поставил btrfs под арч года два назад, но забил на снапшоты, проблем не замечал

/rules@DC7499_bot

приветы, есть кто поднимал elk (эластик, логстейдж и кибана)?

ELK так себе. Все кто использует ругаются - тормозит, логи теряет, обновлять боль, Elastic вообще отдельная боль, потому что он умный дофига, сам себя решардит как хочет (и кладет тем самым твою сеть) и тд. Если есть возможность посмотри лучше альтернативы. Fluentd, что-то облачное (Logentries сравнительно норм), запили свой велосипед на Python + PostgreSQL за вечер. Все лучше будет.

это сообщение обязательно к прочтению и касается каждого кто находится в этом чате

> "DCGs are designed to help you learn new things, meet new people, mentor others in areas you may be strong in, and provide some cohesion within the hacker culture and it's members." > -- DCGroups FAQ [1] Привет! Последние пару месяцев мы (не без помощи активных мемберов чата) разрабатывали платформу для накопления и распространения знаний. Наконец, создав раздел для начинающих [2], описав структуру и принцип ее расширения [3], мы выпускаем ее в свет. База знаний DC7499: kb.defcon.su База хостится на github-pages и функционирует посредством MDwiki. Наполнение и редактирование производится в формате облегченного языка разметки Markdown. Исходный код доступен на github [4], редактирование производится там же. Если у тебе есть предложения, комментарии — не стесняйся создавать публичные обсуждения, или участвовать в существующих [5]. Любая помощь горячо привествтуется! Только вместе мы сможем создать ресурс, который был бы полезен для всего сообщества специалистов-практиков. [1] https://defcongroups.org/dcgfaq.html [2] http://kb.defcon.su/#!beginners.md [3] http://kb.defcon.su/#!contributing.md [4] https://github.com/DC7499/kb [5] https://github.com/DC7499/KB/issues/1

шикарно!

Крутяк, ребята!

?

Оч. круто!

> "DCGs are designed to help you learn new things, meet new people, mentor others in areas you may be strong in, and provide some cohesion within the hacker culture and it's members." > -- DCGroups FAQ [1] Привет! Последние пару месяцев мы (не без помощи активных мемберов чата) разрабатывали платформу для накопления и распространения знаний. Наконец, создав раздел для начинающих [2], описав структуру и принцип ее расширения [3], мы выпускаем ее в свет. База знаний DC7499: kb.defcon.su База хостится на github-pages и функционирует посредством MDwiki. Наполнение и редактирование производится в формате облегченного языка разметки Markdown. Исходный код доступен на github [4], редактирование производится там же. Если у тебе есть предложения, комментарии — не стесняйся создавать публичные обсуждения, или участвовать в существующих [5]. Любая помощь горячо привествтуется! Только вместе мы сможем создать ресурс, который был бы полезен для всего сообщества специалистов-практиков. [1] https://defcongroups.org/dcgfaq.html [2] http://kb.defcon.su/#!beginners.md [3] http://kb.defcon.su/#!contributing.md [4] https://github.com/DC7499/kb [5] https://github.com/DC7499/KB/issues/1

Большое спасибо. Утащил сообщение со ссылками в чатик Нижегородской группы =) Спасибо еще раз.

Отличная идея.

OSCP Videos 2016 | https://mega.nz/#!1BsUhZAR!5V3X-ysmdHu8tM5gg8Pavc1OrjbIHL4e-LVDh2Q0a5o

❤️

на kb defcon su баг в верстке, о таких штуках сюда писать можно?

Не отображается в ie6?

Круто, статья для начинающих хорошая

нет, в mdwiki непредусмотрено то, что в меню может быть больше элементов чем высота экрана

поэтому происходит overflow, а скролла нет

на kb defcon su баг в верстке, о таких штуках сюда писать можно?

напиши детали на почту DC7499@defcon.su

Правильно ли я понимаю что криптография с открытым ключем уязвима перед перехватом и заменой ключа?

если есть man in the middle

Правильно ли я понимаю что криптография с открытым ключем уязвима перед перехватом и заменой ключа?

Какого ключа?

например Боб пошлет свой публичный ключ Алисе, Ева его перехватит и заменит на свой

Тогда расшифровать текст, зашифрованный Алисой, не получится

Алиса зашифрует сообщение ключем Евы, и отправит Бобу, Ева перехватит сообщение, расшифрует, может изменить зашифровать и отправить Бобу

А, это да

Алиса зашифрует сообщение ключем Евы, и отправит Бобу, Ева перехватит сообщение, расшифрует, может изменить зашифровать и отправить Бобу

Для этого есть сертификаты

чтобы убедиться чей ключ у тебя

Собственно, для такой атаки и стандартный Диффи-Хэллман уязвим

Так что да, нужна доверенная сторона для проверки

другой вопрос каким образом сделать так чтобы уметь перехватывать сообщения - мне кажется это довольно сложно

это нужно сидеть на ближайшем роутере

у Боба и Алисы одновременно

На любом промежуточном

(через который гарантированно идут передаваемые пакеты, ессесна)

Но для интернета это сложновато

пути передачи сообщения могут быть разные

Правильно ли я понимаю что криптография с открытым ключем уязвима перед перехватом и заменой ключа?

Нет

Гугли key distribution problem, для безопасного обмена ключами придумали кучу подходов, алгоритмов и решений

Правильно ли я понимаю что криптография с открытым ключем уязвима перед перехватом и заменой ключа?

https://cyberdeveloper.pro/?p=248 Может немного прольет свет

ERROR: S client not available

там про обмен ключами и PKI можно прочитать

Ну в общем и целом ответ такой: в примитивном случае, который привел автор вопроса, да, уязвима. На практике же существует довольно много способов решения этой проблемы, со своими ограничениями и трейдофами

вот нашел на эту тему неплохое разъяснение http://security.stackexchange.com/questions/47769/is-asymmetric-encryption-vulnerable-to-man-in-the-middle-attacks

@overlynx у вас перерысизм, вызываем ветеринаров!

Шутка зашла, уже ветеринары осмотрели)

приветы, есть кто поднимал elk (эластик, логстейдж и кибана)?

Есть. Пиши вопросы в личку. Вечером отвечу.

Есть опыт у кого с gsm перехватом?

В UA

а что именно надо?

приветы, есть кто поднимал elk (эластик, логстейдж и кибана)?

я

Какое железо используете, обязателен ли hackrf-one например, реальные примеры профитности, грубо говоря: работает/нет?

смотря что требуется получить с эфира

По-стандарту) смс активации какой-то, определенного номера

ну это, kraken тебе в дышло)

Упс, случайно

OSCP Videos 2016 | https://mega.nz/#!1BsUhZAR!5V3X-ysmdHu8tM5gg8Pavc1OrjbIHL4e-LVDh2Q0a5o

вообще не 2016, сравнил с имеющейся версией

вообще не 2016, сравнил с имеющейся версией

судя по metadata mpeg4 это апрель 2014

пардоньте за оффтоп, но кто-нибудь умеет в Solidworks simulation? проблема с болтами — пристал бы в приват к кому-нибудь

Какие существуют (ли?) проекты open source wi-fi роутеров? Типа спаяй сам, залей dd-wrt / open wrt и знай точно что внутри все збс.