RUH8


Гео и язык канала: Украина, Русский
Категория: Даркнет


Sean Townsend (press-secretary of Ukrainian Cyber Alliance)

Связанные каналы  |  Похожие каналы

Гео и язык канала
Украина, Русский
Категория
Даркнет
Статистика
Фильтр публикаций


Репост из: [ Cyber.Anarchy.Squad ]
Видео недоступно для предпросмотра
Смотреть в Telegram
Іноді в роботі натрапляємо на цікаві матеріали (вбивства, нещастні випадки, порнографію, в тому числі дитячу), які зберігаються на робочих компах чи серверах компаній які ми зламали. Ось відео-підбірка того, що ми витягнули з одного цікавого підприємства яке ми не можемо назвати (нехай кацапи самі сидять вгадують). Приємного перегляду)

5.6k 0 127 53 268

Голосом Чистякова: Ехали по улицам трамваа-а-аи, Ехали кого-то убивать. Тут C.A.S. подбирается ко всяким шибко умным муниципальным системам. Приятно посмотреть. Пока посмотреть, а там посмотрим...

7k 0 17 1 172

Я бы пропустил очередную порцию нытья в Lawfare, но наш любимец Стефан Сусанто из университета Цюриха сам напросился, поминая Ukrainian Cyber Alliance всуе.

Вобще, дорогие исследователи, если вам что-то непонятно, то вы всегда можете спросить. Все довольно очевидно, мы по-прежнему, каждый божий день наносим непоправимую пользу российской федерации, и дружим с InformNapalm. Просто фокус наших операций немного сместился в сторону шпионажа, подрывной работы и диверсий, но мы не забываем и про информационные операции, и с удовольствием опубликуем результаты на Напалме.

То что в наших силовых ведомствах, встречаются недоумки, которые пытаются взять силой то, что им предлагают даром, это конечно печально, но если кто-то расчитывал на то, что из-за сфабрикованного уголовного дела мы заплачем и убежим, то зря. И как раз на днях, мы выиграли в суде по "Грете". Суд решил, что никакого отношения к аэропорту Одессы и их замечательному табло мы не имеем.

А вот что меня окончательно доебало, так это подход пана Стефана к "цивильным целям". Коллеги из Кібер Спротив, вскрыли паблик, который собирался выдавать украинцев на расправу оккупантам. Составляли списки на уничтожение. Подобные паблики появились ДО вторжения, чтобы деморализовать украинцев и подавить нашу волю к сопротивлению. Координиловались все подобные кампании военной разведкой противника. Любой кто в них участвовал - военный преступник и соучастник геноцида. Вот такие вот "гражданские цели". И всё международное гуманитарное право создавалось специально для того, чтобы такого никогда больше не происходило.

И о таргетинге. Враг ровняет нашу инфру ракетами, то что мы отвечаем им хакерскими атаками - гуманный подход, так что все цели хороши, без исключения, кибер не приводит к увечьям и смерти. По крайней мере не сразу. И никаких "хактивистов" в Украине давно уже нет, а есть национальное сопротивление, и все разговоры про государственное и негосударственное не имеют смысла. Мы тут уже десять лет, так что давно и "advanced" и "persistent" и будем атаковать захватчика и оккупанта не просто до победы, а до тех пор, пока они не смогут больше ни на кого напасть.

P.S. И мои поздравления коллегам из BlackJack за их атаку на московский коллектор, если столицу паскудной федерации затопит говном, то это будет бесценно. Тем более это не приведет к страданию "мирного" населения, они такое любят на самом деле.

P.P.S Вся эта псевдогуманистическая маячня уже привела к тому, что у нас нет кибер как отдельного рода войск или аналогичного по целям независимого агентства. Не смотря на указ президента и решение СНБО. Я не знаю мотивов, по которым эти исследователи занимаются подрывной по сути деятельностью, но вот отношение к ним давно бы пора поменять, они нам не друзья и не союзники.


Алексей Викторович напомнил об одной из акций. Я вобще-то просил у наших фишеров Лимонова, тот хоть немного похож на писателя, но вредный дед Лимон не повелся, а теперь уже и не кликнет. Так что пришлось довольствоваться сумасшедшим, который бегает по Москве в прелой рубахе с приколотой бумажной иконкой Гагарина. Но и из такого пронзительного, лучезарного словоблуда вышла польза.

Недовольно бурчал пыточных дел мастер Евгений "иди нахуй" Ройзман, русофобские мерзости лайкали крест-накрест хоругвеносцы-черносотенцы, визгливо кричали капсом онаны Йцукены, у которых проханов заложен между генералом Щербатовым и пятым дрочильным управлением, зафрендил мастер русской крипто словесности Крылов, уже мертвенький, а Егор "Погром" пригласил на должность сомелье в ресторан русской мысли "Армения".

Одним словом, вымышленный проханов оказался гораздо лучше чем (временно) живой. Он конечно скоро подохнет, но архивы переписки господина Фефелова сложены в папочку и ждут. Что я могу вам сказать, сказок-ипсошек для бородатых солнышек лесных и метафизических алкоголиков не будет. Мы просто разрушим все до чего сможем дотянуться, начиная с вашей паскудной культуры, и заканчивая гигантами советской индустрии, а всех кто пришел на нашу землю убьём и закопаем.


Смеялся как гиена над новым отчетом руснявых ибшников. Я даже не представлял насколько они тупят :-)

18.7k 3 70 42 197

Реверсеры сейчас потрошат бэкдор из xz и в нем есть очень нестандартный фокус со строками. Обычная практика заключается в том, чтобы сжать или зашифровать строки (высокоэнтропийный блок или ксор строки хорошо видно на глаз) или хранить не названия функций,а их хеши. А у Jia Tan - распознающий конечный автомат. Сперва из набора строк создается trie, где в каждом узле дерева вектор с указателями на следующий узел, в зависимости от текущего символа, потом оно превращается в автомат, который еще нужно минимизировать, и все равно в итоге получается гигантская таблица states x symbols. И тут придется уже отложить пожелтевший учебник по дискретке и достать с полки пыльный Dragon book. Прекрасный ни к чему не обязывающий подарок для любого кодера и обложка красивая. И записать автомат как default-base-next-check. Потому оно так и тупит, авторы бэкдора хотели спрятать таблицу строк и на диске и в памяти, и не так чтобы было сложно реверсить, а так чтобы желание реверсить не возникало в принципе. Очень необычный подход

14.8k 1 230 28 232

Идеальный образец предельно безмозглой и хуевой пропаганды. Фу, такими быть. Выгоните этот всратком нахуй, пожалуйста.

18k 4 103 66 387

Кек, а я-то думаю, почему у меня модный бэкдор из xz не распаковывается тем кодом, который опубликован в oss, а у меня на самом деле другая версия. Существо конечно старалось, тем смешнее, что посыпались на кривой установке хуков. Кто ж так делает. А выводы? Какие еще выводы? Половина нашей цивилизации держится на коде, который в лучшем случае написан Миколами и Прамундошьянами за миску еды, причем и открытый и закрытый, без разницы. Сам код - адова лапша, которую патчат совсем уже полные нонеймы непрерывно, и за которой невозможно уследить в принципе, как и предупреждал св. Кен



13.6k 0 142 23 247

Разбирал бэкапы и похоже добрался до самого глубокого :-)

14.2k 0 30 93 509

Меня не очень инетересует безуглый джихад против бывшего гаранта. Я считаю, что как взрослые, ответственные депутаты они могут решить конфликт путем честной дуэли в грязи на анальных дилдах в праймтайм. Но мне многое непонятно. Кто такие "граждане в кавычках", да еще и постыдные? То есть они не очень граждане или всем стыдно что они граждане, и какое все эти пиздострадания имеют отношение к законам?

Еще мне кажется, что присвоить функции государства можно выдавая себя за кого-то еще. Я иногда общался с посольствами, международными организациями и даже "агентами" без полномочий, но "от лица и по поручению", и все эти занятые люди ни разу не перепутали меня с государством. Их не так уж просто обмануть даже если захочешь. Хотя что происходит в Украине вобще, и в украинском государстве в частности их живо интересовало.

Привилегий из общения извлечь не удалось, наверное не искал и все пропустил по дурости. Хотелось бы ясности в этом вопросе и может даже словарик для перевода с шизофренического на здоровый

21.1k 3 51 50 453

Репост из: Ukrainian Hacker Group
Компания рег.ру занимает одну треть рынка хостинга в россии. Как они сами хвастаются почти четыре миллиона "любимых клиентов". Часть из них мы взяли на покататься. Сэмпл - пятьсот баз https://gofile.io/d/Q3MxxM И мы конечно не прощаемся, а рег.ру пока может спокойно, за час-два сменить все пароли, рассказать пользователям что их данные в Украине и уведомить регулятора и контрразведку.

14.6k 0 148 61 582


16.3k 0 88 66 472

Репост из: Ukrainian Hacker Group
Сегодня мы отняли у россиян самое дорогое - электронные талоны в очередь на получение справок. Компания “Смарт-Консалтинг” разрабатывает государственные системы в тридцати регионах россии на платформе “Digit”. Мы решили им немного помочь и “активировали будущее”. Прямо сейчас превращаются в мусор сетевые хранилища с сотнями виртуальных машин. Приуныли “многофункциональные центры”, региональные порты муниципальных услуг, системы межведомственного электронного взаимодействия и ведомственные инфосистемы. Такое будущее. И другого там не будет.

14.9k 0 151 11 750

Больше всего мне в заявке ростелехуя понравилось "протяжение целого ряда времени". И конечно же не нужно мешать россиянам целовать сморщенную жопу путина, они готовы слизывать засохшие крошки с неё даже в знак протеста - плачут и целуют. Я считаю, что ГАС "Выборы" нужно сохранить как абсурдистский памятник архитектуры, а остальное конечно сломать и испортить

13.2k 0 54 100 332

У меня уже как-то проходила специальная олимпиада о том, допустимо ли писать программы, как советует "учебник". Тем не менее кодер-куны решили проверить утверждение о том, что такой код оптимален по коду и скорости разработки и смогли быстро продвинуться от 24 килобайт к 3. Я немного пошаманил со стандартным gcc, и у меня получилось три варианта. Как на картинке - 249 байт, со сжатием RLE - 248 байт и "по формуле" - 244 байта. Си, одна ассемблерная вставка для write(2).

Совершенно тривиальные наблюдения за тем как ведёт себя О-большое по месту и времени, разнице между энтропией и сложностью по Колмогорову я пропущу за полной их очевидностью. О том имеет ли право программист немного побыть быдлом тоже. Думаю, под MS-DOS, как общей платформе для демо, можно ужаться байт в шестьдесят не особенно напрягаясь. Но не углубляясь в байтоёбство, можно ведь и инструментами научиться пользоваться. А жертвам таких учебников явно не судьба.

17.8k 0 84 82 213

Традиция-с, да


Прямо классическими методичками повеяло от опубликованных боброедкой разговоров немецких генералов.

В 1967 году КГБ анонимно разослало европейской прессе (в основном левой, проплаченной и мызамирной, что часто совпадало) украденный у американцев план на случай войны в Европе, и довольно мрачный - с применением тактического и стратегического ядерного оружия и партизанской войной за линией фронта, которая вырисовывалось по Рейну. Кампания продолжалась годами с пиком в начале восьмидесятых, с очевидными целями, потому что у советов тоже были планы, и до Рейна они планировали дойти за семь дней.

Проблема с теперешней кампанией в том, что пропагандисты настолько загнались, что видимо забыли о том, что никто не признаёт Крым российской территорией, а даже если б и было иначе, то думаю, что европейцы с неменьшим удовольствием чем украинцы посмотрят на то как матушка глотает руины моста, хотя бы потому, что он далеко. А вот то, что россияне прослушивают генералов бундесвера и сливают куда попало, действительно проблема (и для россии в том числе), ну тем уже пусть занимается военная контрразведка.


Кто бы мог подумать? Может случилось что? :-)


В Штатах служба генерального испектора решила проверить, как работает система безопасности министерства природных ресурсов. Сгенерили набор данных, похлжих на то, что лежит в министерстве, поставили внутри виртуалку, и потом спокойно гоняли данные туда сюда, при нулевой реакции со стороны дороговалютных "программно-аппаратных комплексов" и "квалифицированного, тщательно обученного персонала". Что довольно типично на самом деле. Потом еще и риг прикупили, чтобы брутфорсить пароли сотрудников. Сразу вспомнился один черный форум, который сразу банил любую учетку, которую у админов получилось сбрутить. Это куда ближе к реальности чем та подрочь, которую называют "учениями". Реальная жизнь не CTF. И всё равно недостаточно, чтобы взбодрить защитников, нужно сразу запускать команду красных в прод без предупреждения, возможно даже с "форой" в виде случайно выбранных доступов. А предупреждать только тогда, когда админы в слезах из последних сил пополут к рубильнику. :-)

Показано 20 последних публикаций.