Security
Программа-вымогатель с симметричным шифром
Недавно у нас была возможность помочь одному из наших клиентов с программой-вымогателем. Одна из зашифрованных папок выглядела так, как показано…
Один из инструментов извлечения в KeePass
Несколько лет назад выпустили KeeFarce, первый наступательный инструмент, предназначенный для извлечения баз данных KeePass в формате Cleartex. Он работает путем…
Пробелы в паролях — хорошая или плохая идея?
В этой статье мы собираемся демистифицировать и ответить на один очень важный вопрос, связанный с паролями. Многие люди задаются вопросом,…
Браузер TOR и конфиденциальность
Tor — это выбор номер один для миллионов интернет-пользователей, когда речь идет об анонимном и приватном общении в Интернете. Эта…
Обнаружение сетевых атак с помощью Wireshark
В этой статье мы рассмотрим фильтры отображения Wireshark и посмотрим, как их использовать для обнаружения различных сетевых атак в Wireshark.…
Понимание уязвимости CSRF (руководство для начинающих)
Вы всегда меняете пароль своей учетной записи, когда хотите, но что, если ваш пароль меняется всякий раз, когда злоумышленник хочет,…
Уязвимости абонентской сети провайдера
Казалось бы, что вопрос «бесплатного интернета» - это что-то такое вроде из минувшего вчерашнего дня. Но характерные черты устройства домашних…
Насколько безопаснее HTTPS-прокси от HTTP
Прокси достаточно востребованы в сообществе юзеров, в особенности из числа тех, кто именно хочет утаить собственный настоящий IP-местоположения или обойти…
Как распознавать фишинговые электронные письма
Одним из самых популярных векторов атак и одним из самых популярных направлений социальной инженирии является фишинг. Это неудивительно – ведь…
Проверка плагинов браузера на безопасность
Многие надстройки браузера запрашивают несколько разрешений, поэтому велика вероятность, что ваша личная информация окажется в руках посторонних после установки. В этой…