Эксплойт

2021-06-09 09:21:00 ​Как подделать цифровой отпечаток браузера

На сегодня существует множество методов идентификации пользователя, и Canvas Fingerprinting - один из наиболее удачных по ряду причин: во-первых идентификация происходит скрытно; во-вторых данный метод использует стандартный функционал HTML5, который поддерживается всеми современными браузерами. Более того, зачастую исполняемый код пишут на JavaScript, отключение которого "сломает" большинство веб-сайтов.

Конечно, можно использовать Canvas Blocker, который не позволит трекерам получить ваш отпечаток. Однако специалисты утверждают, что намного лучше предоставлять фиктивный отпечаток: так вы сможете не только обезопасить себя от трекинга, но и скрыть этот факт от самих трекеров, которые будут уверены в подлинности вашего отпечатка.

Canvas Fingerprint Defender отлично справится с этой задачей - при каждой попытке идентификации вашего браузера расширение случайным образом меняет отпечаток, кроме того расширение не требует настройки и работает сразу после установки. Расширение доступно для большинства браузеров: Chrome, Firefox, Edge и даже Opera.

#приватность Открыть/Комментировать

2021-06-08 19:10:12 ​Как легально взламывать сайты и приложения

Большинство людей при виде слова «взлом» представляют что-то противозаконное, однако хакером можно быть легально, получая за это вполне неплохую зарплату.

С чего начать? Например с нового курса «Специалист по тестированию на проникновение» от наших друзей из HackerU, где вы получите навыки, которые позволят вам найти уязвимости в любой системе.

После окончания программы вы сможете проводить пентесты, писать эксплойты, проводить реверс-инжиниринг, а также получите диплом о проф.переподготовке, серию карьерных консультаций и возможность получить рабочие проекты уже во время обучения!

Записывайтесь на бесплатный пробный урок и зафиксируйте скидку 40% на обучение: https://is.gd/0nuaKf

#партнерский Открыть/Комментировать

2021-06-08 09:30:18 ​ Приватный старт. Как правильно настроить параметры конфиденциальности при установке Windows 10

Установить Windows 10 довольно просто. Microsoft постаралась сделать этот процесс очень простым: не столь важно, это обновление или инсталляция системы с чистого листа. Благодаря легкому процессу установки количество устройств с ОС Windows 10 растет с каждым годом.

Тем не менее некоторые пользователи крайне недовольны параметрами по умолчанию, которые Microsoft предлагает во время экспресс-установки.

В этой статье мы расскажем о том, какие недочеты приватности и безопасности ждут вас, если оставить настройки по умолчанию.

exploit.media/privacy/win10-privacy-install/ Открыть/Комментировать

2021-06-07 19:10:17 ​Тест: Какой путь в IT - ваш?

Как из десятков IT-профессий выбрать ту самую, которая подойдет именно мне? А если я гуманитарий? С чего начать? Мне не поздно менять профессию?

Бесплатный профориентационный проект «IT-рентген» от SkillFactory развеет все сомнения и покажет, подходит ли вам сфера IT, а если да — какую профессию лучше выбрать с учетом ваших интересов, знаний и опыта. На пути к новой профессии вам предстоит сделать 4 простых, но важных шага. Готовы?

Начните с прохождения теста — а дальше ваш путь пойдет через профориентационный практикум, прямые эфиры и консультации — и приведет вас к новой IT-профессии мечты! Вы познакомитесь с разными представителями индустрии, узнаете их истории и рекомендации, и получите ответы на вопросы.

Пройти тест "Какой путь в IT - ваш" можно здесь: https://clc.am/GUrzrw

#партнерский Открыть/Комментировать

2021-06-07 09:22:00 ​Как найти человека в сети по фото

Бывают ситуации, когда нужно связаться с человеком, а есть только его фото: ищете родственника, хедхантите классных специалистов или просто понравилась девушка. Бывает разное. Можно найти профиль человека через поиск по фото Гугла или Яндекса. Но этот способ не всегда работает.

Сайт search4faces.com предназначен для поиска профиля человека по лицу в различных соцсетях. Здесь есть базы лиц с фото профилей ВКонтакте, Одноклассников, TikTok и даже Clubhouse. Например, в базе ВКонтакте насчитывается уже более 1,109,563,766 лиц.

Алгоритм не просто делает обратный поиск по картинке, а проводит полноценное распознавание лица при помощи технологий машинного обучения. В результате вы получите ссылку на профиль человека в социальной сети vk.com или ok.ru, а в ближайшем будущем сервис обещает пополнить функционал и другим соц.сетям, например, Instagram.

#сайт Открыть/Комментировать

2021-06-06 19:10:08 Телеграм-бот на 329 тыс. долларов

В последние дни по телеграму активно гуляет информация о том, что бот для модерации чатов @shieldy_bot был, который вообще не приносил создателю деньги, был продан за $329 000.

Для нас этот кейс не что иное, как мотивирующая история для всех начинающих и не очень программистов, которые уже создают или планируют писать свои собственные продукты. Для справки, на разработку @shieldy_bot, который защищает тг-чаты от спама, Никита Колмогоров потратил всего несколько дней.

При чем создателю бота поступил не один оффер: Первые три на $100 000, $125 000, $150 000, затем ставки повысились. Но выбор Никиты упал на проект, который, по его мнению, точно сможет качественно меинтейтить код — крипто-проект 1inch.

В своей статье Никита рассказал краткую историю Щилди, как получилось вырастить этот продукт до 20 000 000 пользователей и почему выбрал именно 1inch.

#партнерский Открыть/Комментировать

2021-06-06 10:08:00 ​Воскресная подборка: 5 расширений для Chrome, которые будут полезны каждому

В этой подборке найдёте инструменты, которые позволят избавиться от ненужной рекламы, настраивать сайты под себя, быстро и эффективно справляться с рабочими задачами и контролировать свое драгоценное время.

TimeYourWeb — подробная статистика вашего времяпровождения в интернете. Узнайте, сколько времени вы проводите на любом сайте в любой день.

Tab Notes — легкое расширение на чистом JavaScript, которое создает локальный блокнот прямо во вкладке вашего браузера.

Google Dictionary — по щелчку мыши показывает определение любого слова в небольшом всплывающем окне, а также сохраняет историю слов, которые вы искали.

Rocket Readability — анализирует веб-страницы, вырезая рекламу и ненужные отвлекающие факторы, оставляя только контент. Расширение использует readability.js для выявления «мусора».

Midnight Lizard — пользовательские цветовые схемы для всех сайтов: ночной режим, темная темп, фильтр синего, повышенная контрастность, понижение яркости, и так далее.

#подборка #расширения Открыть/Комментировать

2021-06-05 19:10:13 ​Как стать владельцем продукта в ВТБ

Команда ВТБ ищет профи для управления новыми сервисами и продуктами: от создания и тестирования до запуска и эффективного развития.

Что нужно от вас: подтвержденный опыт разработки продукта, понимание современных гибких методологий IT-разработки, знания в области CusDev, JTBD и других глубинных ис-следований.

Что гарантирует ВТБ: идеальный микс свободы действий как в стартапе, так и надежности крупного банка.
Подробнее о вакансии вы можете почитать здесь.

#партнерский Открыть/Комментировать

2021-06-05 10:01:22 ​Как звучит слежка cookie-файлами в браузере: Listening Back

Большой брат за нами следит и не всегда заметно, когда, где и как часто. А сторонние cookie-файлы активно помогают в этом. Создатель расширения Listening Back Джасмин Гаффонд решила озвучить масштаб слежки в сети.

Расширение создает не очень приятные звуки каждый раз, когда сохраняются, удаляются или обновляются данные cookie-файлов. Советуем установить расширение на пару часиков, чтобы послушать и оценить масштаб слежки. А затем в очередной раз задуматься о защите своих данных.

Для cookie сервисов-гигантов, как Google и Facebook - установлены свои звуки, чтобы слышать, когда, как часто и где определённая сеть следит за вами. Интереснее всего наблюдать, как раздаются звуки на сайтах, где совсем не ожидаешь слежки от Facebook, например.

Наслаждайтесь, но помните: для работы Listening Back использует разрешения на чтение и изменение данных.

#приватность Открыть/Комментировать

2021-06-04 19:10:18 ​Хотите работать в кибербезопасности?

Команда экспертов HackerU запускает новую программу, которая обеспечит вам путь в профессию — «Специалист по информационной безопасности».

Что в программе гарантирует успешный результат?

— Сильнейшие преподаватели-эксперты, которые поработали с Тинькофф Банк, Альфа-Банк, Positive Technologies, IBM, BI. ZONE, Insolar
— 80% практики, решение реальных рабочих задач, в том числе в формате CTF
— Только «живые» вебинары и неограниченное общение с экспертами
— 3 этапа обучения с проверочными тестированиями
— Готовые проекты в портфолио по анализу защищенности сетей, веб-приложений и систем

По окончанию обучения вы получите диплом и станете секьюрити-специалистом, который успешно управляет требованиями ИБ в проектах, а также проводит внешние и внутренние пентесты.

Начать можно уже сейчас! Записывайтесь на бесплатный пробный урок и получите 40% скидку на обучение: https://is.gd/kS05Bg

#промо Открыть/Комментировать