penetration testing

Софт для кастомного BGP route Injection

by

Специалисты по IT-безопасности Антон Капела и Алекс Пилосов разработали методику (bgp route hijacking), с помощью которой можно тайно перехватывать интернет-трафик и даже модифицировать его на пути к адресату. По словам разработчиков, данная методика позволяет использовать протокол интернет-маршрутизации BGP (протокол граничного шлюза), который является одним из основных интернет-протоколов и обеспечивает обмен информацией о маршрутах между целыми … Read more

Взгляд на процессинг из бот-сетей, фиат и крипта в деле

by

    Сейчас большая часть «нелегальных» операций приходится на стейблкоины, из которых примерно половина оказывается на крупных биржах. Переводы токенов, курс которых привязан к фиатным валютам, составляют большую часть всего объема «сомнительных» переводов относительно крипторынка в целом.     Сначала немного теории     Для удобства написания, веб-инжекты и ATS (скрипты для авто процессинга) записываются в отдельный файл, … Read more

BGP Incidents in July – September 2022

by

Looking at the number of unique BGP route leakers and unique BGP hijackers, it seems that nothing is happening – what is far from the truth.  Although the number of unique leakers is almost the same as in the previous quarter – with the difference of only 116 leaking ASes, and the number of unique … Read more