White Hat

👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

🎤 В Android появится ИИ-защита от мошеннических звонков В Google анонсировали новые защитные механизмы Android, которые должны уберечь от мошеннических сообщений, фальшивых звонков из банков и злоупотреблений переадресацией вызовов. Для обнаружения угроз будут использоваться облачная модель Gemini и локальная модель Gemini Nano. Новые функции постепенно появятся на поддерживаемых Android-устройствах. Как объясняют в Google, мобильное мошенничество давно вышло за рамки обычного телефонного спама и фишинговых SMS-сообщений. Злоумышленники все чаще прибегают к подмене номеров, рассылают фальшивые банковские уведомления и используют ИИ для клонирования голосов. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack

🎤 В кошельках Trezor также обнаружены шпионские чипы Шпионские чипы нашли не только в криптокошельках Ledger, но и в устройствах конкурирующей Trezor. Специалист Джо Гранд обнаружил два модифицированных кошелька, которые выдавали владельцам заранее подготовленные секретные фразы. Производитель знал о находках еще с августа, но публично отрицал подобные случаи. 13 октября Trezor объявила о сокращении числа официальных продавцов ради усиленного контроля за поставками. Коммерческий директор Дэнни Сандерс назвал решение профилактическим и утверждал, что свидетельств компрометации устройств нет. Однако аппаратный хакер Джо Гранд еще 10 августа передал компании результаты исследования одного из подмененных кошельков. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack

🎤 Google автоматически связывает профили на Android номером телефона Завели отдельный Google -аккаунт, чтобы не связывать его с основным номером? Android может проявить инициативу за вас. Включенная по умолчанию функция автоматически подтверждает номера телефона и добавляет их ко всем аккаунтам Google, в которые выполнен вход на устройстве. На такое поведение обратили внимание в Android Authority. Некоторые пользователи узнали о привязке из неожиданных писем о подтверждении номера. Сотрудники издания проверили свои смартфоны и тоже обнаружили включенную настройку. Механизм описан и в справке Google: он распространяется на существующие и будущие аккаунты и номера. Добавили новый профиль — он связывается с номерами на устройстве. Добавили номер — он попадает в аккаунты. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack

🎤 R-Vision SIEM в бою: опыт эксплуатации командой защитников на Standoff Для большинства компаний реального сектора SOC — это небольшая команда, которая следит за разнородной инфраструктурой: от офисных сетей до технологических и производственных площадок, где простой стоит дорого. Центральное место в такой связке занимает SIEM, но чем больше времени уходит на обслуживание системы, тем меньше остается на анализ событий и расследование инцидентов. Выбирая или меняя такой инструмент, компании обычно опираются на демонстрацию и пилот, то есть на спокойные условия, где у команды есть время вникнуть. Куда реже удается узнать, как система ведет себя, когда времени нет, событий слишком много, а разбираться с ней приходится параллельно с реальной атакой. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack

🤒 Нейросеть придумала пакет, хакер его зарегистрировал Slopsquatting – атака, при которой злоумышленник регистрирует пакет с именем, которое ИИ-ассистент выдумал и посоветовал разработчику. К чему привязан: галлюцинации LLM, PyPI, npm, CI/CD, Docker-образы. По исследованию USENIX Security 2025, 19,7% пакетов, которые советуют ИИ-модели, не существуют, а 43% выдуманных имён повторяются во всех 10 запусках.

Пакет-ловушку huggingface-cli, который зарегистрировал исследователь, скачали больше 30 000 раз за три месяца.

— В данной статье мы рассмотрим, как атакующий собирает «стабильные» выдуманные имена, почему SCA-сканеры их пропускают и как проверять зависимости, которые предложил ИИ. 🎤 Чтиво #Slopsquatting #SupplyChain #AISecurity / White Hat / max.ru/kind_hack

🤒 Google знает больше, чем показывает | Шпаргалка по Google-доркам Google-дорки — операторы поиска, с которыми обычный Google превращается в инструмент разведки и находит то, что владельцы сайтов забыли спрятать.

Что можно найти: забытые документы и таблицы, открытые админки, резервные копии сайтов, файлы с настройками, почты сотрудников.

Прежде чем сканировать сайт, пентестер смотрит, что о нём уже знает поисковик. Тысячи готовых запросов собраны в Google Hacking Database. — В данной шпаргалке мы рассмотрим главные операторы и их комбинации, поиск по типу файла, адресу и заголовку, как проверить на утечки собственный сайт и где граница между разведкой и нарушением закона. 🎤 Чтиво #OSINT #GoogleDorks #Recon / White Hat / max.ru/kind_hack

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ Вот отсортированная база с тонной материала (постепенно пополняется): (363 видео, 87 книги) — Python (117 видео, 53 книги) — ВАЙБКОД (174 видео, 91 книги) — DevOps (415 видео, 68 книги) — Frontend (137 видео, 93 книги) — DS/ML (143 видео, 33 книги) — ИБ/Хакинг (352 видео, 89 книги) — С/С++/C (343 видео, 87 книги) — Java/QA (176 видео, 32 книги) — Git/Linux (167 видео, 53 книги) — PHP/1С (227 видео, 83 книги) — SQL/БД (114 видео, 77 книги) — Сисадмин (107 видео, 43 книги) — BA/SA (181 видео, 32 книги) — Go/Rust (167 видео, 43 книги) — Kotlin/Swift (112 видео, 24 книги) — Flutter (113 видео, 82 книги) — GameDev (183 видео, 37 книги) — Дизайн (136 видео, 33 книги) — PM/HR Скачивать ничего не нужно — все выложили в Telegram

🤒 Майнинг-ферма в подвале УАЗа | Ущерб больше 1 млн рублей В подвале производственного корпуса «УАЗ Автокомпонент» в Ульяновске нашли нелегальную майнинг-ферму, которая работала на заводском электричестве. — Оборудование спрятали в подвале, а вход замаскировали металлическими листами. Ущерб за неучтённое электричество предварительно оценили более чем в 1 млн рублей. Полиция изъяла технику, охрана завода ищет организаторов, а вины сотрудников пока не установлено.

Что пока неизвестно: сколько работала ферма, какую криптовалюту добывали, сколько заработали, кто открыл доступ в корпус.

🎤 Чтиво #Cryptomining #InsiderThreat #PhysicalSecurity / White Hat / max.ru/kind_hack

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy

🤒 Одна почта, весь цифровой след MailAccess – бесплатный OSINT-инструмент от разработчика KatrielMoses, который по одному email-адресу собирает всё, что о человеке лежит в открытом доступе. — Это как досье, которое пишется само: программа прогоняет адрес через Sherlock, Maigret и Holehe, проверяет базы утечек и DNS, а потом связывает найденные аккаунты между собой по нику, фото и имени. Подходит для аудита своей почты и для OSINT-разведки в рамках разрешённого пентеста.

Возможности: проверка 2500+ платформ, граф связей между аккаунтами, оценка риска от 0 до 100, отчёт с рекомендациями, экспорт в PDF, JSON и Maltego.

🎤 Репозиторий #OSINT #EmailIntelligence #DigitalFootprint / White Hat / max.ru/kind_hack

✔️ Вирус притворяется мёртвым | Обход песочниц Sandbox evasion – техника, при которой вредонос понимает, что его изучают в песочнице, и ведёт себя как безобидный файл, чтобы получить «чистый» вердикт, вредонос узнаёт песочницу по следам виртуалки, малому количеству памяти, пустому профилю, отсутствию движений мыши, короткому времени анализа.

Техника MITRE ATT&CK T1497 снова в топ-5 самых частых: GootLoader пережидает анализ во сне, а LummaC2 по углам движения курсора отличает человека от скрипта.

— В данной статье мы рассмотрим, как устроена песочница, по каким признакам её вычисляют вредоносы и как сделать анализ, который нельзя обмануть. 🎤 Чтиво #SandboxEvasion #MalwareAnalysis #MITREATTACK / White Hat / max.ru/kind_hack

☑️ Шпаргалка по exiftool | Координаты, телефон и время в одном файле EXIF – скрытые метаданные внутри фотографии, о которых почти никто не думает, когда отправляет снимок «файлом».

Что выдаёт снимок: GPS-координаты, модель телефона, точное время съёмки, серийный номер камеры, программу обработки.

Exiftool – главный инструмент OSINT-аналитика для работы с метаданными: он читает, правит и удаляет их почти в любом формате, от JPEG до видео и PDF. — В данной шпаргалке мы рассмотрим, как вытащить из фото координаты и сразу открыть их на карте, как узнать телефон и время съёмки, где метаданные сохраняются, а где их срезают мессенджеры, и как полностью очистить файл перед отправкой. 🎤 Шпаргалка #OSINT #Exiftool #Metadata / White Hat / max.ru/kind_hack

❗️ ShinyHunters | Третий арест за взлом ФБР ФБР задержало уже третьего предполагаемого участника группировки ShinyHunters, которая взломала кадровый портал бюро FBIJobs.gov и унесла данные сотрудников и кандидатов, вплоть до медицинских сведений. — Группировка взломала портал без всяких уязвимостей нулевого дня. По предварительным данным ФБР, подрядчик просто не поставил уже вышедший патч на платформу стороннего вендора.

Это как поменять замки во всём здании, но забыть про служебный вход: сканеры находят такие системы за минуты.

На счету группы больше 140 атакованных организаций, не меньше 70 млн долларов выкупа, задержания в Нидерландах, Иордании и США, а один из арестованных, по данным источников, уже сотрудничает со следствием. 🎤 Чтиво #ShinyHunters #PatchManagement #DataBreach / White Hat / max.ru/kind_hack

✔️ Нейросеть, которая взламывает по договору PentestAgent – открытый фреймворк от команды GH05TCREW, который превращает языковую модель в напарника для тестирования на проникновение. — Если обычный сканер похож на металлоискатель, то здесь скорее стажёр-пентестер: он сам запускает nmap, sqlmap и hydra в контейнере с Kali, складывает найденные пароли и уязвимости в заметки и в конце собирает готовый отчёт.

Возможности: четыре режима работы, команда агентов с координатором, готовые плейбуки атак, подключение к MCP-серверам, работа с OpenAI, Anthropic и локальными моделями.

🎤 Репозиторий #Pentest #AIAgents #RedTeam / White Hat / max.ru/kind_hack

🤒 Как $10 за домен остановили эпидемию на 230 000 машин WannaCry – хрестоматийный случай, когда слив NSA-инструментария в открытый доступ превратил рабочий APT-эксплойт в оружие массового поражения: EternalBlue из арсенала АНБ встроили в шифровальщик, и 12 мая 2017 года патч MS17-010, доступный два месяца, оказался незакатанным на тысячах машин по всему миру.

Механизм распространения – не фишинг, а сетевой червь с 128 параллельными потоками: локальная сеть обшаривалась по определённым подсетям, внешка – случайными публичными IPv4 через TCP/445, каждый новый заражённый узел становился источником следующей волны сканирования.

— В материале разобраны технические детали: как именно WannaCry находил цели и эксплуатировал уязвимость, что такое killswitch и почему Хатчинс обнаружил его случайно за $10, почему платить выкуп было бессмысленно и как инструмент WannaKey частично помогал восстановить файлы, но только если машину не перезагружали. 🎤 Чтиво #EternalBlue #Ransomware #Malware / White Hat / max.ru/kind_hack

ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия. Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки. Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.

⚪️ Штатные инструменты ESXi, которыми шифровальщики валят виртуалки Один ESXi-хост держит сотни виртуальных машин, и атакующие давно это поняли: выключить их все и удалить снапшоты одной командой куда эффективнее, чем шифровать Windows-машины по одной. — LOLESXi собирает реальные случаи из отчётов: как LockBit, BlackCat, RansomHub, Qilin и ещё два десятка группировок использовали штатные утилиты ESXi для уничтожения виртуалок и заметания следов, с привязкой к ATT&CK.

Для красной команды – методичка по векторам атаки на гипервизоры, а для синей – список того, что нужно ловить в логах ESXi прямо сейчас.

🎤 Шпаргалка #RedTeam #Ransomware #VMware / White Hat / max.ru/kind_hack

🎩 Лидером KillSec оказался 16-летний подросток Международная операция при участии Европола, Group-IB и Bitdefender ликвидировала инфраструктуру KillSec: конфисковали даркнет-сайт, пять серверов и 110 Тбайт данных жертв, задержали троих, а предполагаемым лидером оказался 16-летний из испанского Аликанте.

KillSec работала как классический RaaS: покупали доступ у IAB-брокеров или эксплуатировали уязвимости облаков, шантажировали публикацией данных и использовали ИИ для поиска жертв, всего около 1000 атак по всему миру.

— Низкий порог входа в RaaS-экономику, готовый билдер, Telegram-канал, IAB-маркет, позволяет несовершеннолетним оперировать группировкой промышленного масштаба, это меняет профиль угрозы. 🎤 Чтиво #Ransomware #RaaS #ThreatIntel / White Hat / max.ru/kind_hack

🤒 MITM-прокси с цепочкой апстримов для гибкой анонимизации Proxify – портативный HTTP/HTTPS-прокси от ProjectDiscovery, который перехватывает, фильтрует и перегоняет трафик через цепочку апстримов одним флагом. — Перехватывает и дампит HTTP/HTTPS и не-HTTP трафик «толстых» клиентов, фильтрует запросы через DSL-язык с match/replace, а весь дамп можно одной командой переиграть в Burp, выставив апстрим обратно на Proxify.

Задачей является встать между тулзой и целью: трафик Nuclei, ffuf или любого другого инструмента уходит через цепочку прокси невидимым, а лог сессии остаётся для ревью и воспроизведения.

🎤 Репозиторий #RedTeam #Proxy #BugBounty / White Hat / max.ru/kind_hack