🖖🏻 Приветствую тебя user_name.
• Навык определения местоположения определенного объекта или человека, является крайне важным и интересным процессом. На эту тему у нас есть отличная подборка статей и мануалов, которую мы дополним огромным количеством актуальных и полезных инструментов:
🧷 ohshint.gitbook.io/oh-shin…e-geoint
В дополнение, обязательно ознакомься со следующим материалом:
• Конкурсы и задачи по OSINT и геолокации. Качаем скилл.
• Руководство по GPS метаданным в фотографиях.
• Определение местоположения по фотографии.
• Определение местоположения по фотографии. Обратный поиск изображений.
• Используем тень для определения местоположения военной базы США.
• Извлечь, исследовать, проверить.
• Как природа может раскрывать секреты геолокации.
• GeoTips: советы по поиску геолокации в странах мира.
Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #OSINT
Social Engineering. Страница 26
🔑 Социальная инженерия. 📹 Полезный видеоматериал. 📚Лучшая литература о психологии, профайлингу, манипуляции человека. 👓 Анонимность и безопасность. 📰 Новости об информационной безопасности, хакерах, уязвимостях, взломах.
-
Social Engineering
🔖 S.E. Заметка. GEOINT. Сотни инструментов для онлайн разведки. 
-
Social Engineering
Крупнейший ресурс о кибербезопасности стал в три раза дешевле! XAKEP.RU доверяют 130 000 ИТ-специалистов, и не просто так. В их базе 66 000 обучающих технических материалов! Чтобы быть в курсе и разбираться в теме кибербезопасности, ИТ-спецу просто необходима подписка на XAKEP.RU! А сейчас у них еще и огромная скидка! Подробно о подписке: https://xakep.ru/about-magazine/ 
-
Social Engineering
👨🏻💻 SSH мастер. Практические советы и примеры. Каждый день тысячи людей используют SSH для подключения к серверам, домашним ПК, роутерам и даже смартфонам. SSH-клиенты есть для всех сколько-нибудь популярных платформ, а сервер SSH встраивают даже в умные лампочки. 🖖🏻 Приветствую тебя user_name.
• SSH (Secure SHell - защищенная оболочка) — сетевой протокол прикладного уровня, предназначенный для безопасного удаленного доступа к UNIX-системам. Данный протокол эффективен тем, что шифрует всю передаваемую информацию по сети. По умолчанию, используется 22-й порт. В основном он нужен для удаленного управления данными пользователя на сервере, запуска служебных команд, работы в консольном режиме с базами данных. • Свободная реализация протокола SSH, названная OpenSSH, была выпущена разработчиками OpenBSD еще в 1999 году. Спустя двадцать три года, появилось огромное количество возможностей, настроек и режимов работы, о которых знают далеко не все пользователи. Сегодня об этом и поговорим... • Данный материал будет полезен специалистам по безопасности, системным администраторам и сетевым инженерам: • SSH socks-прокси; • Туннель SSH (переадресация портов); • SSH-туннель на третий хост; • Обратный SSH-туннель; • Обратный прокси SSH; • Установка VPN по SSH; • Копирование ключа SSH (ssh-copy-id); • Удалённое выполнение команд (неинтерактивно); • Удалённый перехват пакетов и просмотр в Wireshark; • Копирование локальной папки на удалённый сервер по SSH; • Удалённые приложения GUI с переадресацией SSH X11; • Удалённое копирование файлов с помощью rsync и SSH; • SSH через сеть Tor; • SSH к инстансу EC2; • Редактирование текстовых файлов с помощью VIM через ssh/scp; • Монтирование удалённого SSH как локальной папки с SSHFS; • Мультиплексирование SSH с помощью ControlPath; • Потоковое видео по SSH с помощью VLC и SFTP; • Двухфакторная аутентификация; • Прыжки по хостам с SSH и -J; • Блокировка попыток брутфорса SSH с помощью iptables; • SSH Escape для изменения переадресации портов; • Дополнительный материал: 📍 SSH Pentesting Guide — Благодаря этому руководству, ты сможешь познакомиться с протоколом SSH, разберешь на практике некоторые атаки на данный протокол, узнаешь о инструментах и получишь рекомендации по защите. 📍 Протокол SSH. MITM атаки. Перехват SSH. SSH MITM — это инструмент, который позволяет тебе перехватывать SSH подключения и состоит из некоторых компонентов, а именно: модифицированный SSH сервер, различные скрипты для перенаправление портов, обнаружению SSH, ARP спуфинг и сниффинг трафика и многое другое. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #SSH
-
Реклама
-
Social Engineering
🗞 The Privacy, Security, & OSINT Magazine. 🖖🏻 Приветствую тебя user_name.• В этом месяце, в сети появился отличный журнал "UNREDACTED Magazine", автором которого является Michael Bazzell. • Для тех кто не знаком с автором, Майкл является знаковой фигурой в сфере #OSINT, работал в правительстве США и ФБР, его приглашали в качестве технического эксперта в сериал «Мистер Робот», который считают достойным с точки зрения достоверности. • Журнал содержит множество различных статей касательно безопасности в сети и OSINT. Приятного чтения. 📌 Скачать | Читать журнал: https://unredactedmagazine.com/issues/001.pdf 🧷 Описание: https://unredactedmagazine.com/ Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #OSINT
-
Social Engineering
Python - мощнейший язык программирования на данный момент. А вы знали, что на нём можно написать классного телеграм-бота уже через неделю изучения? Как начать? Все просто! Канал IT STORM ежедневно выкладывает уроки, классные модули, фичи, связанные с языком python Хватит откладывать на завтра, действуй сейчас - t.me/it_storm 
-
Social Engineering
🔎 Форензика. Подборка инструментов. 🖖🏻 Приветствую тебя user_name.• Форензика — наука о раскрытии преступлений, связанных с компьютерной информацией, об исследовании цифровых доказательств, методах поиска, получения и закрепления таких доказательств. Перед специалистами в области форензики ставятся следующие задачи:•Понять, как была реализована атака;•Построить сценарий взлома;•Восстановить хронологию (таймлайн) атаки;•Собрать артефакты;•Предложить превентивные защитные меры. • В этой подборке представлены инструменты для проведения расследования инцидентов информационной безопасности. 1. Первое правило форензики — не вносить искажений в оригинал. Для этого все действия выполняются с точной (посекторной) копией исследуемой файловой системы и полными дампами оперативной памяти. В этом случае нам поможет OSFClone — утилита live CD/DVD/USB для создания dd или AFF образов. www.osforensics.com/tools/c…ges.html 2. File Identifier — программа для онлайнового анализа типа файлов по собственной базе сигнатур, которых уже больше двух тысяч. https://windowsfileviewer.com/file_identifier 3. HackBrowserData — Позволяет вытащить данные из браузеров в один клик (password, bookmark, cookie, history, credit card, download, localStorage, extension). Инструмент с открытым исходным кодом. Поддерживает огромное кол-во браузеров. Помимо стандартных путей к профилям браузеров, тулза имеет возможность указания пользовательских путей. https://github.com/moonD4rk/HackBrowserData 4. XPLICO — инструмент для анализа сетевого трафика, позволяет извлекать из захваченного потока данных различную информацию, например электронную почту (POP, IMAP, and SMTP protocols), HTTP трафик, VoIP (SIP), FTP, TFTP, IRC и еще много чего: https://www.xplico.org/ 5. Videocleaner — Инструмент позволяет анализировать фото и видео материалы. Есть возможность улучшить четкость объекта (например улучшить четкость размытого номера машины, лица, текста и т.д.). https://videocleaner.com/ 6. Sherloq — Еще 1 инструмент для работы с изображениями. Находит участки изображения, которые были изменены. Извлекает полученные данные для дальнейшего анализа. Подробнее тут: https://github.com/GuidoBartoli/sherloq 7. Bulk_extractor — инструмент, который сканирует любой массив данных и находит определенную информацию, например email, IP-адреса, телефоны, банковские карты и т.д. https://github.com/simsong/bulk_extractor 8. Уникальная коллекция программ для извлечения данных из ПК на ОС Windows. С этими инструментами ты сможешь мониторить свою сеть, извлекать cookie, кэш, мониторить изменения в файловой системе и в реестре, восстанавливать пароли и многое другое: http://www.nirsoft.net/utils/index.html 📌 Дополнительная информация: • Искусство форензики. Теория, книги, курсы, полезные материалы. • Подборка бесплатных утилит компьютерной криминалистики. • Форензика — обзор инструментария и тренировочных площадок. • 70+ бесплатных инструментов для компьютерной криминалистики. • Форензика: подборка полезных ссылок. • Linux-форензика в лице трекинга истории подключений USB-устройств. • Лучшие программные и аппаратные средства для компьютерной криминалистики. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #Форензика.
-
Social Engineering
😈 Intercepter-NG [Android Edition] v2.8 🖖🏻 Приветствую тебя user_name.• Intercepter-NG является многофункциональным сетевым сниффером. Может помочь тебе перехватить и проанализировать незашифрованное общение через WiFi сеть. проанализировать пакеты данных, захватывать сессии, SSL Strip соединения, отслеживать веб-активность твоей цели и т.д. • 05.05.2022 вышла новая версия под Android, которая включает в себя следующие изменения: + Captive Portal MiTM (Mostly for Windows targets); + SSL MiTM (HTTPS with SNI support); + SSH2 MiTM (Passwords + Sessions); ************ - ARP Defender removed; - Forced Download removed; * OUI and fingerprints updated; * X-Scan's report saving; * Samsung related bug fixed; * MDNS issue fixed; * Icons optimization; * SSLStrip improved; * Fixes and improvements; * Android support 5-12+ (x86, ARM, ARMv8); Подробное описание нововведений, можно посмотреть на YT: https://youtu.be/znE1igLKvuU Дополнительные ресурсы: • Официальный сайт || GitHub • Intercepter-NG. Интервью разработчика. • Intercepter-NG. Получение удаленного доступа в локальных сетях. • MITM атаки и перехват трафика. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #intercepter #mitm
-
Social Engineering
Как стать хакером и не оказаться в розыске Интерпола? 12 мая посетите бесплатный онлайн-митап от SkillFactory, на котором эксперт по информационной безопасности расскажет: кто такой этичный хакер, чем занимается, сколько зарабатывают пентестеры, какие перспективы, что нужно для трудоустройства и как пройти собеседование. И практика! В прямом эфире вы найдете уязвимости на сайте и сможете спланировать атаку. ⚠️Регистрируйтесь — https://clc.to/hDRrPA, и получите карьерный гид по профессии в подарок! 
-
Social Engineering
📓 Руководство по тестированию на проникновение с использованием Nmap, OpenVAS, Metasploit. 🖖🏻 Приветствую тебя user_name.• Существует отличная книга, Quick Start Guide to Penetration Testing: With NMAP, OpenVAS and Metasploit, которая официально продается только на английском языке. Наш читатель проделал огромную работу, перевел эту книгу на русский язык и предоставил ее нам на безвозмездной основе. • Сегодня, делюсь с тобой данным переводом и рекомендую к прочтению. Автору перевода, огромное спасибо за предоставленный материал. 🧷 Скачать книгу на русском языке, ты можешь в нашем облаке. ‼️ Другую полезную литературу ты можешь найти в нашем облаке и в нашем канале используя хештеги #Nmap #Metasploit. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
😈 Netcat для пентестера. Дополнение. 🖖🏻 Приветствую тебя user_name.
• 16 декабря 2021 года, я уже публиковал пост об этом инструменте, в котором ты можешь найти отличную статью по Netcat. Сегодня я поделюсь с тобой дополнительной информацией и полезной подсказкой в виде мини-руководства. • Напомню, что #Netcat — это инструмент Unix, который может установить соединения TCP и UDP, принимать оттуда данные и передавать их. Этот швейцарский нож, мы можем активно использовать при проведении пентеста. Netcat может быть пригодиться, когда на атакованной машине отсутствуют (или привлекут внимание) установленные пакеты, есть ограничения (например IoT/Embedded устройства) и т.д. ❓ Что можно сделать с помощью Netcat:•Сканировать порты;•Перенаправлять порты;•Скачивать и загружать файлы;•Выводить содержимое raw HTTP;•Производить сбор баннеров сервисов;•Слушать порт (биндить для обратного соединения); 🧷 Для изучения данного инструмента, я рекомендую тебе ознакомиться с информацией ниже:•Для чего Netcat;•Версии Netcat;•Ncat: ваш универсальный сетевой коннектор;•Принципы работы Ncat;•Подключение к HTTP в Ncat;•Подключение через SSL (HTTPS) в Ncat;•Режим прослушивания Ncat;•Запуск команд через ncat;•Подключение к Ncat если удалённая машина находиться за NAT;•Как сделать так, чтобы при закрытии клиента Ncat, не отключался сервер Ncat;•Как передать файлы на удалённый компьютер;•Как загрузить файл с удалённого компьютера;•Как сделать веб-сервер с Ncat;•Как с помощью Ncat получить доступ к службам, доступным только в локальной сети;•Использование SSH через туннель Ncat;•Как Ncat превратить в прокси;•Как разрешить подключение к Ncat с определённых IP;•Отправка почты;•Создание цепей последовательной передачи трафика между нескольких Ncat;•Очистка от SSL;•Ncat как SSL сервер;•Сканирование портов;•Закрепление на удалённой машине;•Эмуляция диагностических служб; 🧷 В дополнение, как и обещал, делаю полезным мини-руководством, которое поможет тебе использовать Netcat при проведении пентеста: Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #NetCat
-
Social Engineering
🦈 Wireshark. Лайфхаки на каждый день. 🖖🏻 Приветствую тебя user_name.• Об этой программе знает каждый, кто хотя бы раз сталкивался с задачей анализа трафика. Популярность #Wireshark вполне оправданна: во‑первых, данный продукт является бесплатным, во‑вторых, его функционала хватает для решения самых сложных вопросов, касающихся перехвата и анализа передаваемых по сети данных. Продукт пользуется заслуженной популярностью у вирусных аналитиков, реверс‑инженеров, системных администраторов и, безусловно, пентестеров. • Помимо Ethernet, Wireshark умеет перехватывать трафик беспроводных сетей (стандарты 802.11 и протокол Bluetooth). Инструмент позволяет анализировать трафик IP-телефонии и восстанавливать TCP-потоки, поддерживается анализ туннелированного трафика. Тулза отлично справляется с задачей декодирования протоколов, но, чтобы понять результаты этого декодирования, надо, безусловно, хорошо разбираться в их структуре. • Сегодня делюсь с тобой полезной статьей, которая поможет начинающим в изучении данного инструмента и сократит время при выполнении определенных задач: https://habr.com/ru/company/vdsina/blog/562110/ 📌 Дополнительный материал: • Основы компьютерных сетей + Дополнительный материал. • Wireshark в практике пентеста: расшифровка RDP трафика. • Cheat sheets: tcpdump and Wireshark. • Практическое руководство по использованию Wireshark и tcpdump. • Онлайн анализатор PCAP, поддерживается загрузка файлов до 50 Мб, так же есть поиск ранее загруженных дампов по URL, IP, хешам и network indicator. https://packettotal.com/ • Мощный online hex-dump packet analyzer / decoder http://packetor.com • Облачный WireShark, требуется регистрация. Много функций, плагинов и возможности для Enterprise-сектора. https://www.cloudshark.org/ • Зеркало Wireshark's Git repository с исходниками https://github.com/wireshark/wireshark Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #Wireshark
-
Social Engineering
Среди каналов на тему информационной безопасности существует единственный, про принадлежность которого множество версий, но ни одна из них не является верной. Это канал SecAtor. К вашему вниманию самые таинственные авторы из мира инфосек, которые расскажут про войны спецслужб в киберпространстве, про активность вымогателей и коммерческих хакерских групп, про свежие уязвимости в ПО, которые необходимо срочно пофиксить. Ну и про инсайды из отрасли инфосек, само собой. Канал SecAtor - их не знает никто, а вот они знают много чего. SecAtor Руки-ножницы российского инфосека. Для связи - [email protected]
-
Social Engineering
👨🏻💻 Внутренний пентест. Почему захватить сеть изнутри иногда бывает так просто? 🖖🏻 Приветствую тебя user_name.• Пентестеры и специалисты в области информационной безопасности ценят 2 вещи — время и экономящие его инструменты. Однако сегодня мы не будем говорить о крутом софте и эксплойтах, а затронем публичную информацию из сети. Да, именно публичную, этого будет достаточно. Так как существует ряд наиболее частых проблем #ИБ, благодаря которым, хакер может захватить корпоративную сеть организации. 1. Настройки антивируса — в компании установлен и раскатан на все хосты антивирус, изменения вносить нельзя (если не владеешь паролем администратора), а вот исключения..... Крайне часто на всех ПК в сети организации, исключения настроены единообразно. К примеру исключения на папку IIS, которой нет на большинстве ПК. Но что мешает нам создать данную папку и запустить оттуда малварь? 2. Забытые хосты — Таких систем можем быть огромное кол-во. Они не обновляются, не администрируются, возможно что на хосте используются пароли по умолчанию, нет никаких групповых политик и т.д. Такие системы максимально уязвимы, ведь использование устаревшего ПО — один из наиболее распространенных недостатков безопасности. 3. LLMNR и NBNS спуфинг — суть в том, что клиент рассылает мультикастные LLMNR - и широковещательные NBT-NS-запросы для разрешения имен хостов, если сделать это по DNS не удалось. На такие запросы может ответить любой пользователь сети. Если простыми словами, то это два включенных по умолчанию протокола, которые позволяют нам практически незаметно для пользователей в сети сети встать посередине и угнать хэши учетных записей домена. Инструменты, которые позволяют провести атаку:•Responder•Inveigh•Модули Metasploit: auxiliary/spoof/llmnr/llmnr_response, auxiliary/spoof/nbns/nbns_response, auxiliary/server/capture/smb, auxiliary/server/capture/http_ntlm 4. Пароли в LSASS — Mimikatz (подробный гайд тут) лучшее средство поднятия привилегий. Эта чудо-тулза позволит нам достать пароли из оперативной памяти процесса lsass.exe, в открытом виде. 5. Настроенная политика по смене паролей — в большинстве компаний установлена политика смены паролей, которые меняются по заданному промежутку времени. Например каждые 120 дней. В 70% случаев, пароли в такой компании будут:May2022, June2022, July2022илиVfq2022, fghtkm2022и т.д. ‼️ Это одни из самых популярных проблем в #ИБ, которые встречаются в сетях различных компаний. Данный список не претендует на полноту. Сюда можно добавить еще очень много пунктов, которые будут актуальны для захвата всей сети компании. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.
-
Social Engineering
👤 Анонимность в эпоху наблюдения. Практическое руководство по анонимности в сети. Анонимность частной жизни и сбережений — это то, без чего не может существовать свобода личности. 🖖🏻 Приветствую тебя user_name.• Для сохранения и обеспечения собственной анонимности придумано множество технологий самого разного уровня. Часть из них проверена временем, другая помогает против новейших методов цензуры. Благодаря этому мы еще можем оставаться невидимыми, нужно лишь не забывать пользоваться этой возможностью. Однако это тяжкий труд, который требует огромного объема знаний и практики. • Сегодня предлагаю тебе ознакомиться с самым полным руководством по обеспечению анонимности и безопасности в сети, на освоение которого уйдет несколько недель при активном изучении. 🧷 anonymousplanet-ng.org/guide.h…ide.html Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #Анонимность
-
Social Engineering
IT Инженерия - канал в котором обо всём, что используется в IT индустрии. Linux для чайника - канал, где можно начать изучать OS Linux прямо сейчас. -
Реклама
-
Social Engineering
☀️ SunCalc и OSINT. Определяем местоположение цели. 🖖🏻 Приветствую тебя user_name.• SunCalc является крайне полезным инструментом для #OSINT специалистов и энтузиастов. Благодаря этой тулзе, мы можем определить местоположение цели по теням или расположению солнца на фотографии. Изначально инструмент создавался для фотографов, но одновременно с этим, активно используется в сфере OSINT. • В сегодняшней статье будет несколько примеров, как по теням на кадрах видео и фото можно вычислить местоположение цели: https://habr.com/ru/company/timeweb/blog/599257/ Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #OSINT
-
Social Engineering
📦 S.E. Заметка. Практическая лабораторная среда на любой вкус. 🖖🏻 Приветствую тебя user_name.
• В дополнение к нашему прошлому посту, я решил поделиться с тобой еще парочкой интересных ресурсов. Возможно ты найдешь много полезной информации, которая поможет получить необходимые знания. • https://ftp.hackerdom.ru/ctf-images/ — золотая жила для тех, кто решил прошариться в attack-defence. По ссылке собраны виртуалки со всех прошедших RuCTF и RuCTFE. Будет полезно, если необходим практический опыт. • Red Team Attack Lab — виртуальная среда с различными операционными системами и уязвимостями для практики Red Team. github.com/Marshal…tack_lab Полный список ОС можно посмотреть тут: github.com/Marshal…hosts.md Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E. #Пентест -
Social Engineering
📔 Operator Handbook: Red Team + OSINT + Blue Team Reference. 🖖🏻 Приветствую тебя user_name.
• Operator Handbook — книга содержит в себе три дисциплины (Red Team, #OSINT и Blue Team) и включает в себя 123 страницы различных шпаргалок для многих наиболее часто используемых инструментов и методов. Более 400 страниц информации, которая поможет Социальным Инженерам, Red Team и Blue Team специалистам. • Рассматриваемые инструменты и темы: облако (AWS, Azure, GCP), Windows, macOS, #Linux, #Android, iOS, DevOps (Docker, Kubernetes), OSINT, #сети, #форензика, ресурсы для вредоносных программ, инструменты для Blue Team, инструменты для Red Team, инструменты OSINT и различные другие вспомогательные инструменты (Vim, iptables, nftables и т. д.). Этот справочник можно смело добавить к арсеналу социального инженера и к арсеналу пентестера. • Скачать книгу бесплатно, ты можешь в нашем облаке. ‼️ Другую дополнительную информацию ты можешь найти по хештегу #OSINT. Твой itle="Social Engineering" href="/channels/@Social_engineering">S.E.