Cyber Pulse

💻Имитируем атаки хакера Caldera — это удобный инструмент, который автоматически имитирует действия злоумышленника на компьютерах. Его создала компания MITRE. С помощью Caldera можно безопасно тренироваться: запускать реалистичные сценарии атак и проверять, насколько хорошо защищена ваша система. Программа использует знаменитый фреймворк ATT&CK и ведёт себя так, будто в сеть действительно проник настоящий хакер 🌀 Полезные ссылки ⬇️ Репозиторий на GitHub — ссылка 🎃 «Кальдера» атакует. Учимся имитировать и находить атаки с MITRE Caldera — ссылка Подпишись

✅Ваш пароль должен содержать: (Боже, ну почему это всегда так больно...) 😂 Подпишись

Крайне познавательная электронная книга «Взлом Wi-Fi сетей с Kali Linux и BlackArch» ❤️‍🔥 В этой книге подробно разбираются актуальные техники и инструменты для работы с беспроводными сетями. Она включает следующие главы:

1. Подготовка рабочего окружения: железо и софт 2. Первые шаги по взлому Wi-Fi сетей, обход простых защит 3. Захват WPA / WPA2 рукопожатий 4. Взлом паролей из WPA / WPA2 рукопожатий 5. Взлом WPS пина 6. Автоматизированные атаки на Wi-Fi сети 7. Онлайн перебор ключей Wi-Fi 8. Социальная инженерия при взломе Wi-Fi сетей 9. Атаки с использованием Wi-Fi сетей 10. Атака на Wi-Fi точки доступа из глобальной и локальной сетей 11. Атаки вида «отказ в обслуживании» (DoS Wi-Fi) 12. Атаки «Без клиентов» и «Без Точек Доступа» 13. Мониторинг беспроводных сетей и выявление атак на Wi-Fi 14. Перехват данных в сетях Wi-Fi после проникновения 15. Выявление перехвата данных в сетях Wi-Fi 16. Взлом Wi-Fi сетей из Windows 17. (Бонус) Сопутствующие материалы

Почитать книгу — линк ❤️‍🔥 Подпишись

Когда решил убрать весь legacy-код: Если что — Ctrl+Z, брат, ты меня слышишь? 👾 Подпишись

☠️Эксперт с YouTube-канала RGHD протестировал крайне редкий процессор Intel Core i7-5775C в связке с современной видеокартой RTX 4070 SUPER. Этот чип был представлен более 10 лет назад, и вживую его видели совсем немногие. Тест показал, что в разрешении 1080p раритетный процессор вполне сопоставим с некогда популярным Core i7-4790K и выдает хорошие результаты в современных играх вроде Cyberpunk 2077 или Counter-Strike 2 ❤️‍🔥 #IntelCorei7 #i75775C #РедкийПроцессор #РетроЖелезо #RTX4070Super #PCBuild #LegacyCPU Подпишись

Просмотрщик Offline-реестра (Registry Hive Viewer) 👽 Registry Explorer — это удобный инструмент с графическим интерфейсом, который позволяет просматривать и анализировать автономные кусты (hives) реестра Windows. Что такое куст реестра? Это файл на диске, в котором хранится группа ключей, подразделов и значений реестра. Основные возможности: - Одновременная загрузка нескольких кустов реестра - Быстрый поиск по всем загруженным кустам (поддержка обычных строк и регулярных выражений) - Экспорт найденных данных - Установка закладок на важные разделы - Сохранение всех изменений и настроек в проект - и многое другое Репозиторий на GitHub по ссылке 🎃 #RegistryHive #CyberSecTools #DigitalForensics #RegEdit Подпишись

Напоминаем, как FBI наконец-то раскрыло суперсекретный способ вычислять северокорейских шпионов и хакеров 🙃 Гениальная методика, достойная лучших традиций американской разведки: смотрят, кто любит миньонов и мультик «Гадкий Я». Аналитики ЦРУ и ФБР в шоке чесали затылки: в каждом втором деле о взломе криптобирж и корпораций вдруг начинали плодиться жёлтые миньоны. После многомесячного суперпрофессионального расследования (и, видимо, тонны попкорна) великие умы американской контрразведки сделали эпохальное открытие: оказывается, хакеры из КНДР обожают ставить миньонов на аватарки, брать имена персонажей и постить соответствующие мемы. Браво, ребята. Миллиарды долларов на разведку, суперкомпьютеры, ИИ, глобальная слежка — а в итоге ловите людей по банановым мемам. Американская мечта в действии: даже шпионы вас троллят на уровне детского мультика, а вы всерьёз гордитесь своей «проницательностью». Классика жанра ❤️‍🔥 #FBIvsМиньоны #БанановаяРазведка #АмериканскиеКлоуны #ХакерыТроллятФБР #МиньоныСильнееЦРУ Подпишись

😎Microsoft и Apple: «Закрой рот или сядь» — как гиганты воюют с белыми хакерами вместо своих дыр. Крупные технологические корпорации вместо исправления собственных цифровых дыр всё чаще хватаются за юридическую дубинку и угрожают тюрьмой независимым исследователям, которые осмеливаются выносить проблемы на публику. Microsoft недавно устроила показательный разнос исследователю под ником Nightmare Eclipse. Тот опубликовал детали шести незакрытых zero-day уязвимостей в Windows, обойдя официальный канал MSRC. Главным гвоздём программы стал эксплойт BlueHammer — он позволяет обычному локальному пользователю мгновенно подняться до администратора домена. В корпоративной среде с тысячами рабочих станций это не просто дыра, а универсальный ключ от всей инфраструктуры: учётные данные, политики, lateral movement — всё становится доступно после минимального плацдарма. Сообщество специалистов по информационной безопасности в большинстве своём встало на сторону исследователя. Эксперты обвиняют корпорацию в том, что вместо налаживания нормальной работы MSRC она предпочитает запугивание и давление. Классическая схема ответственного раскрытия выглядит так: исследователь отправляет отчёт вендору, компания анализирует проблему, выпускает патч, а потом уже публикуется разбор. Это даёт защитникам время на обновления, снижает риск утечки рабочего эксплойта и позволяет автору получить признание. Однако Nightmare Eclipse сознательно отказался от этого пути. По его словам, общение с Microsoft сопровождалось затягиванием сроков, неуважительным тоном и откровенным раздражением со стороны сотрудников. После нескольких неудачных попыток договориться в привате он начал публиковать материалы поэтапно, обвиняя корпорацию в эскалации конфликта. Microsoft ответила классическим корпоративным заявлением в блоге: подчеркнула «святость координированного раскрытия», назвала публикацию незакрытых эксплойтов помощью злоумышленникам и тонко намекнула, что подразделение по борьбе с цифровыми преступлениями уже готово взаимодействовать с правоохранительными органами разных стран. Эксперты отреагировали жёстко. Многие отметили, что вместо быстрого патчинга дыр корпорация снова выбирает угрозы. Технический директор Pistachio Зак Корман прямо заявил: «Microsoft готова на всё, чтобы остановить поток zero-day, кроме одного — нормально работать с исследователями». Его слова быстро разлетелись по профильным сообществам, а вслед за ним посыпались десятки историй о токсичном взаимодействии с MSRC. Apple в этом смысле тоже не отстаёт. В 2019 году исследователь обнаружил серьёзную уязвимость в iMessage. Для демонстрации он отправил компании скриншот их собственного внутреннего звонка через FaceTime — доказательство, что баг работает даже на сотрудниках корпорации. Ответом стало не спасибо, а официальное письмо с юридическими угрозами. Такие истории наглядно демонстрируют растущий цинизм больших технологических компаний. Вместо того чтобы благодарить людей, которые находят критические уязвимости и помогают их закрывать, корпорации предпочитают пугать уголовкой. «Не ты нашёл проблему — проблемы нет» — вот их реальная философия. Если тенденция сохранится, белые хакеры начнут молча сливать находки в серые и чёрные каналы, а пользователи и корпоративные клиенты будут расплачиваться за это своей безопасностью. Корпорации же продолжат делать вид, что у них всё под контролем. Красивая и очень «эффективная» стратегия 😂 #MicrosoftAppleAbuse #WhiteHatWar #ZeroDayNotFixed Подпишись

Netflix, ChatGPT и другие иностранные сервисы могут снова заработать в России без VPN 😂 Наконец-то россияне смогут почувствовать себя не подпольными шпионами с Tor’ом, а обычными пользователями интернета 😌 Инициативу, предложенную операторами связи, активно обсуждают на ПМЭФ. Компании хотят, чтобы люди получили свободный доступ к зарубежным ресурсам, которые формально и так не заблокированы. Ну то есть «мы их не блокировали, но вы всё равно не могли зайти» — классика жанра 🔥 Власти, судя по всему, не имеют ничего против, но дадут ли инициативе реальный ход — это уже большой вопрос 🤨 В России ведь как: все за, а потом «ой, а давайте ещё подумаем пару лет» 😅 #БезVPN #ПМЭФ #ИнтернетДляВсех

🎵Музыкальная пауза📻 Подпишись

💀EggShell — Python-бэкдор для macOS EggShell — функциональный инструмент постэксплуатации, написанный на Python. Он позволяет получить стабильный интерактивный сеанс с заражённой машиной и даёт широкий контроль над системой. Основные возможности: - Загрузка и выгрузка файлов - Создание скриншотов - Отслеживание геолокации - Выполнение shell-команд - Persistence (закрепление в системе) - Повышение привилегий - Поиск сохранённых паролей - Управление процессами Особенно интересен как macOS-бэкдор: Поддерживает запись аудио с микрофона, захват видео с камеры и полноценный keylogger (запись нажатий клавиатуры). Идеальный инструмент для red team и пентестеров, которым нужен мощный и относительно простой в использовании постэксплойт под macOS. Репозиторий на GitHub по ссылке 🎃 #EggShell #macOSBackdoor #RedTeam #PostExploitation #Pentest #RAT #CyberSecurity #InfoSec #Python #Hacking Подпишись

Свобода по-американски🤦🏻‍♂️ Вчера вечером стало известно, что российский мессенджер «Макс» исчез из магазина приложений Apple. При этом его все еще можно установить в остальных магазинах приложений. За 2025 год из App Store пропало рекордное число приложений — 1213, следовало из отчета работы магазина Apple. Они были удалены в рамках требования законодательства стран, в которых представлен App Store. Для сравнения, в 2024-м удалили 171 приложение, в 2023-м — 12, в 2022-м — 7. #НовостиIT #мессенджеры Подпишись

66-я гоlовщина создания SEGA🥳 Компания SEGA, основанная 3 июня 1960 года как Nihon Goraku Bussan, занимавшаяся импортом музыкальных автоматов, превратилась в игровую державу благодаря таким аркадным хитам, как Periscope, консолям от SG-1000 до Dreamcast, а теперь процветает, издавая Sonic, Yakuza, Total War и Persona. Спасибо за счастливое детство, SEGA! И отдельное спасибо за игру про Бугермэна🤣 Подпишись

Провал системы видеонаблюдения. Бойцы Z-Pentest Alliance продолжают наносить точечные удары по инфраструктуре стран НАТО и их союзников. В свежем отчёте на канале группы опубликованы доказательства очередной успешной операции- взлом системы видеонаблюдения главного сервисного и дилерский центр группы Harris Truck & Van Ltd.  Группа, известная своими глубокими проникновениями в промышленные системы управления (OT/ICS/SCADA), вновь продемонстрировала, что западная критическая инфраструктура остаётся крайне уязвимой. Z-Pentest специализируется на реальном воздействии — от доступа к контрольным панелям до потенциального физического влияния на объекты энергетики, водоснабжения и промышленности. Z-Pentest Alliance действует в рамках про-российского хакерского движения вместе с союзниками (CARR, NoName057(16) и другими), активно используя слабые места в системах, подключённых к интернету. Их действия — это не просто «хактивизм», а реальный вклад в информационно-технологическое противостояние. #киберпреступность #SCADA #хактивизм Подпишись

Держал вкладку открытой пару месяцев — а там уже не «революционный AI», а доставка шаурмы и надпись «Сайт на реконструкции» 😂 Подпишись

Maigret: мощный инструмент OSINT для поиска цифрового следа по username ❤️‍🔥 Один никнейм может раскрыть сотни аккаунтов человека по всему интернету. Именно поэтому в арсенале специалистов по информационной безопасности, Red Team и OSINT-инженеров всё чаще появляется Maigret — современный open-source инструмент, значительно превосходящий своего предшественника Sherlock. Что такое Maigret? Maigret — это Python-инструмент, который автоматизирует проверку username более чем на 3000 сайтах и платформах. Он работает без API-ключей, используя прямое сканирование страниц, асинхронные запросы и продвинутую логику. Ключевые возможности: - Масштабный охват: социальные сети, форумы, маркетплейсы, сервисы для разработчиков, даркнет-ресурсы (Tor/I2P), региональные платформы. - Рекурсивный поиск — при обнаружении аккаунта инструмент автоматически извлекает другие возможные username и продолжает сканирование. - Гибкая фильтрация: - По категориям (соцсети, фото, видео, форумы, крипто и др.) - По странам (включая RU, UA, CIS и другие) - По уровню популярности сайтов - Форматы отчётов: HTML с визуализацией связей, PDF, XMind-интеллект-карты, JSON, Markdown. Для кого полезен инструмент? - Специалистам по информационной безопасности при расследовании инцидентов - Red Team и пентестерам для сбора разведданных - Blue Team при анализе утечек и компрометации сотрудников - SOC-аналитикам и threat hunter’ам - Корпоративным службам безопасности при проверке кандидатов и контрагентов Как использовать Maigret. Самый быстрый способ — официальный Telegram-бот. Не требует установки и подходит для экспресс-проверок. Локальная установка:

pip3 install maigret
maigret username --html

Через Docker (рекомендуется для изоляции):

docker pull soxoj/maigret
docker run -v $(pwd)/reports:/app/reports soxoj/maigret:latest username --html

Веб-режим — запуск с флагом --web позволяет работать через удобный интерфейс в браузере. Примеры команд: - maigret johndoe --tags ru — поиск только по российским площадкам - maigret johndoe --tags photo,video — только фото- и видеосервисы - maigret johndoe --top 1000 — проверка тысячи самых популярных сайтов Почему Maigret актуален именно сейчас? В условиях ужесточения требований к защите персональных данных и роста количества утечек, понимание своего цифрового следа становится критически важным. Инструмент помогает: - Выявлять "теневые" аккаунты сотрудников - Находить утечки корпоративных данных - Оценивать риски социальной инженерии - Проводить качественную разведку перед тестированием на проникновение Технические преимущества: - Высокая скорость за счёт async - Поддержка прокси и Tor - Модульная архитектура — легко добавлять новые сайты - Активная разработка и открытый код Важные юридические аспекты Maigret предназначен исключительно для законных целей: аудита собственной безопасности, расследований в рамках полномочий и тестирования систем. Перед использованием в корпоративной среде обязательно согласуйте действия с юридическим отделом и соблюдайте требования 152-ФЗ, GDPR и других регуляций. Рекомендация от специалиста по инфобезу: Регулярно проверяйте ключевые корпоративные и личные username через Maigret. Лучше обнаружить уязвимый аккаунт самостоятельно, чем ждать, когда это сделает злоумышленник. Хотите получить готовый шаблон отчёта по результатам сканирования или инструкцию по интеграции Maigret в процессы SOC — пишите в комментариях. Полезные ссылки: Репозиторий на GitHub по ссылке 🎃 Telegram-бот: @osint_maigret_bot #OSINT #Maigret #Инфобез #CyberSecurity #RedTeam #UsernameSearch #DigitalFootprint Подпишись

Wildberries запустит собственный мессенджер - его надо будет проверять под камерой, не уходя в примерочную🤣 По словам Татьяны Ким, у маркетплейса может появиться собственный мессенджер, способный выйти на внешний рынок. Тестовая версия для сотрудников уже запущена и работает. Пополнит ли этот проект "кладбище российских мессенджеров"(рядом с покойником "Там-там") и сможет ли составить конкуренцию MAX, покажет время. #НовостиIT #мессенджеры #Wildberries Подпишись

Выборы в Армении еще не начались, а персуху избирателей уже слили в Даркнет!🤦🏻‍♂️ Турецкие хакеры из группировки Wolves of Turan опубликовали базу данных на более, чем 30 000 строк. Она содержит: ФИО, даты рождения, адрес проживания и иные персданные граждан Армении, украденные с портала МВД республики по выборам. Скомпрометированные данные были опубликованы 2 июня 2026 года на одном из даркнет-ресурсов с таймером обратного отсчёта и предложением купить базу — за несколько дней до выборов в Армении, которые пройдут 7 июня. Официальные представители армянских властей пока никак не прокомментировали слив...🤷🏻‍♂️ #киберпреступность #утечки #хактивизм #Армения #выборы #Турция #ПерсональныеДанные

Та самая вакансия, где даже ИИ проверил условия и ушёл в запой 😂 Интересно, на такое вообще кто-то откликается? Или только те, кто считает «спасибо» законным платёжным средством? ❤️‍🔥 Подпишись

❤️‍🔥Metasploit Framework: главный инструмент пентестера, о котором все говорят. Если вы хоть раз смотрели фильм про хакеров, то наверняка видели, как герои молниеносно взламывают системы. Чаще всего за кадром у них работает Metasploit — культовый инструмент, который уже 20 лет используют по всему миру. Только настоящие специалисты применяют его не для взлома, а для тестирования и повышения безопасности. 😎 📦 Что это за зверь? Metasploit Framework — это открытая платформа от компании Rapid7 для разработки и запуска эксплойтов. За два десятилетия проект собрал больше 35 тысяч звёзд на GitHub, став фактическим стандартом в пентесте. Если вы когда-либо запускали Kali Linux — вы уже с ним знакомы, он там идёт в комплекте. 😎 Ключевые возможности · Гигантская библиотека эксплойтов: более 2000 готовых модулей для проверки самых популярных систем. Выбирай нужный и проверяй. · Гибкость в работе: можно колдовать в интерактивной консоли msfconsole, а можно автоматизировать процессы через CLI или API. · Генерация полезной нагрузки (payload): создание шелл-кодов для углублённого тестирования. · Пост-эксплуатация: после нахождения уязвимости вы можете оценить, какие данные теоретически могли бы оказаться под угрозой. · Дружит с другими: легко интегрируется с Nmap, Wireshark и другими популярными утилитами. 🕹️ Как это выглядит в деле Представьте, что вы системный администратор и хотите проверить свою сеть на уязвимость к подбору паролей по SSH. Вы просто запускаете: msfconsole use auxiliary/scanner/ssh/ssh_login set RHOSTS 192.168.1.0/24 set USERNAME admin set PASS_FILE /path/to/passwords.txt run Это лишь малая часть. Metasploit умеет работать и с веб-приложениями, и с IoT-устройствами. 🛠️ Технические детали · Написан на Ruby, но есть вставки на Assembler, C и Python. · Модульная архитектура, которую легко расширять. · Работает на всех популярных ОС (Linux, Windows, macOS). · Регулярно обновляется, добавляя новые эксплойты. 👶 Кому это нужно · Пентестерам — основной рабочий инструмент. · Разработчикам — чтобы понимать векторы атак на свои продукты. · Администраторам — для проверки безопасности инфраструктуры. · Студентам по кибербезопасности — лучший способ учиться на реальных задачах. ❗ Важно помнить Это очень мощный инструмент, и использовать его нужно исключительно на системах, где у вас есть письменное разрешение на тестирование. В противном случае ваши действия могут быть квалифицированы как преступление. С большой силой приходит большая ответственность! ☠️ ✅ С чего начать? Самый простой способ — установить Kali Linux или скачать официальный инсталлятор с сайта Metasploit. Документации много, и она отличная — даже новичок быстро ворвётся в тему. А если захотите внести свой вклад, проект на GitHub всегда открыт для пул-реквестов. Кстати, Metasploit участвует в Hacktoberfest — отличная возможность сделать свой первый коммит в open-source. 😉 Metasploit Framework — это целая лаборатория для тестирования безопасности в одном флаконе. Знакомство с ним сильно прокачает ваши скиллы, независимо от текущего уровня. Репозиторий на GitHub по ссылке 🎃 #Metasploit #кибербезопасность #пентест #инфобез #KaliLinux #Ruby Подпишись