BadUSB - Ключ-Флешка для авторизации в ЛЮБОЙ системе / на ЛЮБОМ сайте | UnderMind


ufolabs.net — Форум информационной безопасности

● В этом ролике: делаем из BadUSB — токен для авторизации на любом сайте или в любой системе. Ведь именно BadUSB — способен эмулировать клавиатуру, и за секунду выполнить те действия, которые вам бы пришлось выполнять несколько минут. В это устройство можно вбить свой логин и пароль, и именно благодаря этому устройству можно просто забыть про ручной ввод логина и пароля, и заходить под своими данными на любой сайт буквально за секунды!

✓ Ссылка на BadUSB: got.by/4lplmr

✓ Мои скетчи для BadUSB: darksploit.su/undermind/badusb_autologin_UnderMind.rar

— ● Помочь каналу и получить помощь в любых вопросах: donationalerts.com/r/undermind
● Стать спонсором канала: youtube.com/TheUnderMind/join
● Я ВКонтакте: vk.com/TheUnderMind
● Реклама на канале: bit.ly/2THIswk

— ✓ Наш сайт: darksploit.su
✓ Наш второй канал: vk.cc/9Nuba7
✓ Паблик в ВК: vk.cc/aby9hC
✓ Чат в ВК: vk.cc/abxUPr
✓ Паблик в Телеграме: durov.cc/under_public
✓ Чат в Телеграме: durov.cc/UnderChats

— ● Лучшие товары для xaЦkера:

✓ Мой хаЦкepcкий смартфон для Kali Linux (Nethunter и поддержкой правильного ядра) — ali.pub/35zes7

✓ Alfa — Лучший WiFi Адаптер (работает в Kali Linux и Nethunter): goo.gl/sv7Vuf

✓ ХаЦкерские часы-деаутентификатор с WiFi: ali.pub/4hhw62

✓ НасkRF Оnе — лучший SDR: ali.pub/4hhwsm

✓ Маленькая Bluetooth-клавиатура с подсветкой: ali.pub/4hhwwp

✓ USB порт для вашего смартфона (OTG Micro USB): goo.gl/H7pLVT

✓ WiFi Jаmmеr на ESP8266 (Глушилка-Деавторизатор WiFi): goo.gl/i7VHWP

✓ Злo Кaбель (BadUSB): ali.pub/4hhyo3

✓ Raspberry PI 3 B (можно сделать xaцk-станцию): ali.pub/4hhwzt

✓ Ruby Ducky BadUSB (XaЦkepcкий девайс в виде флешки): ali.pub/4hhxn5

✓ USB to Ethernet адаптер: ali.pub/4hhxux

✓ Разветвитель USB порта 1 в 4: goo.gl/pBoQPW

✓ Дубликатор RFID ключей и карт: goo.gl/snvemZ

✓ Дубликатор RFID / NFC, редактор кодов: ali.pub/4hhy1q

✓ Недорогие, но очень мощные рации: goo.gl/dKibg5

✓ Недорогой, но мощный WiFi адаптер: goo.gl/c5eWga

✓ Микро камера: ali.pub/4hhy49

✓ Клавиатуры с подсветкой для ПК: ali.pub/4hhyav

✓ Коврик для мыши с подсветкой: ali.pub/4hhycm

— ● В ролике «BadUSB — Флешка для авторизации в ЛЮБОЙ системе / на ЛЮБОМ сайте | UnderMind» — я рассказываю вам о том, что такое BadUSB, и как им пользоваться. Это первый ролик на моем канале о BadUSB, поэтому я в подробностях рассказываю о том, как прошивать BadUSB через Arduino IDE, что такое Arduino IDE и как им прошивать различные устройства. Кстати, наш BadUSB по внутренностям очень напоминает Arduino Leonardo, именно поэтому в Arduino IDE мы выбираем именно Arduino Leonardo.
В общем устройство очень интересное, советую себе приобрести, ведь дальше на нем будет еще больше интересных проектов!

● Kali Linux — это обычная Операционная Система (ОС) для специалистов по защите информации. Эта ОС нигде не запрещена и есть в открытом доступе (не в даркнете). Все утилиты, которые в ней есть, предназначены для тестирования своих сетей и систем на защищенность. Автор ролика ни в коем случае не побуждает вас к созданию и использованию любого ПО в противозаконых целях! Данный ролик носит образовательный характер с точки зрения информационной безопасности, и призван повысить Вашу бдительность при обеспечении защиты информации.

● Данный ролик — художественный вымысел автора, монтаж, фотошоп и постанова. Всё рассказанное в ролике — является авторской выдумкой. Всё происходящее в видео — выполнено используя монтаж, и к реальной жизни не имеет никакого отношения. Любые совпадения наименований программного обеспечения (ПО), названий ПО и либо каких-либо других продемонстрированных фактов и событий в ролике — не более чем совпадение и полная случайность.

— ● Дополнительные хештеги: #badusb #rubyduck #kali #linux #кали #линукс #ubuntu #wifi #компьютер #pc #undermind #under #mind #андер #андермайнд

ПЛОХИЕ ПЕСНИ №19 АБРАМОВ / ЧЕБАТКОВ песни от подписчиков


Сравнить и тут же купить на Яндекс.Маркете: clck.ru/RqHES

— Найти дешёвые авиабилеты: i.avs.io/hkm15v

— Гости:

ИВАН АБРАМОВ
www.instagram.com/abramov_ivan/

ЕВГЕНИЙ ЧЕБАТКОВ
www.instagram.com/chebatkov_yevgeniy/

Плохие Песни присылать в Whats app 79255380913

Наш Instagram
instagram.com/slowslowcow?igs...
instagram.com/kalamburgerking...
www.instagram.com/aidargaraev/
www.instagram.com/aleksandral...
www.instagram.com/amuratov/
www.instagram.com/v.shchetkov/
www.instagram.com/lelikguschina/
www.instagram.com/kokovkin_11/

По рекламе сюда:
slowslowcow@mediumquality.ru

По все остальным вопросам:
slowslowcow@gmail.com

Марат Киньябулатов. Посреди пепелища: пост-мортемы как инструмент непрерывного улучшения


Как выглядит типичный день девопса? С утра, (а лучше перед тем как собрались идти домой), тушим пожары и отдыхаем в перерывах, посреди инфраструктурных руин. Среди такого бешеного графика тяжело найти время для ретроспектив, а без работы над ошибками всё будет еще хуже.

Пост-мортем как инструмент (и процедура) инспекции и адаптации помогает командам предотвращать инциденты в будущем, наглядно показывать менеджменту предпринятые шаги, создает атмосферу безопасности, давая сотрудникам простор улучшать процессы.

Итак, у вас случился (очередной) инфраструктурный (и не только) фейл!

— Какие предпосылки должны быть к проведению пост-мортемов?

— Как будет выглядеть последовательность действий во время митинга?

— Чего ни в коем случае нельзя допускать!

— И что же такое MTTR, MTTD и другие метрики, на которых надо заострять внимание!

Доклад покроет эти темы, опишет где хранить сами пост-мортемы, и на какие тренды в последующих инцидентах надо бы заострить внимание.

БЕСПЛАТНЫЙ ИНТЕРНЕТ В ЛЮБОМ ГОРОДЕ


Канал спонсора — goo.gl/rkXfRZ
Наш Telegram канал — t.me/overlamer1
Второй канал — www.youtube.com/c/igorover
Паблик — overpublic1 — vk.com/over_view

Заказать рекламу вы можете здесь:
bit.ly/2nChGY8

Инстаграмчик здесь:
www.instagram.com/overbafer1

AliExpress в рамках закона [Bad AliExpress]:
vk.com/public137607137

Некультурный AliExpress:
vk.com/public146011210

В этом видео пойдёт речь:
• Как сделать бесплатный интернет
• Как взломать интернет в любом городе
• Бесплатный интернет в любом городе

Уязвимости есть везде, большую часть из них мы можем устранить. Но что мы точно не в состоянии изменить и поставить патч — человеческий мозг. Не зря было сказано: «Для человеческой глупости нет патча». Ведь многие люди при покупке и установке оборудования не удосуживаются позаботиться о свой безопасности, сейчас я говорю о стандартных паролях. И это касается не только обычных пользователей (не берем в пример стариков), но и программистов, такие неуклюжие лодыри есть и среди них.
Первая связана с использованием программы Router Scan. RouterScan — это программа для «массового тестирования на проникновение беспроводных устройств, подключенных к всемирной или локальной сети с использованием протокола TCP/IP с включённым веб-интерфейсом администрирования по протоколу HTTP». Фактически, программа проходится по каждому IP из указанного диапазона, в надежде обнаружить там роутер и войти в его панель управления, и если у нее это получается, мы получаем достаточно много информации, а именно:
Собственно, сам IP адрес роутера
Данные для авторизации в панели управления
Имя устройства/модель роутера
BSSID (mac-адрес или серийный номер устройства)
SSID и пароль (данные для подключения к WiFi сети)
Локальный IP адрес, различные IP маски и т.д.
Вторая схожа с первой, и связана со всемирной картой, которая была просканирована программой Router Scan. Абсолютно в любой стране мира, в любом городе или деревне будут предоставлены эти уязвимости.
Третье и вполне легальное — программа WiFi MAP. Программа предоставляет доступ к запароленным сетям WIFI, с которыми поделились пользователи. Другими словами обмен точками доступа.
Router Scan — StasM Corp

Карьера программиста - мой путь от PHP к C#


Моя история карьеры программиста. Кратко, в рамках знакомства.
Учеба, образование и первая работа программистом.

— Ваше участие очень важно для развития моего канала. Самое мало, что вы можете сделать это поддержать канал любым доступным вам способом: лайк, комментарий, подписка. Меня это мотивирует на продолжение работы, а вам ничего не стоит.

Если вы хотите меня отблагодарить донатом и поддержать развитие канала:
money.yandex.ru/to/4100184436534
В комментариях можно указать тему или идею для нового видео, которую вы бы хотели увидеть на канале. Естественно, мнение тех, кто меня поддерживает финансово я буду учитывать в первую очередь.

Личные вопросы о помощи в программирование и построении карьеры в IT можно задавать тут sberegovoy.ru/mentor/
— Оставайтесь на связи:
Мой сайт — sberegovoy.ru
Вступайте в телеграмм канал — t.me/sberegovoy
Или вступайте в группу ВК — vk.com/sberegovoyru
#ityoutubersru

Алгоритмы на Python 3. Лекция №3


Практика: judge.mipt.ru/mipt_cs_on_python3/
Telegram-группа: t.me/tkhirianov_mipt_cs_on_python3
Спонсировать: www.patreon.com/tkhirianov или www.paypal.me/tkhirianov

курс: Информатика. Алгоритмы и структуры данных на Python 3.
лектор: Хирьянов Тимофей Фёдорович
прочитана 19.09.2017

Темы, рассмотренные на лекции №3:
— Позиционные системы счисления
— Литералы чисел в Python
— Разложение числа на цифры.
— Однопроходные алгоритмы без реализации.

СТРАХ И ТРЕПЕТ: Всё, что нужно знать о чувстве страха и борьбе с ним


Бестселлер Андрея Курпатова «Красная Таблетка. Посмотри правде в глаза!»
Купить: Литрес: bit.ly/KT_litres bit.ly/KT_audio Лабиринт: goo.gl/YAJyL2 OZON: goo.gl/JZNAxD Буквоед: goo.gl/eeWScp Читай-город: goo.gl/igu1yE

Продолжение «Красной Таблетки» — бестселлер «Чертоги разума. Убей в себе идиота!» Литрес: bit.ly/chertogi_audiobook
Лабиринт goo.gl/hpw2FE ОЗОН goo.gl/Bi1SrA
Буквоед goo.gl/bPzqEN Читай-город goo.gl/px6cdV
Почему мы боимся? Как мозг создает страх? Как преодолеть свои страхи и использовать их как ресурс для новых достижений? Узнай в этом видео!

Лекция Андрея Курпатова для участников курса «Красная таблетка» Академии смысла. Купить книгу «Красная таблетка: Озон: goo.gl/Jv5qWH Лабиринт: goo.gl/HWv1tx
Буквоед: goo.gl/Sg3eXm Читай-город: goo.gl/Pkn6w6

Академия смысла – практические оффлайн-курсы по развитию навыков эффективного мышления.
Сайт: www.intellect.academy
ВК: vk.com/sense.academy
FB: facebook.com/sense.academy
Inst: www.instagram.com/sense.academy/

Сергей Мохов: похороны в космосе, бриллиант из усопшего или цифровое бессмертие // @А поговорить?


В очередном выпуске Наука А поговорить интервью антрополога Сергея Мохова. Тема выпуска — Смерть. Обсудили как возникла и развивалась культура похорон в СССР и России, а также в разных частях света.

Предзаказ книги Сергея Мохова «История смерти. Как мы боремся и принимаем» в онлайн-магазине издательства Individuum: clck.ru/Npin5
Читать книгу на Bookmate: clck.ru/NpjLi

0:00 — Антрополог Сергей Мохов — герой нового выпуска «А поговорить?»
0:31 — В каких странах к смерти относятся легче всего?
1:58 — Кто наиболее прогрессивен в похоронной индустрии?
3:49 — Как выглядело кладбище до реформации?
11:01 — О первом «морге»
12:36 — Где и как возникла кремация?
22:33 — О бальзамировании
26:28 — О самых смешных рекламах похоронных услуг
29:33 — Почему в России не прижилась культура катафалков?
32:26 — О разнице между российскими и европейскими кладбищами
41:40 — Почему в СССР не прижились крематории?
46:24 — Об ограждениях на могилах
53:50 — О «золотом веке» похоронной индустрии в России
54:33 — О криминальных структурах в похоронной индустрии
56:11 — Кому принадлежат кладбища в России?
59:56 — О модных тенденциях в похоронных услугах
1:04:27 — О похоронах по скайпу

Ирина Шихман берет эксклюзивные интервью у самых неожиданных гостей! А поговорить?..

НАМ РАССКАЖУТ ВСЕ!

#мохов #смерть #шихман #coffin #dance #апоговорить #интервью coffin dance coffindance

Подпишись на канал www.youtube.com/channel/UCp2J7GRxQ36QLqW4ReLLt5g?sub_confirmation=1

Instagram Ирины Шихман: www.instagram.com/irinashikhman/

За логотипом и фирменным стилем к Борису Казачкову www.instagram.com/boris.kazachkov/