ХАКЕРЫ. ハッカー

🐶 Stealth Mode: 10 Bash-трюков для скрытого хакинга | Привет, друг. На связи Эллиот.

В мире этичного хакинга, быть невидимым зачастую так же важно, как и получить первичный доступ. Подумайте сами: если вы проникнете в систему, но оставите за собой следы в логах, идентификаторах процессов и временных метках файлов, то практически оставите свою подпись на месте преступления.

Этот гайд посвящен скрытности и bash-скриптингу. - В данном материале мы говорим не о супер эксплойтах, а о низкоуровневой невидимости, которая заставит команду криминалистов чесать затылки. ⏺ Ссылка на чтиво #BugBounty #Cybersecurity #BugHunters #Bash #Hacking

👩‍💻 Проверяем свою безопасность онлайн Have I Been Pwned инструмент для проверки безопасности онлайн. Узнайте, были ли ваши данные скомпрометированы в хакерских атаках. Имеется функция поиска учетных записей и информация о нарушении безопасности. Регулярная проверка своих учетных записей поможет вам выявить потенциальные угрозы и своевременно предпринять меры для защиты.

Airgeddon — автоматизированный фреймворк для атак на Wi-Fi: WEP, WPA, evil twin, captive portal | Привет, друг. На связи Эллиот.

Airgeddon — это Bash-скрипт с дружелюбным интерфейсом на консоли, который объединяет в себе множество известных утилит для работы с беспроводными сетями: aircrack-ng, mdk4, ettercap, hostapd, lighttpdи ещё с десяток других. Есть в арсенале специалистов по безопасности (и, конечно же, у энтузиастов) одна маленькая, но очень зубастая программа — Airgeddon.

- Это что-то вроде швейцарского ножа для тестирования уязвимостей Wi-Fi-сетей: сканирует, атакует, перехватывает, подставляет и вообще чувствует себя в эфире как дома. В данном материале разберем, на что способен этот инструмент и почему его стоит попробовать хотя бы из любопытства. ⏺ Ссылка на чтиво #Tools #Airgeddon #Hack #WiFi #Attack

🔒 Безопасность AI-агентов в Web3. Часть 3: Скажи мне что-нибудь, и я скажу, кто ты | Привет, друг. На связи Эллиот.

В предыдущих статьях мы исследовали архитектуру Web3 AI-агентов, уязвимости современных LLM и применимость джейлбрейков к различным моделям.

А также показали наш опыт участия и победы в CTF AI web3 агентов. - В данном материале мы рассмотрим, как методы семантического анализа позволяют различать языковые модели с высокой точностью. ⏺ Ссылка на чтиво #AI #Fingerprinting #Web #LLM

История жизни и смерти хакера, взломавшего пентагон и NASA в 15 лет #статья Как правило, хакеры стараются вести скрытный образ жизни и соблюдать анонимность. Многим это удается, но некоторые из них обретают популярность вопреки собственной воле. Так случилось, например, с Кевином Митником или Робертом Моррисом. Но есть и другие компьютерные гении, о судьбе которых известно гораздо меньше, чем об их подвигах. Одного из таких парней, оставивших заметный след в истории мирового хакерства, звали Джонатан Джеймс. Это человек с яркой, но трагичной историей жизни, завершившейся ранней и таинственной смертью. 🔗 Ссылка на статью LH | News | OSINT | AI

Twixify #AI #полезное Гуманизатор текста с искусственным интеллектом, который может преобразовывать контент, созданный с помощью ИИ, чтобы отразить ваш личный стиль письма, делая его необнаружимым и неотличимым от текста, написанного человеком. Идеально подходит для обхода инструментов обнаружения искусственного интеллекта. 🔗 Ссылка на сервис LH | News | OSINT | AI

✈️ Полный курс по Node.js [2023] 🔎 Чему вы научитесь:

Курс подходит как для новичков, желающих освоить Node.js с нуля, так и для опытных разработчиков, которые хотят углубить свои знания. Вы изучите архитектуру, цикл событий и пул потоков Node.js, а также встроенные модули. Узнаете, как использовать Node Package Manager для установки внешних зависимостей. Помимо этого, освоите создание API и web-приложений с помощью фреймворка Express.

СКАЧАТЬ #Node | Private IT

Большой гайд по тестированию CMS Bitrix #cтатья #pentest #полезное В статье показаны все существующие на данный момент известные методы и техники поиска уязвимостей в битриксе, включая атаки на кастомные модули. Также есть информация по структуре модулей и матчасть по самому Битриксу. Даже если вы только знакомитесь с этой CMS, после прочтения точно что-нибудь найдете. 🔗 Ссылка на статью LH | News | OSINT | AI

Checklists #pentest #redteam #полезное Несмотря на то, что тестирование на проникновение — процесс креативный, большинство людей придерживаются личных чек-листов, чтобы не забыть протестировать различные сценарии и добиться качественной, всесторонней оценки. Цель этого проекта — создать подробные чек-листы, которые могут использоваться специалистами по тестированию на проникновение и участниками RedTeam проектов. Каждый чек-лист будет связан с подробной статьей в блоге PentestLab, которая опишет технику и как выполнить необходимую задачу. 🔗 Ссылка на GitHub LH | News | OSINT | AI

💸Сервисы для пр&бива по номеру телефона

Сегодня мы поделимся с вами интересной подборкой сервисов, которые позволяют узнать нам достаточно приличный объём информации о пользователе, имея на руках только номер его сотового телефона.

Сервисы: Lampyre - веб-версия поиска по аккаунтам и телефонной книге. Getcontact - поиск информации о том, как записан номер в контактах. Avinfo Guru - пробиваем владельца авто по телефону. Telefon Stop-list - поиск номера по всем ресурсам. Rosfirm - поиск ФИО, прописки, адреса. Но нужно знать город.

💸Шифруем файл в браузере Hat.sh - это сервис который позволяет шифровать ваши файлы паролем прямо в браузере. И происходит это очень просто. 🟡Вы загружаете туда файл. 🟡Вводите туда ваш надежный пароль. 🟡Скачиваете файл и удаляете оригинал. Теперь файл будет под надежной защитой. После такого шифрования будет сложно как либо взломать файл, особенно если вы придумаете надежный пароль.

👴 Wifite2 — простой инструмент для автоматического взлома Wi-Fi-сетей | Привет, друг. На связи Эллиот. Wifite2 — это переработанная версия популярного проекта Wifite, созданная для автоматизации атак на Wi-Fi-сети.

Когда хочется не просто изучать безопасность Wi-Fi, но и проверять свои сети на реальную уязвимость без долгих танцев с бубнами, на помощь приходит Wifite2.

- Этот инструмент с интерфейсом командной строки создан для людей, которые ценят время и результат. ⏺ Ссылка на чтиво #Tools #WiFi #Wifite2 #Hack #Пентест

🖥 Информационную безопасность необходимо оценивать с помощью внешних аудитов | Привет, друг. На связи Эллиот.

Бизнес на фоне последних событий, связанных с хакерскими атаками, явно еще пристальнее начал следить за новостями кибербезопасности.

Яндекс 360 сегодня рассказал о том, что получил сертификат Отраслевого стандарта защиты данных (ОСЗД) от Ассоциации больших данных. Что проверяли аудиторы? 1. Процессы организации и управления защитой данных; 2. Политику информационной безопасности; 3. План действий по реагированию на угрозы. Такие аудиты полезны как для вендоров, так и для всей индустрии: они повышают прозрачность и поднимают планку качества. #ИБ #Yandex #Audit

Призраки в коммитах: пылесосим историю Git в поиске утекших секретов #статья #перевод #bugbounty #leak #osint Это был очень любопытный проект. Я объединил несколько уже известных идей, автоматизировал поиск и в итоге нашел тысячи активных секретов, многие из которых пылились на GitHub годами. К тому же собрал на коленке довольно удобную платформу для охоты за секретами, позволяющую искать иголки в стоге сена. Ну и заработал более $25 000 на этих находках. 🔗 Ссылка на статью LH | News | OSINT | AI

Gitrob #OSINT #scanner #pentest #bugbounty Инструмент для поиска потенциально чувствительных файлов, размещённых в публичных репозиториях GitHub. Данный инструмент клонирует репозитории пользователя или организации на настраиваемую глубину, перебирает историю коммитов и отмечает файлы, которые соответствуют сигнатурам потенциально чувствительных файлов. 🔗 Ссылка на GitHub LH | News | OSINT | AI

Как узнать геолокацию человека по номеру телефона #osint #разведка #местоположение Приветствуем дорогих читателей! В этой статье мы разберём различные методы и инструменты по установке точного или примерного местоположения человека. Стоит сразу предупредить, что просто так вписать номер телефона нужного человека и тут же получить его геолокацию нельзя обычному пользователю. Выявление текущего местоположения пользователя напрямую по номеру доступно только соответствующим органам правопорядка или мобильным операторам. Но мы покажем вам рабочие и актуальные методы выявления местоположения, в которых поиск по номеру телефона будет одной из составляющих. Читать нашу статью LH | News | OSINT | AI

Код, который умещается в голове: эвристики для разработчиков (2023) 🔎 О чём книга

Незаменимые практические советы по написанию кода в устойчивом темпе и по управлению сложностью, из-за которой проекты часто выходят из-под контроля. В книге описываются методы и процессы, позволяющие решать ключевые вопросы: от создания чек-листов до организации командной работы, от инкапсуляции до декомпозиции, от проектирования API до модульного тестирования. Автор иллюстрирует свои выводы фрагментами кода, взятыми из готового проекта. Написанные на языке C#, они будут понятны всем, кто использует любой объектно-ориентированный язык, включая Java, C++ и TypeScript. Для более глубокого изучения материала вы можете загрузить весь код и подробные комментарии к коммитам.

СКАЧАТЬ #Книги | Private IT