🔝ИСПДн: как защитить?

Информационная система персональных данных (ИСПДн) — это совокупность информационных и программных, а также технических средств.

Чтобы регулярно обеспечивать безопасность ПДн необходимо контролировать безопасность системы, в которой хранятся данные.

В статье расскажем, какие меры безопасности необходимо принять, для защиты ИСПДн.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

⚙РyRЕВох — это песочница для обратного инжиниринга, поддерживающая сценарии
Python. Инструмент онован на QЕМU и его цель — помочь в обратном проектировании.

РуRЕВох позволяет проверять работающую виртуальную машину QЕМU, изменять ее память или регистры, а также управлять ее выполнением, создавая простые сценарии на Python для автоматизации любого вида анализа.

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

#tool

Ghidra - это бесплатный набор инструментов для реверс-инжиниринга программного обеспечения, используется для дизассемблирования, декомпиляции и анализа двоичного кода.

🔴 Ссылка на материал

🔴 Скачать

☠️ Hack Proof | 💬 наш чат

Бэкдор прикидывается обычным плагином для WordPress

Аналитики компании Defiant, стоящей за разработкой защитного плагина Wordfence для WordPress, обнаружили новое вредоносное ПО, которое выдает себя обычный плагин для кеширования. На самом деле малварь представляет собой многофункциональный бэкдор, которые может управлять другими плагинами, скрываться об обнаружения на взломанных сайтах, подменять контент и перенаправлять пользователей на вредоносные ресурсы.

⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#news

🔝DaProfiler - это инструмент OSINT, позволяющий вам собирать определенную информацию о себе, чтобы с помощью запросов rgpd исправить следы, которые вы, возможно, оставили в сети.

DaProfiler способен восстановить: адреса, аккаунты в социальных сетях, адреса электронной почты, номера мобильных / стационарных телефонов, рабочие места.

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

#tool

Sqlmap: способы дампа баз данных

Очередная статья про sqlmap, в этой статье будут описаны все ценные особенности этого инструмента, тк SQL injection серьёзная уязвимость, мы вернёмся к ней ещё раз.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

☠️ Hack Proof | 💬 наш чат

#mem

Как очистить логи на взломанной системе

Очистка следов работы в операционной системе - один из важнейших этапов для скрытия каких-либо действий, так что сегодня в статье займемся именно этим.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

Маскирование данных — зачем оно нужно и как с ним работать?

Крупный бизнес использует персональные данные клиентов не только, чтобы подготовить договор или отправить новое рекламное предложение. Эти же данные нужны тестировщикам, чтобы проверить работу IT-систем перед запуском, и аналитикам для построения аналитических моделей. 

Но чем активнее данные циркулируют внутри компании, тем выше риск утечек. Поэтому маскирование данных — необходимость для бизнеса.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

«Умными ссылками» LinkedIn злоупотребляют фишеры

Хакеры используют LinkedIn Smart Links в фишинговых атаках, чтобы обойти email-защиту и избежать обнаружения. Конечной целью недавней фишинговой кампании были учетные данные от аккаунтов Microsoft.

⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#news

WhatWeb - это инструмент с открытым исходным кодом для обнаружения уязвимостей безопасности в вашем веб-приложении. Это также помогает идентифицировать веб -технологии, используемые веб -сайтом.

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

Как создать вирус для Windows с помощью Veil на Kali Linux

Вирус бэкдор (троян) — это вредоносное ПО, цель которого скрытое подключение, получение информации и манипуляция удаленным компьютером.

В статье показано, как создать вирус бэкдор для Windows, запуск и работу которого не сможет обнаружить даже антивирус.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

🪙В рунете активизировались мошенники, интересующиеся криптой.

В сентябре наблюдался рост активности мошенников, атакующих владельцев криптоактивов. Эксперты объясняют это сезонными факторами, а также уходом с российского рынка криптобиржи Binance.

Количество веб-страниц, созданных злоумышленниками для кражи крипты, по оценке независимого аналитика Андрея Бархоты, в минувшем квартале превысило 700 тыс., тогда как годом ранее составляло менее 400 тысяч.

⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#info

OctoSuite — инструмент OSINT с большим функционалом, в нем вы найдете все, что вам необходимо.

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

#tool

Эксплуатируем сложную SQL-инъекцию для дампа базы данных

В сегодняшней статье мы прой­дём через череду очень слож­ных веб‑уяз­вимос­тей, про­экс­плу­ати­ровав двух­сту­пен­чатую SQL-инъ­екцию и уяз­вимость в модуле PHP Imagick. Для прод­вижения изу­чим Git-репози­торий, а для повыше­ния при­виле­гий напишем читал­ку фай­лов через поль­зователь­ский ска­нер.

А все это нужно для дампа базы данных, при помощи эксплуатации сложной SQL- инъекции.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

⚙Metaforge — инструмент анализа метаданных OSINT.

Поддерживаемые типы файлов:

dll | docx | doc | exe | gif | html | jpeg| mkv | mp3 | mp4 | odp | ods | odt | pdf | png | pptx| ppt | noscript | torrent |wav | xlsx | xls | zip

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

#tool

King Phisher - это инструмент для тестирования и повышения осведомленности пользователей путем имитации реальных фишинговых атак.

Он имеет простую в использовании, но очень гибкую архитектуру, позволяющую полностью контролировать как электронную
почту, так и содержимое сервера.

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

#tool

Хакеры сливают в открытый доступ генетические данные миллионов клиентов 23andMe

На хакерском форуме опубликованы генетические данные из 4,1 млн профилей пользователей 23andMe. На этот раз утечка затрагивает жителей Великобритании и Германии, и злоумышленник утверждает, что в дампе можно найти генетическую информацию о королевской семье, Ротшильдах и Рокфеллерах.


⏺ Читать новость

☠️ Hack Proof | 💬 наш чат

#news

PLASMA - это интерактивный дизассемблер. Он может генерировать более удобночитаемую сборку (псевдокод) с цветным синтаксисом. Вы можете писать скрипты с помощью доступного Python api. Проект все еще находится в стадии активной разработки.

⏺ Ссылка на материал

⏺ Скачать

☠️ Hack Proof | 💬 наш чат

#tool

Как получить список пользователей WordPress и как от этого защититься?

WordPress (WP) ― это система управления содержимым сайта (CMS) с открытым исходным кодом.

В статье рассмотрим как получить список пользователей и как самому защититься от этого.

⏺ Читать статью

☠️ Hack Proof | 💬 наш чат

#info

☠️ Hack Proof | 💬 наш чат

#mem