Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68946997062218

Записки Безопасника

Актуальные новости и гайды по хакингу и информационной безопасности

Реклама: https://iimax.ru/seller135

MXFR26sps2beZLMXFR26

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения — фото, канал «Записки Безопасника»
🖥 Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения

Zeek — фреймворк для анализа сетевого трафика и мониторинга безопасности.

Встроенные анализаторы множества протоколов позволяют разбирать смысл сетевого обмена на уровне приложений.

— Собственный специализированный язык сценариев позволяет задавать политики мониторинга под конкретную инфраструктуру. При этом Zeek не ограничен каким-то одним подходом к обнаружению угроз.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
6
Перейти в пост Открыть в MAX Сообщить о неточности
Технология, блокирующая DGA-домены | Блог Касперского — фото, канал «Записки Безопасника»
☑️ Технология, блокирующая DGA-домены | Блог Касперского

Для выявления почтового спама у нас работает множество технологий. Анализируется все: служебные заголовки, текст, иллюстрации, ссылки.

Но первое, куда смотрят наши почтовые продукты — поле From. Если в адресе домен, уже попавший в наш лист блокируемых, то диагноз очевиден.

Спамеры знают это, а потому в промышленном количестве регистрируют домены, чтобы письма даже в рамках одной рассылочной кампании приходили с абсолютно разных адресов. Делают они это, разумеется, не руками — процесс давно автоматизирован, алгоритмы злоумышленников регистрируют домены в огромном количестве за считаные минуты.

Однако на самом деле, для того чтобы блокировать такие рассылки, совершенно необязательно, чтобы каждый адрес был в списке «плохих».

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
22
Перейти в пост Открыть в MAX Сообщить о неточности
Ни слова в чат, а в блокноте уже отметили. Как работает новый трюк… — фото, канал «Записки Безопасника»
☑️ Ни слова в чат, а в блокноте уже отметили. Как работает новый трюк с деанонимизацией в Telegram

В Telegram обнаружили необычный способ отслеживать пользователей через ссылки. Новая функция бесплатных сообщений позволяет владельцу аккаунта узнать, кто открыл подготовленный адрес, даже если человек ничего не написал.

Причем ссылка может выглядеть как обычный адрес сайта или чужой профиль.

Проблема связана с недавно появившимися ссылками для бесплатных сообщений. Пользователи, установившие плату за входящие сообщения в Telegram Stars, могут создавать специальные адреса, по которым другие люди смогут писать им бесплатно.

Однако при переходе по такой ссылке мессенджер, согласно опубликованному описанию проблемы, сразу добавляет посетителя в список исключений владельца аккаунта. Отправлять сообщение для регистрации перехода не требуется.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
46
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Записки Безопасника» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти