Websecurity - Веб безпека

Продовжуючи розпочату традицію, після попереднього відео про визначення і протидію стеженню, пропоную нове відео на секюріті тематику. Цього разу відео про витоки секретів виробництва. Рекомендую подивитися всім хто цікавиться цією темою.

DEF CON 22 - Michael Schrenk - You’re Leaking Trade Secrets

Влітку на конференції DEFCON 22 відбувся виступ Michael Schrenk. В своєму виступі він розповів про витоки секретної інформації. Зокрема секретів виробництва, тобто комерційної таємниці.

Він розповів про те, як в Інтернет витікає багато секретної інформації. Особливо комерційних таємниць компаній. І як її можна знайти, без жодних взломів, лише скориставшись пошуковими системами (про такі речі я розповідав неодноразово з 2006 року). Рекомендую подивитися дане відео для розуміння проблеми витоку інформації та комерційної таємниці.

Українські Кібер Війська з червня займаються розвідкою. Це аудіо і відео розвідка. Раніше я наводив відео Українських Кібер Військ, що демонструють можливості Українських Кібер Військ по спостереженню за терористами.

Ось 5 нових відео, що зроблені в рамках розвідувальної операції:

Українські Кібер Війська: терористи вимкнули веб камеру в Горлівці 16.03.2015 - УКВ записали переміщення військової техніки терористів в Горлівці та як терористи вимкнули веб камеру.

Українські Кібер Війська: російська військова техніка в Криму за 24.03.2015 - УКВ записали переміщення військової техніки в Криму.

Українські Кібер Війська: російська військова техніка в Криму за 25.03.2015 - УКВ записали переміщення військової техніки в Криму.

Українські Кібер Війська: російська військова техніка в Керчі за 02.04.2015 - УКВ записали переміщення військової техніки в Криму.

Українські Кібер Війська: російська військова техніка і терористи в Криму за 07.04.2015 - УКВ записали переміщення військової техніки в Криму.

Я опублікував відео про мою систему SecurityAlert. Це система виявлення та інформування про інциденти з безпекою на веб сайтах, такі як взломи, інфікування, фішинг та інші.

Більш детально про SecurityAlert ви можете прочитати в розділі мого сайту.

Продовжу тему “Warning” Гугл хакінга (”Warning” Google hacking). Котрий є різновидом Гугл хакінга - використання пошукових систем (зокрема Гугла) для пошуку уразливостей на сайтах.

Дана методика передбачає використання Гугла (чи інших пошукових систем) з метою пошуку повідомлень на сайтах про помилки, і дозволяє знайти важливу інформацію стосовно даних сайтів. За допомогою спеціальних пошукових запитів (дорків) можна знайти Full path disclosure та Information leakage уразливості на різноманітних сайтах в Інтернеті.

Новий перелік “варнінг” пошукових запитів:

Warning: eregi

Warning: eregi_replace

Warning: dbplus

Warning: easter_date

Warning: error_log

Warning: error_reporting

Warning: escapeshellarg

Warning: escapeshellcmd

Сьогодні я опублікував відео про мою систему Web Virus Detection System (Web VDS). Це система виявлення вірусів на веб сайтах.

Більш детально про Web Virus Detection System ви можете прочитати в розділі мого сайту.

Продовжуючи традицію, пропоную вашій увазі цікаві секюріті статті. Щоб ви поповнювали свої знання з веб безпеки.

Добірка цікавого чтива на тему безпеки, зокрема про DoS і DDoS атаки (статті з Вікіпедії):

• Ping flood
• Ping of death
• Robust random early detection
• Regular expression denial of service (ReDoS)
• Slashdot effect

Українські Кібер Війська з червня займаються розвідкою. Це аудіо і відео розвідка. Раніше я наводив відео Українських Кібер Військ, що демонструють можливості Українських Кібер Військ по спостереженню за терористами.

Ось 7 нових відео, що зроблені в рамках розвідувальної операції:

Українські Кібер Війська: військова техніка терористів в Горлівці за 28.02.2015 - УКВ записали переміщення військової техніки терористів в Горлівці.

Українські Кібер Війська: військова техніка терористів в Горлівці за 01.03.2015 - УКВ записали переміщення військової техніки терористів в Горлівці.

Українські Кібер Війська: о чём говорят тролли в Москве - УКВ записали розмову тролів в Москві.

Українські Кібер Війська: військова техніка терористів в Горлівці за 07.03.2015 - УКВ записали переміщення військової техніки терористів в Горлівці.

Українські Кібер Війська: військова техніка терористів в Горлівці за 09.03.2015 - УКВ записали переміщення військової техніки терористів в Горлівці.

Українські Кібер Війська: військова техніка терористів в Горлівці за 16.03.2015 - УКВ записали переміщення військової техніки терористів в Горлівці.

Українські Кібер Війська: терористи вимкнули веб камеру в Горлівці 16.03.2015 - УКВ записали переміщення військової техніки терористів в Горлівці та як терористи вимкнули веб камеру.

Продовжуючи розпочату традицію, після попереднього відео про взлом мережевих пристроїв ISP, пропоную нове відео на секюріті тематику. Цього разу відео про визначення і протидію стеженню. Рекомендую подивитися всім хто цікавиться цією темою.

DEF CON 22 - Robert Rowley - Detecting and Defending Against a Surveillance State

Влітку на конференції DEFCON 22 відбувся виступ Robert Rowley. В своєму виступі він розповів про шпигунство, зокрема держави за громадянами. Про визначення, що за вами стежать (через комп’ютери та мобільні пристрої) та як протидіями цьому.

Він розповів про останні витоки інформації та про те, як визначати державне стеження і як йому протидіяти. Рекомендую подивитися дане відео для розуміння шпигунства і щоб навчитися визначати чи за вами стежать.

У лютому, 25.02.2015, я дав інтерв’ю виданню Dennik N. І 02.03.2015 воно було оприлюднене на сайті.

В інтерв’ю розповідається про мою діяльність і про кібер війну Росії проти України. Та про мою громадську ініціативу Українські Кібер Війська, що я створив 09.06.2014.

Ukrajinec zanechal pracu a vedie sukromnu kybervojnu proti Rusku

Так що кому буде цікаво прочитати інформацію про мене і УКВ, як тим хто вже читав мої попередні інтерв’ю в The Daily Beast та інших журналах чи дивився прямий ефір на Радіо Свобода, так і всім іншим, можете прочитати це інтерв’ю.

Українські Кібер Війська з червня займаються розвідкою. Це аудіо і відео розвідка. Раніше я наводив відео Українських Кібер Військ, що демонструють можливості Українських Кібер Військ по спостереженню за терористами.

Ось 7 нових відео, що зроблені в рамках розвідувальної операції:

Українські Кібер Війська: військова техніка в Донецьку за 29.01.2015 - УКВ записали переміщення військової техніки терористів в Донецьку.

Українські Кібер Війська: російська військова техніка в Криму за 04.02.2015 - УКВ записали переміщення військової техніки в Криму.

Українські Кібер Війська: терористи купують коштовності в Донецьку - УКВ записали покупку коштовностей в магазині Донецька.

Українські Кібер Війська: військова техніка терористів в Горлівці за 13.02.2015 - УКВ записали переміщення військової техніки терористів в Горлівці.

Українські Кібер Війська: російська військова техніка в Криму за 18-19.02.2015 - УКВ записали переміщення військової техніки в Криму.

Українські Кібер Війська: снайпери УКВ в Москві - УКВ записали відео з веб камери на багатоповерхівці в Москві.

Українські Кібер Війська: військова техніка терористів в Горлівці за 14.02.2015 - УКВ записали переміщення військової техніки терористів в Горлівці.