[Codeby] Paranoid Rebirth — курс по анонимности и безопасности

Dr.Vatson · 26 фев 2023

Ethical Hacking Tutorial Group The Codeby представляет Курс по анонимности и безопасности в сети интернет.

Paranoid Rebirth — полностью переработанный и актуализированный курс по анонимности в сети Paranoid.
Никакой теории и фантазирования — прочел и повторил, все работает.

Курс состоит:

1.0 Запись образа на usb-накопитель и сверка хэш-суммы
1.1 Вступление о шифровании
1.2 Обзор способов установки операционной системы. Сравнение их преимуществ и недостатков, подготовка к началу курса.
➢ Три способа установки операционной системы на компьютер. Для различных потребностей в безопасности, а также учитывая уровень знаний учеников:
1.3 Установка Manjaro через графический установщик (для новичков)
➢ Стандартная установка операционной системы Linux на компьютер. Преимущество в данном способе отдано графическому установщику. Сделано это с учетом низкого уровня умений будущих учеников. Данный способ установки может быть вполне надежным при соблюдении ряда правил оговариваемых нами.
1.4 Установка Manjaro через установщик “архитектор”
➢ В стандартном live-образе manjaro дополнительно присутствует установщик “архитектор”. Он не столь привычен в сравнении с графическим, поэтому на первых порах может испугать новичков. Однако в свою очередь он более гибок. Позволяет выбрать не только ядро, окружение рабочего стола, установить разделы lvm, но также позволяет более гибко работать с cryptsetup. Исходя из этого у нас появляется возможность тонко настраивать параметры шифрования жестких дисков. Хэш- функция, алгоритм ширования данных, иттерации и тд. Данный способ установки вполне самодостаточный, однако является подводящим мероприятием к продвинутой установке.
1.5 Продвинутая установка Manjaro
➢ Продвинутая установка операционной системы предназначена в первую очередь для тех, кто уже довольно уверенно использует Linux, но также она подойдет для начинающих параноиков, которые по настоящему нуждаются в высокой степени защиты и сохранности своих данных. Данный способ установки предоставляет пользователю многоуровневую систему защиты. Он одновременно скрывает наличие данных на жестком диске, поскольку в главной загрузочной записи отсутствует загрузчик Grub, отсутствуют метаданные заголовка Luks при наличии которого сразу видно, что присутствуют зашифрованные данные. Загрузка системы происходит с зашифрованной загрузочной usb-флешки на которой находится одновременно заголовок Luks, Загрузчик операционной системы, системное ядро, а также файл- ключ, которым расшифровывает непосредственно сам криптоконтейнер внутри которого расположена операционная система. К слову файл ключ также зашифрован. При использовании файла ключа используется так называемое смещение – это означает что имея на руках ключ в расшифрованном виде, атакующему нужно знать откуда начинать считывать байты и где закончить. Сам файл ключ может весить гигабайты из которых действительно ключем является 8192 байта.
1.5-1 Создание запасной загрузочной usb-флешки и резервная копия данных
➢ При всей надежности продвинутой установки manjaro – есть и недостатки. Самый основной недостаток, который одновременно является и преимуществом – это невозможность запуска системы без usb-накопителя (нашей зашифрованной флешки). Соответственно при утере, сбое в файловой системе к данным на жестком диске вы больше не доберетесь. Именно по этой причине вы должны уметь делать резервные копии необходимых файлов, а также создавать новый загрузочный usb-накопитель для восстановления доступа к системе.

2.1 Настройка BIOS компьютера
2.2 Настройка рабочего окружения и рабочего пространства
2.3 Защита USB портов от подключения несанкционированных устройств, от копирования вашей информации, а также паничекая зачистка данных и ОЗУ
2.4 Защита учетной записи администратора
2.5 Антивирус для сканирования хоста
2.6 Резервные копии системы
2.7 Работа с криптографией в Linux. Использование программ для шифрования с открытым исходным кодом

3.1 Автоматическая подмена мак-адресов сетевых устройств
3.2 Автоматическая смена имени-хоста компьютера
3.3 Невидимое подключение к wifi роутеру
3.4 Firewall для отслеживания утечки сетевого траффика
3.5 Обфускация Vpn подключений, сокрытие наличия самого факта подключения к VPN от вашего сетевого провайдера и DPI оборудования установленного на его стороне
3.6 Работа с разными типами proxy серверов
3.7 Использование SSH подключений, RDP для анонимизации. Работа с сетью i2p, p2p и Тор: безопасная передача данных, соединение двух компьютеров через Тор, электронная почта
3.8 Разделение траффика на несколько ветвей + маскиратор траффика
3.9 Настройка, шифрование DNS от интернет провайдера
3.10 Атаки на беспроводные сети

В главу вошел список программ с открытым исходным кодом, которые являются наиболее безопасными для общения и передачи данных. Научим их устанавливать, настраивать и правильно использовать по назначению.

Глава посвящена настройке VPS сервера, различных служб на нем, а также установке программного комплекса для сокрытия от DPI. Научим поднимать собственные сервера для различных мессенджеров.

6.1 Установка и настройка гипервизора, а также всех дополнительных модулей
6.2 Whonix-gateway Установка и настройка шлюза, Домашняя AP через шлюз Whonix. Отпадает необходимость в роутерах
6.3 Установка рабочей виртуальной машины работающей через шлюз и ее настройка. Установка, настройка сети, тонкая настройка браузера, настройка мессенджеров для безопасной связи
6.4 Установка виртуальной машины Windows для перепрошивки IMEI смартфона
6.5 Виртуальная машина Android через шлюз whonix + смена всех идентификаторов
6.6 Виртуальная машина для работы с криптовалютой. Безопасное хранение, отмыв денежных средств

7.1 Настройка мобильного телефона на базе бюджетного Android устройства
– Разблокировка загрузчика
– Перепрошивка на свободную прошивку и получение root прав
– Шифрование
– Перепрошивка радиомодуля (Смена Imei).
– Подключение телефона к Sip
– Настройка перепрошитой операционной системы, а также программ для безопасной работы.
– Подмена идентификаторов телефона для приложений: Серийные номера, mac-adress wifi, смена IMEI на программном уровне для вывода запрашиваемым приложениям, подмена местоположения телефона и так далее.
7.2 Устройство для открытия домофонов
7.3 Устройство для беспроводных атак на базе Raspberry pi3b и arduino
Автономное устройство на базе Raspberry с несколькими каналами управления: СМС команды, ssh, vnc, радиоканал. Продвинутая установка Arch arm на малину 3b+, используем встроенный wifi в качестве sdr-передатчика. Настройка автоматической глушилки (которая будет сканировать и деаутентифицировать точки доступа “на ходу”), настройка автоматического сбора рукопожатий “на ходу”. Несколько вариантов питания в полевых условиях, удаленный запуск по радиоканалу. Совмещаем малину и arduino – продвинутая переработка отладочной платы arduino для снижения энергопотребления, настройка таймеров для отложенного запуска/запуска по внешнему триггеру/удаленного запуска по gsm. Бонус – авторский вариант управления электронной нагрузкой с помощью микроконтроллера/любых логических уровней + схема.
7.4 4G Модемы для сетевой анонимности
Модемы, Позволяющие подключать две антенны, а также менять IMEI, TTL, серийные номера прямо из веб-панели устройства. антенна стрела, подключение к требуемой базовой станции сотового оператора.
7.5 Wifi повторитель сигнала на базе Raspberry со своей системой управления и питания

По завершению и усвоению материала вы будете иметь:

Защищенную систему, доступ к которой можно получить только прибегнув к зашифрованному usb-накопителю. Отсутствие метаданных LUKS на жестком диске, соответственно на жестком диске не будет загрузчика, заголовка Luks;

Настроенное устройство для сетевых атак или иных целей на базе одноплатного компьютера Raspberry. Которое также заточено по всем канонам параноиков и имеет аппаратную надстройку, что делает его полностью применимым в полевых условиях!!! Несколько каналов управления: радиоканал/смс команды, удаленное управление с помощью ssh,vnc. Продвинутая система энергосбережения устройства;

4G модем управляемый из веб-панели. Который умеет менять IMEI, серийные номера, TTL;

Бюджетный Android смартфон, который имеет свободную прошивку без следящих сервисов Google. Настроенный по всем канонам безопасности. Смена IMEI аппаратная (теперь сотовые операторы не будут видеть, что вы используете совсем “левое устройство”, больше нет необходимости покупать каждый раз новый телефон), чтобы остаться анонимным), cмена идентификаторов выдаваемых запрашиваемым приложениям, а именно: серийные номера, IMEI (программный), Android ID, встроенное оборудование телефона, поддельные gps координаты и так далее;

Знания по настройке и работе с сетью, сетевым оборудованием с уклоном в анонимность. Научитесь обходить блокировки интернет провайдеров и скрывать от них факт посещения определенных интернет ресурсов;

Научитесь безопасно передавать файлы через интернет, общаться по голосовой связи или текстовыми сообщениями так, что доступ к переписке будете иметь только вы и ваш собеседник;

Научитесь работать на VPS сервере в достаточной мере для того, чтобы выполнять установку и настройку требуемых служб, программ и тд;

Безопасное хранение и отмыв криптовалюты более не станет для вас непосильной задачей;

Вы получите полностью настроенную систему с защитой от всех известных векторов атак, которые применяются как хакерами (прошу прощения за обобщение), так и криминалистами внутренних ведомств.

408575 [Codeby] Paranoid Rebirth — курс по анонимности и безопасности
0_0_Rebirth_Оглавление.pdf [129k 780]
0_1Rebirth_вступление.pdf [330k 942]
1_0pto.mp4 [45m 757k 422]
1_0_Шифрование_что_и_для_чего.pdf [1m 540k 692]
1_1_Simple install.mp4 [18m 348k 919]
1_1_Легкая_установка.pdf [2m 255k 975]
1_2_LUKS_Advanced_install.mp4 [130m 969k 874]
1_2_Продвинутая_установка.pdf [19m 564k 231]
1_3_ Резервная копия флешки.mp4 [74m 731k 288]
1_3_Резервная_копия_флешки.pdf [2m 450k 755]
1_4_Установка_Manjaro_через_терминал_дополнение_.pdf [4m 924k 430]
1_5_Расширение_разделов_и_смена_паролей_LUKS.pdf [2m 805k 670]
2_1_Настройка_BIOS.pdf [1m 568k 202]
2_2_Настройка_рабочего_окружения.pdf [18m 62k 109]
2_3_ЗащитаUSB_портов_от_подключения_несанкционированных_устройств.pdf [16m 4k 407]
3_0_Настройка_сети.pdf [31m 922k 670]
4_0_Программы_для_безопасного_общения.pdf [18m 979k 807]
5_1_Виртуальные машины.pdf [74m 713k 768]
5_2_Виртуальные машины_BTC.pdf [24m 625k 18]
Домашнее_задание_Глава_1_0.pdf [47k 7]
Домашнее_задание_Глава_1_2.pdf [41k 956]
Домашнее_задание_Глава_1_3.pdf [42k 140]
Домашнее_задание_Глава_2_1.pdf [39k 124]
Домашнее_задание_Глава_2_2.pdf [38k 39]
Домашнее_задание_Глава_2_3_.pdf [64k 612]
Домашнее_задание_Глава_3.pdf [50k 947]
Домашнее_задание_Глава_4.pdf [54k 134]

script
1_2_ ПроУстановка Решение Проблемы с UEFI.txt [4k 455]
1_2_Загрузочный скрипт customencrypthook.txt [784]
config.json.zip [7m 818k 584]
Глава 3, unbound + pi-hole.txt [5k 435]

Глава 6

Часть 1
Глава 6.1 (настройка Xiaomi Redmi 4X).pdf [51m 375k 763]
ДЗ Глава 6.1.pdf [50k 718]

Шаг 2 (Twrp)
twrp-3.6.1_9-0-santoni.img [27m 181k 56]
TWRP-3.6.1-20220527-mi8937.img [36m 48k 896]

Шаг 4 (Magisk, lsposed)
safetynet-fix-v2.2.1.zip [95k 380]

4.4 (Lsposed, подмена идентификаторов)
LSPosed-v1.8.3-6552-zygisk-release.zip [2m 357k 751]

lsposed Модули (4.4)
AndroidFaker v1.8.1.apk [3m 126k 589]
CPU Z Full system info Hardware Device Info_v3.2_apkpure.com.apk [2m 746k 655]
DIML (Device id Masker Lite).apk [2m 912k 849]
Fake GPS Location GPS JoyStick_v4.3.2_apkpure.com.apk [6m 539k 315]
id Changer V. 1.23.apk [1m 984k 30]
XprivaciLUA v.1.3.1.apk [2m 527k 135]

5.0 APK файлы
SafetyNet Test_v1.2.1_apkpure.com.apk [2m 704k 902]
Terminal Emulator for Android_v1.0.70_apkpure.com.apk [564k 672]
YASNAC SafetyNet Checker_vv1.1.5.r65.15110ef310_apkpure.com.xapk [1m 395k 995]

Magisk (версия Canary)
app-release(1).apk [11m 87k 645]
app-release(1).zip [11m 87k 645]

Шаг 5

модули magisk
AFWall Boot AntiLeak.zip [4k 662]

Шаг 7 (перепрошивка IMEI радиомодуля QPST)
QCOMDiagMode.apk [1m 652k 420]
tools1.zip [33m 123k 124]

Часть 2
глава 6.2.pdf [12m 296k 280]
спецсимволы (sim800l)(1).null [110]

arduino_скетчи

at_test
at_test.ino [762]

ibutton_rw
ibutton_rw.ino [3k 548]

sms_control_test
sms_control_test.ino [11k 673]

sms_recieve_test
sms_recieve_test.ino [6k 291]

sms_send_test
sms_send_test.ino [5k 528]

stend_final
stend_final.ino [11k 864]

fritzing схемы
interrupts_1.fzz [3k 811]
sim800l вариант 1.fzz [67k 812]
sim800l вариант 2.fzz [27k 937]
UPS с pnp-мосфетом.fzz [85k 61]
финальная сборка.fzz [166k 512]
финальная_сборка_01.fzz [68k 316]
финальная_сборка_02.fzz [115k 984]
финальная_сборка_03.fzz [116k 764]

Объем: 676Мб.

Продажник:
Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...

Dr.Vatson · 3 мар 2023

Уведомляем вас о начале сбора взносов.
Цена продукта: 14990 руб. Взнос с каждого участника: 363 руб.
Кол-во участников в основном списке: 1 чел.

Начало сбора взносов 5 Март 2023 года