Mr. Robot

💻 Cryptography | Привет, друг. На связи Эллиот. 1. CryptoHack⁠ — одна из лучших платформ для практического изучения криптографии. 2. Cryptopals⁠ — набор практических cryptography challenges. 3. picoCTF⁠ — отдельные категории crypto различной сложности. #Cryptography #CTF #Tools | Mr. Robot

💻 Протоколы семейства TCP/IP. Теория и практика | Привет, друг. На связи Эллиот. Как на самом деле передаются данные по сети? Что происходит с пакетом, когда вы открываете сайт, и как TCP обеспечивает надёжную доставку информации? — В данном материале подробный разбор сетевого стека TCP/IP с теорией и практическими экспериментами. Автор создал небольшое приложение, позволяющее изучать сетевые протоколы и экспериментировать с пакетами на низком уровне, не разрабатывая собственные драйверы. Что внутри: 1. Основы сетевых моделей OSI и TCP/IP, адресация и маршрутизация. 2. Разбор протоколов Ethernet, IP, ARP, ICMP, UDP, TCP, DHCP и DNS. 3. Как работают TCP-соединения, нумерация сегментов, подтверждения, окна и флаги. 4. Практика с Python и Scapy: создание ARP-запросов, ICMP-пакетов, DHCP-сообщений, DNS-запросов и TCP-соединений. 5. Анализ сетевого трафика с помощью Wireshark и работа с пакетами на низком уровне. ⏺ Ссылка на чтиво #TCP #UDP #ICMP #DNS #ARP #IP #Scapy #Wireshark #Python #Network #Admin | Mr. Robot

🤨 Binary Exploitation / Pwn | Привет, друг. На связи Эллиот. 1. pwn.college⁠ — одна из самых глубоких платформ для binary exploitation. 2. picoCTF⁠ — CTF-задачи по binary exploitation, reverse, crypto, web и forensics. 3. Exploit Education⁠ — специализированные VM и задания по exploitation. 4. ROP Emporium⁠ — практика Return-Oriented Programming. #Binary #Exploitation #CTF #Reverse #Crypto #Web #Forensics #Pwn #Tools | Mr. Robot

🤒 Deveillance представила Kalypta — приложение, которое мешает нейросетям расшифровывать созвоны | Привет, друг. На связи Эллиот. Стартап Deveillance представил Kalypta — приложение, которое мешает нейросетям расшифровывать речь во время созвонов. Программа работает локально и в реальном времени изменяет исходящий аудиопоток так, чтобы собеседник продолжал понимать пользователя, но системы распознавания речи получали искажённую расшифровку. — Kalypta построена на базе небольшой локальной модели, которая добавляет в аудиопоток специально подобранные возмущения. Нейросеть обучена запутывать системы на базе OpenAI Whisper и Nvidia Canary. Во внутренних тестах Kalypta заставляла модели ошибаться примерно в двух из трёх словах. При этом речь остаётся понятной людям. ⏺ Ссылка на чтиво #Kalypta #Deveillance #Whisper #Privacy #AI #Encryption | Mr. Robot

✔️ Защита данных в облаке с OAuth: масштабируемая архитектура с нулевым доверием | Привет, друг. На связи Эллиот. Книга посвящена построению безопасных облачных систем с использованием OAuth и архитектуры Zero Trust. Авторы рассматривают современные подходы к аутентификации, авторизации и защите данных в распределённых инфраструктурах. Материал будет полезен разработчикам, DevOps-инженерам и специалистам по информационной безопасности, которые работают с облачными сервисами, API и масштабируемыми системами управления доступом. — Особое внимание уделяется принципу нулевого доверия, контролю прав пользователей и безопасному взаимодействию между сервисами. ⏺ Ссылка на книгу #Book #OAuth #ZeroTrust #Cloud #API #Authentication #Data | Mr. Robot

🐞 OSINT для ленивых. Часть 18: Юзаем Wayback с пользой для себя и общества | Привет, друг. На связи Эллиот. Среди всех OSINT инструментов немного особняком стоят те, которые относятся к инструментам командной строки и ковыряют потроха веб‑ресурсов, их прошлое. Многие слышали про Wayback Machine (archive.org), но вот как извлечь из него практическую пользу, особенно в смысле багбаунти знают не все. А кто и знает, то особо не распространяется ⏺ Ссылка на чтиво #OSINT #Tools #BugBounty | Mr. Robot

🤒 Malware Analysis / Reverse Engineering | Привет, друг. На связи Эллиот. 1. Malware Unicorn Workshops⁠ — практические материалы по reverse engineering и malware analysis. 2. pwn.college⁠ — binary exploitation, memory corruption, Linux internals. 3. Crackmes.one⁠ — огромное количество задач для reverse engineering. 4. FLARE-VM⁠ — готовая исследовательская среда Windows от Mandiant. 5. REMnux⁠ — специализированная Linux-среда для malware analysis. #Malware #Analysis #Reverse #Exploitation #Linux #Windows #Tools | Mr. Robot

🥷 Хакинг на примерах. Уязвимости, взлом, защита | Привет, друг. На связи Эллиот. А. А. Ярошенко. 2-е, 2023 Практическая книга по основам информационной безопасности, построенная вокруг реальных примеров атак и способов защиты. Автор разбирает не только теорию, но и показывает, как работают различные техники на практике. В книге рассматриваются взлом веб-сайтов, атаки на электронную почту, социальная инженерия и фишинг, анонимность в сети, VPN и прокси, а также работа с Kali Linux и Metasploit. Отдельные разделы посвящены паролям, Windows, EFS, BitLocker и безопасности Wi-Fi. Главная особенность — подача материала через практические сценарии: разобрав атаку, автор показывает, почему она становится возможной и как от неё защититься. ⏺ Ссылка на книгу #Book #Hack #Пентест #ИБ #Kali #Linux #Metasploit #Cybersecurity | Mr. Robot

🔎 Заметки на полях. Поиск по имени/названию. Поисковики pro и contra | Привет, друг. На связи Эллиот. Sherlock, Snoop, WhatsMyName и другие OSINT-инструменты умеют искать аккаунты по одному имени пользователя. Но найденный профиль ещё не означает, что это нужный человек. Ложные совпадения, редиректы, капчи и блокировки могут сильно исказить результат. — В данном материале разбирают, как создавать более надёжные инструменты для поиска и уменьшать количество ложных срабатываний. ⏺ Ссылка на чтиво #OSINT #Tools #Search | Mr. Robot

☝️ DFIR / Digital Forensics | Привет, друг. На связи Эллиот. 1. CyberDefenders⁠ — один из лучших вариантов для практической DFIR. 2. Autopsy⁠ — цифровая криминалистика и анализ дисков. 3. Velociraptor⁠ — endpoint visibility, DFIR и threat hunting. 4. Volatility⁠ — анализ оперативной памяти. 5. Blue Team Labs Online⁠ — расследование инцидентов и анализ артефактов. #DFIR #Forensics #Analysis #Hunting #Artefacts #Tools | Mr. Robot