Karate Combat - идеальные соревнования по каратэ

Пару месяцев назад я наткнулся на новый промоушен, в котором проводятся бои по правилам универсального каратэ (если так можно выразиться).
Мой пост можно почитать тут. С тех пор у них прошло уже довольно много ивентов, предлагаю ознакомиться с некоторыми из них:

✅ Karate Combat: Evolution

✅ Karate Combat: One World

#asc_видео #asc_martial_arts #asc_sports

Как действительно выглядит заказное убийство

На данном коротком видео отлично видно, что прием с пистолетом «из под пиджака» актуален до сих пор. Многие думают, что «заказуха» - это максимально сложная и интеллектуальная работа и нужно продумать целую операцию.

Реальность более простая: капюшон, масочка, ни чем не примечательный вид и пистолет в кармане куртки. Пара выстрелов в область силуэта, затем несколько контрольных с более близкой дистанции и уход.

PS: это хорошая иллюстрация реальности в связи с последними событиями. Вот так выглядит самый частый сценарий, когда человека реально хотят устранить.

#asc_видео #asc_security

💬 Защищенный мессенджер Signal взломали?

Пару дней назад израильская компания Cellebrite, которая занимается разработкой решений для взлома мобильных устройств, заявила, что им удалось «взломать» мессенджер Signal.

Новость тут же начала тирражироваться с заголовками типа: «Взломан самый защищенный мессенджер, который рекомендовал Эдвард сноуден». Правда, есть одно маленькое уточнение: «взлом» возможен, только в случае, когда у человека в руках уже разблокированный смартфон.
То-есть, ни о каком обходе протокола шифрования Signal или перехвата переписки даже близко речи не идет. Собственно, представители Signal ответили на данное заявление Cellibrite в своем блоге (можно почитать тут), после чего, «эксперты по взлому» удалили свое громкое заявление.

Так что, продолжайте пользоваться 😎 👍🏻

#asc_обзор_новостей #asc_hack_and_security

🎬 13 часов: Тайные солдаты Бенгази / 13 Hours (2015)

Жанр: боевик, военный, драма

Описание: 2012 год. Бенгази, Ливия. Группа террористов решает «отпраздновать» события 11 сентября нападением на американское посольство. Шестерке бойцов из элитного спецотряда приказано вмешаться только в крайнем случае. Но когда под угрозой десятки жизней, долг и совесть берут верх над субординацией. И мужественные солдаты без колебаний вступают в бой с яростной группировкой боевиков. Бой, который для всех шестерых, скорее всего, станет последним.

https://www.kinopoisk.ru/film/882327/

#asc_кино #asc_security

Братва: история бандитского Петербурга

Очень крутой материал о том времени, когда культурную столицу нашей страны называли бандитской столицей.

Это крайне интересная экскурсия в мир криминала конца прошлого века. Интересные личности, основные события и громкие дела. В общем, запасайтесь попкорном и приятного просмотра!

➡️ Смотреть: https://www.youtube.com/watch?v=_X-wmamXE8w

#asc_видео #asc_criminal

Друзья!
Поздравляю вас уже с наступившим новым годом! Желаю всем нам поменьше катаклизмов в этом году и, чтобы наш мир начал как можно скорее приходить к балансу. Этот год был на редкость тяжелым 🙏🏻

Ближайшие 2-3 дня я возьму небольшую паузу, а потом продолжу радовать вас новым контентом 👊🏻

Ну а пока, вот вам 10 самых популярных постов за прошедший год:

⚡️ «Украсть жизнь за 60 минут»

⚡️ «Обезоруживание человека с пистолетом. Одна из вариаций»

⚡️ «Неспокойное время. Советы для повышения своей безопасности»

⚡️ «Сайт, который нельзя называть»

⚡️ «Вас прослушивают? Мифы про прослушку спецслужбами»

⚡️ «Исчезнет ли анонимность и приватность в ближайшем будущем?

⚡️ «Небезопасный whatsapp»

⚡️ «Поиск людей. Самый сложный тип расследований»

⚡️ «Вас прослушивают? Как найти скрытую видеокамеру»

⚡️ «Самые популярные пароли на конец 2020 года»

#asc_security

📲 Как норвежский журналист попытался найти тех, кто следил за ним через смартфон

Недавно наткнулся на интересную заметку на TJ, где журналист провел небольшое расследование о том, как приложения на его смартфоне собирают данные и куда они передаются.
Довольно наглядная история о том, что такое понятие, как «персональные данные» в современных реалиях, звучит, как анекдот.

Так же, это хороший пример того, что при установке приложений к себе на смартфон, всегда надо читать пользовательское соглашение❗️
99% людей этого не делают.

➡️ Укороченная русская версия: https://bit.ly/3b6sTa5

➡️ Полная английская версия: https://bit.ly/38g09tr

#asc_hack_and_security #asc_цифровая_гигиена #asc_расследования

«Вас беспокоит служба безопасности Сбербанка». Часто, такие звонки совершаются из тюрем

Каждому из нас хотя бы раз звонили мошенники из «якобы банка». Наверняка, вас всегда интересовал вопрос: как же они узнали мой номер телефона, ФИО и прочее? Все очень просто - крупные утечки персональных данных. Я довольно часто пишу о них. Такие базы данных либо находят, либо просто покупают и начинают «отрабатывать» в ручную по скрипту.

Может быть для кого-то это будет новостью, но, чаще всего, такие звонки совершаются из тюрем. У заключенных много свободного времени и отличная финансовая мотивация. В некоторых зонах организованы полноценные колл-центры. Это очень крупный бизнес с огромными оборотами. C этим пытаются бороться, но эффекта пока мало.

Крайне рекомендую небольшую документалку, где наглядно показывают работу таких мошенников «изнутри».

https://www.youtube.com/watch?v=646E4OCjvpY

#asc_видео #asc_security

Картинка смешная, а ситуация страшная…
37 статья УК РФ - это очень странный предмет, вроде работатает, а вроде и нет.

#asc_юмор

Лучшие статьи и новости журнала «Хакер» за 2020 год

Постоянно читаю этот журнал и считаю его лучшим в РФ на тему ИБ, хакинга и цифровой безопасности в целом.
PS: если не хотите платить за подписку, все выпуски журнала можно найти на торрентах.

Вот подборка лучших статей, которые выбрали читатели за 2020 год

➡️ Смотреть

#asc_обзор_новостей #asc_hack_and_security

Всегда здраво оценивайте свои силы

На видео полицейский решил использовать некий прием из борьбы, чтобы задержать подозреваемого. В чем была его ключевая ошибка?

1️⃣ У них явно разные весовые категории. Подозреваемый сильно тяжелее и мощнее полицейского. Ввязываться в борьбу с таким - большая глупость.

2️⃣ У полицейского было преимущество, которое он не использовал - тайзер. При наличии такого оборудования, нужно держать дистанцию и, в случае атаки, стрелять. Это классический пример тактической ошибки.

3️⃣ В идеале, таких здоровяков нужно задерживать в паре: один контролирует, второй «пакует».

В общем, хорошо, что копу помогли неравнодушные граждане вокруг. Все могло бы закончиться печально.

#asc_видео #asc_security

🎬 Хакер / Hacker (2014)

Кино на воскресный вечер

Жанр: криминал, триллер

Описание: Алекс вместе со своей семьей эмигрировал из Украины в Канаду в поисках лучшей жизни. Но когда в семье наступили финансовые затруднения, парень решает отомстить банку за увольнение матери, наказать коррумпированных банкиров и заодно заработать денег. Алекс вступает в криминальную интернет-организацию DarkWeb, где находит единомышленников и быстро осваивает искусство онлайн-мошенничества. Однако то, что сначала имело благородную цель, вскоре превращается в одержимое увлечение и привлекает внимание как правительства, так и опасных людей, возглавляющих DarkWeb.

PS: один из немногих фильмов, который довольно не плохо раскрывает тему кардинга и онлайн-мошенничества в целом.

https://www.kinopoisk.ru/film/797601/

#asc_кино #asc_hack_and_security

🚂 Специалист по ИБ получил доступ к внутренней сети и камерам видеонаблюдения РЖД

Новость вышла 13 января, и я не слоупок. Обычно, я выкладываю свое мнение или анализ громких событий через какое-то время, чтобы прошел информационный шум.

Если в кратце: пользователь Хабра @keklick1337 выложил статью о том, как ему удалось получить доступ более, чем к 10 000 камерам видеонаблюдения РЖД по всей России. Способ до банальности простой - сканирование на предмет незащищенных роутеров без пароля или с заводским паролем (типо admin / admin). Прекрасная входная точка для попадания во внутреннюю сеть.

⚡️В данной истории самое опасное то, что РЖД относится к «критической инфраструктуре» (объекты, которые обеспечивают жизнедеятельность большого кол-ва людей и городов: заводы, водоснабжение, ТЭС, АЭС, метро и прочее). Объекты критической инфраструктуры должны быть защищены максимально, чтобы не случилась катастрофа.

По итогу, специалист получил не только доступ к камерам, но и, частично, к IP-телефонии, IPMI-серверам и прочим прелестям.

➡️ Оригинальную статью можно почитать тут: https://habr.com/ru/post/536750/

Как обычно, данная история может нас чему-то научить. Для простого человека с точки зрения цифровой гигиены вырисовывается два совета.

1️⃣ Меняйте заводские пароли роутера через личный кабинет! Почти всегда там по умолчанию на большинстве моделей стоит admin / admin или password / password.

2️⃣ Всегда обновляйте прошивку вашего роутера / модема! В старых версиях прошивки всегда можно найти уязвимости.

#asc_обзор_новостей #asc_hack_and_security

Framework: OSINT SAN

Для всех, кто занимается расследованиями или OSINT для бытовых целей, всегда был актуален вопрос какого-то универсального решения. Ну, чтобы в одном месте был собран определенный набор полезных инструментов под разные задачи.

На днях я протестировал как раз такое решение, которое было разработано @satana666mx

Вот, например, несколько инструментов, которые особенно актуальны для моей работы:

- IP геолокация на картах;
- OSINT Instagram;
- Найти адрес mail с любого сайта;

🟢 Из плюсов - очень удобный и понятный интерфейс, все на русском. Если даже у вас есть проблемы с Linux, то простота фреймворка их нивелирует. Так же, впечатляет количество возможностей фреймворка.

🔴 Из минусов - нужно зарегистрироваться и получить несколько API для разных сервисов. Правда, это нужно сделать всего один раз, поэтому, это скорее необходимость, нежели минус.

➡️ Подробная инструкция и описание всех блоков фреймворка: https://github.com/Bafomet666/OSINT-SAN

PS: проверял на Parrot Security OS и на Kali Linux. Все работает без проблем, пользуйтесь 👍🏻

#asc_osint #asc_hack_and_security