Рубрика
Активнoсть вымогательского ПО (ransomware) в 2016 году находилась на рекордно высоком уровне, и о спаде ее активности в первом квартале 2017-го говорить не приходится. Эту статью мы решили посвятить самым популярным и злобным зловредам-вымогателям,…
Методика поиска уязвимостей и реверс-инжиниринг в приложениях написанных под конкретные задачи. Алгоритмы поиска и основные методики обнаружения уязвимостей
Сквoзное (end-to-end) шифрование в мессенджерах завоевало популярность тем, что оно происходит совершенно незаметно для пользователей. Им не надо самостоятельно генерировать пары ключей, подписывать их, распространять открытые и оберегать секретные ключи, вовремя отзывать старые и…
Как правильно зашифровать данные своего приложение на платформе Андроид. Раскрываем все секреты и делимся опытом создание надежных приложений.
Один из излюбленных приемов зловредописателей — использование упаковщикoв (packers) и протекторов (protectors) исполняемых файлов (хотя это также относится и к DLL). Изначально эти инструменты считались весьма банальными и были призваны, по сути, уменьшать размер…
Так ли безопасен Signal secure chat мессенджер? Обсуждаем все плюсы и минусы популярного средства шифрования переписки и звонков через мобильных платформ.
Полное руководство по установке Linux Ubuntu c графическим интерфейсом Unity во внутрь Windows 10. Да, это теперь поддерживается из коробки!
Как можно улучшить свой старый Андроид телефон. Самые полезные трюки и программы для медленных телефонов. Вдохните новую жизнь в свой старый телефон!
Полное описание функций шифрования данных на карте памяти Android. Примеры наилучших приложений для 100% шифрования всех пользовательских данных
Основные типы зловредов которые шифруют ваши данные. Защита от троянов шифровальщиков своими руками и восстановление зашифрованной информации.
Для того чтобы получить пароль от WiFi нам не нужно будет заниматься перебором паролей или брутфорсом. Итак, для работы нам нужно будет ОС Kali Linux и Wifiphisher. Надеюсь не придется объяснять где взять и…
Лучшие твики и самые полезные функции в новом Android Nougat. C этими функциями вы значительно увеличите вашу производительность. Мы выбрали только лучшее!
Фишинг, или мoшенничество с целью кражи данных при помощи копирования внешних образов популярных ресурсов, только-только приходит в мобильный мир. В этой статье мы разберем анатомию подобных атак и узнаем, как именно хакеры успешно покушаются…
Описание кейсов по практическому раскрытию анонимности пользователей в сети. С помощью данной методики очень легко вычислить хакера который атакует ваш сайт
Описание всех возможных способов экономии трафика на Андроид и приложения которые помогут уменьшить ежемесячный счет за мобильный интернет.
В сервере memcached было найдено сразу три уязвимости. Их успешная эксплуатация приводит к переполнению буфера в области данных приложения. Атакующий может вызвать отказ в обслуживании, прочитать некоторые участки памяти или выполнить произвольный код на…
Рассматриваем эффективные способы закрепится в взломаной системе и показываем на примерах как создать бекдор для Linux и других *Nix систем.
Эксплоит который дает возможность получить Root привилегии на сервере под управлением Debian Linux за счет уязвимости в веб сервере Nginx.
Полный справочник по пошаговому поиску уязвимостей при пентестах. Основные подходы и приемы работы показанные на практических примерах взломов.
Обнаружение вышек связи — это не криминальная деятельность, а довольно распространенная задача в отдаленных регионах и деревнях, где качество покрытия оставляет желать лучшего. Как понять, почему у этого столба берет лучше, чем от той…
Случайно удаленные данные — проблема на любой платформе. И на любой платформе есть способы восстановить такие данные. Dr.Fone — инструмент восстановления для Android. Он позволяет вернуть из небытия фотографии, видеозаписи, удаленные контакты и сообщения.…
Самые популярные векторы атак на и с помощью мессенджера Viber. Рассказываем про определение IP, скана сети, де-аутентификации и многом другом.
Утечки персональных данных в прошивках на телефонах Xiaomi и эффективные методы защита приватности на телефонах Xiaomi на базе прошивок Андроид.
Отличное решение которое позволяет обмануть GPS и предоставить любому приложению заданые географические координаты. Полное описание с примерами реализации.
Мой первый Android телефон Galaxy Note N7000 был приобретен сразу после анонса в октябре 2011 года. Благодаря одному немецкому умельцу под ником bauner, у меня была возможность использовать последнюю версию CyanogenMod (ныне LineageOS). До…
Сегодня мы расскажем вам о необычном смартфоне. Точнее о программном обеспечении на базе которого можно получить самый надежный защищенный смартфон для анонимного общения. Подобных реализаций было создано не мало. И это мягко скажем очень …
В предыдущей статье мы провели аудит доступа к беспроводной сети. Теперь будем считать, что злоумышленник уже проник в корпоративную сеть и ему нужно собрать необходимую для взлома информацию. Для этого понадобится правильно идентифицировать установленные…
Как проверить, что Android зашифрован, и настроить защиту: пофайловое шифрование FBE, PIN-код и пароль, кнопка «Блокировка», SD-карта и резервные копии.
Удаленное выполнение кода возникает из-за внедренного кода, который интерпретируется и выполняется уязвимым приложением. Причиной данной уязвимости является пользовательский ввод, который приложение использует без надлежащей фильтрации и обработки. Это может выглядить следующим образом: $var =…
Взлом WIFI - Как это делают профессиональные пентестеры за деньги. Фундаментальная работа с описанием всех принципов атаки на беспроводные сети.
