Ру-Сфера: Исследование защиты и обсуждение IT-безопасности

Основной чат
Помощь Пользователи
  • Никто не разговаривает в данный момент.
  • А (Гость) Анонимный:
    ./ai Какие есть популярные сайты и формы компьютерной безопасности и исследования защиты ?
    Цитата Ссылка
  • А (Гость) Анонимный:
    (AI prompt) Какие есть популярные сайты и формы компьютерной безопасности и исследования защиты ?
    Цитата Ссылка
  • ChatGPT:
    @, Существует множество популярных сайтов и форм компьютерной безопасности и исследования защиты. Некоторые из них включают:

    1. Kaspersky Lab - https://www.kaspersky.com/
    2. Symantec - https://www.symantec.com/
    3. McAfee - https://www.mcafee.com/
    4. Trend Micro - https://www.trendmicro.com/
    5. FireEye - https://www.fireeye.com/
    6. Check Point - https://www.checkpoint.com/
    7. Palo Alto Networks - https://www.paloaltonetworks.com/
    8. Cisco Talos - https://www.talosintelligence.com/
    9. Rapid7 - https://www.rapid7.com/
    10. CrowdStrike - https://www.crowdstrike.com/

    Это лишь некоторые из популярных сайтов и компаний, занимающихся компьютерной безопасностью и исследованиями защиты. Существуют также множество меньших компаний, сообществ и форумов, которые также предлагают ценную информацию в этой области.
    Цитата Ссылка
  • А (Гость) Анонимный:
    (AI prompt) Какие есть сообщества и форумы ?
    Цитата Ссылка
  • ChatGPT:
    @, Существует огромное количество сообществ и форумов в различных областях интересов. Некоторые из них включают:

    1. Социальные сети, такие как Facebook, Instagram и Twitter, где пользователи могут общаться, делиться контентом и находить сообщества с общими интересами.
    2. Форумы и доски объявлений, такие как Reddit и Quora, где пользователи могут задавать вопросы, обсуждать темы и делиться информацией.
    3. Специализированные сообщества и форумы, связанные с определенными тематиками или профессиями, например, форум для программистов Stack Overflow или сообщество для фотографов DPReview.
    4. Онлайн-игровые сообщества, где игроки могут общаться, соревноваться и делиться опытом игры, такие как форумы Steam или сообщества MMORPG.
    5. Сообщества и форумы, связанные с конкретными местами или регионами, например, форумы для путешественников Lonely Planet или сообщества для жителей определенных городов.
    6. Сообщества и форумы для обмена опытом и поддержки, такие как форумы для родителей или форумы для людей, испытывающих определенные заболевания или состояния здоровья.

    Это лишь небольшой список, и существует множество других сообществ и форумов, которые могут соответствовать вашиим интересам и потребностям.
    Цитата Ссылка
  • А (Гость) Анонимный:
    Понятно всё с ним.)
    Цитата Ссылка
  • А (Гость) Анонимный:
    (AI prompt) Какие есть сообщества и форумы посвещенные информационной безопасности ?
    Цитата Ссылка
  • ChatGPT:
    @, Существует множество сообществ и форумов, посвященных информационной безопасности. Некоторые из них включают:

    1. Форумы:
    - SecurityFocus
    - HackerOne
    - HackThisSite
    - Black Hat World
    - XSSed

    2. Сообщества:
    - Reddit's /r/netsec
    - Reddit's /r/AskNetsec
    - Stack Exchange's Information Security
    - OWASP (Open Web Application Security Project)
    - ISC2 (International Information System Security Certification Consortium)

    Кроме того, существуют специализированные конференции, семинары и вебинары по информационной безопасности, которые также могут быть полезными для общения и обмена знаниями с другими специалистами в этой области.
    Цитата Ссылка
  • А (Гость) Анонимный:
    (AI prompt) Что такое Джейлбрейкинг ?
    Цитата Ссылка
  • ChatGPT:
    @, Джейлбрейкинг – это процесс удаления ограничений, наложенных производителем операционной системы iOS на устройства Apple, такие как iPhone и iPad. После джейлбрейка пользователь получает расширенные возможности доступа к системе, включая возможность установки приложений и твиков, которые не доступны в официальном App Store. Джейлбрейк позволяет пользователям настраивать и персонализировать свои устройства, а также устанавливать неофициальные программы и модификации. Однако следует отметить, что джейлбрейк может нарушить гарантию устройства и повлечь за собой определенные риски и негативные последствия, такие как потеря стабильности работы системы или возможность заражения вредоносными программами.
    Цитата Ссылка
  • K @ kolobok_kvadratnyi:
    (AI prompt) на каком объеме данных ты обучался?
    Цитата Ссылка
  • ChatGPT:
    @kolobok_kvadratnyi, Ясно, что вы имеете в виду, насколько много данных было использовано для моего обучения. Я был обучен на огромном объеме данных, включая тексты из разных источников в Интернете. Конкретные цифры о моем объеме обучения не разглашаются, но можно сказать, что мне было предоставлено достаточно данных для обучения и развития моих навыков в обработке естественного языка.
    Цитата Ссылка
  • K @ kolobok_kvadratnyi:
    @X-Shar А размер чата можно увеличить? имею ввиду длину окошка
    Цитата Ссылка
  • X-Shar @ X-Shar:
    @kolobok_kvadratnyi, в настройках "Включить максимальный режим".
    +1
    Цитата Ссылка
  • V @ virusdefender:
    (AI prompt) Что такое антивирус? Как написать его?
    Цитата Ссылка
  • ChatGPT:
    @virusdefender, Антивирус - это программа, разработанная для обнаружения, блокирования и удаления вредоносных программ (вирусов, троянов, червей и т. д.) с компьютера или других устройств.

    Написание антивируса - сложный и масштабный процесс, требующий знаний в области компьютерной безопасности и программирования. Вот общий алгоритм создания антивируса:

    1. Исследование и анализ вирусов: изучение различных видов вредоносных программ, их методов распространения и поведения, чтобы понять, какие уязвимости они используют и каким образом можно их обнаружить.

    2. Разработка алгоритмов обнаружения: создание алгоритмов, которые позволят антивирусу сканировать файлы и систему на наличие вредоносных программ. Это может включать использование сигнатур, эвристического анализа, машинного обучения и других методов.

    3. Реализация сканера: написание программного модуля, который будет сканировать файлы и систему, используя разработанные алгоритмы обнаружения. Это может потребовать знания языков программирования, таких как C++, Java или Python.

    4. Создание базы данных сигнатур: разработка базы данных, содержащей сигнатуры известных вредоносных программ. Эта база данных будет использоваться для сравнения и определения, содержит ли сканируемый файл или система вирусы из этой базы.

    5. Реализация механизма удаления: написание кода, позволяющего антивирусу блокировать и удалять обнаруженные вредоносные программы с компьютера или устройства.

    6. Тестирование и оптимизация: проведение тестов, чтобы убедиться, что антивирус работает корректно и эффективно. В процессе тестирования могут быть выявлены ошибки и уязвимости, которые требуют исправления.

    Разработка собственного антивируса - это сложная задача, и в большинстве случаев требуется команда специалистов в области безопасности информации и программирования.
    Цитата Ссылка
  • V @ virusdefender:
    X-Shar, как вы это чудо электроники прикрутили сюда?
    Цитата Ссылка
  • X-Shar @ X-Shar:
    @virusdefender, элементарно...)
    Установил плагин, зарегался на openai, вставил ключ, всё.)))

    Прогресс-же...Dmeh-Smeh-Smeh!!!
    Цитата Ссылка
  • X-Shar @ X-Shar:
    Цитата Ссылка
  • MKII @ MKII:
    X-Shar сказал(а):
    Исправил хайд, кто хотел воспользоваться можете качать.
    Цитата Ссылка
  • MKII @ MKII:
    Цитата Ссылка
  • X-Shar @ X-Shar:
    Цитата Ссылка
  • V @ virusdefender:
    X-Shar, вы там писали, что участвовали в разработке ОС. Ру-сфера загнулась? Можно спросить какой?
    Цитата Ссылка
  • MKII @ MKII:
    virusdefender сказал(а):
    X-Shar, вы там писали, что участвовали в разработке ОС. Ру-сфера загнулась? Можно спросить какой?
    Он вроде где-то писал на форуме про это, поищи, просто я не уверен, хочет ли он говорить об этом
    +1
    Цитата Ссылка
  • X-Shar @ X-Shar:
    @virusdefender,
    а с чем связан интерес ?
    Да я и сейчас участвую в разработке ОС, но афишировать это не хочу в паблике.
    Цитата Ссылка

    Новость В ноябре пройдет кибербитва Standoff 10

    • 499
    • 1
    С 22 по 24 ноября пройдет . Участникам предстоит проверить защищенность IT-систем виртуального государства. Семь команд атаки попробуют ограбить банк виртуальной страны или устроить в ней блэкаут, а шесть команд защиты будут следить за их действиями, используя разнообразные средства защиты информации, и получат по результатам учений развернутые отзывы от экспертов в области кибербезопасности.

    Все участники атакующих команд будут представителями иностранных государств: Великобритании, Дании, Индии, Испании, Италии и Швейцарии.

    Всего атакующим предстоит испытать силы в реализации 96 недопустимых событий в таких отраслях, как черная металлургия, нефтегазовая промышленность и электроэнергетика, а также транспорт, ЖКХ и банковская сфера. К уже знакомым рискам добавятся новые: атакующие попытаются вывести из строя коммутаторы технологических сетей станции водозабора, телетрапа, подачи сырья и очистки нефти, а также внедрить...
    Улучшение безопасности и конфеденциальности в Telegram
    • 431
    • 0
    1. Читайте сообщения незаметно для отправителя

    ❗️Где это работает: в мобильных приложениях.
    Как только вы просматриваете новое сообщение, у собеседника в чате появляется пометка о том, что оно прочитано. Но благодаря простому техническому трюку послания можно просматривать незаметно для отправителя.

    Получив сообщение, не открывайте чат. Выключите на смартфоне интернет и только затем войдите в переписку. Прочитайте новые послания и закройте Telegram, убрав его из меню запущенных программ. После интернет можно включить и вновь открыть мессенджер. Если всё сделано верно, сообщения будут отмечены как прочитанные только на вашем устройстве, но не на аппарате собеседника.

    2. Создавайте напоминания

    ❗️Где это работает: в мобильных приложениях.
    Telegram умеет отправлять уведомления о запланированных пользователем событиях. Они приходят в виде обычных сообщений. Чтобы создать напоминание, откройте раздел «Избранное» и введите любой текст. Затем зажмите кнопку отправки и выберите «Задать...

    ВАЖНО Общение в RealTime

    • 460
    • 0
    Всем привет!

    На форуме появилась возможность общаться в реалтайм.

    Что это значит ?

    Примерно как в месседжерах, если кто-то будет писать в теме, или переписке, будет отображаться никнейм, примерно так:

    1668717519138.png


    Также не нужно обновлять страницу, после публикации сообщения, она автоматически будет подгружаться.

    Прикольно получилось кстати, мне нравится...)))
    Северокорейский вредонос DTrack – товарищ Ким кошмарит Европу
    • 365
    • 0
    Привет, камрады, друзья-товарищи и просто читатели. Мы мало что знаем о КНР, отсюда и интерес к данной новости. Специалисты компании «Лаборатория Касперского» донесли до нас информацию, что за серийными атаками на европейские организации стоит северокорейская хак-группа Lazarus.

    Хакеры пользуются собственным разработанным ПО DTrack, которое можно назвать многомодульным бэкдором нового поколения. Данная вредоносная штука сочетает в себе:
    • Кейлоггинг;
    • Перехват скриншотов;
    • Перехват IP-адресов/информации о сетевых подключениях;
    • Перехват запущенных процессов;
    • Сбор истории браузера.
    DTrack умеет запускать процессы, манипулировать файлами, красть их, изменять. Многие могут возразить, что назвать такое ПО «новым» нельзя. Однако, он умеет обходить многие антивирусные программы, а его география распространения включает следующие страны: Германию, Бразилию, Индию, Италию, Мексику, Швейцарию, Саудовскую Аравию, Турцию и США. Ранее он не распространялся с такой...

    ВАЖНО На форуме появился портал

    • 458
    • 0
    Теперь на форуме появился портал!)

    Что это такое ?

    Теперь при создании темы, можно создать статью...

    Что такое статья ?

    На главной страницы форума будет отображаться превью вашей статьи, например так:

    1668539969199.png


    Но данный функционал доступен не всем, а только начиная с группы "Форумчанин", возможно даже имеет смысл ограничить этот функционал до модераторов, или до группы просветленный, но посмотрим...)

    Также у статейных тем, можно изменить отображение, пример можете глянуть тут:Зачем покупать VPN, если можно легко поднять свой и достаточно безопасный?

    В таком случае упор внимания посетителя будет делаться именно на статье.

    Опасность хакинга гражданской бытовой жизни: уязвимости в системах «Умный дом»

    • 445
    • 0
    M
    Опасность хакинга гражданской бытовой жизни: уязвимости в системах «Умный дом»

    И снова приветствуем всех коллег по цеху безопасности и просто любопытных пользователей. Все мы привыкли, что хакинг, взломы, киберкражи – это все вот там, в интернете, не в реальной жизни, а в виртуальном пространстве. На самом деле, чем шире прогресс шагает вперед, тем больше мы окружаем себя цифровым пространством, а в нем и реализовывается хакинг.

    og_og_1604301372274769674.jpg


    Уязвимости есть не только в стандартном ПО. Например, компания Promon, которая специализируется на информационной безопасности, провела исследования и выявила, что двери в системах «умных домов» можно взломать и открыть. Речь в отчете идет конкретно об «умных дверях» от производителя Airphone. Для справки уточним, что такие изделия от этого бренда используются не только в гражданских жилых домах. Они так же монтируются в государственных и военных объектах США и Великобритании.


    Такие модели...

    Информация Уязвимость локального хоста

    • 1 655
    • 8
    Всем привет!

    Хочу напомнить, а может кто и не знал, об интересной особенности при настройке серверов.

    Во многих серверах, например Apache2, по умолчанию включены различные модули с защитой, что доступ может-быть только по локальному хосту, но например по айпи 127.0.0.1, а может вы и сами такую защиту делали...

    Всё это конечно круто, если бы не НО...Отдыхай!!!

    Вот например я недавно поднял .onion ресурс в сети TOR, вот такой: mf5bwlzr7legiogx6tvrxm4bwms7hrlinpfipixgkyyz7j3ltxzo6eyd.onion

    Ну и спросите вы что здесь такого, ну поднял и поднял...Dmeh-Smeh-Smeh!!!

    А вот-что:

    Вообще вкратце как это работает на моём сервере, сервер апаче слушает порт 8080 на локалхосте, а сервер TORa по этому триклятому локалхосту передаёт запрос апачу, а апач как сгенерирует страницу отдаёт её в сеть тор.
    Это вкратце, также например работают гибридные сервера apache2+nginx и т.д.

    Ну и вот как я потом вспомнил, у апача есть такой неприятный модуль server-status, если глянете...

    Зачем покупать VPN, если можно легко поднять свой и достаточно безопасный?

    • 668
    • 2
    M
    Зачем покупать VPN, если можно легко поднять свой?
    Всем привет, товарищи безопасники и просто любопытные! С вами снова Mr.Dante, или, для своих пацанов, просто Дантес))))

    Сегодня мы поговорим о такой штуке, как VPN. Опытным пользователям объяснять, что это такое, не нужно, а вот рядовым пользователям информация будет полезна. Так же разберем, как можно быстро и дешево поднять свой VPN сервак в Европе. Поехали!

    Что такое VPN
    С недавнего времени многие в РФ и СНГ в целом столкнулись с проблемой, когда любимый сайт с хентаем или голыми тётьками не открывается. Было же, да? Конечно было. Но запреты коснулись не только взрослых сайтов, но и вполне обычных. То есть, сервер на той стороне, на сайте, который мы пытаемся открыть, вычисляет наше местоположение. Видит, что мы из страны, которая в блок-листе, и не пускает нас посмотреть свеженький контент. Не знаю, почему такие ограничения стали вводить даже сайты взрослой тематики, но видимо...

    Уроки Юзим HashCat для херачивания хешей.

    • 1 342
    • 17
    1668042543311.png

    Я долгое время не был на форуме по причине того, что мой ноутбук помер.
    Причина тому проста, я удалил английскую раскладку и не смог войти в систему XD.
    Пока я пытаюсь установить BlackArch, пишу эту статью на свою компудахтере шиндос.
    (Полностью важная информация.)

    Здравствуйте! Сегодня будем изучать всякие аргументы для Hashcat и что это вообще такое.
    Видюха встроенная, AMD Radeon RX Vega 11 Graphics.
    CPU AMD Ryzen 5 2400G 3.60GHz.
    ОЗУ 8ГБ (5ГБ доступно)
    Windows 10 Pro 64.
    Tabby.SH терминальчик.
    HashCat v6.2.5

    Качаем тут!

    Жмяким hashcat.exe --help, получаем всякое страшное.

    hashcat (v6.2.5) starting in help mode...

    «Среда Безопасности – просто о сложном» от 09.11.2022: Windows и дополнительное ПО.

    • 424
    • 5
    «Среда Безопасности – просто о сложном»: Windows и дополнительное ПО
    Всем привет! Вот и наш первый выпуск по средам в рубрике «Среда Безопасности». Здесь мы будем публиковать все то, что рядовому пользователю кажется сложным и неизвестным, более простым языком. А начнем мы с азов безопасности.

    Что следует знать прежде всего
    Каждому пользователю стоит запомнить, что только от него и его знаний зависит уровень его безопасности. Причем первичные правила элементарны, а их соблюдение поможет каждому уберечься от ситуаций, когда взяли и сперли аккаунт социальной сети. Для затравки приведу цитату со сборника уже крылатых олдовых цитат:

    • «Коннект: Слушай, мож мы родственники?
    • ALEXA: думаешь???
    • Коннект: Ну, может дальние. Какая девичья фамилия была у твоей матери?
    • ALEXA: *енко
    • Коннект: О, у тебя 8 новых писем )
    • ALEXA: в смысле???»
    Многие считают, что хакинг – это умение взламывать ПО. На самом деле хакинг – это...

    "Вторничный разбор" 08.11.2022. Функционал безопасности Windows 11: Когда подумали про безопасность, но забыли про пользователей

    • 666
    • 9
    M
    Функционал безопасности Windows 11: Когда подумали про безопасность, но забыли про пользователей
    Всем привет, и сегодня у нас начинается вторничная рубрика «Вторничный разбор». На столе препарирования у нас в первом выпуске Windows 11, которая наделала шума еще до релиза. Вообще я скептически отношусь к обновлениям ОС. Как к частичным (модульным), так и к полноценным. Обычно в играх сначала выходит сырой проект, потом его допинывают патчами. У Майкрософт скорее наоборот, сначала все работает нормально, а потом обновление заставляет тебя учиться плясать с бубном. Но в 11 версии, ВОЗМОЖНО, все не так плохо, давайте глянем, что нам товарищ Билл, который Гейтс, принес нового из функций безопасности.

    Модуль безопасности TPM 2.0
    Вы когда-нибудь хотели выстрелить себе в ногу? Ну, знаете, так прям по серьезному, из крупного калибра? Вот в Майкрософт захотели. И даже выстрелили. Но сначала обозначим, что это за модуль, и для чего нужна эта...

    Хитрый майнeр taskhost RealtekHD

    • 4 044
    • 26
    Недавно ко мне обратился человек за помощью с просьбой удалить у него майнер. Казалось бы, какие могут быть майнеры, но всё-таки люди где-то их находят.
    Вооружившись утилитой process hacker видим такую картину:

    process_hacker.jpgprocess_hacker2.jpg

    2 непонятных процесса, запущенные от svchost, с закосом под планировщик задач. А также отдельно audiodg, который к Runtime broker не относится. Переходим в расположение файла через свойство процесса и... окно проводника тут же закрывается. Что делать в таком случае? Выделяем все подозрительные процессы, вызываем контекстное меню -> suspend, таким образом временно приостанавливая их работу. Теперь можно снова открыть папку с вирусом, но она оказывается пустой:

    realtekHD_empty.jpg

    Как же так? Отображение скрытый файлов включено. Дело в том, что вредонос присвоил себе системный...

    ПЕНТЕСТИНГ Эксплуатация популярных уязвимостей на примере bWAPP.

    • 990
    • 5
    1667713697970.png

    Постарался влепить как можно меньше воды, но и тему в два предложения тоже делать не захотел. Приятного ознакомления!

    Здравия!
    Для начала хотел бы поподробнее о самом bWAPP
    bWAPP - Сайт (Или в нашем случае - виртуальная машина) с кучей уязвимостей на выбор.
    (Определение с сайта проекта - )
    bWAPP, или багованное веб приложение, это опенсурс умышленно небезопасное веб приложение.
    Оно помогает энтузиастам, разработчикам и студентам исследовать и предупреждать уязвимости.
    bWAPP готовит человека к успешному проведению тестирования на проникновение и этических хакерских проектов.

    Имеется множество не менее достойных аналогов, к примеру DVWA, или Metasploitable. Однако в данной статье мы затронем лишь bWAPP с его полной (Бесплатно! Отдыхай!!!) версией bee-box.

    [ATTACH type="full"...

    Эксклюзив Разработка для KasperskyOS

    • 895
    • 0
    Всем привет!

    Не знаю на сколько востребована эта тема здесь...

    Но я уже писал что ЛК активно занимается разработкой своей системы, для различных задач.

    На самом деле разработка системы достаточно сложный процесс, ведь не достаточно просто разработать ядро (Сколько сейчас фан. ОС, да и вообще много кастомных ядер для различных целей), самое сложное по моему мнению, это "заточить" систему под какие-то проекты, будь это например маршрутизатор, тонкий клиент, или телефон.

    При адаптации системы, возникает потребность как в написании драйверов для устройств, так и написании чего-то высокоуровневого, например пользовательского интерфейса, браузера и т.д.

    Всё-это хорошо, но что-бы это всё стало возможно сделать качественно и в адекватные сроки, нужны специалисты, больше конечно системщики, но и также и те-кто хорошо шарит и в более высокоорентированных вещах, например разработка GUI и т.д.

    Да разработка таких вещей, это достаточно специфическая вещь, это вам например не бизнесс...

    Описание Изучаем буткиты

    • 833
    • 1
    Неплохой мануалл по буткитам от Positive Technologies (Март 2022 года):

    Есть видео вариант статьи, очень познавательно:


    Эксклюзив Бесплатный курс - Теоретические основы информационной безопасности для профессионалов от Kaspersky

    • 598
    • 0
    Что это за курс

    Обучающий курс «Теоретические основы ИБ» подготовлен и проводился в апреле 2022 года аналитиком Kaspersky ICS CERT Екатериной Рудиной. Курс состоит из 5 живых лекций общей продолжительностью около 10 астрономических часов. Мы не стали вырезать из видеоматериалов ответы на вопросы из зала и из чата, спонтанные обсуждения и отходы от темы - на наш взгляд, они представляют не меньший интерес, чем заранее подготовленные материалы.

    Некоторые из материалов первоначально использовались при обучении студентов ВУЗов в рамках курса "Теоретические основы компьютерной безопасности". Эти материалы были существенно переработаны и дополнены на основе опыта работы над продуктами и сервисами ЛК, а также по результатам сотрудничества с международными организациями по стандартизации и консорциумами (IEEE, ISO, ITU-T, Industrial IoT Consortium).

    Для удобства изучения каждая двухчасовая лекция нарезана на более короткие видеоуроки. Почти каждый видеурок сопровождается кратким...

    На заметку KasperskyOS и кибериммунитет

    • 693
    • 0
    Всем привет!

    В этой теме попытался поднять тему безопасности и будущего антивирусов:Информация - Крах антивирусов, или что нас ждет в будущем

    В этой-же теме хочу обсудить одно из направлений ЛК, которое отвечает за разработку KasperskyOS.

    На самом деле система разрабатывается уже около 10 лет, но только сейчас появились продукты на основе этой ОС, и в будущем думаю неплохие перспективы выйти на рынок таких систем...

    Вот тут можно прочитать про эту ОС:
    Вот тут про процесс разработки:

    Немного расскажу, а зачем вообще нужна ещё одна ОС, если существует куча как специализированных ОС, так и общего применения...

    Посетителей за сегодня

    Пользователи онлайн

    Верх Низ