Как злоумышленники добираются до сокровенных данных? Как получают доступ к вебке и узнают адрес почты? Банально находят в поисковике! Но не в яндексе или гугле, как многие могли бы подумать, а в Шодане. Специальном хаЦкерском поисковике доступных устройств IoT. Данный сёрч ежедневно сканирует сотни тысяч новых устройств, подключённых к сети, и добавляет их в соответствующую базу, из которой впоследствии злоумышленники и получают инфу о беззащитных железках.
О том, каким образом происходит процесс поиска потенциальных жертв взлома, кто контролирует данную базу и что следует предпринять, дабы обезопасить свои домашние и рабочие сети от подобных атак, мы с вами и поговорим в сегодняшнем выпуске.

••••••••••••••••••••••••••••••••••••••••••••

E-mail для записи на курсы Cisco: Kurets@yandex.ru

••••••••••••••••••••••••••••••••••••••••••••

CTRL C CTRL V:
cisco 200
default password port:80
asus 230 port:«21» country:«RU»
ftp://XXX.XXX.XXX.XXX

запрос фильтр:«значение»
country:«RU» — фильтр по стране
city:«Moscow» — фильтр по городу
os:«Windows» — фильтр по операционной системе
geo:«67.4988,64.0525» — фильтр по геопозиции
port:«21» — фильтр по отдельно взятому порту
hostname:".ru" — фильтр по доменной зоне
net:«78.36.103.0/24» — фильтр по сетевому диапазону
country:«RU» — фильтр по стране

apt install python3-shodan
shodan init API
shodan
shodan search webcam country:«RU» city:«Moscow» port:8080

••••••••••••••••••••••••••••••••••••••••••••

Продвинутые обучающие курсы и материалы от автора:
kurets.ru/infoprodukty

••••••••••••••••••••••••••••••••••••••••••••

Рекламодателям и сочувствующим камрадам:
● Помочь каналу и выбрать тему для ролика (1488 руб.): kurets.ru/donate
● Реклама на канале: kurets.ru/reklama

••••••••••••••••••••••••••••••••••••••••••••

Денчик социальный:
✓ YouTube канал: Kurets.Ru/YouTube
✓ Подкасты в iTunes: Kurets.Ru/iTunes
✓ VK: Kurets.Ru/VK
✓ INSTAGRAM: Kurets.Ru/Instagram
✓ ODNOKLASSNIKI: Kurets.Ru/OK
✓ TELEGRAM: Kurets.Ru/Telegram
✓ TWITTER: kurets.ru/Twitter

••••••••••••••••••••••••••••••••••••••••••••

Дополнительные тэги: #shodan #api #поиск #поисковик #шодан

Курс по линухе: kurets.ru/linux/
••••••••••••••••••••••••••••••••••••••••••••
В сегодняшнем видео, я расскажу, каким образом можно начать свой путь в теневой интернет и при этом обеспечить себе максимально возможную анонимность при сёрфинге, как с компьютера, так и с мобильных устройств.
••••••••••••••••••••••••••••••••••••••••••••
Оригинал статьи:
kurets.ru/information-security/181-kak-popast-v-darknet-cherez-tor
••••••••••••••••••••••••••••••••••••••••••••
CTRL C CTRL V:
Windows/MacOS
about:config
javascript.enabled
network.http.sendRefererHeader
network.cookie.cookieBehavior
flibustahezeous3.onion/
Linux:
sudo apt-get update
sudo apt-get install tor
sudo systemctl start tor
git clone github.com/ruped24/toriptables2
cd toriptables2
sudo mv toriptables2.py /usr/local/bin/
cd
sudo toriptables2.py -l
••••••••••••••••••••••••••••••••••••••••••••
YouTube канал: Kurets.Ru/YouTube
Подкасты в iTunes: Kurets.Ru/iTunes
VK: Kurets.Ru/VK
INSTAGRAM: Kurets.Ru/Instagram
ODNOKLASSNIKI: Kurets.Ru/OK
TELEGRAM: Kurets.Ru/Telegram
••••••••••••••••••••••••••••••••••••••••••••
#даркнет #darknet #tor #torbrowser #kali #linux

Видео доклада с DevConf2015

Моя история с демонами на PHP началась до того, как в нашу жизнь ворвался libevent, phpDaemon, reactPHP и прочие. Это рассказ, основанный на многогодичной практике, о том, как писать демонов без сторонних инструменотв. Так же затронет исторические изменения в PHP, а так-же посмотрим можно ли повторить опыт с HHVM.

devconf.ru/data/2015/ppt/13_Demonizirovannyy PHP — before it was cool.pdf

Разбираемся с тем, как скрыть реквизиты доступа или другую чувствительную информацию в коде сборки.
Таких плагинов у дженкинса полно: wiki.jenkins.io/display/JENKINS/Credentials Plugin

Delve into the Linux process management system and see how everything fits together.

Hope you enjoyed the video!

Check out this code here:
github.com/engineer-man/youtube-code/tree/master/059

Join my Discord server to chat with me:
discord.gg/engineerman

Check out some code on my GitHub:
github.com/ebrian/engineerman

Tweet me something funny on Twitter:
twitter.com/_EngineerMan

Say hi over at Facebook:
www.facebook.com/engineermanyt

Sincerely,
Engineer Man

Мои курсы:
www.patreon.com/posts/41011404?utm_source=youtube

Пишем демон для классической инициализации sysv (с уровнями запуска). Проверяем с Centos 7, будет так же работать и на прошлых версиях.
Забыл в прошлом видео зациклить скрипт, возьмите корректный в мануале: github.com/ksemaev/manuals

Данный плейлист — первоначальная цель моего канала. Это курс немолодого бойца по решению наиболее часто возникающих перед системным администратором практических задач. Тут будут уроки из реальной жизни и моего боевого админского опыта.
Приветствую в комментариях к этому видео предложения по созданию новых уроков (хотя у меня и своих заготовок уроков на сто): с чем вы сталкиваетесь, и что бы вам хотелось чтоб я тут показал.
Мануал: github.com/ksemaev/manuals

Введение в переменные при работе с интерпретатором bash. Часть 1.

Видеоурок описывает методы работы с списками доступа к файлам в ФС Linux/GNU.