Кибербезопасность. Кибер расследования презентация

Содержание

Руководитель ProtectMaster.org Организатор Форума по Кибербезопасности HackIT В ИБ более 10 лет 2 года в СБУ Советник Администрации Президента Украины White hat community director @Hacken.io Специализация - защита веб-сервисов и

Слайд 1https://www.facebook.com/protectmaster
https://www.instagram.com/protectmaster
https://twitter.com/protectmasterua
E-mail: info@protectmaster.org
Телефон: +380947112959
Кибербезопасность,
Кибер Расследования

Слайд 2Руководитель ProtectMaster.org
Организатор Форума по Кибербезопасности HackIT
В ИБ более 10 лет
2

года в СБУ
Советник Администрации Президента Украины
White hat community director @Hacken.io
Специализация - защита веб-сервисов и
киберрасследования

Никита Кныш
ceo@protectmaster.org


Кто я?

Слайд 3(презентации)

Слайд 4Анонимные операционные системы
http://www.spy-soft.net/anonimnye-operacionnye-sistemy/

Tails обладает самой солидной репутацией и заявляет об обеспечении

анонимного доступа к Интернет, позволяющего избежать любой цензуры;
Whonix похваляется наличием таких же функций, что и у Tails, однако идет еще дальше, разделяя вашу работу на два потока: сервер и рабочая станция;
Parrot OS довольно легкий и эффективный инструмент, многие security специалисты нашли в нем замену все более «прожорливому» Kali, тем более что Parrot использует репозитории Kali для обновления.

Слайд 5Как настроить анонимный браузер
Отключить Cookies;
Отключить использование дискового хэша - browser.cache.disk.enable (FireFox);
Вычистить

все уже накопленные следы - CCleaner;
Отключить Java, Flash, Adobe Reader, WebRTC…;
Запрет хранения Local Shared Objects (LSO) или Flash cookies - Better privacy;
Fingerprint (отпечаток) браузера - User Agent Overrider;
Скрипты Javascript - NoScript;
RequestPolicy для контроля межсайтовых запросов и защиты от CSRF;
Для блокирования web bugs дополнения: Ghostery и DoNotTrackMe;
HTTP-referer - http-заголовок, с помощью которого веб-сайт может определить, откуда к нему идёт траффик - network.http.sendRefererHeader (FireFox);
Отключить отправку служебной информации;
Не хранить пароли;
Принудительно использовать только https-соединение - HTTPS Everywhere ;
Настройка network.proxy.socks_remote_dns определяет, где будут выполняться DNS-запросы при использовании SOCKS5;

Слайд 6Настройка безопасного FireFox браузера;

Установка Tor браузера;

Установка CyberGhost;

Установить Tails;

Установить и исследовать Proxyswitcher;



Слайд 7OSINT - поиск информации из открытых источников
Open Source Intelligence согласно The

Penetration Testing Execution Standard
Advanced Reconnaissance Framework
Средств автоматизации Open Source Intelligence (OSINT)

Слайд 9Maltego - сбор в 3 клика

Слайд 10Maltego - сбор в 3 клика


Слайд 11Maltego - сбор в 3 клика

Слайд 13Узнать IP человека в ВК, Facebook и т.д.
http://iplogger.ru/ - Узнайте IP-адрес

любого пользователя, его географическое положение, информацию о браузере и операционной системе, а также дату и время просмотра страницы или перехода по ссылке.

Слайд 14Деанонимизация IP адреса
Как деанонимизировать людей за VPN?
Анализ веб заголовков
WebRTC
Flash
Соц. инженерия
Залогиненный аккаунт

в соц.сети
Запросы к провайдеру
С помощью вредоносного ПО
Подробная схема: https://vektort13.pro/scheme.jpg

Слайд 15Деанонимизация в LAN
Если бухгалтера зовут Таня, понятно, кого искать

Сеть для

хакера

Слайд 17http://sniff.su

Слайд 18Анонимная телефония
СПОСОБЫ ПРОСЛУШАТЬ ТЕЛЕФОННЫЕ РАЗГОВОРЫ
«ПРОСЛУШКА» НА УРОВНЕ
ОПЕРАТОРОВ СОТОВОЙ СВЯЗИ
ПОДДЕЛЬНАЯ БАЗОВАЯ СТАНЦИЯ/ФЕМТОСОТА
«ПРОСЛУШКА»

НА УРОВНЕ
ТЕЛЕФОНА

Слайд 19Зачем взламывать, если люди редко меняют пароли?
https://haveibeenpwned.com

Слайд 20http://www.nirsoft.net/

Слайд 22http://www.nirsoft.net/
http://skillsup.ru/blog/soft-news/13-onlajn-instrumentov-dlya-proverki-fotoshop-eto-ili-net.html
Фотошоп или нет?

Слайд 23Домены в зоне .ua

Для регистрации нужна торговая марка и номер лицензии
Найти

номер лицензии: http://dig.ua
Проверить владельца ТМ: http://base.uipv.org/searchBUL/search.php


Слайд 24Социальный граф
http://www.yasiv.com/vk

Слайд 25Поиск информации о веб сайте
https://www.robtex.com - подробная информация об NS записях
http://www.tcpiputils.com

- сбор информации по IP
https://www.netcraft.com - поиск поддоменов
https://www.sergeybelove.ru/one-button-scan/ - проверка безопасности сайта

Слайд 26Вычисление IP в Telegram
Нажмите 10 раз на имя абонента, чтобы увидеть

инфо о звонке и об IP собеседника

Слайд 27БД утекших паролей



https://haveibeenpwned.com
https://www.leakedsource.com (2$ в сутки)
https://isleaked.com

Слайд 28Разведка
Сбор информации
База жителей Украины nomer.org
ЧП/ФОП: (любимый бот в Telegram

@OpenDataUABot)
Декларации @OpenDeclarationBot
Реестр судебных дел: http://reyestr.court.gov.ua/
101 публичный реестр Украины. Пользуйтесь! http://argumentua.com/stati/101-publichnyi-reestr-ukrainy-polzuites
Соц. Сети (восстановление аккаунта по известным данным)
Мессенджеры
Google (дорки)
Информация о мобильных номерах



Слайд 29Поисковики



Гугл хакинг
Продвинутый Яндекс поиск
Shodan
Censys

Слайд 30Получить имейлы компании
https://emailhunter.co/

Слайд 32Content spoofing на примере сайта президента
Уязвимость закрыта!
http://president.gov.ua/js/jw/player.swf?file=http://site/1.flv
Пример :
Порошенко заявил о намерении

сняться в ПОРНО

Пример запроса: gov.ua inurl:player.swf?file=
Взято с http://websecurity.com.ua/6956/

Слайд 33Поиск инфо о сайте
WHOIS — это информация о домене, которая содержатся

в базе данных на сервере, принадлежащем регистратору. С помощью WHOIS вы можете узнать имя владельца домена, возраст домена, контактные данные, место, на котором припаркован домен.
Пример сайта: http://dig.ua/

Информация с DNS - IP сервера, на котором находится сайт
Используется для DDoS, поиска уязвимостей
https://2ip.ua/
https://2ip.ru/

Слайд 34Защита Whois
Услуга приватный Whois от регистратора

Cloudflare - https://www.cloudflare.com
Скрывает реальный IP
Защита от

DDoS

Слайд 35Анонимная телефония
СПОСОБЫ ПРОСЛУШАТЬ ТЕЛЕФОННЫЕ РАЗГОВОРЫ
«ПРОСЛУШКА» НА УРОВНЕ
ОПЕРАТОРОВ СОТОВОЙ СВЯЗИ
ПОДДЕЛЬНАЯ БАЗОВАЯ СТАНЦИЯ/ФЕМТОСОТА
«ПРОСЛУШКА»

НА УРОВНЕ
ТЕЛЕФОНА

Слайд 36Способы деанонимизации

Слайд 37Фишинговые письма
Очень много примеров фишинговых писем
Портал для отправки фишинговых писем (Phish.io)


Слайд 38Халявные домены и миллион акканутов с одной почты
https://freedns.afraid.org/
Пример:
goooglle.com.k.vu/verify_account.php

На 1 аккаунт гугла

можно регать тысячи сервисов т.к.
combonik@gmail.com = combo.nik@gmail.com
c.ombo.nik@gmail.com = co.m.bonik@gmail.com

Слайд 39FindFace
Заходим на сайт (https://findface.ru/) и логинимся

Слайд 40FindFace
Выбираем фотографию и загружаем, получаем результат.

Эту фотку загружаем

Слайд 41TrueCaller
Регистрируем левые gmail или microsoft акк., переходим на https://www.truecaller.com.
Берем неизвестный номер:

+380 050 371 3220 и “Пробиваем”

Слайд 44“Факт чекинг” или “ДНО пробито”
https://comments.ua/digest/568587-feldman-samopomoshch-vzlamivayut-stranitsi.html

Слайд 45https://www.facebook.com/protectmaster
https://www.instagram.com/protectmaster
https://twitter.com/protectmasterua
E-mail: info@protectmaster.org

Телефон: +380947112959

Похожие презентации

Определение информатики 297
Программный комплекс AutoCad 247
Алгоритмнің жазылу түрлері 546
Объектно-ориентированное программирование. Исключительные ситуации и их обработка 261
Коммуникационные технологии 249
Управление вычислительными ресурсами 284

Обратная связь

Если не удалось найти и скачать презентацию, Вы можете заказать его на нашем сайте. Мы постараемся найти нужный Вам материал и отправим по электронной почте. Не стесняйтесь обращаться к нам, если у вас возникли вопросы или пожелания:

Email: Нажмите что бы посмотреть 

Что такое ThePresentation.ru?

Это сайт презентаций, докладов, проектов, шаблонов в формате PowerPoint. Мы помогаем школьникам, студентам, учителям, преподавателям хранить и обмениваться учебными материалами с другими пользователями.

Для правообладателей

Яндекс.Метрика