-
🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»
🛡 Научитесь находить и использовать уязвимости веб-приложений.
🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.Доступ открыт прямо сейчас — Записаться бесплатно
Форензика и OSINT
"Форензика"-от латинского «foren»,«речь перед форумом»,выступление перед судом, судебные дебаты. В русский язык пришло из английского. Сам термин «forensics» это сокращенная форма от «forensic science», дословно «судебная наука», то есть наука об исследовании доказательств – криминалистика. Криминалистика которая изучает компьютерные доказательства, по английски будет «computer forensics». В России слово форензика имеет одно значение - компьютерная криминалистика.
Статья Как обучиться OSINT “для себя”: практический старт и бесплатные ресурсы
Хотите освоить OSINT, но боитесь нарушить этические границы?Многие хотят научиться OSINT, но опасаются переступить черту между публичной и частной информацией. Однако этичная работа с открытыми источниками — мощный навык для личных и профессиональных целей, который можно практиковать абсолютно легально и безопасно.
Эта статья — ваш проводник в мир OSINT "для себя" без риска. Разбираем, что такое OSINT, какие навыки нужны, где учиться бесплатно и как сделать первый кейс, используя только общедоступные данные. Все с примерами и ссылками на проверенные ресурсы, чтобы вы могли начать уже сегодня.
Подходит для всех, кто мечтает разбираться в информации и проверять данные онлайн, ища законные и этичные пути для практики.
Меньше рисков — больше полезных знаний!Статья Охота за информацией: основы OSINT для безопасника (инструменты и методы разведки)
OSINT: как научиться собирать разведывательную информацию из открытых источниковМногие считают, что работа с информационной разведкой доступна только профессиональным хакерам, но это далеко не так. Навыки работы с OSINT — это не магия, а результат систематической практики и правильных инструментов.
Подходит для студентов, специалистов по безопасности и всех, кто хочет погрузиться в мир разведки и научиться работать с открытыми данными. Начните сегодня — и первые успешные расследования откроют вам путь в мир кибербезопасности.Реальные примеры Цифровой Криминалистики. Что происходит с Вашими устройствами?
Введение
Всем привет, Кодебай! Сегодня я хочу рассказать и показать, реальные примеры работы специалистов из области Форензики. Смотря фильмы или сериалы по IT-тематике, встречал такое, что главный герой открывает крышку своего системного блока и достает некоторые компоненты (процессор, жесткий диск и оперативную память), а затем они оказываются либо в микроволновках, или под работой дрели. К чему я это? Для этого я и пишу данную статью. Новички, которые только узнали об этой сфере, будет идеально ознакомиться! Статья получится очень легкой для восприятия, я не буду здесь использовать сложную терминологию.
На столе Компьютер и Телефон, но данный человек совершил преступление, используя Технологии
Представим такое, что человек, используя некие цифровые...
Цифровая Криминалистика. CSI LINUX
Введение
Привет, Кодебай! Сегодня мы поговорим о 'Digital Forensics (цифровая криминалистика)' или, как называют создатели свой пакет дистрибутивов с открытым кодом, CSI Linux Investigator. В этой статье я хочу Вам показать, как работать с данным дистрибутивом и для чего его применяют в рабочих моментах. Моя первая статья на данном форуме, поэтому принимаю всю дальнейшую критику как губка. Приятного чтения!Статья Снятие парольной защиты с помощью Cellebrite UFED Touch 2 на примере «SM-J510H».
К нам попал Samsung J5 «SM-J510H» на котором стоит парольная защита в виде пин кода, с заданием снять эту парольную защиту.
Для этого мы будем использовать Cellebrite UFED Touch 2.
Так же нам потребуются комплектные кабели и переходники:
Запускаем Cellebrite UFED Touch 2.
Выбираем пункт мобильное устройство.
Выбираем пункт обзор устройств, после чего выбираем производителя.
Как мы видим модели SM-J510H...
Для этого мы будем использовать Cellebrite UFED Touch 2.
Так же нам потребуются комплектные кабели и переходники:
- A Adapter-USB
- T-100
- Phone Power-up Cable (необходим для стабильного питания во время работы)
- T-133 (необходим если имеются проблемы с переводом смартфона в download mode)
ПРИСТУПИМ
Запускаем Cellebrite UFED Touch 2.
Выбираем пункт мобильное устройство.
Выбираем пункт обзор устройств, после чего выбираем производителя.
Как мы видим модели SM-J510H...
Статья Jailbreak и установка SSH оффлайн (3uTools, h3lix, Cydia, OpenSSL, OpenSSH)
Попадаются модели Apple iPad Model MD519E/A iOS 10.3.4(14G61) которые ещё 32 битные и версий эксплоитов которыми можно получить Jailbreak не так и много, а методы которые сразу должны дать желаемый результат не срабатываю, это я говорю про Impactor 0.9.52 в связке с установкой "insecure SSL" + "Install Package". Т.е такие действия как писалось ранее в iOS 13.5 jailbreak получение данных Elcomsoft iOS Forensic Toolkit (unc0ver) не работают.
Наше первое действие получить Jailbreak, для этого мы будем использовать вигдядит подключение и запуск нужной нам операции вот так
Flash & JB -> Run Jailbreak
теперь у нас есть приложение...
Наше первое действие получить Jailbreak, для этого мы будем использовать вигдядит подключение и запуск нужной нам операции вот так
теперь у нас есть приложение...
Извлечение сообщений из android приложения Mamba.ru
Мне попалась задача извлечь из android приложения Mamba.ru переписку между пользователями. Стандартный софт для работы с мобильными телефонами, который был у меня в наличии, мне не помог и по этому я решил покопаться сам. Первое, вот что я получил из папки по пути(/Data/data/ru.mamba.client/databases)
В папке находятся 2 базы данных которые нас интересуют - "MambaDatabase.db" и “mamba_database_06.12.2018”(у вас может быть похожее название). С помощью DB Browser for SQLite(скачать ) открываем "MambaDatabase.db."
Переходим...
В папке находятся 2 базы данных которые нас интересуют - "MambaDatabase.db" и “mamba_database_06.12.2018”(у вас может быть похожее название). С помощью DB Browser for SQLite(скачать ) открываем "MambaDatabase.db."
Переходим...
Hacker Lab
Категории блога
Наши курсы
Наши книги
