CyberHack

2021-12-18 14:00:11 ​​Узнаем что скрывается за сокращенной ссылкой

Переходя по короткой ссылке, мы по сути действуем вслепую и не видим, куда переходим.

А после совершения самого перехода, когда может быть уже поздно.

Если получили короткую ссылку от доверенного лица тогда ничего страшного (скорее всего), другая история если мы не уверены в происхождении этой ссылки, желательно проверить ее в одном из нескольких сервисов перед переходом.

Все просто - даем сокращенную ссылку, а сервис возвращает полную.

Список :
http://checkshorturl.com
https://unshorten.me
https://longurl.info

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-17 15:03:22 ​​Вычисляем какие сайты имеют одинаковый IP

Сервис позволяет бесплатно узнать все ресурсы с одинаковым IP. От нас требуется ввести доменное имя, после чего получаем список доменов которые находятся на этом сервере (кроме того что ввели).

Информацию получаем из двух источников, поэтому отображается в двух списках.

Если у вас есть в наличии сайт, который имеет одинаковый IP с другими ресурсами + какой-либо из них окажется неблагонадежным, то проблемы соответственно могут коснуться и Вас.

Также с помощью сервиса можно узнать базу клиентов хостинг провайдера, вводим адрес одного из сайтов на этом хостинге и получаем полный список других сайтов, которые находятся на этом сервере.

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-16 13:40:54 ​​Kali Linux в браузере

Если вдруг нету возможности поставить Kali на свой ПК, то можем воспользоваться
www.linuxzoo.net

Требуется зарегистрироваться и встать в очередь на использование. Как только подойдет ваш черед (обычно это происходит сразу), то появится окно выбора - тип подключения. Есть варианты SSH или используя утилиту удаленного рабочего стола или сразу в браузере (через JavaScript VNC). Выбираем наиболее удобный способ и коннектимся.

При входе вводим пароль. Данные для входа в Kali :

Username - root
Password - Kali

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-15 12:44:46 Подвергалась ли ваша почта атаке злоумышленника?

Проект Have I been pwned был основан 8 лет назад и с тех пор не раз помог многим пользователям сети. После ввода адреса почты вы получите список сайтов, на которые была совершена атака, и вследствие этого данные утекли в сеть. (Если такие атаки были)

Большая часть юзеров даже не подозревает, что их логины и пароли уже давно (порой годами) гуляют по сети. Какой бы надежный ни был ваш пароль, никогда нельзя быть уверенным в защищенности сторонних сайтов, на которых вы регистрируетесь. Поэтому имеет смысл по чаще проверять свою почту на данном сервисе и вовремя реагировать на утечки

https://haveibeenpwned.com/

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-14 13:36:49 ​​Как вычислить имя и электронную почту по номеру телефона?

Сегодня номер телефона часто является чем-то вроде «идентификационного кода» человека. Для обывателя, зачастую отсутствует потребность во втором или третьем номере. Так что номер телефона может многое поведать о владельце. Существуют интсрументы, с помощью которых есть возможность по номеру телефона определить ФИО владельца, а также и его email.

Один из них - Truecaller. Владеет базой из более чем 3 миллиардов юзеров по всему миру. Если человек был не очень осторожен, то скорее всего, после того как вы введете его номер, кроме его имени и фамилии вы получите еще и его почтовый ящик.

Чтобы начать пользоваться сервисом, сперва нужно зарегистрировать новую учетную запись в Google или использовать старую, но анонимную (в которой нет ваших контактов), поскольку сайт загружает всю вашу адресную книгу из вашего профиля. Затем просто переходим на Truecaller и вводим номер, который ищем

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-13 13:08:41 ​​Как полностью скопировать сайт?

Если вы раньше считали, что копирование вебсайта - задача не из легких и по зубам только специалистам, или очень трудозатратная, то это не совсем так.

CopySite позволяет бесплатно создать максимально точную копию вебсайта, при этом будет воссоздана структура сайта, весь контент будет скачан и разложен по структуре, а все стили и скрипты также будут соответствовать ориганалу донору.

Операция аналогична той, которую проделывает браузер при нажатии Ctrl+S (но не теряется структура сайта). Различные сторонние стили и скрипты не скачиваются, а остаются на месте. На выходе получаем ZIP архив, который можно скопировать на флеш или отправить по email.

Также можно заметить, что CopySite подходит для создания шаблонов для популярных CMS (Joomla, Drupal) на основе существующего сайта.

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-12 12:12:27 Узнать по IP торренты, которые скачивал пользователь?

С помощью ресурса iKNOW можно отобразить список торрентов, которые были загружены с вашего текущего IP.

Если у вас статический IP, увидите всю историю загрузок). Красный указывает на контент из категории для взрослых. Кроме того, будут отображаться схожие IP, и среди них вы можете найти адреса своих знакомых. С помощью этого инструмента каждый может узнать, что вы качали, просто зная ваш IP.

Если нужно узнать, что скачивает определенный человек, то можно создать ссылку, с помощью которой вы получите список скачанных им торрентов. Нужно добиться лишь перехода по ней.

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-11 14:53:13 Интересные новости

Kali Linux дополнили набором инструментов для социальной инженерии
https://www.anti-malware.ru/news/2021-12-10-111332/37715

Mozilla устранила опасные уязвимости в Firefox и Thunderbird
https://www.anti-malware.ru/news/2021-12-10-111332/37714

Более 300 тыс. устройств MikroTik до сих пор можно взломать удалённо
https://www.anti-malware.ru/news/2021-12-09-111332/37709

0-day в библиотеке Log4j представляет угрозу для множества приложений и серверов
https://xakep.ru/2021/12/10/log4shell/

Ученые представили атаку на физически изолированные компьютерные системы
https://www.securitylab.ru/news/527405.php

Продавцами смартфонов с «защищенным» мессенджером An0m были опасные преступники
https://www.securitylab.ru/news/527390.php

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-11 13:12:16 Его Величество Shodan!

Shodan - порой называют теневым Google. Поисковик позволяет отобразить сервера, веб-камеры, принтеры, роутеры и прочую технику, которая подключена к Интернету и составляет его часть.

С помощью Shodan можно найти светофоры, камеры безопасности, домашние системы автоматизации, системы отопления – если все это подключено к сети, то легко обнаруживается. Так, пользователи обнаружили системы управлением аквапарка, газовой станцией, и даже охладителя вина в отеле.

Специалисты по кибербезопасности с помощью Shodan также обнаружили командно-контрольные системы ядерных электростанций и ускорителя атомных частиц.

Отдельного внимания заслуживает тот факт, что очень немногие из упомянутых систем имеют хоть какую-то систему безопасности.

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать

2021-12-10 13:21:10 Проверка веб-сайта на наличие вирусов

Могло случиться, что при поиске нужного контента на просторах сети, некоторые из вас сталкивались с такой вещью, когда нужный материал обнаружен, но веб-сайт не вызывает доверия - домен не обычный, хаотичный набор букв. При переходе на подобный ресурс, пользователь рискует заразить устройство, особенно при отсутствии хорошей антивирусной защиты. Что же делать?

Проверить ресурс на наличие зловредов, можно с помощью safeweb. Для этого введите адрес сайта, который нужно проверить, и через пару секунд вы получите отчет о находящихся на нем угрозах (если они есть). Более того, есть возможность посмотреть рейтинг и отзывы по данному ресурсу.

Обсудить в чате https://t.me/+uD73dUvZNuI2MTUy Открыть/Комментировать