• Академия
  • Магазин прокси
  • СМС-активации
  • Академия
  • Магазин прокси
  • СМС-активации
  • Тема
Telegramsupport@cyberyozh.com
АкадемияМагазин проксиСМС-активации
Telegramsupport@cyberyozh.com

Политика конфиденциальностиПолитика cookies

©2026 WebGears Services d.o.o. Все права защищены.

Советы по работе с курсомЩит, маска и меч. Почему мы учим атаковать.Как следить за публикацией новых материаловСамый важный совет курсаПроверьте свою анонимность и безопасность в сети. Тесты.Помощь и ответы на ваши вопросыЧему научит вас этот курсО значимости донатаКурс "Комплексная настройка безопасности и анонимности"
КибершпионажОпасный поискТелеметрияУтечка данныхНарушение приватности и трекингСистемы массовой слежкиФизический доступ и компьютерная криминалистикаПодсматривание информации на экранеМассовый взлом устройствУтеря цифровых данныхКибервойна, кибердиверсии и кибертерроризмПодбрасывание цифровых уликДеанонимизация и уникализацияКража цифровой личности
Как ловят хакеровРоковые ошибки киберпреступников
Зачем мне безопасность и анонимность в сети
Виртуальная машина и виртуальная операционная системаСоздание виртуальной машиныСнэпшоты и клонирование виртуальных машинПочему вам не стоит использовать общие папки, общий буфер обмена и Drag’n’DropШифрование данных виртуальных машин в VirtualBoxКакую информацию хранит VirtualBox о пользователяхУязвимости виртуальных машин. Как хакеры выходят за пределы виртуальной среды.
Создание надежного пароляКак хакеры создают безопасные паролиБольшая ошибка, или как точно не стоит хранить паролиБезопасные способы хранения паролейМенеджеры паролей или роковая ошибка Росса УльбрихтаMiniKeePass – менеджер паролей для iOS (iPhone/iPad)KeePassXC. Настройка менеджера паролей для macOS.Экстренное уничтожение сохраненных паролейОсновные способы атаки на пароль
Операционные системы. Выбор пути.iOS. Первые шаги для защиты iPhone и iPad.Миф о невероятной безопасности macOSQubes OS. Система для тех, кому есть что защищать.Подойдет ли мне Qubes OS?
История шифрования. Противостояние шифрования и спецслужб.Переход к использованию криптоконтейнеровИстория TrueCrypt. Недоказуемость криптоконтейнеров.Ваш TrueCrypt шпионит за вамиУстановка и настройка базовой безопасности TrueCryptУстановка и настройка базовой безопасности VeraCryptVeraCrypt. Сравнение VeraCrypt и TrueCrypt.Создание и использование защищенных криптоконтейнеров TrueCrypt и VeraCryptШифрование внешних носителей информации при помощи TrueCrypt и VeraCryptСекреты безопасной работы с криптоконтейнерами TrueCrypt и VeraCryptAES Crypt. Простое кроссплатформенное решение для шифрования файлов.Шифрование файлов при помощи AES Crypt в Windows и macOSAES Crypt для iOS. Шифрование данных на iPhone и iPad.Экстренное уничтожение криптоконтейнеровСпособы взлома криптоконтейнеров и защита от них
Комплексное шифрование операционной системы и жесткого дискаКак сотрудники правоохранительных органов вскрыли шифрование Windows, macOS, iOS и Android
Криминалистический анализ активности в социальных сетяхКак публикации в социальных сетях рушили карьеруКак публикации в социальных сетях приводили за решеткуКак шантажисты используют ваши необдуманные посты и репосты
Tails. Пара советов перед использованием.Tails - самая приватная операционная системаWhonix - лучшая защита от активной деанонимизацииУстановка Whonix
Тотальная слежка: добро или зло?
Тест: проверяем электронную почту на устойчивость ко взлому.Выбираем безопасную электронную почтуДеанонимизация владельца emailОтправка анонимных электронных писемЗащищаем данные от утечки на уровне получателя электронной почты
Cross-device tracking. Деанонимизация пользователей Tor, VPN, proxy при помощи звуковых маячков.Деанонимизация через псевдоним (username)Что можно выяснить по фотографии в сети.Тайминг-атака. Как спецслужбы деанонимизируют пользователей мессенджеров.Деанонимизация пользователей VPN и proxy через сторонние сайтыДеанонимизация пользователей VPN и proxy путем сопоставления соединенийДеанонимизация пользователей VPN и proxy через cookiesКак ФБР получает подлинные IP-адреса преступников, использующих Тор, VPN или проксиДеанонимизация пользователей VPN и proxy через User agent и отпечатки браузераДеанонимизация пользователей Tor через файлы-приманкиКак получают привязанный к Telegram мобильный номерДеанонимизация владельцев мессенджеров через P2P-соединенияКак деанонимизируют оппозиционеров и наркоторговцев в TelegramДеанонимизируем интернет-мошенников. Получение IP-адреса собеседника.
История браузера глазами специалиста по IT-безопасностиКэш браузера глазами специалиста по безопасности.
Угрозы облачных хранилищШифруем данные в облачных хранилищахКак при помощи облачных хранилищ ловят хакеров
Как проверить, не шпионят ли за вами через мобильный телефонКибершпионаж через центры ремонта компьютерной техникиКибершпионаж через беспроводные клавиатуры и мыши. Атака MouseJack.Прослушка через динамики и колонкиКибершпионаж через умные телевизорыКибершпионаж через излучение монитораУниверсальный метод удаления программ для кибершпионажаВзлом, уничтожение и кибершпионаж через USB-кабели.Сброс данных и контента на iPad и iPhoneКибершпионаж через мобильный телефон
Секрет безопасного логинаДвойная аутентификация
BadUSB. Угроза, от которой нет эффективной защиты.Взлом компьютера через горячие клавишиОпасные флешки. К чему может привести подключение USB-носителя.
Кража данных при помощи атаки web cache deceptionОпасность больших букв или «вечнорабочая» схема фишинга
Как вычисляют по IP-адресуЧто такое черные списки IP-адресов и какие могут быть последствия, если IP-адрес попадет в черный список.
Общие принципы безопасного общения в сетиРазрыв целостности информации в переписке. Сервисы одноразовых записок.XMPP (Jabber). Как общаются в даркнете.Bitmessage. Самый анонимный мессенджер.Ловушка для хакера: проверяем, не читают ли нашу переписку.Шифрование переписок в браузереПодмена ссылок в мессенджерахЧетыре секрета безопасного общения хакеров
Секреты тайного хранения данныхМаскировка криптоконтейнеровТри ошибки Рассела Кнаггса, или 20 лет тюрьмы за неотправленное письмо.Создание криптоконтейнеров с двойным дном
Что такое MAC-адрес и как он связан с вашей анонимностьюКак определить MAС-адрес на устройствах Windows, macOS, Linux, Android, iOS.
Проверяем Wi-Fi сеть на наличие в ней сторонних подключений
Открытый и закрытый исходный код. Ошибки и ситуативные баги.Аудит списка установленных программ и приложений
Проверка данных на предмет утечекУдаление аккаунтов
Сбор данных со стороны программного обеспеченияБитва за приватность. Настраиваем ограничения сбора данных
Deep Web, или Глубинный интернет Tor.
Знакомство с PGP
Как будет проходить обучение обнаружению и ликвидации вредоносного ПОБезопасное открытие коротких ссылокАтака drive-by download, или Тайная загрузка.
Превентивные меры для предотвращения кражи личностиКак проверить, не украли ли вашу личностьКак удалить свои персональные данные, выложенные в сеть
Атака через порт FireWireПрактические примеры использования криминалистического анализа фото и видео
Анонимная поисковая система DuckDuckGo
Контр-форензика, или Компьютерная антикриминалистика.Тайная угроза, или Файлы с мессенджеров.
Сокрытие данных на изображенияхПросмотр, изменение и удаление метаданных изображений в macOS
VPN – фундамент вашей анонимности и безопасности в сетиЦепочки VPN-серверов. Double, Triple и Quadro VPN.Выбираем протокол для VPN. Сравнение OpenVPN, PPTP, L2TP/IPsec и IPsec IKEv2.Выбираем надежный VPN: TLS authentication, порт соединения и сессионный ключ.Выбираем безопасный VPN: алгоритм шифрования, длина ключа и аутентификация данных.VPN-провайдеры и логи. Работа с запросами правоохранительных органов.Как хакеры и спецслужбы взламывают VPN
Проблемы безопасности СМССамоуничтожающиеся СМС. Проверяем, не читают ли наши СМС третьи лица.Отправка анонимных СМС
Мобильный гаджет и безопасность. Есть ли выбор?
Уничтожение файла-ключа на microSD-картеЭлектромагнитные комплексы для уничтожения данных на жестких дискахЭкстренное уничтожение компьютера. Как хакеры обманывают криминалистов.Экстренное уничтожение мобильного телефона и планшета
Программа сотрудничества с авторамиПравовое соглашение

Аудит списка установленных программ и приложений

Многие ждали, что первой главой и советом в разделе, посвященном программному обеспечению, будет рекомендация обновить программы, качать их из надежных источников, провести аудит прав, интернет-трафика – все это, безусловно, важно, и мы обязательно займемся этим в рамках настройки комплексной безопасности, но начнем мы с аудита установленных приложений.

Что это значит? Это значит, что вам надо открыть список приложений и удалить у себя все программы, которые вы не используете. Это универсальное правило, оно касается и компьютеров, и телефонов, и планшетов. 

Часто после покупки нового смартфона на него закачивают массу приложений, многие из которых никогда не будут использоваться. Еще хуже ситуация обстоит со старыми устройствами, где за годы использования могут быть установлены десятки программ. Все это обязательно следует удалить.

После того как вы удалите неиспользуемые программы, еще раз пересмотрите список и удалите приложения, которые используете очень редко или планируете использовать в будущем. У вас не должно быть программ, которые «может быть, позже понадобятся». Если они вам понадобятся, вы всегда сможете их установить.

Особенно я советую удалять приложения банков. Некоторые их приложения обладают функционалом и правами, которым позавидует любой ратник. Например, приложение «зеленого» банка может постоянно собирать информацию о всех используемых владельцем приложениях, проводить сканирование системы, читать и отправлять СМС, получать без уведомления изображения с обеих камер и просматривать контакты. Приложение также имеет доступ к истории браузера, может слушать звонки, изменять настройки устройства и постоянно собирать данные геолокации.

Академия кибербезопасностиМобильные прокси

Совет

Если вам по-настоящему важна безопасность, приложения банков не стоит устанавливать на свои устройства.

Еще одно распространенное заблуждение – вера в безопасность приложений производителя, особенно если речь идет о таких гигантах, как Microsoft, Google и Apple. Когда я проводил аудит безопасности iPhone моей подруги, обнаружил много предустановленных приложений, никогда ею не используемых, например: почта, рулетка, книги – их я, конечно же, удалил. Аналогичная ситуация обнаружилась и на ее MacBook.

Моя подруга полагала, что приложения Apple вне подозрений и не могут нести угрозы, хотя всего за пару месяцев до этого в официальном приложении Apple GarageBand обнаружили серьезную уязвимость. Она давала возможность злоумышленнику создать специальный файл, который при открытии на компьютере жертвы позволял выполнить произвольный код, иными словами, сделать все, что пожелает злоумышленник, например, украсть какие-то данные или установить софт для кибершпионажа.

Верно, вы меня одерните, ведь открытие файла уже опасно, надо проявлять осторожность. Проблема в том, что это был абсолютно безобидный с точки зрения системы безопасности macOS и Virustotal файл с расширением .band, используемый в приложении GarageBand. В песочнице можно для просмотра открыть картинку или документ, но вы не сможете работать там с программой GarageBand.

Часто я встречаю и установленные приложения для удаленного управления компьютером, например TeamViewer. Обычно их ставят для получения удаленной технической поддержки и не удаляют... хотя появление уязвимости для такого приложения даст полный доступ к устройству жертвы. А в том же TeamViewer уже обнаруживались критические уязвимости.

Запомните: каждое установленное приложение потенциально повышает уязвимость вашего устройства. Сокращение приложений до минимума – важный шаг в комплексной настройке безопасности устройств.

Совет

Проведите аудит устройств и удалите ненужные и редко используемые программы.

Как удалять программы?

Это не совсем тема данного курса, если вы не умеете удалять программы со своего устройства, вам стоит начать с базовых курсов или обратиться к поисковой системе.

Для удобства можно использовать приложения CCleaner в Windows, CleanMyMac в macOS, UnApp в Android.

Программное обеспечение

Открытый и закрытый исходный код. Ошибки и ситуативные баги.

Предыдущая глава

Следующая глава

Утечки данных

Проверка данных на предмет утечек

Group 1948760175.png