Рубрика «этичный хакинг»
Как я хакнул все районные школы, чтобы показать рикролл, и что из этого вышло
2022-02-04 в 19:44, admin, рубрики: bash, iptv, skillfactory, Блог компании SkillFactory, информационная безопасность, пятница, Сетевые технологии, уязвимости, Читальный зал, Читальня, школа, этичный хакингИскусство подбирать чужие пароли
2018-08-13 в 9:27, admin, рубрики: Блог компании Эшелон, информационная безопасность, подбор паролей, сканер-вс, тестирование на проникновение, этичный хакингВ культовом фильме начала двухтысячных «Рыба-меч» талантливому хакеру необходимо подобрать пароль в течение одной минуты. В этом ему помогает приятель, который заботливо держит пистолет у виска и темпераментная блондинка, прячущаяся под столом. Что делать, если таких друзей поблизости нет, а пароль подобрать необходимо? Например, в ходе тестирования на проникновение…
Небольшое, но важное предупреждение: если предлагаемым в статье подходом пользоваться не в рамках проектов по тестированию защищенности, то ваши действия легко могут подпасть под статью 272 УК РФ (Неправомерный доступ к компьютерной информации).
Этичные хакеры демонстративно взломают компьютеры топ-менеджмента и охранные системы московского офиса
2018-06-02 в 11:57, admin, рубрики: penetration test, Блог компании Hamster Marketplace, взлом, информационная безопасность, электронное облако, этичный хакингВ среду, 6 июня, в Москве пройдёт живое Penetration Test Show, в котором объектом проникновения будет компьютер вашего начальника. Живая демонстрация этапов взлома локальной сети, систем видеонаблюдения и контроля доступа в офис, и итоговый взлом компьютера руководителя компании пройдёт на территории DIGITAL OCTOBER.
Специалисты по безопасности покажут, как делают «это» на Penetration Show
По легенде Penetration Test Show, хакеры взломают компьютер топ-менеджера, используя многоступенчатую и многоканальную атаку с элементами социальной инженерии.
Читать полностью »
Демо-хак: гостям семинара по безопасности покажут взлом офиса и кражу защищённых данных в реальном времени
2018-06-02 в 11:57, admin, рубрики: penetration test, Блог компании Hamster Marketplace, взлом, информационная безопасность, электронное облако, этичный хакингВ среду, 6 июня, в Москве пройдёт живое Penetration Test Show, в котором объектом проникновения будет компьютер вашего начальника. Живая демонстрация этапов взлома локальной сети, систем видеонаблюдения и контроля доступа в офис, и итоговый взлом компьютера руководителя компании пройдёт на территории DIGITAL OCTOBER.
Специалисты по безопасности покажут, как делают «это» на Penetration Show
По легенде Penetration Test Show, хакеры взломают компьютер топ-менеджера, используя многоступенчатую и многоканальную атаку с элементами социальной инженерии.
Читать полностью »
Демо-хак: на PenTest Show покажут, как легко взломать офисную сеть и системы безопасности, чтобы похитить что угодно
2018-06-02 в 11:57, admin, рубрики: penetration test, Блог компании Hamster Marketplace, взлом, информационная безопасность, электронное облако, этичный хакингОтправьте эту ссылку вашему начальнику, потому что в среду, 6 июня, в Москве пройдёт живое Penetration Test Show, по легенде которого хакеры взломают компьютер топ-менеджера, используя многоступенчатую и многоканальную атаку с элементами социальной инженерии.
Специалисты по безопасности покажут, как делают «это» на Penetration Show
Живая демонстрация этапов взлома локальной сети, систем видеонаблюдения и контроля доступа в офис, и итоговый взлом компьютера руководителя компании пройдёт на территории DIGITAL OCTOBER.
Читать полностью »
Этичный хакинг: как заработать денег, а не проблемы с законом
2018-04-10 в 13:53, admin, рубрики: bug bounty, hacking, whitehat, Блог компании ВышТех, Учебный процесс в IT, этичный хакинг
Поиск уязвимостей напоминает лотерею, в которой можно как сорвать джекпот с кругленькой суммой, так и потерять все, включая свободу. И это вопрос не везения, а четкого понимания границ этичного хакинга. Решили для вас разобрать на пальцах, как ковырять баги в чужих системах легально.
Читать полностью »
Почему в Украине всё-таки есть белые хакеры
2016-07-29 в 11:49, admin, рубрики: bugbounty, белые хакеры, информационная безопасность, платежные системы, поиск уязвимостей, программа поиска уязвимостей, Разработка веб-сайтов, Тестирование веб-сервисов, уязвимости, этичный хакингЭта статья будет ответом на недавнюю публикацию Владимира Таратушка.
Причин написания статьи у меня было несколько.
Первая — это показать, что белые хакеры в Украине есть. Существуют они благодаря одной из программ поощрения поиска уязвимостей, которую проводит Приватбанк.
Следующая причина — это рассказать свою success story работы с одним из крупнейшим банком Украины в рамках данной программы.
Так же я хочу показать эффективность работы такой программы на реальном примере и сподвигнуть к организации таких программ те компании, которые по каким то причинам сомневаются или не видят в них реальных плюсов.
Ну и последняя причина — показать будущим и настоящим ресёчерам, что участие в баг-баунти программах интересно, этично и материально выгодно.
Читать полностью »
Этичный хакинг и тестирование на проникновение. Новый набор
2015-02-25 в 8:02, admin, рубрики: pentestit, ZSA, Блог компании PentestIT, информационная безопасность, корпоративные лаборатории, системное администрирование, этичный хакинг, метки: PENTESTIT, ZSA, КОРПОРАТИВНЫЕ ЛАБОРАТОРИИ, ЭТИЧНЫЙ ХАКИНГКурсы этичного хакинга и тестирования на проникновение. Новый набор.
Рады сообщить о новом наборе на программы практической подготовки в области информационной безопасности: «Zero Security: A» и «Корпоративные лаборатории тестирования на проникновение». Программы обучения включают в себя онлайн-курсы (вебинары), на которых инструктора из PENTESTIT демонстрируют наиболее актуальные методы поиска и эксплуатации уязвимостей, а также специализированную лабораторию, имитирующую реальную корпоративную сеть, в которой стажеры осваивают и закрепляют полученные на вебинарах знания. Для прохождения обучения потребуется только доступ в интернет и компьютер.
Обучение проходит группами.За каждой группой закреплен куратор, который в любой момент готов помочь и ответить на любые, возникающие в процессе стажировки вопросы на специализированной площадке («Zero Security: A» — сверху слева, «Корпоративные лаборатории» — сверху справа).
Читать полностью »
Отчёты с прошедших хакерских турниров C^2
2013-07-17 в 10:18, admin, рубрики: CRC, Блог компании КРОК, игра, информационная безопасность, Спортивное программирование, турнир, этичный хакинг, метки: CRC, игра, информационная безопасность, турнир, этичный хакинг 
С хакерского турнира в Южной Африке
Российский C^2: Cyber Challenge — не первый хакерский турнир в мире. Symantec довольно регулярно проводит Cyber Readiness Challenge в разных странах.
Прямо сейчас идёт онлайн-часть хакерского турнира, плюс продолжается регистрация на оффлайновую часть турнира по информационной безопасности и конференцию. Пока «этичные хакеры» ломают сеть в симуляторе, я расскажу о том, как уже прошли несколько таких турниров по всему миру.Читать полностью »
Приглашаю на хак-квест CRC — турнир по информационной безопасности
2013-07-10 в 6:20, admin, рубрики: CRC, Блог компании КРОК, информационная безопасность, системное администрирование, турнир, этичный хакинг, метки: CRC, информационная безопасность, турнир, этичный хакинг 
«Этичный хакер» ломает сеть
Сразу скажу, что под понятием «хакерский» имеем в виду «для IT-специалистов». Проще говоря, вы не обязаны обладать навыками атаки на компьютерные системы, но должны понимать, как работает защита и сетевые технологии. И, главное — иметь IT-мышление, позволяющее решать нестандартные задачи.
В рамках турнира каждый из участников погружается в имитацию реальной среды (вы будете кем-то вроде одного из сисадминов или IT-консультантов крупной корпорации) и начинает работать над возникающими задачами. Большая часть задач заточена не только под знание серверных ОС и практических ситуаций с ними, но и под умение мыслить и быстро принимать решения. Дело в том, что умение думать, как безопасник, может прийти только с опытом.
Именно этот опыт мы и постараемся дать. Если вы занимаетесь ИБ, серверным администрированием или сисадмините в сети с кучей пользователей — заходите, это точно про вас.Читать полностью »