Underground

Различные уязвимости (sql-inj/xss/csrf/authentication) в сервисах, сайтах, форумах, чатах, cms.

Уязвимости протоколов, корпоративных, закрытых сетей. Проведение и предотвращение атак. Получение доступа, повышение привилегий, продвижение по сети, закрепление доступа. Работа с CobaltStrike, Metasploit и т.д.

Беспроводной взлом, Wi-Fi (WPA/WPA2), Bluetooth, GPRS, 4/5G, LTE. Шифрование, перехваты пакетов, снифферы, настройки, aircrack и другое.

Уязвимости в ПО, браузерах, приложениях, OS и железе. Техники эксплуатации бинарных уязвимостей, разработка эксплойтов, фаззинг инструменты.

Анализ и создание вредоносного кода: вирусы, трояны, боты. Работа с отладчиками, снифферами и анализаторами. Обзоры, информация, эпидемии.

Реверс-инжиниринг: пакетный сниф, дизассемблирование, декомпиляция. Анализ, написание и взлом ПО.

Взлом железа. Работа с аппаратной составляющей (Raspberry Pi , Banana Pi, Orange Pi, etc). БПЛА и их уязвимости. А также фрикинг, электроника и радио взломы. Схемы, прошивки, прослушка и подмена номеров.

Криптография и стеганография. Шифрование, декодирование, криптоанализ. Протоколы, ключи. Брутфорс и расшифровка хешей.

Вы занимаетесь взломом систем мгновенного обмена сообщениями? Вам-сюда. IM мессенджеры: XMPP, Viber, Telegram, Tox, Signal, WhatsApp; Социальные сети: Facebook, YouTube, Twitter (X), VK, Одноклассники, Instagram, LinkedIn

Средства обеспечения анонимности: TOR, Proxy, Socks, VPN, Dedicated Servers. Анонимайзеры, работа с анти-детектами. Форензика (компьютерная криминалистика).

Рассылка различных видов спама. Инбокс. Отклики, базы, mail-дампы.

Методы добычи трафика, инсталлов. Работа с большими объёмами трафика. Биржи, дорвеи, поисковый, трафик соцсетей. Автоматизация и ручные схемы. Работа с логами.

Фейки, фишинг, их распространение и анализ. APT и точечные кибератаки. Социальная инженерия. Претекстинг (Pretexting).

Все что касается кардинга, во всех его проявлениях. Обсуждение мерчантов, актуальных методов вбива, обход антифрод систем.

Подмена SIM-карт (SIM Swap). Спуфинг и кража личности. Рефаунд и гифты. Работа с мерчантами. Обнал.

Искусственный интеллект (AI), машинное обучение (ML). Утилиты и инструменты для управления данными в cybercrime и других отраслях. Deepfake, брутфорс, эксплойтинг, фишинг, подделка голоса и видео при помощи ИИ (AI). Нейросети.

Open-source intelligence (OSINT). Разведка и атаки на основе открытых источников. Разведка в интернете. Сбор данных.