Приветствую на моём канале посвящённом ИТ и всему понемногу из жизни. Считаю что доступ к обучающей информации должен быть бесплатным для всех. Есть огромный опыт работы в ТОПовых компаниях страны в ИТ сфере, бизнесе, торговле... более 100 сертификатов об окончании различных курсов, пару высших технических образований и этими знаниями с удовольствием делюсь. Я из города миллиона роз и больших денег в который однажды пришла война... Первая цель собрать 1000 подписчиков \\потом 10 000 :)
В Tor Browser работа всегда происходит в режиме приватного просмотра, и отключить этот режим невозможно. Это сделано для повышения безопасности и приватности пользователя. Приватные вкладки помогают защитить ваши данные, предотвращая сохранение истории просмотров, куки и других временных данных. Что касается домашней страницы, Tor Browser по умолчанию настроен на открытие страницы с информацией о соединении с сетью Tor, и изменить это также нельзя. Это связано с целями обеспечения безопасности и приватности, так как переход на другие страницы сразу при запуске может раскрыть информацию о ваших действиях или предпочтениях. Если вы хотите настроить определенную страницу для открытия после подключения к Tor, это можно сделать вручную, открыв эту страницу в новой вкладке после загрузки браузера. Однако из-за особенностей приватного режима эта настройка не будет сохранена между сеансами, и каждый раз вам придется вручную переходить на желаемую страницу. Tor Browser заточен под максимальную защиту приватности и анонимности, и многие привычные функции стандартных браузеров отключены, чтобы свести риски к минимуму.
Для хранения паролей, кукисы, истории, закладки и тд пользуются популярными браузерами типа Chrome или Firefox а Tor Browser для других задач :) Анонимно посетить ресурсы, открыть залоченные в регионе сайты или зайти в ДаркНет. Ни какие приёмы куки, сохранения паролей и так далее в нём не включают для полной анонимности и безопасности.
@@SaLeX969 тор сохраняет пароли, и его даже можно использовать в качестве менеджера. Какой смысл выкидывать пользователя из аккаунта, если браузер всё равно подставит пароль? Естественно это все отключается, но включать то зачем?
Так видео про Установку LibreOffice и русификацию его а не Linux системы. Про Kali Вы можете выбрать язык системы при установке, в том числе выбрать русский язык! Если Вы уже установили систему на другом языке можно выполнить: Обновите репозитории и систему: sudo apt update && sudo apt upgrade -y Установите нужные языковые пакеты: Выполните следующую команду для установки пакетов локализации: sudo apt install locales-all language-pack-ru Откройте файл локалей для редактирования: sudo dpkg-reconfigure locales Выберите нужную локаль: В появившемся меню отметьте ru_RU.UTF-8 UTF-8 (и/или ru_RU KOI8-R, если требуется). Затем выберите ru_RU.UTF-8 как локаль по умолчанию. Примените изменения: Выполните команду, чтобы применить изменения: sudo update-locale LANG=ru_RU.UTF-8 Изменение настроек среды рабочего стола Откройте настройки рабочего стола: В среде GNOME или Xfce, которую использует Kali Linux, откройте "Параметры" → "Язык и региональные настройки". Установите русский язык: В разделе "Язык" выберите "Русский" и примените изменения. Перезагрузка системы После завершения всех вышеперечисленных шагов, перезагрузите систему: sudo reboot Дополнительные шаги: Настройка клавиатуры: Чтобы переключать раскладку клавиатуры, можно использовать следующую команду: sudo dpkg-reconfigure keyboard-configuration атем выберите русскую раскладку и настройте переключение между раскладками. Установка русских шрифтов: Чтобы обеспечить корректное отображение русского текста, установите необходимые шрифты: sudo apt install ttf-mscorefonts-installer fonts-dejavu fonts-liberation Теперь Ваш Kali Linux будет русифицирован, и интерфейс операционной системы будет отображаться на русском языке.
Наверное риторический вопрос относительно реальности сцены было очень тонко :) Несколько раз было воссоздано что пробежало у него на экране с одним и тем же ПИН и уточнено про странный способ коннекта фальгой карты и что перебор который делается в банкомате не как не блокирует карту после не верного ввода. Было показано что такой девайс в то время существовал (Atari Portfolio) и его можно было купить за большие деньги тогда и теоретически что то для перебора на Турбо Pascal написать но явно не так бы оно всё было как на видео...
А как часто на собеседованиях в IT требуют взломать систему? я сам долго выбирал курсы по IT, рассматривал разные компании, но в итоге остановился на Skypro и не пожалел))
Если собеседование на крутую позицию в сфере ИТ безопасности то могут попросить взломать ихнюю специально созданную для этого систему. Хорошая реклама курсов:)
С точки зрения спецов по Кибер Безопасности которые консультировали при создании фильма всё максимально приближенно к тому что можно повторить в реальной жизни.
@@SaLeX969 В кино НИКОГДА не покажут реальный процесс взлома (как не покажут как варить ме....н или делать взрывчатку). Потому как такого рода процессы не очень законны. З.Ы, Но тут как раз специалисты и понимают тонкости где прошлись "метлой", а где реальные условия работы.
@@SaLeX969 вай фай камеры ноутбука? в полицейском терминале? этож не мобилка тинейджера:) я думаю это специально делается чтоб люди повторив не чего не достигли:) + РУТ прописать? без админ доступа на работающем терминале и дистанционно это очень не реально :) Это может сделать вирус, который при перезагрузке скоректирует загрузочную область но н екак не во время работы:)
@@SergeySavchenko сейчас с этим стало и сложнее и проще. С появлением UEFI и криптографической подписей загрузчиков. Проще с тем, что UEFI это прям мини операционка и она не ограничено 512 байтами одного сектора, как классический MBR. Сложнее - тем что там не просто надо поменять ботики, а реально его и как-то достать скомпрометированный корневой сертификации, либо импортировать как-то свой. Через уязвимости. А уж про взлом, не аппаратный, TPM я вообще молчу. В реальности такого рода атаки не на коленке готовятся и не за 5 минут аросканировав просто телефоном доступные устройства Синезуба. Хоть бы показали что ль, хотя бы сканрование на открытые ВайФай или хотя бы "специализированную коробочку" сканирования ЭМ полей. В реале же... Опять отвлечëмся от того что это кино... Синезуб имеет ооочень небольшую дальность работы и хакеру нужна бы направленная антена, присоединëннвя к его донглу. В реальности, такое на конфе по безопасности показывали, когда за 100+ Метров перехватили сигнал с Джаббы, популярной в то время хендсфрии гарнитуры и просто "подслушали" разговор
Мы все понимаем что в фильмах любят всё приукрасить и преувеличить и что нудную подготовку в пару месяцев или пол года смотреть не так интересно простому зрителю как взлом за 5 минут! Он сканировал телефоном для пентестеров Pwn Phone и использует MultiBlue Dongle которое позволяет осуществлять атаки через Bluetooth. Направленная антенна присутствует в других эпизодах фильма и даже показывается как он её делал с помощью банки чипсов :)
1. Ладно, хакнул он клаву, но обратный ответ откуда? (клава - это однонаправленный канал) 2. Хакнуть надо было не саму клавиатуру, и не ГУ (головное устройство) авто. Там только протокол громкой связи и ГУ не имеет доступа к серверам. 3. Если "подключиться" к клавиатуре, то Вы просто с ТОЙ клавиатуры сможете набирать текст у себя. ЛоЛ - не очевидно но факт, клава же не подключена к ноуту и более того, при подуключении к другому устройству она отключается от предыдущего (я уже молчу про то, что её надо перевести предварительно в режим подключения, нажав на самой клаве кнопку (режим сопряжения)) 3. Взламывать надо ноут - который установлен в машине. 4. Откуда у него сразу и IP адреса серверов и данные логиа/пароля? 5. Это миф что пользователь root имеет дотуп через ssh, ftp и прочие протокоды удалённого доступа. Сейчас, да и лет 15 уже как, этот пользователь отключен в конфигах по-умолчанию. Его надо специально подключать 6. 1:34 - он УЖЕ набрал имя пользователя root - зачем он вводит его ещё раз, но уже как Root? И откуда он знает пароль. Вот только не пишите что там он пустой :) 7. протокол ftp - это протокол ПЕРЕДАЧИ файлов, а не управления. Запустить переданный файл он не сможет. То есть для запуска, он должен был отличненько изучить удалённую систему. И выяснить, например, что по техническим особенностям автоматически запускаются все программы и скрипты из определённой папка по определённому событию, например. Но для этого он долджен был ЗАРАНЕЕ провести углубленное изучение атакуемой системы 8. 2:20 - Чувак ЗАМЕТИЛ что у него что-то не так на ПК и не удивился? Ну ну. Куча открытых специфических окон не вызвала подозрения? 9. В конце, заметив, он решил только вернуться на базу, хотя мог передать, и даже должен был, передать информацию об этом по рации Так - чуть-чуть занудства...
Привет. Спасибо за такой развёрнутый коммент, люблю такие:) Уверен Вас заинтересуют и другие видео в Плей Листе Хакеры в фильмах. В описаниях стараюсь делать интересные разборы сцен на их реальность. Отвечаю из личного опыта работы в техподдержке где помогал работникам Физической Безопасности и коротко говоря бывшим сотрудникам Органов... ДА они такие почти все не сильны в ИТ и компах, вот поломать кого или кирпичи перебивать могут а вот как тут в эпизоте увидит что то на экране какое то окно терминала и непонятное там написанно так звонят в суппорт и говорят там что то чёрное открыто и на английском написанно не знаю что помогите придите посмотреть. Ответ на 8 и 9: Он увидел что что то открылось, возможно обновления системы пришли или ещё что то. Коп увидев что проблема с компом затянулась попросил отойти от авто и по инструкции решил вернуться на базу для решения проблемы с компом. По рации сообщил про проблемму с компом. 7- Тут согласен. Действительно, FTP используется для передачи файлов. Запуск переданного файла требует дополнительных шагов. В реальной атаке хакер должен иметь глубокие знания о целевой системе. 6- Повторный ввод имени пользователя root: Возможно, это сделано для визуализации процесса. В реальности, конечно, это не имеет смысла. 5- Может там дефолтные пассворд и логин Root Root как из серии Admin Admin и не кто из админов после установки системы незалочит стандартные учётки и не сменил пароля на root :) Хотя понимаете что сейчас всё это делается скриптами при вводе нового компа в домен но в фильме наверное этот момент сильно упростили. Доступ root по умолчанию отключен Да, это так. Однако, в контексте сериала предполагается, что система, на которую совершается атака, имеет слабую конфигурацию безопасности. 4- IP-адреса и логины/пароли: В реальном мире хакеру нужно провести предварительное исследование для получения этой информации. В сериале некоторые моменты упрощены для драматического эффекта. 3- Подключение к клавиатуре: Это действительно так, что клавиатура должна быть в режиме сопряжения для подключения. Но хакеры могут использовать уязвимости в Bluetooth-протоколе для перехвата соединения. 2- Он с помощью MultiBlue Donge взломал блютуз на компе копа подключившись туда как клавиатурой и вводил команды в слепую туда а сестра его отвлекала копа чтобы он не посмотрел раньше времени на экран компа и не помешал их взлому. Такая задумка и в конце он говорит что ввёл всё правильно. Взлом не клавиатуры, а ноутбука: Вы правы, сам взлом целился на ноутбук, установленный в машине. Но в сериале акцент сделан на том, что атакующий использует Bluetooth для проникновения в систему. 1- Однонаправленный канал клавиатуры: Согласен, клавиатура передает данные только в одну сторону. Однако, в сериале используется идея, что злоумышленник может использовать уязвимости в протоколе Bluetooth, чтобы получить доступ к информации, передаваемой клавиатурой и он в одну сторону передал все команды нужные. Технические аспекты в сериале часто упрощаются для зрелищности. Спасибо за ваше внимание к деталям!
@@SaLeX969 Взаимно спасибо за Ваш тоже достаточно развёрнутый ответ. :) Просто для пояснения. После "взлома" протокола "синезуба" никто не станет набивать на клавиатуре символы "по одному. Точно так же как и перепечатывать MAC адрес устройства :) - это банально долго и большой шанс ошибиться. Тем более в такой вот "жизненной" ситуации. Готовятся скрипты либо просто "скармливается" заранее подготовленный текстовый файл (там даже символы enter как код #13 легко передать). Это будет на порядки быстрее и на порядки предсказуемее. Всё равно "атакующий" не видео ответ консоли (эха тоже нет как я понимаю, что бы проконтроллировать что именно ввёл). Так что "визуального" одидания выполнения команды всё равно не было. З.Ы. Сериал не смотрел. Только отрывки из оного на просторах ТыТрубы, так что могу многие моменты, оставленные "за кадром " не знать. З.Ы.Ы. В современном мире конечно существует куча 0-day уязвимостей. И никогда не знаешь откуда прилетит. Именно поэтому система безопасности делается эшелонированной. А удалённые подключения аутентифицируются и авторизуются не только одной простейшей парольной фразой. Даже если подключение идёт из казалось бы "доверенных источников".
Полностью согласен с тем, что в реальной жизни хакеры не набирают команды вручную, особенно в стрессовых ситуациях. Обычно используются скрипты или заранее подготовленные файлы для автоматического ввода команд. Это намного быстрее и надёжнее. Правильно, использование заранее подготовленных скриптов или текстовых файлов позволяет минимизировать ошибки и ускорить процесс атаки. В сериале это явно сделано для более наглядного показа процесса взлома, хотя в реальной жизни это выглядело бы иначе. Без эха хакер не сможет увидеть, что именно вводится. В реальных атаках используется обратная связь от системы для проверки корректности ввода. Но это же фильм где главный герой супер хакер и вводит всю атаку в слепую и в конце с уверенностью говорит что всё сделал верно потому что профи :) Как и в любом художественном произведении, в сериале многие аспекты упрощены или показаны неточно для драматического эффекта. Это не всегда отражает реальную жизнь хакеров и их методы работы. Рекомендую посмотреть сериал. Может понравится. Если любите фильмы про ит при создании которых консультируют эксперты по КиберБезопасности. Но в нём есть моменты которые мне не очень типо однополых и очень больного героя.
тут эмулируется bluetooth клавиатура, которая сопрягается с ноутом в машине. через нее на ноут заливается реверс шелл -> от открытой сессии шелла он и получил вывод. такая атака не только осущевтвима, но и актуальна даже на современных ос
Подготовить всё заранее (вставить флешку, ввести команды, до нажатия на энтер) чтобы было больше времени - НЕТ Дождаться когда девушка отвлечёт полицейского и только тогда начать процедуру - О дааа !
Там не флешка. Можете посмотреть название девайса на видео и погуглить. Ютуб не даёт возможности в описании к видео делать более детальные разборы сцен так как считает их 0пасными рyк0водством к действию а это же просто развлекательный к0нтент:) Использует устройство под названием "MultiBlue Dongle" для взлома системы Bluetooth автомобиля полицейских. Этот эпизод демонстрирует реальный метод атаки, известный как Bluetooth Hacking. Сцены сериала консультировали реальные спецы по кибер безопасности. И теоретически многие из них в виде эксперимента Вы можете повторить установив себе на ноут Kali Linux где есть весь софт и купив на АлиЭкспрессе multiblue dongle. MultiBlue Dongle - это устройство, которое позволяет злоумышленникам перехватывать и манипулировать Bluetooth-сигналами. Его можно использовать для установления несанкционированного доступа к Bluetooth-устройствам, таким как мобильные телефоны, компьютеры и автомобильные системы. Процедура взлома включает этапы сопряжения с устройством и отправки конкретных команд через уязвимости в системе. Поэтому синхронизация с отвлечением полицейского также играет важную роль в успешном выполнении атаки.
Например через The Hidden Wiki Скрытая вики, работает как каталог, чтобы помочь вам найти другие полезные веб-сайты в даркнете. В адресную строку: zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xgfuvpdf6otjiycgwqbym2qad.onion
@@SaLeX969 а это нормально, что у меня стоит поисковая система DuckDuckgoonion, и поиск работает, и всё работает но в поиске почему-то не отображаются onion сайты, только обычные. Хотя уровень безопасности обычный, и режим "только https" отключен, и если просто вставляю готовую ссылку в поиск, то onion сайт открывается, но если я введу в запрос название этого же сайта, то в предложенных результатах поисковая система мне его не показывает? Спасибо.
DuckDuckGo это поисковик типа Google только не следит за пользователями и он вроде ищет только по открытому интернету. Поисковики не проводят индексацию скрытых сайтов поэтому их не найти простым поиском, необходимо знать ссылку ресурса который интересует а её можно найти через форумы по интересующим темам например через The Hidden Wiki
Пересекался с ней по работе. Сам лично не использую. У меня на канале обзоры на Linux дистрибутивы и мои эксперименты. Пропагандирую свободное ПО и показываю его доступность в использование.
@@SaLeX969 А кто за это свободное ПО будет ручаться и давать гарантии надежности его работы ? Для дома ладно, пойдет, а в технологическом и бизнесном использовании ? Как известно, "бесплатный сыр бывает только в мышеловке".
Техподдержка сопровождает Linux пользователей так же как и виндовых и на многих фирмах которые считают деньги успешно используют Linux экономя огромные суммы на лицензиях. Например у компании по стране тысяча пользователей которым для работы необходим браузер чтобы зайти в систему фирмы и офисный пакет чтобы распечатать договор клиенту и это всё тут есть или для работы как тонкий клиент используют получая экономию на лицензиях что очень актуально для зарубежных фирм где не используют пиратскую винду а если проверка платят взятки как в странах СНГ.
@@SaLeX969 Ну если вы представляете пользователя работающего только с web-браузером и офисным пакетом, тогда и риск использования различных дистрибутивов Linux невелик: не покатило что-то на одном, перешли на другой. За почти 30-летний период, который прошла Windows, под нее (кроме браузеров и офисных пакетов) наработан гигантский мега-объем прикладного ПО и переписать и оттестировать его для Linux (с сохранением функциональности и надежности) просто так "к понедельнику" не получится, для этого потребуются ГОДЫ. Поэтому, прежде чем на это все решиться, нужна 100%-ая гарантия надёжности и поддержка новой выбранной ОС (не только Linux) от ее КОНКРЕТНОГО производителя. Без этого никак. Свободное же ПО (Open Softwere) таких гарантий не дает, на то оно и свободное, и при его использовании все риски пользователи берут на себя.
@@SaLeX969 Если используют только браузер и офисный пакет, то риск не велик: что-то не покатило - пересели на другой дистрибутив или другую ОС. Если переписывать все свое прикладное ПО, на что могут уйти годы, нужны 100%-ные гарантии надёжности и дальнейшей поддержки ОС (не только Linux) от ее конкретного поставщика. Без этого все риски берете на себя.
Спасибо за критику. Согласен что звук вышел не очень. На тестовых записях было лучше. Буду дальше экспериментировать над улучшением звука. Записывал на телефон, попробую другую программу для записи. При записи на микрофон ноута идёт большой фон и при записи с гарнитуры тоже фонит. Наверное в дальнейшем куплю профи микрофон для своего хобби...
@@SaLeX969 петличку можно купить крайне не дорого на алике, с каким нибудь блютусом. Ещё можно громче говорить, тогда не придется сильно усиливать громкость записи и соответственно не вылезут шумы.
У меня когда заряжаю одной зарядкой, мигают 4 диода по очереди а другой зарядкой только только 1 потом 2 и.т.д. Как провильно. В инструкции об єтом ничего не сказано. varta fast energi 10000
Привет. Смотрите на дату записи видео) Очевидно что со временем цена может значительно меняться из за разных факторов. Если интересует покупка напишите в Телеграмм.
Здравствуйте. Нет смысла говорить про цену в видео или писать в описании так как она меняется и через месяц уже будет не актуальная поэтому актуальная цена по этой и другим моделям, а так же доставке товара из Европы в телеге) Это видео использую ссылкой с моих площадок продаж. На данный момент минимальная цена на bluetti eb3a которые уже в Украине 14500грн
@@Waldemar-fx2rq На распродаже Чёрная Пятница где самые большие скидки в Европе и на НГ цена на эту модель была 299 евро но не как Вы пишете! + доставка из Европы + очередь ожидания.
По той цене что озвучили в телеге могу только под заказ Вам привезти. Если есть у кого в наличии за такую цену то для Вас это будет выгодная покупка) У меня пока на станции в наличии выше цена.
Привет. Посмотрел сейчас на официальном сайте по Испании Bluetti и там 299 как и по европе сейчас акция. Возможно то цена БУ или восстановленных или другие нюансы. Новой почтой из Германии доставить берут по 10уе за кило с Испании явно дороже ещё выйдет через неё и дольше через почтовый терминал где на границе месяц полежать посылка может. У меня эти станции тут в наличии с минимальной наценкой % и под заказ вожу перевозчиком быстрее и выгоднее будет.
Привет. По 15 ещё не видел) многие кто ставит низкую цену это замануха на предзаказ. На момент записи были такие цены. Сейчас можно в наличии за 18 найти. Чем больше навезут тем дешевле будет это понятно.
