Как хакеры скрывают свою активность в сети | LastByte

Все ссылки в описании урока 👇
Спикер: LastByte

Ссылки, которые вам оставил LastByte

————————————————

🥷 *Социальный хакинг* от LastByte
Курс посвящён навыкам социальной инженерии, без которых не обходится ни один хакер. В курсе будут показаны технические аспекты, которые никогда не покажут в книгах и не расскажут о детальных особенностях того или иного направления.
Стоимость: от 2220 руб/мес

🔑 Курс *Hacker Point* при участии LastByte
Самый масштабный практический курс в рунете, посвященный атаке на инфраструктуру компаний.

————————————————

🦔 Подпишись на Telegram-канал *CyberYozh*

————————————————

*Курсы от CyberYozh Academy*
Образовательная платформа CyberYozh Education

————————————————

Инструменты для пробива данных c искусственным интеллектом

————————————————

Таймкоды:
00:00 Вступление
00:41 Как подключить VPN на Linux
02:11 Карта соединений
02:52 Мониторинг VPN соединения
04:39 Мониторинг Torrent соединения
06:10 Создание браузера с изолированным IP адресом
11:19 Мусоризация трафика

————————————————

Юридическое примечание: Упоминаемый IT-продукт «VPN с белкой в шляпе» на момент публикации видео не является коммерческим проектом. Упоминание продукта является личной рекомендацией спикера.
Фраза "спонсор" несет сугубо юмористический характер.

————————————————

Дисклеймер!

Данное видео имеет исключительно образовательный характер. Мы не пропагандируем незаконные действия и не несем ответственности за их использование. Вся информация, предоставленная в наших видео, должна использоваться только в целях самообразования и повышения квалификации. Мы настоятельно рекомендуем соблюдать законы и уважать права других людей.

С уважением, Команда CyberYozh

Мы за свободный интернет, но будем очень благодарны, если при распространении этого ролика вы добавите на нас ссылку. Спасибо!

Контекст ролика:
cyberyozh; маскировка трафика; vpn; информационная безопасность; социальная инженерия; opensouce; LastByte.

Теги:
#хакинг #анонимность #vpn

[kotik]

Генератор трафика лучше способен запутать чем торренты, так как более известные способы провайдерами способны мгновенно отследить, а вот когда происходит посещение много численных серверов с разными данными, + ещё нужно учитывать что передает впн если в теле пакета будет указана одна система а в мусоре другая, это очень легкий способ отследить оригинальный трафик

[aiai]

Красавчик! Подписался для поддержки канала. Темой интересуюсь не настолько активно, но кто знает, что будет в будущем.

[najibi]

Красиво рассказываешь, особенно "через телеграмм-бот получить доступ" да да...вообще ни разу не засветился))) наверное надо телефон забрать у бомжа, чтобы получить доступ?)

[HECKAKYH-ADEKBATEH]

добро пожаловать в 2023! Натасканный Ии быстро вычислит попытку маскировки из общей массы, затем уже спец поставит на вас монитор и скоро к вам постучат.

[ВладимирГорьков-йн]

А что обязательно чтобы вокруг белки постоянно крутилась хрень черная? У меня глаз через 2 минуты уже дергаться начал. Да и сам qr нафига такой большой всё видео на экране висит? А так всё хорошо.-)

[erik_james]

Так, ну у меня лично к этому видосу сходу прям ряд вопросов появился. Слишком много несостыковок.
1. На какую аудиторию вообще рассчитан этот видос?
2. Причем тут хакеры?
И самый главный третий: В чем смысл рассказывать что-то про OpenVpn, если провайдеры его активно блокируют на сегодняшний день?

Ответ, как мне кажется, досаточно простой: тупая реклама своего личного впн сервиса(скорее ВПН-СЕРВЕРА, который и так себе может установить любой на базе бесплатного Outline). Все. Причем настолько авторы этого видоса боятся, что потенциальный "хомячок" не увидит хомячка в QR-коде, что загадили этим QR-кодом пол экрана.

Настоящие "Хакеры" никогда в жизни не будут сидеть со своей домашней сети. И им соответственно нет никакой нужды "имитировать" там какие-то запросы. Это полная бредятина. Все эти методы с хакингом не имеют ничего общего.

Плюс, я вообще не понимаю, вот видос записан с учетом того, что потенциальный зритель уже понимает как настроить OpenVpn, и через 10 секунд рассказываются какие-то вещи, которые очевидны любому кто разбрается в сетях. А если видос рассчитан на тех, кто не разбирается в сетях, тогда зачем рассказывать про Openvpn, кучу всяких терминов испольлзовать, зачем называть торрент-клиента "торрент-трекером", если трекеры - это сервера, который позволяют "связать с собой" клиентов?

Очередной мамкин бизнесмен почувствовал запах жареного, и решил что "пора делать деньги". Вот только за неимением широкого кругозора решил рассказывать про то НЕМНОГОЕ, что он успел узнать за пару месяцев. И все для того, чтобы привлеч к себе ХОТЬ КАКУЮ-ТО аудиторию, что бы иметь ХОТЬ КАКИХ-ТО клиентов на своем впн сервер.

Лучше бы сделал хорошее дело, поднял бы общую образованность у людей, в интересной форме рассказал бы про сети, про протоклы, про какие-то низкоуровневые штуки, типо как там работает сеть на уровне TCP, какие заголовки есть, почему вообще легко спалить Openvpn, как работает DPI. На худой конец рассказал бы уже про проект Xray(V2Ray), что такое ShadowSOCKS(Который уже давно устарел, и его блокировка - дело лишь нескольких месяцев, если учитывать что рождение Чебурнета только началось), рассказал бы про VMess, VLess, XTLS-Vision, XTLS-Reality и их отличие. Ну, за неимением знаний в этой области, и полным отсуствием возможности в интересной форме рассказать какие-то сложные штуки ты этого конечно же не сделаешь, ибо ролик не наберет вообще просмотров потому что инфа сложная.

И да, ты мой прямой конкурент. Ну, как "конкурент", конкурентом для меня тебе не быть, ибо ты просто чел, который научился по SSH попадать на сервера, делать пару команд в терминале, и научился читать доку к открытым проектам. А я вот сижу уже месяц разбираюсь с кодовой базой проекта Xray на Go, переписал уже несколько модулей, и представь себе, даже разработал небольшую модификацию протокола XTLS, чтобы усилить идентифицируемость пользователей на стороне сервера)
Ты же поэтому не взял xray или v2ray для своего впн-а? Потому что можно ключи расшарить всем знакомым, и на стороне сервера ты не сможешь одназночно идентифицировать "клиента", не сможешь однозначно сказать, заплатил этот человек за впн, или ему просто расшарили ключ доступа)))

Upd. чекнул всякие ссылки в описании, и я в чистейшем шоке))) Впервые встречаю инфоцыгана от мира IT)

[Kaiflm]

Разве провайдеры VPN трафик не по структуре пакета определяют? Т.е. попытки спрятать трафик с помощью торрент- подключений никак не помогут?

[pavelbogomaz]

Полное и непонимание того, как работает мониторинг трафика и отлов хитрожопых.

[SIVIK]

Я же не хакер но все равно смотрю не зная зачем.)))

[Troglozyabr]

За ролик спасибо! Наталкивает на некоторые идеи. Правда даже серфить интернет просто через луковку мучительно довольно, скорость соединения - никакая, а тут еще и по 3 впн обертки - вообще наверно ужасно больно)) Еще посмотрел ролик, посмотрел комменты - а почему правда про специализированные сервисы обфускации типа shadowsocks не рассказал, есть какие-то проблемы с этим при упомянутой в ролике системе?

[sasharu]

Так весь остальной траффик отличается от впн подключение? Его же не составить труда отфильтровать?

[im-pala]

самое главное то забыл сказать, это изолированный контейнер же.

[mera]

Остальсь только подключатся к ovpn сереру не по дефолтному 1194 порту, или нет смысла маскировать трафик вообще

[ГробницаШу-лг]

По итогу через впн в начале на хуниксе 2 ветки и из под одной в тор мусорные запросы идут, а по другой дальше через впн уже делай что хочешь?

[deann]

откуда у вас впн уральска:) с такой стабильностью интернета, только еще в качестве впн использовать

[maximmamay]

Самый крутой тест Ваших навыков и софта - "Интернет" в Туркменистане. Вот где затычек, преград и фильтров не счесть. Самая что ни на есть жесткая проверка - пробьешься ты через "великий туркменский фаервол" :) во внешние сети или обломаешься.

[grover]

Афигейнный видос! Но есть вопрос, вот у тебя qbitorrent стоит и играет важную роль для саскировки, но как известно, qbitка как только начинает что либо качать, так сразу весь инет под него подстравивается и забирает все ресурсы инета, что даже браузер начинает еле грузить, даже если инет быстрый(проверял на двух разных компах), какой то мини-тутор можно как qbirку настроить чтобы не жрала так инет, и какие файлы брать для загрузки/выгрузки, не будешь же постоянно rdr2 какой нить ставить.

[vitek]

В данном случае это не маскарадинг а зашумление траффика

[bond]

Уважаемый ss не является vpn это прокси сервер с функцией шифрования, я не знаю что в конце видео но у меня уже сомнение о том что вы будете говорить

[RuchejAlex]

Что только не придумают, что бы без палево зайти на порнхаб.