Продвинутая безопасность

Тема в разделе "Статьи", создана пользователем Centr, 1 апр 2015.

  1. TopicStarter Overlay
    Centr

    Centr Команда форума

    - Работаете с большими суммами?
    - Вы параноик?
    - Боитесь, что к вам придут в пять утра большие дядьки с дубинками?
    - Либо просто волнуетесь за свою безопасность?

    Тогда эта тема для вас! Батьки анонимности дальше могут не читать (с).

    Когда я работал с более грязной темой, мне приходилось использовать максимальные методы анонимности и хороший софт, даже приватный. Но так случилось, что тема ушла в никуда, и решил посветить себя дорвеям. Скажу сразу, если вы думаете, что я параноик или еще что-то, то вы не правы. Да, может тема дорвеев и не настолько грязная, как на первый взгляд, но все же обезопаситься стоит.

    Первое, на что хотелось бы заострить внимание – это минимальный набор софта.

    1. STZBlaster
    2. RMOSChange.exe
    3. SMAC 2.0
    4. Privacy Suite Main Menu
    5. True Crypt
    6. Proxyfier (либо любой другой проксификатор)
    7. OpenVPN GUI
    8. VPSProxy
    9. VMware workstation – или просто варя.
    10. O&O SafeErase


    Объясню популярно по каждой софтине.

    1. STZBlaster – программа для изменения имени ПК, хоста, ID процессора, HDD volume, MAC adress и много другого. Также в программе дополнительно можно изменить региональные настройки. Единственное, что хочу отметить, так это то, что не стоит доверять ей смени МАС’а.

    2. RMOSChange.exe – программа меняет HTTP заголовки популярных браузеров (Mozilla, IE, Mozilla (старая)). Суть программы, и зачем она нужна. Во-первых, если включены скрипты, то передаются данные такие как версия браузера, язык браузера, user-agent, ОС. Не будет ли странным то, что если мы зайдем на шелл с русского браузера, но через американский socks\ssh? (Конечно можно поставить английскую версию браузера, но тут меньше гемороя. Во-вторых, если вы пользуетесь америкосовским или буржуйским дедиком\соксом\впн, то нужно менять настройки под IE, т.к. там это самый популярный браузер. Зачем это нужно, я думаю, рассказывать не стоит.

    3. SMAC 2.0 – программа спуффит МАС-адреса сетевой платы. Можно менять раз месяц МАС-адреса и все будет ок.

    4. Privacy Suite Main Menu – криптуем и прячем свой, уже созданный TrueCrypt’ом контейнер в jpg, wav файлы. Также можно создать сейф. Еще неоспоримый плюс данного софта, что он безвозвратно уничтожает файлы. Также можно криптовать на флешку. Также открываем зашифрованный контейнер без необходимости повторной установки софтины.

    5. TrueCrypt – думаю, что это лучшая софтина по шифрованию данных.

    6. Proxyfier – простой проксификатор. Есть возможность задать приложение, которое нужно соксифицировать. (Вроде можно соксифицировать приложение, которое на это не приспособлена)

    7. OpenVPN GUI - openvpn клиент, нужен для подключения к vpn серверу.

    8. VPSProxy – новый софт, я даже бы сказал ключевой софт в этом списке. Суть софта в том, что мы используем залитые гейты на шеллы\хостинги\сервера как соксы. Ключевая фича софта в том, что входящий и исходящий гейт постоянно меняется. Юзать только поверх vpn/ssh (с). Как настраивать расписывать не буду т.к. все подробно описано в мануале.

    9. VMware workstation – самая популярная программа для виртуализации систем. Зачем нужна? Все очень просто, опять же, если у вас в браузере включены скрипты (что нужно для шеллов), то вместе с ip,dns и т.п. передается еще и язык ОС. Схема проста, ставим варю, далее покупаем backdoor патч на варю, либо юзаем тот, что в паблике (если найдете патч без виря, то вам повезло). Берем и кидаем весь серый софт на варю. Если почуяли что-то неладное, то трем нах Privacy Suite’ой и форматируем в NTFS какой-нибудь программой.

    10. O&O SafeErase - программа, которой стоит доверять безвозвратное удаление файлов. Много режимов работы.

    Крылатые фразы в стиле тебя все равно поймают, просто ты нахуй никому не нужен.

    - Лучше потратить 10-20 минут своего времени, нежели 3-5 лет говорить: «хули я не шифровался?»

    - Прячься ты хоть за сотней впнов и проксей, ты можешь спалится на выдаче бабла. Делай всё с умом, детка! (с) dlxs.

    - Можно наломать 1000 серверов с 1000 сайтов и будешь жить спокойно , а можешь поломать один сайт и сидеть 20 лет. (с) dlxs.

    Это минимальный набор софта, который должен быть у каждого, кто занимается лихими делами, пусть даже и не сильно грязными. Настраиваем один раз и не ебем себе мозги.

    Как настраивать софт, рассказывать не буду, там все предельно ясно и почти везде понятно-интуитивный интерфейс.

    ЗЫ: Софт можно найти в гугле
    ЗЫЫ: Для параноиков нереальных масштабов предлагаю такую схему. Меняем каждым софтом все настройки у себя на пк, затем повторяем туже операцию на варе.
     
    Последнее редактирование: 11 янв 2016
  2. ААААААаааахренеть, извините за мат! Вот это четко)
     
  3. Да, спасибо за инфу, давно искал кто бы подращехлил в лихих делах, точнее как их прикрывать красиво)
     
  4. Ого-ого, Смотрю тут все под впечатлением, от себя скажу не меньше! Спасибо!!!
     
  5. Тю, все такие впечатлительные) норм, я и так давно этим всем пользуюсь
     
  6. Да та же байда, открыли мне америку )))))))))
     
  7. Кому что главное что полезная инфа, и centrjob не жлобит её!
     
  8. ай, спасибо, приятноооо что у нас есть такие клиенты :)
     

Поделиться этой страницей