И вот новые наиболее интересные отчеты:

1. The DFIR Report представил анализ шифровальщика Quantum;
2. Symantec опубликовал наиболее часто используемые инструменты, тактики и процедуры (TTP) операторами шифровальщиков для заражения сетей;
3. Два отчета с описанием нового лоадера Bumblebee;
4. Описание тактики и инструментов группы TA410 от исследователей ESET;
5. Анализ Zloader, а также описание компании с его применением;
6. Полный разбор стиллера RedLine;
7. Описание фишинговой компании группы APT29;
8. Zscaler представил вариант доставки AsyncRAT, а также анализ GO варианта шифровальщика BlackByte.

#apt #malware #research #redteam #blueteam #pentest

Отчет о шифровальщике Cuba

#report #malware

"GitHub - Kirill-Sakov/Crypter: AES/RSA File encryptor" https://github.com/Kirill-Sakov/Crypter

"Шифровальщик Bad Rabbit | Securelist" https://securelist.ru/bad-rabbit-ransomware/87771/

#Обучение
Как исследовать идентификатор электронной почты с помощью Mosint?

В образовательных целях!!!

Разница между южным и северным мостами:

Северный и южный мост относятся к каналам передачи данных в ЦП, память и данные с жесткого диска поступают в ЦП с использованием северного моста. А мышь, клавиатура, CD-ROM внешние данные поступают в процессор с помощью южного моста. Северный мост - это часть центра чипсета, которая соединяет более быстрые шины ввода- вывода (например, шину AGP) с системной шиной.Южный мост - это концентратор, который подключается к более медленным шинам ввода/ вывода (например, шине ISA) к системной шине.

Северный мост и Южный мост известны как чипсет на материнской плате . Эти наборы микросхем совместно управляют кэш-памятью, внешней шиной и некоторыми периферийными устройствами. Самым быстрым концом концентратора является северный мост, содержащий контроллер графики и памяти, подключаемый к системной шине. Более медленный конец концентратора - южный мост, содержащий концентратор контроллера ввода-вывода.

#Теория

Драйвер — что это такое

Драйвер - это небольшая программа, посредством которой ОС "понимает", какие устройства подключены к материнской плате в системном блоке, зачем они нужны, как ими управлять и так далее. Эти программы создаются самими производителями устройств.

Что бы было более понятно, вот пара простых примеров:

После установки Windows пользователь может видеть определенное изображение на экране благодаря автоматической инсталляции базового драйвера видеокарты. Но если нужна расширенная функциональность, придется искать основной драйвер.

В Windows плохо поддерживаются звуковые карты. Если на нее не установлен драйвер, на устройстве попросту не будет звука. Конечно, это не так критично, как если бы на мониторе не выводилось изображение. Однако компьютер, который не способен воспроизводить звук, будет крайне ограниченным в функционале.

#Теория

⚡ Стрессеры для проведения DDoS-атак:

При использовании одного стрессера сильной ддос атаки не выйдет, но если использовать весь этот список, а еще и подключить скажем MHDDoS, но хороший сайт ляжет.

http://redstresser.cc
https://cryptostresser.com/
https://booter.sx/
http://instant-stresser.com
http://dragonstresser.com
http://antisec.tech
https://anonboot.com/
https://venomstresser.com/
https://ddosnow.com/
https://stresser.app/
https://stresser.ai/
https://deltastress.com/
https://booter.cc/
https://securityhide.com/
https://stresser.so/
https://ipstress.in/
https://stresser.gg/
https://stresser.zone/
@Ghost_Stresser_bot - бот стрессер.
За список спасибо @miraisecovh

🔎 Пробив гражданина РФ

В этой подборке представлены сервисы, которые помогут вам собрать информацию о гражданине РФ.

▫️ interpol.int - находится ли человек в розыске Интерпола.
▫️ мвд.рф - находится ли человек в розыске МВД.
▫️ fsin.gov.ru - находится ли человек в розыске ФСИН.
▫️ fssp.gov.ru - находится ли в розыске ФССП.
▫️ fedsfm.ru - перечень террористов и экстремистов.
▫️ сервисы.гувм.мвд.рф - проверка по списку недействительных российских паспортов.
▫️ service.nalog.ru - проверка ИНН.
▫️ гибдд.рф - проверка водительского удостоверения.
▫️ exbico.ru - проверка кредитов.
▫️ fssp.gov.ru - база данных исполнительных производств.
▫️ peney.net - узнать задолженность по налогам по ИНН или УИН.

​Секретные коды Android

Всем привет.
Сервисные коды используются для тестирования или же изменения каких либо параметров смартфона.

Список:
▪️*#*#4636#*#* - Отображает информацию о телефоне, батарее и статистике использования
▪️*#*#7780#*#* - Делает сброс настроек. Удаляет лишь приложения
▪️*2767*3855# - Полный сброс настроек, прошивка устройства полностью переустанавливается
▪️*#*#34971539#*#* - Показывает полную информацию о камере
▪️*#*#273283*255*663282*#*#* - Быстрый бекап ваших медиафайлов
▪️*#*#232338#*#* - Отображает Wi-Fi Mac-адрес
▪️*#*#1472365#*#* - Быстрый тест GPS
▪️*#*#0842#*#* - Тестирование вибрации и подсветки
▪️*#*#2663#*#* - Отображает версию тач-скрина
▪️*#*#2664#*#* - Тест тач-скрина
▪️*#*#0588#*#* - Тестирование датчика приближения
▪️*#*#3264#*#* - Версия RAM
▪️*#*#232331#*#* - Bluetooth-тест
▪️*#*#7262626#*#* - Тестирование GSM-сигнала
▪️*#*#232337#*#* - Отображает Bluetooth-адрес
▪️*#*#8255#*#* - Тестирование сервиса Google Talk
▪️*#*#1234#*#* - Информация о прошивке девайса
▪️*#*#1111#*#* - Версия FTA-софта
▪️*#*#2222#*#* - Версия FTA-железа
▪️*#*#44336#*#* - Отображает время сборки
▪️*#06# - Узнать IMEI
▪️*#*#8351#*#* - Включает режим регистрации голосового набора
▪️*#*#8350#*#* - Отключает режим регистрации голосового набора

Вся информация предоставлена исключительно с целью ознакомления. Мы не несём ответственности за ваши действия.