Этичный Хакер

😈 Знакомство с BackBox Linux: обзор, установка, подсказки по использованию Оглавление: 1. Что такое BackBox Linux; 2. Особенности BackBox Linux; 3. Как и где скачать последнюю BackBox Linux с официального сайта; 4. Live режим BackBox; 5. Установка BackBox; 6. Обновление BackBox (обновление операционной системы и инструментов BackBox); 7. Обзор основных возможностей и меню BackBox; 8. Анонимность в BackBox; 9. Службы (Services ) в BackBox; 10. Инструменты для аудита в BackBox; 11. Подсказки по работе с BackBox: настройка и установка дополнительных инструментов BackBox; 12. Примеры работы с инструментами BackBox. — В этой статье познакомимся с BackBox: мы рассмотрим установку, интерфейс программы, меню, обновим пакеты, попробуем режим анонимности, запустим несколько инструментов Также рассмотрим установку в BackBox дополнительных инструментов аудита безопасности, которых явно здесь не хватает 🗣 Ссылка на чтиво 🗣 Официальный сайт BackBox 🧑‍💻 Этичный хакер

🧑‍💻 Этичный Хакер — канал, в котором вас научат кибербезопасности и хакингу с нуля. ➖Пентест сайта. 12 шагов ➖Социальная инженерия. 10 человеческих слабостей, которые помогут управлять людьми ➖Узнаем IP-адрес человека через Telegram ➖Взламываем WiFi Читайте закреп — https://t.me/+HeA7WtqBse9mMTEy

Лучше пусть лежат. 🧑‍💻 Этичный хакер

👌 Telegram готовит редизайн профилей — интерфейс станет более жидким Один из дизайнеров Telegram уже показал концепты: ◦ Вместо прямоугольных кнопок завезут круглые иконки действий; ◦ Вкладки с каналом, юзернеймом и другой информацией получат новый дизайн со скругленными углами; ◦ Вкладки Posts и Gifts объединили в более аккуратный переключатель, а весь профиль визуально стал ближе к стилю iOS. Вдохновились Apple. 🧑‍💻 Этичный хакер

😈 Claude взломал три организации и загрузил малварь в PyPI — Во время внутренних ИБ-тестов модели Claude выбрались за пределы изолированной среды и проникли в реальную инфраструктуру трех неназванных организаций

Ретроспективную проверку активности Claude решили провести после недавнего инцидента с моделями OpenAI, которые нашли 0-day-уязвимости в тестовой инфраструктуре и в итоге атаковали Hugging Face

В рамках одной из этих атак ИИ самостоятельно создал вредоносный Python-пакет и опубликовал его в PyPI — всего за час этот пакет успели скачать и запустить на 15 реальных системах Самый серьезный инцидент произошел с Claude Opus 4.7: проблема возникла из-за того, что в выданном модели задании фигурировала вымышленная компания, которая носила то же имя, что и реально существующая организация ❗️ Не сумев обнаружить тестовую цель, модель атаковала настоящий домен, извлекла учетные данные приложений и инфраструктуры, а затем получила доступ к БД с несколькими сотнями строк продакшен-данных Во всех случаях модели не изобретали никаких новых техник атак: в основе всех инцидентов лежали слабые пароли, открытые эндпоинты и типовые уязвимости 🧑‍💻 Этичный хакер

👏 Мобильный трафик для Maxстанет бесплатным — С 1 августа операторы «большой четверки» (МТС, МегаФон, Билайн и Т2) перестанут тарифицировать звонки, сообщения, пересылку файлов и использование цифровых сервисов в Max

Документ, фиксирующий эти условия, был подписан руководителями всех четырех компаний-операторов и представителями мессенджера

Мы в Max — https://max.ru/hack_less 🧑‍💻 Этичный хакер

💪 Дуров запретит чиновников в интернете — Росфинмониторинг внес основателя Telegram Павла Дурова в перечень террористов и экстремистов При этом ограничения не затронут Telegram как юридическое лицо

«Россия назвала меня «террористом» за отказ от своих требований о массовой слежке и цензуре в Telegram

Согласно российскому законодательству, мне запрещено «публиковать информацию в Интернете»

Российские чиновники явно запутались в том, кто кого может запретить в Интернете» — сообщил Дуров в своем Telegram-канале

🧑‍💻 Этичный хакер

Эх, молодежь… А раньше пользовались резиновой уточкой 🧑‍💻 Этичный хакер

💪 Дуров отменит чиновников в интернете — Росфинмониторинг внес основателя Telegram Павла Дурова в перечень террористов и экстремистов При этом ограничения не затронут Telegram как юридическое лицо

«Россия назвала меня «террористом» за отказ от своих требований о массовой слежке и цензуре в Telegram

Согласно российскому законодательству, мне запрещено «публиковать информацию в Интернете»

Российские чиновники явно запутались в том, кто кого может запретить в Интернете» — сообщил Дуров в своем Telegram-канале

🧑‍💻 Этичный хакер

🧑‍🎓 Подборка статей по OSINT от нашей редакции — Представляем нашу подборку, в которой вы сможете бесплатно обучиться навыкам осинтера Часть 1: Как не вляпаться в непонятное, когда и так все понятно Часть 2: Что от нас скрывают админы сайтов — быстрый чек за 2 минуты Часть 3: Как ставить вопросы, так, чтобы получить на них ответы Часть 4: Что у картинки за душой? Разбираемся с метаданными изображения Часть 5: Что у pdf за душой — разбираемся с метаданными документов за 2 минуты Часть 6: Фотошоп наше все? Выявляем фейк за 2 минуты Часть 7: Вспоминаем забытые пароли от zip архива за 2 минуты Часть 8: GEOINT по фото за 3 минуты Руководство по геопространственной разведке (GEOINT) Часть 9: Найти все и не потеряться Часть 10: Что у нас с фирмами в США? Заметки на полях: OSINT как дисциплина целевого анализа и оценки Заметки на полях: Пароли Часть 11: Приватность – новая роскошь Как данные электронной почты помогают выявлять фишинг Часть 12: Отслеживаем крипту за 10 минут Часть 13: Руководство по ShodanX Часть 14: Руководсвто по Argus Часть 15: Когда OSINT не работает Материал будет пополняться! 🧑‍💻 Этичный хакер

😳 Минцифры хочет уничтожить анонимность на зарубежных сайтах — Ведомство предложило заставить иностранные ресурсы пускать россиян только по номеру телефона Инициативу включили в третий пакет мер по борьбе с мошенничеством: кроме этого, по нему все сайты будут обязаны хранить ваш номер телефона и другие данные минимум три года Сайты точно согласятся. 🧑‍💻 Этичный хакер

😈 Инструмент для поиска конфиденциальной информации в открытых источниках TruffleHog — инструмент для обнаружения, классификации, проверки и анализа секретов — Он сканирует различные источники данных, чтобы находить конфиденциальную информацию, которая не должна быть доступна публично Основные преимущества: 1. Широкий спектр сканирования — проверяет репозитории Git (локальные и удалённые), файловые системы, облачные хранилища, образы Docker и другие ресурсы. 2. Большая библиотека детекторов — обнаруживает более 800 типов секретов, охватывающих широкий спектр сервисов и технологий. 3. Активная проверка секретов — пытается подтвердить обнаруженные секреты с помощью живых API, что снижает количество ложных срабатываний и позволяет сосредоточиться на реальных проблемах. 🗣 Ссылка на GitHub 🗣 Обзор утилиты для поиска секретов TruffleHog 🗣 Официальный сайт 🗣 Небольшое руководство на Kali Tools 🗣 TruffleHog — инструмент, который находит секретные ключи в Git-репозитории 🧑‍💻 Этичный хакер

Бойся своих желаний. 🧑‍💻 Этичный хакер

🤔 В России хотят снизить стоимость такси для семей с детьми — В Минтрансе сообщили, что работают над поправками в закон о такси, которые предусматривают особенности формирования стоимости поездок для пассажиров с детьми В Уфе уже начал действовать пилотный проект, в рамках которого многодетные семьи получают скидку 30% на поездки в такси с детским тарифом Сейчас документ находится на межведомственном согласовании. 🧑‍💻 Этичный хакер

😈 Хакеры украли персональные данные тысяч сотрудников школ и вузов Британии ❗️ Хакеры похитили более 600 тысяч записей с персональными данными сотрудников британских школ и университетов, атаковав системы министерства образования Великобритании

За взломом стоит киберпреступная группа ExfilSquad, которая уже опубликовала часть украденной информации в даркнете

— Злоумышленники проникли в систему техподдержки ведомства, через которую обрабатываются запросы от местных властей и руководителей учебных заведений, а также в портал программы Turing Scheme, используемый для координации британских студентов, обучающихся за рубежом В общей сложности скомпрометировано около 607 тысяч записей с полными именами, должностями, адресами электронной почты и номерами телефонов 🧑‍💻 Этичный хакер

🥸 Telegram для Android хранит auth_key даже после выхода из аккаунта При выходе из аккаунта без активного интернет-соединения Telegram не удаляет ключ авторизации auth_key — а он даёт полный доступ к аккаунту, и никаких запугиваний и ректальных анализов. Где хранится ключ: /data/data/org.telegram.messenger.web/files/tgnet.dat Для расшифровки можно использовать: github.com/RuslanUC/tgnet Почему это опасно — сценарий, где в 6 утра у вас на пороге следак, опера и понятые: 1. Вам отключают интернет и начинают вскрывать дверь. 2. Вы открываете Telegram и нажимаете «Log Out». 3. Приложение показывает экран входа — кажется, что аккаунт в безопасности. 4. Устройство изымают, извлекают tgnet.dat, расшифровывают ключ и получают полный доступ к аккаунту. всё, дальше только баланда и небо в клетку 😬

😈 Суд Москвы изберёт Дурову меру пресечения в виде заочного ареста на два месяца с момента задержания или экстрадиции По информации СМИ, Лефортовский райсуд Москвы по ходатайству следователя ФСБ должен избрать Павлу Дурову меру пресечения в виде заочного ареста на два месяца с момента задержания или экстрадиции ❗️ Таким образом к розыскным мероприятиям можно будет подключить правоохранительные органы других стран

«Руководителю администрации Telegram П. Дурову предъявлено обвинение в рамках расследуемого уголовного дела по признакам состава преступления, предусмотренного ч. 1.1 ст. 205.1 (содействие террористической деятельности) УК России, он объявляется в международный розыск», — заявили СМИ в Центре общественных связей (ЦОС) ФСБ РФ

— Причём Дуров пока официально не объявлен в международный розыск, так как это решение в процессе принятия, уточнили в ФСБ 🧑‍💻 Этичный хакер

pov: вы с коллегами решили устроить тимбилдинг 🧑‍💻 Этичный хакер

🔒 Павла Дурова объявили в международный розыск ❗️ Ему предъявлено обвинение в рамках расследуемого уголовного дела по статье о содействии террористической деятельности и помощи украинским спецслужбам — ч. 1.1 ст. 205.1 Уголовного кодекса. В качестве наказания по этой статье предусмотрено от 7 до 15 лет лишения свободы

«Равно как не удалены многочисленные каналы, чаты и боты данного мессенджера, активно используемые украинскими спецслужбами, террористическими и экстремистскими организациями для подготовки и координации в РФ диверсионно-террористических актов, массовых убийств, осуществления кибермошеннической деятельности», — сказано в сообщении ФСБ

ФСБ заявляет, что администрация Telegram не удаляет запрещенную информацию, размещенную в боте «Дайвинчик», веб-адрес которого внесен в Единый реестр запрещенных сайтов Роскомнадзора из-за детской порнографии и ЛГБТ-пропаганды В том же пресс-релизе ФСБ заявила о раскрытии крупной вербовочной схемы, действующей через «Дайвинчик» — По данным ведомства, в этом боте сотрудники спецслужб Украины под видом девушек знакомятся с молодыми россиянами, а затем путем обмана и шантажа склоняют их к совершению вооруженных нападений и поджогов 🧑‍💻 Этичный хакер

💪 Пользуемся любыми сервисами бесплатно — Вышла огромная библиотека с 1000+ халявными альтернативами платным программам Автор собрал все опенсорсные и бесплатные замены в одном месте — тут халявные Word, ChatGPT, Notion, Illustrator, Photoshop, Figma, Power Point и даже Windows Удобный поиск и разбивка по категориям в наличии Пользуемся — здесь. 🧑‍💻 Этичный хакер