Кибербезопасность. Кибер расследования презентация

Содержание

Руководитель ProtectMaster.org Организатор Форума по Кибербезопасности HackIT В ИБ более 10 лет 2 года в СБУ Советник Администрации Президента Украины White hat community director @Hacken.io Специализация - защита веб-сервисов и

Слайд 1https://www.facebook.com/protectmaster
https://www.instagram.com/protectmaster
https://twitter.com/protectmasterua
E-mail: info@protectmaster.org
Телефон: +380947112959
Кибербезопасность,
Кибер Расследования

Слайд 2Руководитель ProtectMaster.org
Организатор Форума по Кибербезопасности HackIT
В ИБ более 10 лет
2

года в СБУ
Советник Администрации Президента Украины
White hat community director @Hacken.io
Специализация - защита веб-сервисов и
киберрасследования

Никита Кныш
ceo@protectmaster.org


Кто я?

Слайд 3(презентации)

Слайд 4Анонимные операционные системы
http://www.spy-soft.net/anonimnye-operacionnye-sistemy/

Tails обладает самой солидной репутацией и заявляет об обеспечении

анонимного доступа к Интернет, позволяющего избежать любой цензуры;
Whonix похваляется наличием таких же функций, что и у Tails, однако идет еще дальше, разделяя вашу работу на два потока: сервер и рабочая станция;
Parrot OS довольно легкий и эффективный инструмент, многие security специалисты нашли в нем замену все более «прожорливому» Kali, тем более что Parrot использует репозитории Kali для обновления.

Слайд 5Как настроить анонимный браузер
Отключить Cookies;
Отключить использование дискового хэша - browser.cache.disk.enable (FireFox);
Вычистить

все уже накопленные следы - CCleaner;
Отключить Java, Flash, Adobe Reader, WebRTC…;
Запрет хранения Local Shared Objects (LSO) или Flash cookies - Better privacy;
Fingerprint (отпечаток) браузера - User Agent Overrider;
Скрипты Javascript - NoScript;
RequestPolicy для контроля межсайтовых запросов и защиты от CSRF;
Для блокирования web bugs дополнения: Ghostery и DoNotTrackMe;
HTTP-referer - http-заголовок, с помощью которого веб-сайт может определить, откуда к нему идёт траффик - network.http.sendRefererHeader (FireFox);
Отключить отправку служебной информации;
Не хранить пароли;
Принудительно использовать только https-соединение - HTTPS Everywhere ;
Настройка network.proxy.socks_remote_dns определяет, где будут выполняться DNS-запросы при использовании SOCKS5;

Слайд 6Настройка безопасного FireFox браузера;

Установка Tor браузера;

Установка CyberGhost;

Установить Tails;

Установить и исследовать Proxyswitcher;



Слайд 7OSINT - поиск информации из открытых источников
Open Source Intelligence согласно The

Penetration Testing Execution Standard
Advanced Reconnaissance Framework
Средств автоматизации Open Source Intelligence (OSINT)

Слайд 9Maltego - сбор в 3 клика

Слайд 10Maltego - сбор в 3 клика


Слайд 11Maltego - сбор в 3 клика

Слайд 13Узнать IP человека в ВК, Facebook и т.д.
http://iplogger.ru/ - Узнайте IP-адрес

любого пользователя, его географическое положение, информацию о браузере и операционной системе, а также дату и время просмотра страницы или перехода по ссылке.

Слайд 14Деанонимизация IP адреса
Как деанонимизировать людей за VPN?
Анализ веб заголовков
WebRTC
Flash
Соц. инженерия
Залогиненный аккаунт

в соц.сети
Запросы к провайдеру
С помощью вредоносного ПО
Подробная схема: https://vektort13.pro/scheme.jpg

Слайд 15Деанонимизация в LAN
Если бухгалтера зовут Таня, понятно, кого искать

Сеть для

хакера

Слайд 17http://sniff.su

Слайд 18Анонимная телефония
СПОСОБЫ ПРОСЛУШАТЬ ТЕЛЕФОННЫЕ РАЗГОВОРЫ
«ПРОСЛУШКА» НА УРОВНЕ
ОПЕРАТОРОВ СОТОВОЙ СВЯЗИ
ПОДДЕЛЬНАЯ БАЗОВАЯ СТАНЦИЯ/ФЕМТОСОТА
«ПРОСЛУШКА»

НА УРОВНЕ
ТЕЛЕФОНА

Слайд 19Зачем взламывать, если люди редко меняют пароли?
https://haveibeenpwned.com

Слайд 20http://www.nirsoft.net/

Слайд 22http://www.nirsoft.net/
http://skillsup.ru/blog/soft-news/13-onlajn-instrumentov-dlya-proverki-fotoshop-eto-ili-net.html
Фотошоп или нет?

Слайд 23Домены в зоне .ua

Для регистрации нужна торговая марка и номер лицензии
Найти

номер лицензии: http://dig.ua
Проверить владельца ТМ: http://base.uipv.org/searchBUL/search.php


Слайд 24Социальный граф
http://www.yasiv.com/vk

Слайд 25Поиск информации о веб сайте
https://www.robtex.com - подробная информация об NS записях
http://www.tcpiputils.com

- сбор информации по IP
https://www.netcraft.com - поиск поддоменов
https://www.sergeybelove.ru/one-button-scan/ - проверка безопасности сайта

Слайд 26Вычисление IP в Telegram
Нажмите 10 раз на имя абонента, чтобы увидеть

инфо о звонке и об IP собеседника

Слайд 27БД утекших паролей



https://haveibeenpwned.com
https://www.leakedsource.com (2$ в сутки)
https://isleaked.com

Слайд 28Разведка
Сбор информации
База жителей Украины nomer.org
ЧП/ФОП: (любимый бот в Telegram

@OpenDataUABot)
Декларации @OpenDeclarationBot
Реестр судебных дел: http://reyestr.court.gov.ua/
101 публичный реестр Украины. Пользуйтесь! http://argumentua.com/stati/101-publichnyi-reestr-ukrainy-polzuites
Соц. Сети (восстановление аккаунта по известным данным)
Мессенджеры
Google (дорки)
Информация о мобильных номерах



Слайд 29Поисковики



Гугл хакинг
Продвинутый Яндекс поиск
Shodan
Censys

Слайд 30Получить имейлы компании
https://emailhunter.co/

Слайд 32Content spoofing на примере сайта президента
Уязвимость закрыта!
http://president.gov.ua/js/jw/player.swf?file=http://site/1.flv
Пример :
Порошенко заявил о намерении

сняться в ПОРНО

Пример запроса: gov.ua inurl:player.swf?file=
Взято с http://websecurity.com.ua/6956/

Слайд 33Поиск инфо о сайте
WHOIS — это информация о домене, которая содержатся

в базе данных на сервере, принадлежащем регистратору. С помощью WHOIS вы можете узнать имя владельца домена, возраст домена, контактные данные, место, на котором припаркован домен.
Пример сайта: http://dig.ua/

Информация с DNS - IP сервера, на котором находится сайт
Используется для DDoS, поиска уязвимостей
https://2ip.ua/
https://2ip.ru/

Слайд 34Защита Whois
Услуга приватный Whois от регистратора

Cloudflare - https://www.cloudflare.com
Скрывает реальный IP
Защита от

DDoS

Слайд 35Анонимная телефония
СПОСОБЫ ПРОСЛУШАТЬ ТЕЛЕФОННЫЕ РАЗГОВОРЫ
«ПРОСЛУШКА» НА УРОВНЕ
ОПЕРАТОРОВ СОТОВОЙ СВЯЗИ
ПОДДЕЛЬНАЯ БАЗОВАЯ СТАНЦИЯ/ФЕМТОСОТА
«ПРОСЛУШКА»

НА УРОВНЕ
ТЕЛЕФОНА

Слайд 36Способы деанонимизации

Слайд 37Фишинговые письма
Очень много примеров фишинговых писем
Портал для отправки фишинговых писем (Phish.io)


Слайд 38Халявные домены и миллион акканутов с одной почты
https://freedns.afraid.org/
Пример:
goooglle.com.k.vu/verify_account.php

На 1 аккаунт гугла

можно регать тысячи сервисов т.к.
combonik@gmail.com = combo.nik@gmail.com
c.ombo.nik@gmail.com = co.m.bonik@gmail.com

Слайд 39FindFace
Заходим на сайт (https://findface.ru/) и логинимся

Слайд 40FindFace
Выбираем фотографию и загружаем, получаем результат.

Эту фотку загружаем

Слайд 41TrueCaller
Регистрируем левые gmail или microsoft акк., переходим на https://www.truecaller.com.
Берем неизвестный номер:

+380 050 371 3220 и “Пробиваем”

Слайд 44“Факт чекинг” или “ДНО пробито”
https://comments.ua/digest/568587-feldman-samopomoshch-vzlamivayut-stranitsi.html

Слайд 45https://www.facebook.com/protectmaster
https://www.instagram.com/protectmaster
https://twitter.com/protectmasterua
E-mail: info@protectmaster.org

Телефон: +380947112959

Похожие презентации

Использование 1С 224
Организационное и правовое обеспечение информационной безопасности (ОПОИБ, лекция 1) 547
Измерение информации. Алфавитный подход 387
Технические средства ИТ 345
Огляд методів статистичного моделювання 413
Об утверждении Порядка организации процессов жизненного цикла информационных систем в Федеральном казначействе 300

Обратная связь

Если не удалось найти и скачать презентацию, Вы можете заказать его на нашем сайте. Мы постараемся найти нужный Вам материал и отправим по электронной почте. Не стесняйтесь обращаться к нам, если у вас возникли вопросы или пожелания:

Email: Нажмите что бы посмотреть 

Что такое ThePresentation.ru?

Это сайт презентаций, докладов, проектов, шаблонов в формате PowerPoint. Мы помогаем школьникам, студентам, учителям, преподавателям хранить и обмениваться учебными материалами с другими пользователями.

Для правообладателей

Яндекс.Метрика