Телеграмм чат группы secinfosec страница 7735

2020 August 19

TJ

Tom Jenkins in secinfosec

Говорят на зимбру зеродей вышел кто в курсе и как его лечить?

источник

13:41пожаловаться #1

S

Stanislav in secinfosec

Андрей Слободчиков

Вообще странно, что человек с бумаги переходит на установку/настройку средств защиты. Обычно наоборот.
Откуда у него вообще знания как, что и когда может делать то или иное средство защиты? На уровне вузовской теории + недопрактики?

Я обычно студентам рекомендую взять какой-нибудь secret net 5 или dallas lock 7.0 (7.7) и настроить ЗПС на винде.
Там они и механизмы винды изучат глубоко, и механизмы средств защиты в т.ч. принципы их работы. :)

Да

источник

14:23пожаловаться #2

S

Stanislav in secinfosec

q|z

а после того как поймут и изучат - «ну его нахуй, буду проституткой»

Ну вот тут сложно люди разные все

источник

14:23пожаловаться #3

q

q|z in secinfosec

Stanislav

Ну вот тут сложно люди разные все

люди одинаково ищут где дешевле/проще

источник

14:24пожаловаться #4

S

Saladin in secinfosec

Здравствуйте, дело такое:
Использую Open, метод шифрования AES-512 думаю вы и так знаете. Сервер который находится Open мой личный и доверенный. Для практики осуществил пентест своей беспроводной сети с помощью WireShark, когда отправляю поисковый запрос через Яндекс браузер, каким то образом WireShark идентифицирует мой пойск т.е отображает то что я искал хотя в это время у меня вся сеть покрыто OpenVpn-ом объясните пожалуйста почему так происходит и как WireShark идентифицирует мой запрос несмотря на того что работает OpenVpn в сети. Спасибо

источник

14:24пожаловаться #5

S

Stanislav in secinfosec

Saladin

Здравствуйте, дело такое:
Использую Open, метод шифрования AES-512 думаю вы и так знаете. Сервер который находится Open мой личный и доверенный. Для практики осуществил пентест своей беспроводной сети с помощью WireShark, когда отправляю поисковый запрос через Яндекс браузер, каким то образом WireShark идентифицирует мой пойск т.е отображает то что я искал хотя в это время у меня вся сеть покрыто OpenVpn-ом объясните пожалуйста почему так происходит и как WireShark идентифицирует мой запрос несмотря на того что работает OpenVpn в сети. Спасибо

Вайршарк пускал на том же компе, что и поиск делал?

источник

14:26пожаловаться #6

S

Stanislav in secinfosec

Опенвпн поди без дефолтроута.

источник

14:27пожаловаться #7

S

Stanislav in secinfosec

Бо дефолтроут на впн требует дополнительных усилий

источник

14:27пожаловаться #8

S

Slavi in secinfosec

Днс запрос идёт к днс серверу роутера, скорее всего.

источник

14:29пожаловаться #9

S

Saladin in secinfosec

Stanislav

Вайршарк пускал на том же компе, что и поиск делал?

Да

источник

14:29пожаловаться #10

S

Stanislav in secinfosec

А, ну тогда он просто до ВПН снимает твой траф

источник

14:30пожаловаться #11

S

Slavi in secinfosec

😊

источник

14:30пожаловаться #12

S

Saladin in secinfosec

Stanislav

А, ну тогда он просто до ВПН снимает твой траф

Кроме поисковых запросов ничего не фиксируется ни http ни https

источник

14:31пожаловаться #13

S

Saladin in secinfosec

Ни фиксируется также на какие сайты я захожу

источник

14:32пожаловаться #14

S

Stanislav in secinfosec

Saladin

Кроме поисковых запросов ничего не фиксируется ни http ни https

Ужасно. Видимо, вайршарку стыдно.

источник

14:32пожаловаться #15

S

Saladin in secinfosec

Stanislav

Ужасно. Видимо, вайршарку стыдно.

🤔 стыдно?

источник

14:33пожаловаться #16

S

Stanislav in secinfosec

Поисковый запрос мы видим, а хттп нет? Как же так? 🤔

источник

14:33пожаловаться #17

S

Slavi in secinfosec

Килоггер едишн.

источник

14:34пожаловаться #18

S

Saladin in secinfosec

Вот отправишь через Яндекс браузер поиск: mortal combat то и на ВайрШарке этот надпись появится но если зайти на какой нибудь сайт по http этого уже не видно то ест получается только поисковые запросы идентифицируется

источник

14:35пожаловаться #19

S

Saladin in secinfosec

Видимо я что то элементарное пропускаю

источник

14:36пожаловаться #20