).• Уже 10 сентября 2003 года
Sobig.F деактивировался. Но Microsoft не устроило такое завершение истории, и компания выставила награду в размере 250 000 баксов любому, кто предоставит какую-либо информации, способствующую поимке творца Sobig. Но и по сей день этого не произошло...#Разное
3❤26🔥15❤🔥3 1
• Introduction.
• Part 1: Setting Up the Target Web Server:➡ Installing Apache2 on the Target Machine;➡ Creating a Custom Web Directory and HTML File;➡ Configuring Apache2 to Listen Only on Loopback Port 8080;➡ Configuring the Apache2 Virtual Host;➡ Enabling the Site and Restarting Apache2;➡ Verifying Local Access on the Target Machine;➡ Confirming the Service is Not Remotely Accessible.
• Part 2: Local Port Forwarding:➡ Verifying Port 8000 is Closed Before Tunnelling;➡ Establishing the SSH Local Port Forward;➡ Running the Tunnel in the Background;➡ Verifying the Tunnel with Nmap;➡ Accessing the Remote Service Through the Tunnel;➡ Verifying the Active Tunnel with Netstat.
• Part 3: Dynamic Port Forwarding (SOCKS Proxy):➡ Establishing the Dynamic Port Forward;➡ Verifying the SOCKS Proxy with Netstat;➡ Configuring Proxychains;➡ Launching Firefox Through Proxychains;➡ Accessing the Internal Service via Dynamic Proxy.
• Part 4: Remote Port Forwarding:➡ Establishing the SSH Remote Port Forward;➡ Verifying the Remote Forward with Netstat on the SSH Server.
• Part 5: RDP Access via Dynamic Port Forwarding and Proxychains:➡ Establishing the SSH Dynamic Tunnel from Kali;➡ Launching rdesktop Through Proxychains;➡ Windows RDP Login Screen via Proxychains;➡ Accessing the Windows Desktop.
• Part 6: RDP Access via SSH Remote Port Forwarding from the Pivot Host:➡ Initiating Remote Port Forward from Ubuntu to Kali;➡ Verifying the Remote Forward on Kali with Netstat;➡ Accessing RDP Directly on Kali’s Loopback.
• Part 7: RDP Access via GatewayPorts — Exposing the Tunnel to the Network:➡ Checking the Default GatewayPorts Setting;➡ Enabling GatewayPorts;➡ Restarting the SSH Service;➡ Initiating Remote Port Forward from Windows to Ubuntu;➡ Direct RDP Connection from Kali Using the Network IP;➡ Full Windows Desktop via GatewayPorts RDP Tunnel.
• Conclusion.
• Mitigation Strategies.
• В дополнение: практические примеры SSH.
#SSH
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥36👍15❤5 1
• Какой-то пакистанец навайбкодил кучу фишинговых приложений и залил их в Google Play. Все приложения выдают себя за удаленные из маркета сервисы Ozon Банка, ВК, Яндекса и т.д.
• Ozon уже подтвердил информацию, что они не причастны к опубликованным приложениям и предупреждают об опасности их установки.
• Ставлю на то, что таких приложений со временем будет публиковаться все больше...
#Новости
• Ozon уже подтвердил информацию, что они не причастны к опубликованным приложениям и предупреждают об опасности их установки.
• Ставлю на то, что таких приложений со временем будет публиковаться все больше...
#Новости
1 84😁39🤣18🔥6 5🍓4❤1
• Месяц назад в сети был обнаружен новый Android-зловред для показа рекламы и создания ботнета. Вся соль в том, что зловред распространялся через встроенные механизмы прошивок головных устройств автомобилей (Head Unit) под управлением ОС Android для обновления ПО. Это первый задокументированный случай обнаружения зловреда в головном устройстве автомобиля c цепочкой заражения, характерной для головных устройств.
• Если коротко, то Head Unit - это система, совмещающая в себе функции мультимедиа и частично функции управления автомобилем. Головные устройства могут быть как частью комплектации автомобиля, так и устанавливаться уже после покупки. Основными векторами атак для таких решений являются компрометация через физический доступ, либо уязвимости ОС или компонентов головного устройства.
• Схемы доставки такого вредоносного ПО на систему могут быть самыми разнообразными - от скачивания предустановленными в систему бэкдорами до установки зараженных сборок IPTV-приложений.
• В исследовании, которое вы можете изучить по ссылкам ниже, есть полный технический разбор и демонстрация способа доставки малвари через легитимную функциональность обновления ПО в системном приложении. При этом злоумышленники активно осваивают новые платформы. Так, этот зловред стал первым вредоносным приложением для головных устройств, а это означает, что отныне подобные платформы тоже нуждаются в защите от вредоносного ПО.
• Что такое головное устройство (Head Unit).
• Приложение TWCore.
• Стадия 1: дроппер JarService.
• Стадия 2: загрузчик.
• Стадия 3: кликер/загрузчик реверс-прокси.
• Атрибуция.
• Заключение.
• Индикаторы компрометации:
➡ Стадия 1 — JarService;
➡ Стадия 2 — загрузчик;
➡ Стадия 3 — загрузчик/кликер;
➡ Модуль zhima;
➡ Домены и IP-адреса;
➡ Адреса, с которых скачивался JarService;
➡ Хэши TWCore — легитимного ПО, использующегося для распространения JarService.
#Исследование
• Если коротко, то Head Unit - это система, совмещающая в себе функции мультимедиа и частично функции управления автомобилем. Головные устройства могут быть как частью комплектации автомобиля, так и устанавливаться уже после покупки. Основными векторами атак для таких решений являются компрометация через физический доступ, либо уязвимости ОС или компонентов головного устройства.
• Схемы доставки такого вредоносного ПО на систему могут быть самыми разнообразными - от скачивания предустановленными в систему бэкдорами до установки зараженных сборок IPTV-приложений.
• В исследовании, которое вы можете изучить по ссылкам ниже, есть полный технический разбор и демонстрация способа доставки малвари через легитимную функциональность обновления ПО в системном приложении. При этом злоумышленники активно осваивают новые платформы. Так, этот зловред стал первым вредоносным приложением для головных устройств, а это означает, что отныне подобные платформы тоже нуждаются в защите от вредоносного ПО.
• Что такое головное устройство (Head Unit).
• Приложение TWCore.
• Стадия 1: дроппер JarService.
• Стадия 2: загрузчик.
• Стадия 3: кликер/загрузчик реверс-прокси.
• Атрибуция.
• Заключение.
• Индикаторы компрометации:
#Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
1 17🔥8 7❤4👍2🤔1
• Нашел отличную тулзу, которая называется Network Doctor. Название говорит само за себя - инструмент предназначен для анализа работы сети на разных уровнях.
• Если описывать функционал в двух словах, то тулза умеет последовательно проверять каждый этап подключения и фиксировать результат проверки. По окончанию диагностики выведет вам красивую табличку и покажет, на каком именно этапе возникает проблема. Берем на заметку:
➡️ https://github.com/heymaikol/network-doctor
#Tools
• Если описывать функционал в двух словах, то тулза умеет последовательно проверять каждый этап подключения и фиксировать результат проверки. По окончанию диагностики выведет вам красивую табличку и покажет, на каком именно этапе возникает проблема. Берем на заметку:
#Tools
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥36❤14👎3 1