● В этом ролике: делаем профессиональный инструмент специалиста по Информационной Безопасности из обычного Android смартфона. Пройдемся по всему, начиная от прошивки Android смартфона, и заканчивая сборкой Android ядра из исходников под Andrax и Kali Nethunter. Но это чуть позже. А именно сегодня мы научимся прошивать Android смартфон, узнаем что такое ADB (Android Debug Interface), а так-же узнаем как установить TWRP Recovery. В следующей части ролика я расскажу как собрать Linux ядро (Android ядро), а так же как получить root права на любом смартфоне.
— ● В ролике «Делаем ХАКЕРФОН из Android | 1 часть | TWRP/Прошивка/ADB | UnderMind» — я рассказываю вам о том, как правильно подготовить смартфон для установки Termux, Andrax и Kali Nethunter (Kali Linux) на Android. Чтобы установить андракс или тот же кали, достаточно просто прошить смартфон прошивкой LineageOS, получить root права, установить TWRP рекавери, и установить своё собственное ядро. Как собрать Android ядро (точнее Linux ядро), а так же как получить root права на любом смартфоне, вы узнаете в следующей части «Проекта Хакерфон».
● Kali Linux — это обычная Операционная Система (ОС) для специалистов по защите информации. Эта ОС нигде не запрещена и есть в открытом доступе (не в даркнете). Все утилиты, которые в ней есть, предназначены для тестирования своих сетей и систем на защищенность. Автор ролика ни в коем случае не побуждает вас к созданию и использованию любого ПО в противозаконых целях! Данный ролик носит образовательный характер с точки зрения информационной безопасности, и призван повысить Вашу бдительность при обеспечении защиты информации.
● Данный ролик — художественный вымысел автора, монтаж, фотошоп и постанова. Всё рассказанное в ролике — является авторской выдумкой. Всё происходящее в видео — выполнено используя монтаж, и к реальной жизни не имеет никакого отношения. Любые совпадения наименований программного обеспечения (ПО), названий ПО и либо каких-либо других продемонстрированных фактов и событий в ролике — не более чем совпадение и полная случайность.
В 1983 году компания Nintendo создала продукт, перевернувший представление о видео-развлечениях во всём мире. Через 5 лет он покорил США, а через 10 — Россию. Только в первом случае — с благословения Nintendo, а во втором — вопреки. Но несмотря на это, его популярность по обе стороны океана была одинакова тогда, а его ценность для обоих поколений геймеров равнозначна и сейчас. В этом фильме я попытался разобраться детально: почему так получилось?
In 1983, Nintendo created a product that disrupted video entertainment around the world. Five years later, it conquered the United States, and 10 years later, it conquered Russia. However, in the former case, this happened with Nintendos blessings, while in the latter case it happened in spite of it. Regardless, its popularity on both sides of the ocean was equal then, and its value for both generations of gamers continues to remain the same. In this movie, I tried to clarify and present the details of why this happened.
Многие юзеры не обращают внимания на оповещения в браузере, да в целом не обращают внимания на все оповещения. Ведь «Google нам ничего плохого не желает» или «Да у меня стоит антивирус и я в полной безопасности». Как же они заблуждаются… Искать по IP уже не нужно, даже не нужен доступ к геолокации, или встроенному GPS. Все происходит путем API. С помощью API геолокации можно узнать, в каком месте находится пользователь — конечно, всегда с его согласия, но почти все не обращают внимания на вспыльчивые окна.
Да и не обращают внимания на сайт в целом. Но, что произойдет если злоумышленник создаст такой сайт, с помощью которого сможет удаленно управлять вашим устройством, будь то компьютер или смартфон. И это не сказки.
Trape — инструмент, который позволяет следить за людьми, получая при этом довольно обширный объём информации.
На что он способен:
· Одной из функций является дистанционное распознавание сеансов. Вы можете знать, где человек был зарегистрирован, удаленно. Это осуществляется в соответствии с политикой происхождения (SOP)
· В настоящее время вы можете попробовать все, начиная с веб-интерфейса. (Консоль, становится предварительным просмотром журналов и действий)
· Регистрация зараженных устройств проходят в режиме реального времени.
· При наличии большого количества информации, можно модифицировать векторы атаки, продуманные и изощренные.
· Проведение фишинг-атак в реальном времени
· Картографирование по API и GPS
· Получение важных конфиденциальных данных
· Захват учетных данных
· Интеграция с открытым исходным кодом (OSINT)
И антивирус вас не спасёт, поскольку вы сами предоставите доступ злоумышленнику к вашему устройству по вашей же невнимательно.
Единственное решение — всегда делать акцент на те ресурсы, на которые переходите. Не предоставляйте доступ неизвестным программам и сайтам к вашему устройству, да и вообще в целом не посещайте те источники, которые кажутся для вас сомнительными.
Ваша безопасность — в вашим руках.
Если произойдёт что-то плохое то полиция не сможет отследить злоумышленника, туннель с ngrok просто уничтожится не оставив за собой зацепки.
Более подробных и конкретных данных по защите от подобного метода атаки я дать не могу, благо инструмент сырой, поэтому вероятность успешной эксплуации мала.
Пошагово покажу, как скачать архиватор 7zip, установить, настроить и пользоваться им. Нажмите: www.youtube.com/channel/UCCYEcYDdem4Xx5O0c0G3wgA и подпишитесь на канал. Нажмите на колокольчик, чтобы узнать о выходе нового видео.
0:00 Архиватор 7-Zip, где скачать, если сайт не открывается?
3:22 Как включить Русский язык?
4:46 Как разархивировать архив в отдельную папку?
6:00 Как заархивировать папку?
8:09 Создание архива из нескольких файлов и папок.
9:30 Какой архив выбрать: 7zip или ZIP?
10:04 Можно ли переименовать архив?
10:35 Настройки архивации
11:50 Какие архивы можно заархивировать в 7zip?
12:29 Какие архивы можно разархивировать в 7zip?
13:30 Почему лучше выбрать сжатие LZMA2?
14:34 От чего зависит размер архива?
15:22 Основные настройки программы
16:20 Как настроить ассоциацию файлов в 7-zip?
18:28 Как отредактировать контекстное меню архиватора?
20:00 Файловый менеджер 7zip
22:20 Как протестировать архив? Проверить целостность.
22:52 Как разделить файл? И как объединить?
4. Для того, чтобы работать удалённо, необходимы базовые знания компьютера.
Получите их здесь, нажимайте: bit.ly/3q9ez5B
Это платный курс от автора видео.
Что такое Linux? Думаю, ответ на этот вопрос вам известен и вы не задумываясь скажете, что это операционная система. Так-то оно так, но не совсем…
Linux — это ядро операционной системы, то есть это своеобразный мотор, вокруг которого строится операционная система и который движет всеми процессами в ней.
Если рассматривать ядро, то можно сказать, что оно само по себе бесполезно для конечного пользователя, также как и двигатель сам по себе бесполезен, если его изъять из автомобиля. Можно провести еще одну параллель с двигателем внутреннего сгорания. Также как и двигатель имеет один и тот же принцип работы, но используется десятками автомобильных компаний в своих разработках, так и ядро Linux было заимствовано программистами десятков стран, для создания своих операционных систем.
Именно поэтому операционных систем основанных на ядре Linux тысячи! А более-менее известных несколько сотен!