27378
Полезный Telegram канал PRO Кибербезопасность! - Сотрудничество: @CyberADM_bot
Как восстановить удаленные файлы на карте памяти?
Если вы случайно (или сознательно) удалили данные с карты памяти, знайте, что эти данные можно восстановить.
🔗 Wondershare Recoverit - этот сервис восстанавливает удаленные файлы на карте памяти практически с любого устройства. Возможности этой программы поражают: Wondershare Recoverit поддерживает больше 812 форматов файлов и больше сотни устройств.
🚩 Telegram Premium за Первую Кровь
Каждую субботу в 12:00 на CTF-платфоме Codeby Games будут появляться новые задания. За FirstBlood вы получаете Telegram Premium на свой аккаунт.
🏆 Призы за First Blood:
Cложные задания - Telegram Premium на 12 мес
Cредние задания - Telegram Premium на 6 мес
Легкие задания - Telegram Premium на 3 мес
⏰ Акция действует до конца лета. У каждого есть шанс попробовать себя в роли хакера, присоединяйся!
‼️ Обязательное условие участия - в настройках профиля на платформе добавить username своего Telegram аккаунта.
Ребята из Future Crew готовятся зарелизить продукт, цель которого - предоставить пользователям возможность контролировать свои цифровые отпечатки, обеспечивая при этом максимальную конфиденциальность в виртуальном пространстве.
Цифровой след включает в себя файлы cookie; цифровой отпечаток пальца или fingerprinting; данные, которыми мы сами делимся в социальных сетях и других сервисах: интересы, фото, видео, музыка, встречи с друзьями, география пробежек, поездки в другие города.
Данные об устройстве и местоположении используются сайтами для оптимизации отображения, а также рекламными сетями для отслеживания ваших действий. Они собирают разрозненные фрагменты информации, формируя ваш поведенческий профиль для таргетирования рекламы.
Данный продукт предоставляет возможность навигации по сети без оставления цифрового следа. Затестить продукт до официального релиза можно, оставив заявку на сайте
В прошлом году в России было скомпрометировано почти 300 млн пользовательских данных. Это, например, адреса, паспортные данные и пароли. Такой статистикой поделились в «Лаборатории Касперского».
Чтобы сохранить конфиденциальность и защитить данные пользователей, компаниям нужно больше специалистов по кибербезопасности. Обучиться этой профессии можно в магистратуре ВШЭ и Нетологии «Кибербезопасность».
За 2 года вы научитесь полностью выстраивать безопасность в инфраструктуре: от тестирования до расследования инцидентов. Поймёте, как защищать данные от вредоносных программ, фишинговых, DoS‑ и DDoS‑атак, сможете выбрать специализацию и освоите методы безопасной разработки DevSecOps.
Плюсы программы:
- Онлайн-обучение с преимуществами очного ― вы будете полноценным студентом ВШЭ, при этом сможете учиться в удобное время.
- Пройдёте стажировку у партнёров из Мегафон, Авито, OZON и других.
За время обучения вы примете участие в нескольких реальных проектах, которые сможете добавить в портфолио. А в конце — защитите магистерскую диссертацию.
Узнать подробности — https://netolo.gy/bK9W
Реклама ООО “Нетология” LatgC2AV5
Вы слышали о CyberYozh? Это сообщество экспертов в сфере IT-безопасности.
Экспертность подтверждается действиями - бесплатным курсом по безопасности в сети book.cyberyozh.com. В курсе простым и понятным языком разбираются угрозы и инструменты защиты.
Нельзя не упомянуть главный ивент, CyberWeekend, на котором профессионалы из CyberYozh и сторонние эксперты бесплатно обучают пользователей анализировать опасности и защищаться от них. Именно знания определяют, кто будет жертвой, а кто сам порвет хищника.
Ближайший CyberWeekend уже 24 мая. У тебя есть немного времени, чтобы решиться на самый отчаянный шаг в твоей кибер-жизни. Приходи, не пожалеешь!
👉 /channel/+WERkGPm_LrxhYWU6
Как определить фишинг-сайты и скрытые майнеры
Если одни сайты собирают о вас информацию, то другие — устанавливают вредоносные программы и воруют ваши данные. Например, некоторые сайты устанавливают вирусы, которые майнят криптовалюты на вашем ПК.
🔗 URLScan - этот сервис полностью сканирует сайт и определяет, насколько он безопасен. Среди прочего вы увидите: информацию о домене, скрытых перенаправлениях, активности на сайте и всё в таком духе.
Если в пункте urlscan.io verdict стоят везде зеленые галочки — сайт безопасен. Если нет — уходим с сайта.
Бот для пробива в телеге!
Глаз бога ← позволяет осуществлять поиск по телефону и по фотографиям в социальных сетях.
Также имеет достаточно широкий сторонний функционал:
▪️Пробив по ФИО
▪️Пробив по Нику
▪️Поиск по Авто
▪️Пробив по E-mail
▪️И даже по Фото
Пробей любого человека по любой известной информации всего за пару минут!
Лучший в своем роде!
🔗 Глаз бога
Официальное браузерное расширение от VirusTotal!
Сервис для проверки файлов на вирусы и вредоносный код VirusTotal выпустил браузерное расширение VT4Browsers.
VT4Browsers позволяет отправить скаченный файл в сервис и проверить его на вирусы. Делается это автоматически после скачивания файла в браузере. Кликнув по иконке расширения можно получить информацию о файле.
Имеется несколько настроек. Например, можно заблокировать открытие файла до его проверки на VirusTotal. Можно добавить исключения по форматам, например файлы docx или pdf не будут отправляться на сканирование. Расширение доступно для Google Chrome и Firefox.
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Как отслеживать геолокацию в Telegram?!
Родительский контроль — штука неоднозначная. Это как Google! Он отслеживает пользователей, чтобы показывать релевантную рекламу. Забота? Да вроде и да. Вот только это чувство — когда тебя контролируют... Оно неприятное. Но близкие ведь желают только добра — им просто нужна уверенность, что ты там, где должен быть. Ладно, как найти компромисс? Это вообще возможно?
Да, возможно! Причём без стороннего ПО — опция Live Location есть прямо в Telegram. Причём здесь можно указать время, в течение которого местонахождение видно собеседнику. Работает это примерно так: заботливый родитель или ревнивый партнёр просит включить Live Location, когда сомневается, что всё пойдёт по плану, и, о’кей, мы выполняем просьбу. А когда доходим до места, отключаем. Ведь мы в пункте Б, а значит, беспокоиться больше не о чем.
Вот инструкция: нажимаем на значок скрепки → выбираем категорию «Геопозиция» → нажимаем на «Транслировать мою геопозицию» → указываем временной промежуток. Готово!
Как скрыть свой настоящий email-адрес от подозрительных сайтов?!
Когда вы регистрируетесь на любых сайтах с помощью своей электронной почты, ваш email могут слить в базы данных. Вы будете получать много спама, а в худшем случае — вашу почту взломают.
🔗 Firefox Relay — это официальное расширение для Firefox, которое скрывает ваш реальный email-адрес от лишних глаз. Плагин создаёт фейковую почту, которую нужно использовать при регистрации. Все письма пересылаются с неё на ваш основной почтовый ящик.
Таким образом, вы не светите своей настоящей почтой и её не видят сайты. Можно создавать до 5 почтовых адресов и отключать их в любое время. Пользуйтесь! Достаточно установить Firefox Relay.
Скрываем приложения на смартфоне!
Недавно мы писали как скрыть фото/видео в калькулятор, а теперь расскажем как скрыть приложение в калькуляторе.
🔗 App Hider — скрывает приложения в параллельном пространстве за фальшивым калькулятором. Позволит клонировать мессенджеры и держать там вторую учетную запись. Также можно скопировать приложение и удалить его с телефона, тогда в App Hider оно будет, но в приложениях отображаться не будет.
Чтобы воспользоваться нужно:
1. Перейти по ссылке и установить.
2. Зайти в раздел "Настройки" и включить "Пароль калькулятора"
3. Нажать "+" и добавить нужное приложение.
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Как получить доступ к компьютеру, не зная пароль?!
Если вы забыли пароль от компьютера на Windows — не стоит сбрасывать систему.
🔗 KonBoot - эта утилита, которая поможет обойти пароль администратора без каких-либо следов, сбросов и удалений. Понадобится ещё один ПК и флешка.
На другом компьютере скачиваем, распаковываем и запускаем программу от имени администратора. Она доступна на многих версиях Windows. Выбираем вставленную флешку и нажимаем «Install to USB stick (with EFI support)», ждём и кликаем пару раз «ОК». Теперь на флешке прикладная программа, которая изменит содержимое ядра Windows, чтобы обойти пароль.
Важно: во время установки все данные с флешки удалятся. Вставляем в нужный ПК эту флешку, заходим в «BIOS», указываем приоритет загрузки на носитель и перезагружаем ПК. После загрузки содержимого флешки выбираем «Kon Boot» и ждём. Для входа в запороленный Windows просто нажимаем Enter, не вводя пароль! Всё готово.
Виртуальные карты с нулевым балансом!
Владельцы интернет-сервисов используют хитрый маркетинговый трюк: заманивают посетителей подпиской с бесплатным периодом. «Ну и что? Ущерба-то нет никакого!» — скажете вы. Не совсем! Иногда регистрацию не завершить без заполнения графы «Платёжные данные». И мы послушно выполняем требования — первый месяц-то бесплатный! Какая разница? Вот только по истечению тестового периода вы внезапно можете не досчитать нескольких сотен/тысяч рублей.
🔗 Zero Balance — это лакмусовая бумажка для недобропорядочных интернет-предпринимателей. Но мы не борцы за справедливость! В первую очередь важна личная безопасность. Будьте спокойны: больше никаких незапланированных отчислений. Как работает Zero Balance? Пользователь получает «левую» виртуальную карту. Всё! Она становится гарантом спокойствия — невозможно заплатить лишнего, когда платить в принципе нечем. Главное — при регистрации указать именно данные, выданные сервисом.
Как смотреть YouTube без рекламы на Android?!
YouTube — один из самых посещаемых сайтов в мире. На видеохостинге размещается контент всех сортов — каждый найдёт что-то себе по душе. Плата? Реклама! Кто-то понимает, как устроен коммерческий мир, и спокойно принимает действительность. Кто-то — устраивает эгоцентричный бунт. Что плохо, а что хорошо, судить не станем. Но сегодняшний материал оценят интернет-пользователи с крамольным духом.
🔗 YouTube Vanced — это полноценное приложение YouTube для Android. Чем отличается от оригинального? Функционал в разы шире: блокировка рекламы, тёмный режим, воспроизведение в окне и фоном. Чтобы вы понимали, некоторые из этих опций доступны только обладателям YouTube Premium. Бесплатный эксклюзив! Также можно использовать YouTube Music.
Приложение не найти на Play Market. Только официальный сайт разработчиков! И ещё один нюанс — сначала загружаем Vanced Manager, и только потом само YouTube Vanced. Не наоборот!
Как проапгрейдить дизайн QR-кода?!
COVID — злободневная тема. Мировой заговор, «чипизация», цифровой концлагерь.. Всё это, без сомнения, очень интересно. И каждый второй сопереживающий, хотите вы того или нет, обязательно выскажет своё исключительное мнение. У нас оно тоже есть! Но как-то не хочется «душнить». COVID — наша реальность. Точка! Как насчёт сделать её повеселее?
🔗 QRToon — это сервис, который меняет внешний вид QR-кода. Здесь можно «вмонтировать» любое изображение! Ведь, согласитесь, однообразные точки и квадраты — это очень скучно. К тому же, если вы используете несколько разных QR-кодов, QRToon поможет различить один от другого. Удобно! Замечание: оформление не влияет на действительность кода.
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Как отслеживать геолокацию в Telegram?!
Родительский контроль — штука неоднозначная. Это как Google! Он отслеживает пользователей, чтобы показывать релевантную рекламу. Забота? Да вроде и да. Вот только это чувство — когда тебя контролируют... Оно неприятное. Но близкие ведь желают только добра — им просто нужна уверенность, что ты там, где должен быть. Ладно, как найти компромисс? Это вообще возможно?
Да, возможно! Причём без стороннего ПО — опция Live Location есть прямо в Telegram. Причём здесь можно указать время, в течение которого местонахождение видно собеседнику. Работает это примерно так: заботливый родитель или ревнивый партнёр просит включить Live Location, когда сомневается, что всё пойдёт по плану, и, о’кей, мы выполняем просьбу. А когда доходим до места, отключаем. Ведь мы в пункте Б, а значит, беспокоиться больше не о чем.
Вот инструкция: нажимаем на значок скрепки → выбираем категорию «Геопозиция» → нажимаем на «Транслировать мою геопозицию» → указываем временной промежуток. Готово!
Бот для пробива в телеге!
Глаз бога ← позволяет осуществлять поиск по телефону и по фотографиям в социальных сетях.
Также имеет достаточно широкий сторонний функционал:
▪️Пробив по ФИО
▪️Пробив по Нику
▪️Поиск по Авто
▪️Пробив по E-mail
▪️И даже по Фото
Пробей любого человека по любой известной информации всего за пару минут!
Лучший в своем роде!
🔗 Глаз бога
Бот для пробива в телеге!
Глаз бога ← позволяет осуществлять поиск по телефону и по фотографиям в социальных сетях.
Также имеет достаточно широкий сторонний функционал:
▪️Пробив по ФИО
▪️Пробив по Нику
▪️Поиск по Авто
▪️Пробив по E-mail
▪️И даже по Фото
Пробей любого человека по любой известной информации всего за пару минут!
Лучший в своем роде!
🔗 Глаз бога
Telegram с функцией «двойного дна»!
Многим кажется, что у Telegram только одна проблема: в списке акционеров не хватает самого талантливого и недооценённого человека, который ещё обязательно всем всё докажет (начнёт с понедельника). «Эх, будь она единственная!» — скажет персонифицированная приватность. И будет права!
🔗 Postufgram — это альтернативный клиент Telegram с функцией «двойного дна». Во избежание вопросов в стиле «Зачем дну функция дна?» вызываем разъяснительную бригаду: так можно скрыть основной аккаунт в мессенджере. Как это выглядит технически: вас просят открыть Telegram → вы заходите на платформу через Postufgram → любопытная Варвара видит фейковый профиль без «грязи». Интерфейс Telegram-клиента не меняется, следов наличия скрытых аккаунтов нет.
Как защитить своё устройство от кражи?!
Если у вас украли смартфон или ноутбук — не надейтесь, что полиция сможет быстро найти пропавшее устройство. Лучше заранее установить специальный софт, чтобы управлять компьютером или телефоном даже на расстоянии.
🔗 Prey - это платформа для отслеживание устройств очень поможет в этой ситуации. С её помощью вы можете дистанционно удалить все данные, извлечь их или зашифровать, а также сделать снимок с камеры украденного или пропавшего девайса.
Есть ещё и другие плюсы: программа может оповещать вас при попадании устройства на конкретную территорию и есть история локаций, которая обновляется каждый час. Главное условие — подключение к интернету, GPS-приемник не обязателен.
Как вырастить лучших инфобезников? Научить их думать и действовать как хакеры.
Крупнейший чемпионат по информационной безопасности в России RuCTF прошёл 22 апреля. Гибридные команды 9 часов защищали предоставленный организаторами компьютер от атак других команд, искали уязвимости в коде противников, декомпилировали программы, эксплуатировали баги для получения доступа.
В общем, решали настоящие айтишные головоломки на скорость. Победителями конкурса стали команда Cat But Sad – самые яркие подробности они рассказали в новой статье на Хабре. Там вы узнаете много инсайтов у чемпионате и поймёте, с чего начать подготовку к нему уже в следующем году!
Пользуемся пиратским контентом!
Сегодня в интернете плодили слухи о том, что сами администраторы популярного сервиса RuTracker будут препятствовать его разблокировке. Позже в администрации платформы заявили, что ограничения доступа не обсуждались, а факт ограничения объяснили необходимостью защиты от DDoS-атак. До сих пор не ясно, что происходит внутри команды RuTracker, похоже на внутренний конфликт.
🔗 Torrends.to — бесплатная общедоступная платформа для обмена файлами. На ней можно скачать фильмы, сериалы, музыку, игры, программное обеспечение, аниме и другие торренты.
🔗 The Pirate Bay — самый устойчивый Bit torrent сайт в мире. Можно загружать фильмы, музыку, книги, программное обеспечение и многое другое.
🔗 LimeTorrents — бесплатный онлайн торрент-агрегат, позволяющий скачать ПО, фильмы, телешоу, аниме, игры.
🔗 Bit Che — инструмент для поиска торрентов и их просмотра напрямую. Он ищет торрент-файлы на разных сайтах и выдаёт список результатов.
Как не попасться на фишинг с использованием искусственного интеллекта?
Основную помощь нейросети предоставляют мошенникам в тех областях, где необходимо общение с будущей жертвой. Например, на фишинг-cайтах (для мошенников-интровертов – профит Х2).
Суть простая, если обучить ИИ консультировать пользователя по товарам магазина (в окне поддержки), то это действие не будет являться нарушением закона «не навреди» для нейронки. Доверие покупателя повышается, а предприимчивый владелец такого сайта с большей вероятностью получит данные жертвы (имя, почту, телефон и данные карты).
Если же вам не хочется, в один прекрасный момент, остаться обманутым вашей любимой нейроночкой, то добро пожаловать на CyberWeekend. Это не скучный бесплатный онлайн-ивент по передовые технологии и безопасность.
Участие бесплатное и не требует регистрации, просто следите за каналом организаторов.
5 – 15 апреля, увидимся!
Как пробить номер телефона?!
Всегда проверяйте незнакомые номера, чтобы защититься от мошенников.
🔗 Truecaller - c его помощью этого сервиса, вы найдёте имя, фамилию, фото и местоположение человека. Достаточно войти на сайт с своей социальной сетью и ввести интересующий вас номер. Затем нажать на поиск — готово! Сервис сам ищет номер по спам-базам.
Вы получите все доступные данные о владельце номера телефона, а также узнаете страну и город, в котором номер был зарегистрирован. Можно так попробовать проверить свой номер, чтобы узнать, что о вас могут найти в Интернете.
Как узнать, что iPhone был в ремонте?!
Если вы покупаете iPhone с рук — убедитесь, что он не был в ремонте. Ведь можно купить за ту же стоимость б/у смартфон с оригинальными запчастями, не бывавший в ремонте. Новую фичу выкатили в iOS 15.2.
Чтобы проверить, просим iPhone у владельца, переходим в «Настройки», затем в раздел «Основные» и открываем «Об устройстве». Если смартфон был в ремонте — вы увидите специальную вкладку с историей обслуживания. Если её нет, значит телефон ещё не ремонтировали.
Данные о замене дисплея и камеры будут видны только с iPhone 12 и iPhone 13. На iPhone 11 будет доступна информация только про замену аккумулятора или дисплея. А если вы покупаете iPhone XR, XS или более ранние модели — во вкладке вы увидите только данные о замене аккумулятора.
Как узнать, у кого не работает сайт: у всех или только у вас?!
В последнее время разные сервисы могут быть недоступны. Чтобы проверить, по какой причине нужное вам приложение или сайт перестал работать — воспользуйтесь Downdetector.
🔗 Downdetector - этот сервис показывает самые актуальные отчёты о состоянии многих популярных сайтов. Отчёты собираются от пользователей и из других источников. Есть вся полезная статистика о работе сервисов и даже карта с тепловыми зонами — в какой части мира тоже есть проблемы с работой сайта.
Всё просто: заходим на Downdetector, нажимаем на значок поиска в правом верхнем углу и вбиваем нужный сайт. Если у него много сообщений о сбоях — значит сервис не работает у всех и проблема на его стороне. Остаётся ждать починки. Пользуйтесь!
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!
Собственный VPN в 2 клика!
Даже самые «надёжные» VPN-сервисы ведут логи. К раскрученным брендам приковано внимание, и начало сотрудничества с властями — вопрос времени. Отсюда выходит: поднять собственный VPN-сервер — решение на 100% верное. НО! Технические заморочки — вот причина ступора.
🔗 Amnezia - дает легкую возможность обзавестись собственным VPN. Как это работает? Указываем IP-адрес, логин и пароль сервера → программа автоматически настраивает данные. Мы не подключаемся к чужим серверам и никому ничего не платим. Amnezia — это не VPN-сервис! Для подключения используется свой или приобретённый VPS.
Для каждого протокола запускается отдельный контейнер, генерируются ключи и корневой сертификат. У контейнеров нет смонтированных папок с хоста. Они не предоставляют никакой API для управления, не пишут логи внутри себя. Задача одна — обеспечивать подключение VPN-протокола.
Анонимность телефонной книги!
Все знают: практически любое мобильное приложение служит Большому Брату. Персональные данные собираются во вселенских масштабах — чтобы использовать в своих целях (обычно маркетинговых) или продавать. И раздел «Контакты» здесь — лакомый кусочек. Приведём реальный пример! Недавно РБК идентифицировал личности ангажированных свидетелей по делу Юрия Хованского. Выяснилось, что показания дали бывшие полицейские. Как? GetContact!
🔗 Fake Contacts — это приложение, которое создаёт поддельные данные для «Контактов». В результате недоброжелательные компании собирают фейковую информацию. А вы сохраняете конфиденциальность! Причём не только свою, но и родственников/друзей/знакомых. Благородное дело!
Приложение распространяется с открытым исходным кодом. Не верите нам — проверьте на GitHub. Он никогда не врёт.
Как защититься от отслеживающих ссылок?!
Tracking URL, или отслеживание ссылок, как правило, применяется в маркетинге — для мониторинга PR-кампаний. Главная цель — понять, какой рекламный канал самый эффективный. «Ну, послужу я немного лакеям капитала. Дальше-то что?» — скажете вы. Слышали про Окно Овертона? Сначала невинное маркетинговое исследование, потом — тотальная слежка. Подобные поползновения нужно пресекать на корню!
Как распознать отслеживающую ссылку? Она либо очень короткая, либо слишком длинная. Другая характерная черта — наличие приписки «referral» или «source». Обнаружив UTM-метку, вы можете удалить лишние элементы сами. Но зачем?
🔗 ClearURLs - с помощью этой утилиты, эту рутину можно автоматизировать! Доступно для Google Chrome, Mozilla Firefox и Microsoft Edge.
Cборник приватных поисковых систем!
«Если вы пользуетесь проприетарным продуктом и не платите за него, то, скорее всего, продукт — это вы» — запиши эти простые и в то же время великие слова. Чтобы оценить объём данных, собираемых той же Google, достаточно залогиниться в системе и перейти в раздел общего просмотра активности. Впечатлило? И ведь это только то, что компания решила показать. А какие ещё данные сохраняются на серверах, не знает, наверное, никто.
🔗 Search Engine Party — сайт-агрегатор поисковых систем, которые ориентированы на приватность. И это не просто сборник! Поисковики здесь сравниваются по разным критериям: ведение логов, наличие .onion зеркала, поддержка JS, сторонние трекеры и т.д. Глубина анализа — high level!
⚡️ INSIDER - Уникальные фишки , малоизвестные сервисы и лайфхаки на любые случаи жизни!