Блоги

Цикл статей о разработке облачного Honeypot сервиса

Опубликована первая статья из цикла «Сетевая приманка как сервис в облаке» посвященного разработке облачного Honeypot сервиса. Написанию мною этого цикла статей предшествовал огромный собственный интерес к технологии Honeypot и полученный опыт разработки похожей системы. Я постараюсь написать свои статьи не только для технических специалистов, а для широкого круга людей заинтересованных в собственной безопасности. В интернете можно найти достаточное количество материала …

Цикл статей о разработке облачного Honeypot сервиса Читать полностью »

MITMF — фреймворк для MITM атак на Python

ОС: Linux URL: https://github.com/byt3bl33d3r/MITMf MITMF — это фреймворк для man-in-the-middle атак. Инструмент базируется на утилите sergio-proxy, которая в настоящее время уже не развивается. Инструмент организован в виде плагинов, применяемых для решения различных задач. По-умолчанию программа работает в режиме SSLStrip. В состав фреймворка входят следующие плагины: — Spoof — предназначен для перенаправления трафика с использованием ARP-спуфинга, ICMP Redirect, …

MITMF — фреймворк для MITM атак на Python Читать полностью »

Перехват HTTPS трафика, как способ борьбы с инсайдерами

Опубликована статья «Перехват HTTPS трафика, как способ борьбы с инсайдерами«. Одним из способов выявления инсайдеров является перехват трафика, выходящего за пределы защищаемой сети. Перехват трафика может осуществляться с целью его дальнейшего анализа и выявления утечек, а также для модификации трафика с целью навязывания ложной информации. Все современные сервисы, от электронной почты до сервисов обмена сообщениями …

Перехват HTTPS трафика, как способ борьбы с инсайдерами Читать полностью »