-
Обратная связь:[email protected]
Наш канал в telegram:https://t.me/ru_sfera
Пользователи могут писать на форуме ТОЛЬКО ЧЕРЕЗ 7 ДНЕЙ после регистрации
Исследование защиты
Программа ИБ Интеллектуальный скрипт для защиты от ддос на L7
Всем привет!
Для начала краткая теория-шпаргалка:
Какие бывают DDoS атаки?По типу объекта, который выводится из строя можно выделить четыре основных класса атак, осуществляемых на разных уровнях согласно модели OSI:
Первый класс (L2) — «забивание» канала. Эти атаки направлены на лишение доступа сервера к внешней сети вследствие исчерпания ширины его канала. Чаще всего в таких случаях используются массированные, с точки зрения количества трафика, атаки типа Amplification (NTP-, DNS-, RIP-… Amplification может быть любой). Основная задача состоит в том, чтобы канал шириной, например, 1 гигабит/с залить хотя бы 1,1 гигабит/с. Этого будет достаточно для прекращения доступа к серверу.
К данному классу атак также относятся различные flood’ы:
- SYN-флуд (TCP/SYN) устанавливает полуоткрытые соединения с узлом. Когда жертва принимает SYN-пакет через открытый...
Малварь как искусство Фреймворк для тестирования антивирусов
Всем привет!
Изначально какой-то такой проект хотел выложить на конкурс проектов xss.is.
Но потом подумал, что все ожидают что-то, что можно использовать в комерсе, а тут просто исследование, но тем не менее может-быть интересно всем.)
Итак, основная цель любого вредоносного кода, это скрытие своих действий что-бы избежать детект.
Давайте подумаем что вирусописатель может сейчас сделать в ограниченной среде (Usermode), не будем брать в расчет эксплуатацию уязвимостей и возможность запуска например своих вредоносных драйверов, руткитов и т.д.
Мы в юзермоде и вырваться не можем от туда, в данной статье рассматривается такая среда.
Итак что мы можем сделать в своём зверьке ?
1)Скрытие от статического анализа:
Ну тут самое первое что можно сделать, скрыть все возможно подозрительные API винды, который использует зверёк.
Как варианты, это отключение CRT, хеширование функций и вызов их по хешу, хеширование...
Информация Cбой в работе Рунета, что произошло
14 января 2025 года
сбой в работе Рунета. Роскомназдор
кратковременное нарушение связности сети и сообщил, что её работа оперативно восстановлена. О причинах сбоя РКН ничего не сообщил. Профильные эксперты
в этом инциденте разобраться.
Что произошло?
В случае, когда во всей стране у разных провайдеров происходит одна и та же проблема - это признак работы ТСПУ (технических средств противодействия угрозам...
Что произошло?
- Если в работе одного сервиса происходит технический сбой, то этот сервис становится недоступен во всех странах мира. В данном случае аналогичных сбоев в других странах не зафиксировано.
- Если проблема на стороне интернет-провайдера, то в таком случае интернет или часть сервисов не работает только в сети именно этого провайдера.
В случае, когда во всей стране у разных провайдеров происходит одна и та же проблема - это признак работы ТСПУ (технических средств противодействия угрозам...
На заметку Хакерский журнал Inception все версии
Версия 8, 2025 год:
Пароль:xss.is
Версия 7, 2024 год:
Версия 1-6 (2013-2022 годы):
Пароль:111
На заметку Атака сервера запросами при помощи Apache JMeter
Всем привет!
Есть такая интересная тулза для нагрузочного тестирования, которая кстати не хило так может нагрузить проц. сервера (Смотри скрин выше, запуск http-флуд запросами, всего 5 потоков).)
Apache JMeter:
- Описание: Один из самых популярных инструментов для нагрузочного тестирования. Подходит для тестирования веб-приложений, API, баз данных и других систем.
- Функции:
- Тестирование HTTP, HTTPS, SOAP, REST, FTP и других протоколов.
- Гибкость и возможность настройки сложных сценариев.
- Отчеты в виде графиков и статистики.
- Платформа: Java, работает на Windows.
- Сайт:
1. Установить Apache JMeter
- Скачать...
На заметку Настройка CloudFlare - 2024
Всем привет!
Незнаю может нужно кому, для интереса решил настроить прокси, вот-что получилось.
Вообще даже бесплатный аккаунт даёт достаточно мощный функционал для отражения атак, которые могут не давать даже платники.
Просто акцентирую внимание на что можно обратить внимание при настройке:
1)Режим "Я под атакой", рекомендую сделать не для всех стран, а для некоторых.
Например можно не проверять какие-то конкретные страны европы, США, СНГ.
В зависимости от того для кого ваши сайты.
В Security->Settings:
Ставим "I'm Under Attack!"
Далее заходим в Create a Configuration Rule
И там вбиваем нужное правило.
Например:
Далее можно поменять уровень фильтрации для этих стран:
Ну там много чего можно сделать.
Вот текстовое правило (Страны СНГ...
ВАЖНО Изменение в работе форума
Всем привет!
Т.к. всякие "Школьники ддосеры", а может и не школьники, стали ддосить форум, пришлось скрыть реальный айпи сервера за сервисом CloudFlare.
- Это прокси сервис, который может скрывать IP-адрес сервера, защищать от ддос и т.д.
К сожалению текущий хостер перестал защищать от ддос и в случае атак, стал блокировать IP адрес сервера.
А что-то платное не хочу покупать.
Если кому интересно в ddos-guard защита стоит от 7К. рублей проксирование, или от 10000 рублей за VPS в месяц, для этого форума думаю это как-то жирно очень.)
Вот, но к сожалению эффективное использование CloudFlare или похожих сервисов накладывает ряд ограничений, а именно:
1)Возможно кто-то будет видеть страничку "Проверка браузера", например кто заходит с ТОР, но там она будет секуды 2-3 отображаться и делать ничего не надо.
2)Возможно Роскомнадзор заблокирует форум...
ПЕНТЕСТИНГ Snoop - инструмент разведки на основе открытых данных (OSINT world)
Snoop — это исследовательская работа в области поиска и обработки публичных данных в сети интернет (собственная база данных, алгоритмы, закрытые багбаунти). По части специализированного поиска Snoop способен конкурировать с традиционными поисковыми системами.
Хе случайно узнал про этот инструмент, они в базу форум добавили.)
Там не хилая такая база форумов, можно по никнейму искать посты и т.д., вообще по описанию инструмент достаточно функциональный.
Ссылка на программу:
Скачать саму программу для нужной ОС можно здесь:
Хе случайно узнал про этот инструмент, они в базу форум добавили.)
Там не хилая такая база форумов, можно по никнейму искать посты и т.д., вообще по описанию инструмент достаточно функциональный.
Ссылка на программу:
Скачать саму программу для нужной ОС можно здесь:
Вопрос Скрипт вирусы, почему не актуально ?
Всем привет, тут вчера на форуме была создана а потом удалена тема, с причиной "Неактуально!"
В этой теме был выложен скрипт на питон, он-же во вложении.
Пароль:111
Вкратце скрипт делает следующее:
Данный скрипт собирает информацию с компьютера на котором был запущен скрипт и загружает её на веб сервер WebDAV.
При запуске скрипт работает в фоновом режиме и добавляется в автозагрузку Windows для автоматического запуска при каждом входе в систему.
Что делает скрипт:
Автозагрузка :
Скрипт добавляется в реестр Windows (`HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run`) с указанием пути текущего исполняемого файла.
После первого запуска скрипт будет запускаться автоматически при каждом входе в систему.
Сбор информации :
IP-адрес: Получает информацию об IP через API ipinfo.io.
Пароли браузеров: Извлекает и расшифровывает пароли из Google Chrome, Edge и Brave.
Файлы с рабочего стола: Собирает...
Инструкция Запуск анонимного мессенджера HLM в сети «Hidden Lake»
Анонимная сеть Hidden Lake
Анонимная сеть Hidden Lake (HL) - это децентрализованная F2F (friend-to-friend) анонимная сеть с теоретической доказуемостью на базе очередей (QB-задача). В отличие от известных анонимных сетей, подобия Tor, I2P, Mixminion, Crowds и т.п., сеть HL способна противостоять атакам глобального наблюдателя. Сети Hidden Lake для анонимизации своего трафика не важны такие критерии как: 1) уровень сетевой централизации, 2) количество узлов, 3) расположение узлов и 4) связь между узлами в сети, что делает её уникальной.
Исходный код анонимной сети Hidden Lake находится в открытом доступе на странице репозитория GitHub:
[COLOR=rgb(239, 239...
Информация Эпидемия майнеров в РФ, что и как
В дополнении этой темы:ВАЖНО - (Не)торрент: новый майнер с валидной подписью
Анализ Лаборатории Касперского:
На прошлой неделе эксперты «Лаборатории Касперского» подробный разбор вредоносной кампании, направленной в основном на русскоязычных пользователей.
Ссылки на вредоносные программы продвигаются в результатах поиска, результатом установки такого ПО является полный перехват контроля над системой злоумышленниками. Хотя подобные атаки никак нельзя назвать новыми, данная кампания представляет интерес как локализацией (большинство потенциальных жертв находятся в России), так и нестандартными методиками закрепления в системе.
Атака начинается с клика по ссылке в результатах поиска. Как видно на примере...
Информация Супер-майнер, многолетнее вживление
Вредоносное ПО под названием "perfctl" на протяжении как минимум трёх лет нацелено на серверы и рабочие станции Linux, оставаясь в основном незамеченным благодаря высоким уровням скрытности и использованию руткитов.
Согласно исследователям Aqua Nautilus, которые обнаружили perfctl, это вредоносное ПО, вероятно, нацелилось на миллионы серверов Linux за последние годы и, возможно, заразило несколько тысяч из них.
Эти выводы основаны на многочисленных сообщениях жертв вредоносного ПО, опубликованных на онлайн-форумах, все из которых содержат индикаторы компрометации, связанные исключительно с активностью perfctl.
Вектор атаки — неверно настроенные сервера и утёкшие данные доступа. Руткиты для скрытности, сокет Unix для внутренней коммуникации и TOR для стука вовне.
Малварь также резко обрубает активность, если юзер заходит на сервер. Так, у одного юзера ЦП шкалил под 100%, но вредонос сразу отключался при логине через SSH...
Новость Атака на Яндекс-Браузер
Изучая неудавшуюся целевую атаку на неназванного российского оператора грузовых железнодорожных перевозок, исследователи «Доктор Веб»
малварь, которая пыталась использовать уязвимость в «Яндекс Браузере» для закрепления в скомпрометированной системе.
В марте 2024 года к специалистам обратились представители крупного российского предприятия, работающего в отрасли грузовых железнодорожных перевозок. Внимание сотрудников отдела информационной безопасности привлекло подозрительное письмо с прикрепленным к нему вложением. Ознакомившись с полученным запросом, аналитики пришли к выводу, что компания чуть не стала жертвой целевой атаки. Злоумышленники хотели собрать информацию о системе и развернуть модульную малварь на взломанной машине.
Атака началась с фишингового письма, замаскированного под резюме соискателя. К письму был приложен архив, якобы содержащий PDF-файл с анкетой. Однако...
В марте 2024 года к специалистам обратились представители крупного российского предприятия, работающего в отрасли грузовых железнодорожных перевозок. Внимание сотрудников отдела информационной безопасности привлекло подозрительное письмо с прикрепленным к нему вложением. Ознакомившись с полученным запросом, аналитики пришли к выводу, что компания чуть не стала жертвой целевой атаки. Злоумышленники хотели собрать информацию о системе и развернуть модульную малварь на взломанной машине.
Атака началась с фишингового письма, замаскированного под резюме соискателя. К письму был приложен архив, якобы содержащий PDF-файл с анкетой. Однако...
На заметку Разработка настоящего вируса в 2024 году
Перевод:
--[ Содержание
- Введение
- Планирование вируса
- Проектирование вируса
- Создание вируса
- Решение проблем при разработке 5.1. Исходный дизайн неудачен 5.2. Антивирус ловит вирус
- Заключение
- Приветствия
- Ссылки
- Артефакты
Нет ничего более захватывающего, чем успешная полезная нагрузка.
Легко забыть, занимаясь нашими тёмными искусствами — от написания вирусов до эксплуатации — что во всём, что мы делаем, мы создаём программное обеспечение.
И оно становится сложным. Конечно, для shell-кода это всего лишь однострочная команда с NASM для создания бинарного блоба.
Это совсем несложно. Но ведь shell-код куда-то встраивается, верно? Язык Cи не позволит вам просто объединить бинарные блобы в ваш код. (По крайней мере, до выхода стандарта C23.)
И не всегда так просто, как кажется, просто...
Программа Брутфорсер: IPCamBruter v3.4.2.1782 Full
/
ОБНОВЛЕНИЕ V3.4.2.1782-FULL !
IPCamBruter аписан исключительно для образовательных целей, для аудита и тестирования IP камер на надёжность логинов и паролей!
Программа работает с IP камерами Hikvision и Dahua используя следующие порты:
HIKVISION: 554, 8000, 8001, 8181, 8200 порты.
DAHUA: 37777 порт.
СОДЕРЖИТ В СЕБЕ:
-Встроенный сканер портов, со встроенными диапазонами городов и стран мира!
-Редактор, логинов и паролей, (с возможностью сохранения и создания списков)!
-Терминал для ввода специальных команд для более тонкой настройки сканирования.
-Генератор случайных IP диапазонов, а так же целый ряд функций:
1. Drag and Drop (добавление списков методом перетаскивания).
2. Определение местоположений IP камер.
3. Авто управление потоками, при наименьшем ip.
3. Управление потоками.и приоритетами потоков.
5. Возможность сканировать...
ОБНОВЛЕНИЕ V3.4.2.1782-FULL !
IPCamBruter аписан исключительно для образовательных целей, для аудита и тестирования IP камер на надёжность логинов и паролей!
Программа работает с IP камерами Hikvision и Dahua используя следующие порты:
HIKVISION: 554, 8000, 8001, 8181, 8200 порты.
DAHUA: 37777 порт.
СОДЕРЖИТ В СЕБЕ:
-Встроенный сканер портов, со встроенными диапазонами городов и стран мира!
-Редактор, логинов и паролей, (с возможностью сохранения и создания списков)!
-Терминал для ввода специальных команд для более тонкой настройки сканирования.
-Генератор случайных IP диапазонов, а так же целый ряд функций:
1. Drag and Drop (добавление списков методом перетаскивания).
2. Определение местоположений IP камер.
3. Авто управление потоками, при наименьшем ip.
3. Управление потоками.и приоритетами потоков.
5. Возможность сканировать...
ВАЖНО (Не)торрент: новый майнер с валидной подписью
Давненько небыло статей про майнеры и вот пишу о том, как удалось обнаружить майнер с валидной цифровой подписью.
Может возникнуть резонный вопрос: причём тут торрент-неторрент? Всё дело в том, что майнер как раз таки и был скачан непойми откуда, через неофициальный торрент клиент в msi пакете. Кому интересно, вот ссыль -
. Запускать строго на виртуалке. А мы идём дальше.Как тогда его удалось обнаружить?
Помог его обнаружить MinerSearch - эта та утилитка из другой статьи. Человек, который ко мне обратился, говорит мол вредоноса видит, но не удаляет совсем. Оказалось клон проводника грузит 30% процессора. Полез разбираться.
Что в майнере интересного? Да всё. Начиная с того, как он умудрился закрепиться в системе -...
Поиск по форуму
Последние сообщения
-
Информация Россреестр и реестр блогеров не взломали- Последнее: IvanPetrov
