Отправляет email-рассылки с помощью сервиса Sendsay

Хakep_daily

  Все выпуски  

Дети лейтенанта CryptoLocker'a. Вскрываем DirCrypt, TorLocker, TeslaCrypt, TorrentLocker, Critroni и CryptoWall *


PDA   подписка    wiki   bugtrack   статьи    видео   блог   форум   поиск    друзья   






Ashley Madison предлагает $500,000 за любую информацию о The Impact Team
2015-08-25 10:30 Мария Нефёдова
Похоже, дела у правоохранительных органов и компании Avid Life Media, которой принадлежит сайт для измен Ashley Madison, продвигаются не слишком хорошо: вычислить хакеров собственными силами не удается. Полиция признала, что расследованию не помешает помощь white hat хакеров. От лица Avid Life Media было объявлено вознаграждение $500,000 за любую информацию, которая поможет выйти на след The Impact Team. Канадская полиция также сообщила о двух самоубийствах, спровоцированных публикацией данных.

Тотальная паранойя: торрент-трекеры банят пользователей Windows 10
2015-08-25 11:30 Мария Нефёдова
Беспокойство вокруг Windows 10 и некоторых ее функций не утихает. Подогревая всеобщую паранойю, Microsoft отказалась объяснять, что входит в состав регулярных объемистых патчей. К тому же, все заметили, что ОС регулярно отсылает куда-то всевозможные данные о системе и пользователе, генерируя огромное количество трафика. Больше всего данная ситуация волнует пользователей-пиратов, которые ждут, что нелицензионные игры вот-вот перестанут работать, пиратский софт удалится сам собой, а в дверь позвонят люди в погонах. Похоже, у некоторых не выдерживают нервы. Так ряд закрытых торрент-трекеров забанил всех пользователей, использующих Windows 10.

В 2015 году зафиксировано 700 случаев опасного сближения дронов с самолетами
2015-08-25 12:30 Мария Нефёдова
Беспилотные летательные аппараты – настоящая головная боль для властей по всему миру. Дело даже не в том, что дроны могут использоваться для нелегальной съемки и других подобных вещей. Они попросту представляют опасность, появляясь в воздушном пространстве, в самых неожиданных местах. Федеральное управление гражданской авиации США раскрыло статистику за текущий год, сообщив, что только за период 1-18 августа 2015 года было зафиксировано более 70 случаев, когда дроны появлялись в опасной близости от самолетов.

FAQ #199. Вопросы и ответы
2015-08-25 13:49 Алексей Панкратов
Для подписчиков
Есть ли какие-то сборники софта по хак тулзам под винду?

Да! Есть очень интересный инструмент, который, думаю, тебя заинтересует. Называется он Pentest Box. Его создал Адитья Аргавал после изучения статистики загрузок различных хак-инструментов. Больше половины скачивающих оказались пользователями Windows. Сборник представляет собой архив на 2,5 гигабайта различного софта. Ничего настраивать не нужно, все готово к работе. Если вдруг захочется что-то добавить, все необходимые инструкции есть на сайте. Инструмент удобен еще и тем, что не требует установки и позволяет себя переносить, скажем, на флешке или даже в памяти телефона.

Какая есть альтернатива cmd под Windows?

Дефолтная консоль, действительно — жутко неудобная штука. Нет нормального буфера обмена, подсветки и еще кучи различных полезных фич, к которым очень быстро привыкаешь. В качестве интересной альтернативы могу предложить ConEmu — это эмулятор консольного окна Windows. Вот что пишет сам разработчик:

«При запуске нового консольного приложения в ConEmu реальное окно консоли не отображается, а весь вывод и ввод перехватывается и перенаправляется в ConEmu. Основное назначение — совместное использование с Far Manager. Но в ConEmu можно запускать и другие приложения: cmd, powershell, dn, putty, notepad, и т.п.»

Помимо этого есть огромное количество разных крутых штук:

Продолжение статьи доступно подписчикам ПОДПИСКА НА «ХАКЕР»

Подписка позволит вам читать ВСЕ платные материалы сайта, включая эту статью, без каких-либо ограничений. Мы принимаем банковские карты, Яндекс.Деньги и оплату со счетов мобильных операторов. Подробнее о проекте

на 1 год

1999 Р

Экономия 2800 рублей + безлимитное облако от Acronis True Image 2015 в подарок! на 1 месяц

400 Р

  Уже подписались? .xakepcut { position: relative; margin: 0 0 30px; } .xakepcut:before { position: absolute; display: block; top: -204px; left: -10px; right: -10px; height: 200px; [...]

BitTorrent ищет новые способы монетизации uTorrent
2015-08-25 14:30 Мария Нефёдова
Торрент-клиентом uTorrent пользуются около 150 млн человек, что делает его самым популярным клиентом в мире. Однако компанию BitTorrent, очевидно, не устраивает уровень дохода, который приносит клиент. Похоже, бесплатный uTorrent доживает свои последние дни.

Девушка напечатала туфли с хакерскими инструментами в каблуках
2015-08-25 15:30 Анатолий Ализар

Китайская девушка-хакер под ником SexyCyborg реализовала концептуальный проект, спрятав инструменты для пентестинга в туфли на каблуках. В две объёмные платформы поместились беспроводной маршрутизатор TL-MR10U с прошивкой OpenWRT и встроенным аккумулятором (правая туфля), USB-кейлоггер для подключения к компьютеру жертвы, Ethernet-кабель и набор отмычек (левая туфля). На туфле можно запустить программы Wispi и Jasager — и прогуляться в по офису жертвы с сниффером на ножке.

Подробная инструкция по модификации туфлей опубликована в фотогалерее на Imgur.

Для моддинга использовались туфли модели Wu Ying, названные в честь знаменитого «скрытого удара», который мастер боевых искусств Хуан Фэйхун (герой Джеки Чана) использовал для отвлечения соперника. «Идя в таких туфлях, я отвлекаю жертву верхней частью своего тела, и он не замечает реальной опасности на ногах», — объясняет девушка.

В случае необходимости маршрутизатор заряжается от электрической сети. В каждой платформе есть выдвижная часть, которую можно достать даже не снимая обуви.

SexyCyborg создала модель в 3D-редакторе и напечатала необходимые детали. Даже результаты 3D-сканирования собственного тела не пригодились.

Хакеры используют различные методы социальной инженерии, чтобы пронести на охраняемую территории инструменты для пентестинга. В сумке или саквояже их сложно спрятать. Ручная кладь нередко осматривается охранниками на входе. Маскировка маршрутизатора в туфлях — отличная находка, она расширяет арсенал практически методов пентестинга.

Туфли «с секретом» выглядят вполне невинно и не вызывают подозрений (см. фото).

SexyCyborg приглашает всех девушек обращаться к ней за помощью, если они хотят научиться программировать или заняться моддингом (контакт: @SexyCyborg на Reddit).

Фото: @SexyCyborg



WWW2 #199. Ephemeral, WhatIsMyScreenResolution, Tumblr TV и linkmoji
2015-08-25 16:30 Андрей Письменный
Для подписчиков
В этой подборке: сайты, которые существуют, только пока на них смотрят, телевизор для гифок и сокращалка ссылок, которая превращает URL в набор эмодзи

Составлен список подозрительных апдейтов для Windows 7 и 8
2015-08-25 17:30 Анатолий Ализар
Операционная система Windows 10 вышла почти месяц назад и работает более чем на 50 миллионах компьютеров. Известно, что ОС собирает конфиденциальные данные пользователя и отправляет их на серверы в Редмонде, в том числе пароли от маршрутизаторов Wi-Fi, собранную информацию с кейлоггера, данные телеметрии и прочее. Отправка информации в Редмонд идет даже в том случае, если запретить это в настройках Windows 10.

Twitter заблокировал сайты, которые сохраняли удаленные твиты политиков
2015-08-25 19:30 Анатолий Ализар
Администрация Twitter волевым решением заблокировала доступ к API для тридцати сайтов организации Open State Foundation. Каждый из этих сайтов посвящен отдельной стране, где осуществляется мониторинг публичных высказываний политиков в твиттере. Копия каждого удаленного твита сразу публиковалась здесь, потому что политики должны отвечать за свои слова. Впрочем, компания Twitter так не считает.

iPhone 6 на водороде работает неделю
2015-08-25 20:30 Анатолий Ализар
Британская фирма Intelligent Energy разработала топливную ячейку на водороде, которая органично вставляется в корпус iPhone 6 и обеспечивает ему примерно семь дней непрерывной работы в нормальном режиме. Некоторые эксперты говорят, что видели прототипы новых моделей Macbook Air и iPhone с такими топливными ячейками.

Умный холодильник выдал хакерам пароль от Gmail
2015-08-25 22:30 Анатолий Ализар
Специалисты по безопасности после нескольких попыток сумели взломать холодильник Samsung и выманить у него учетные данные от аккаунта Gmail. Холодильник модели RF28HMELBSR сильно сопротивлялся, но шансов у него было мало, ведь компания-производитель не позаботилась о правильной проверке сертификата SSL при установке защищенного соединения с сервером Google.

Microsoft показала клавиатуру с e-ink дисплеем
2015-08-26 10:30 Мария Нефёдова
Компания Microsoft продемонстрировала прототип устройства DisplayCover – клавиатуры, ориентированной на пользователей планшетов. Отличительной особенностью девайса является интерактивный e-ink дисплей, который значительно облегчает работу.

Mozilla угрожает увольнением анонимному хейтеру с Reddit
2015-08-26 11:30 Мария Нефёдова
Пользователь Reddit, скрывающийся под ником aoiyama, кажется, не на шутку разозлил руководство компании Mozilla. В компании полагают, что под данным псевдонимом, возможно, скрывается не один, а сразу несколько сотрудников. Как бы то ни было, CEO Mozilla Крис Бирд (Chris Beard) сообщил, что хейтера(ов) уволят сразу же, как только вычислят.

Руководство Ashley Madison одобряло взлом конкурентов
2015-08-26 12:30 Мария Нефёдова
Компания Avid Life Media (ALM), ставшая жертвой хакеров на прошлой неделе, далеко не «белая и пушистая» пострадавшая сторона. Многие не верили словам хакеров из The Impact Team, когда те утверждали, что ALM зарабатывает сотни миллионов долларов, продавая пользователям сайтов знакомств фейковую функцию удаления учетной записи (за $19). Но теперь, когда внутренняя документация Ashley Madison и ALM стала достоянием общественности, в переписке руководителей компании находят крайне интересную информацию. Оказалось, ALM и сами были не против кого-нибудь взломать.

Дети лейтенанта CryptoLocker’a. Вскрываем DirCrypt, TorLocker, TeslaCrypt, TorrentLocker, Critroni и CryptoWall
2015-08-26 13:30 Евгений Дроботун
Для подписчиков
Первые образцы малвари, шифрующей файлы, а затем требующей денег за расшифровку, появились очень давно. Однако именно CryptoLocker основал в среде вирусописателей нехорошую тенденцию — использовать самые последние достижения криптографии в виде весьма стойких алгоритмов шифрования. Сегодня мы исследуем несколько троянов-шифровальщиков, появившихся после нашумевшего шествия по интернету CryptoLocker’а (или в одно время с ним).


© Copyright Gameland

В избранное