Life-Hack - Хакер

Что делать, если сервер доступен по SSH, а сайт не открывается #статья #полезное #admin Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении это пока ничего не говорит… Кажется, что нужно просто перезапустить nginx, но перезапуск стирает часть следов и может превратить частичную аварию в полную беду. Под катом расскажу, как пройти путь запроса сверху вниз и найти место, где он остановился. Ссылка на статью LH | News | OSINT | Курсы

Ligolo-ng #pentest #network #полезное Простой, легкий и быстрый инструмент, который позволяет создавать туннели на основе обратного TCP/TLS-соединения. Поддерживается как TCP, так и UDP. Ссылка на GitHub LH | News | OSINT | Курсы

Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React #статья #ai #разработка Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сейчас часть этой работы можно отдать ИИ: загрузить скриншот интерфейса сайта и получить готовую основу на HTML, CSS или React. Я проверил несколько сервисов и сравнил их по точности верстки, качеству кода, адаптивности и объему ручной доработки.  Ссылка на статью LH | News | OSINT | Курсы

😎ИИ ускоряет атаки. А что насчет защиты? Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее. 👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих. В фокусе: 👨‍💻 движение к автономному SOC; 👨‍💻 защита устройств от неизвестных угроз; 👨‍💻 работа с большими объемами данных; 👨‍💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки. Но одной теорией не ограничимся. 🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом. 📍 Москва + онлайн 👉 Регистрация

Network Doctor #linux #admin #network #полезное TUI инструмент для анализа работы сети на разных уровнях. Последовательно проверяет каждый этап подключения, фиксирует результат проверки каждого этапа и присваивает ему соответствующий статус. После диагностики утилита показывает на каком из этапов возникла проблема. Ссылка на GitHub LH | News | OSINT | Курсы

Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа #статья #redteam #evasion #pentest #c2 Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогда не задумывалось как вредоносное. Ссылка на статью LH | News | OSINT | Курсы

10 лет Kaspersky Anti Targeted Attack: как менялась защита от сложных атак 13 октября | 11:00 МСК За десятилетие ландшафт киберугроз претерпел существенные изменения — вместе с ним развивались технологии и подходы к защите корпоративной инфраструктуры. Kaspersky Anti Targeted Attack прошла путь от базовой системы обнаружения вторжений до зрелого комплексного NDR-решения. На юбилейном стриме эксперты «Лаборатории Касперского» разберут, какие вызовы определяли развитие продукта, какие технологические решения легли в его основу и как платформа будет эволюционировать дальше. Программа стрима: — От первых вызовов до новых угроз. Каким был рынок кибербезопасности десять лет назад и какие задачи стояли перед защитой корпоративной инфраструктуры. — Развитие Kaspersky Anti Targeted Attack. Ключевые этапы и достижения продукта. — 10 лет позади. Что дальше? KATA 10.0: новый функционал и перспективы развития платформы. — Специальный гость! Для специалистов, работающих с защитой от целевых атак, это возможность получить актуальную картину эволюции одного из ключевых решений рынка и понять, куда движется технология. Регистрация доступна по ссылке.

Релизы быстрее. Безопасность — под контролем Разработка ускоряется, требования к безопасности растут, а инструменты и команды работают разрозненно? Обсудим, как связать их в единый процесс — и сделать безопасность частью создания продукта, а не проверкой перед релизом. 13 октября на вебинаре покажем: — Как выполнять растущие требования к безопасности ПО, не замедляя разработку. — Как автоматизировать разработку и эксплуатацию без множества разрозненных инструментов. — Как объединить разработку, инфраструктуру и безопасность в одном процессе. Эфир будет полезен для руководителей ИТ и ИБ, разработчиков, DevOps- и security-специалистов, которым важно быстрее выпускать продукты и сохранять контроль над безопасностью. Зарегистрироваться #реклама 16+ apsafe.ru О рекламодателе

ADScan #pentest #ad #полезное Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory. Работает в связке с bloodhound-ce - самостоятельно строит цепь эксплуатации. Ссылка на GitHub LH | News | OSINT | Курсы

99% трафика моего веб‑сайта составляют боты #статья #ai #botnet #аналитика На неделе публикации этого поста мой сервер ответил на 2,5 миллиона запросов из внешнего мира и передал 1,28 миллиона целых страниц. Но в моей статистике посетителей зафиксировано всего 5977 просмотров страниц. Ссылка на статью LH | News | OSINT | Курсы

Переговоры с шифровальщиками #ransomware #аналитика В репозитории собраны реальные переписки с вымогателями (разделены по группировкам). Посмотрите, как общаются хакеры в чатах с жертвами. Ссылка на GitHub LH | News | OSINT | Курсы

ИИ-тренеры произношения: как исправить ошибки в английской речи с помощью приложений #ai #статья Можно знать английскую грамматику, понимать речь и при этом годами не замечать, что одни и те же звуки вы произносите неправильно. ИИ-тренеры для практики произношения помогают найти слабые места и понять, что именно стоит исправить.  Ссылка на статью LH | News | OSINT | Курсы

Контроль Kubernetes и проверка контейнерных образов в Basis Virtual Security 4.1 #k8s #безопасность «Базис» (входит в ГК «РТК-ЦОД») выпустил обновление Basis Virtual Security 4.1 с акцентом на защиту контейнерной инфраструктуры. В одном интерфейсе собрали контроль конфигураций Kubernetes, управление политиками Kyverno и проверки образов. Кластер подключается как отдельный объект защиты. Система отслеживает изменения конфигураций узлов и подов и сравнивает выбранные параметры с эталоном. Администратор задает, что проверять, а после планового обновления может принять текущую конфигурацию за новый эталон. Политики Kyverno можно создавать, редактировать и удалять здесь же. Для контейнерных образов доступно сканирование на уязвимости с заданной периодичностью. Поддерживаются публичные и приватные реестры, списки образов и тегов автоматически синхронизируются. Результаты проверок доступны в интерфейсе. Отдельно добавили проверку цифровых подписей образов с использованием загруженных доверенных CA-сертификатов. Она помогает проверить подлинность образа и выявить его изменение после подписания. LH | News | OSINT | Курсы

Ну что, поехали! Пятый сезон CyberCamp стартовал! И у нас сразу три новости: 📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября. 📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити 📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп. Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду. Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!

pyTGTdeleg #pentest Скрипт загружает кастомную сборку CLR напрямую в процесс sqlservr.exe через SQL-команды. Всё это происходит внутри процесса MSSQL. Никакого cmd.exe, никакого powershell.exe, файлы на диск не пишутся. На выходе у вас TGT от сервисной УЗ из под которой запущен MSSQL Server в формате .ccache Ссылка на GitHub LH | News | OSINT | Курсы

Что я узнал, поместив GitHub Copilot за MITM‑прокси #статья #ai За последнюю пару лет появилось множество приложений на основе ИИ и ИИ‑функций. Чем больше появляется таких приложений, тем любопытнее мне становится изучить их внутреннюю работу. Надеюсь, мне удастся узнать что‑то новое; по крайней мере, почерпну какие‑нибудь знания о разработке десктопных приложений. В то же время я заметил, что каждый месяц всё быстрее исчерпываю свои кредиты Copilot. Это заставило меня выбрать его в качестве главного кандидата для моих экспериментов. Я решил подробно исследовать VS Code и Copilot. Ссылка на статью LH | News | OSINT | Курсы

Затронут ли ваш бизнес новые правила защиты информации? Если вы работаете с госсектором – да. Обновленные требования распространяются на компании, которые выполняют госконтракты или имеют доступ к защищаемым данным. Без аттестованной инфраструктуры нельзя подключаться к СМЭВ, ЕГИСЗ или ЕСИА. На практическом вебинаре эксперт Selectel расскажет, какие процессы нужно скорректировать под изменения. Вы составите пошаговый план действий и получите готовое решение, чтобы привести инфраструктуру в соответствие с приказом ФСТЭК №117. Будет полезно директорам и специалистам по ИБ, а также техническим руководителям компаний, которые работают с госсектором. 📆 13 октября, 12:00 (мск) 📍 Онлайн ✔️ Участие бесплатное. Опишите свой кейс и оставьте вопрос в форме регистрации — разберем его в прямом эфире. Смотрите подробности и регистрируйтесь: https://slc.tl/8jzah Реклама. АО "Селектел", erid:2W5zFJuMYMX

CyberStrike-OffSec-35B #ai #pentest Новая модель для пентеста на базе Qwen3.6-35B-A3B. Предыдущая версия модели имитировала выполнение команд, выдумывала результаты Nmap-сканирований и SSL-хэндшейков; причина — датасет был в неверном формате. Новая версия исправляет это: обучение на 300 примерах выровняло поведение, что подтверждено трёхсторонним A/B-тестом на 24 сценариях. Модель не стала умнее — она стала надёжной. Ссылка на GitHub LH | News | OSINT | Курсы

Выжимаем максимум XP из каждого пентеста: искусство разбора завершенных проектов #статья #pentest #полезное Сегодня хочу поговорить о постпроектной работе — том этапе, который начинается уже после завершения пентеста. Хотя примеры будут связаны с AD, тему можно переложить на любую другую область наступательной безопасности. На практике постпроектной работой часто пренебрегают. Отчет сдан, уязвимости задокументированы, клиент доволен — казалось бы, цель достигнута. Но именно в этот момент мы теряем самый ценный ресурс для роста: живой опыт, который еще не забылся. Непроверенные гипотезы, неисследованные векторы атаки — всё это остается без внимания, хотя именно здесь часто скрываются самые ценные уроки. Постпроектная работа — это способ превратить завершенный пентест в источник долгосрочного развития. Она помогает разобраться в вопросах, на которые не хватило времени, и превратить разовые находки в системные знания. Без этого вы рискуете навсегда застрять в рутине, повторять одни и те же ошибки и упускать новые векторы. Давайте разберем, почему этот этап часто пропускают, какие возможности при этом теряются и как сделать постпроектную работу регулярной частью своей практики. Ссылка на статью LH | News | OSINT | Курсы

Hack-skills #pentest #ai База навыков агентов для наступательной безопасности, охватывающая веб, API, аутентификацию, повышение привилегий, Active Directory (AD), мобильные устройства, реверс-инжиниринг, криптографию, блокчейн, безопасность ИИ и LLM, форензику и многое другое. Создана для пентеста, bug bounty, CTF и исследований в области безопасности. Ссылка на GitHub LH | News | OSINT | Курсы