White Hat

Терабитные DDoS-атаки становятся нормой Опубликовали наш квартальный отчет — здесь делимся основными трендами. ⚡️ Первый: терабитные атаки становятся нормой. Если в 1 кв. 2025 года мы не зафиксировали ни одной атаки выше 1 Тбит/с, то в 1 кв. 2026 года мы нейтрализовали четыре таких атаки. Самая интенсивная из них, о которой мы уже рассказывали в марте, в пике достигала более 2 Тбит/с и почти 1 млрд пакетов в секунду. Фаза высокой интенсивности продолжалась более 40 минут, что нетипично долго для атак такого масштаба. За это время произошло 11 всплесков, четыре из которых превышали 1 Тбит/с. 📊 Подробная статистика и другие тренды — в полной версии отчета

🔸 Срочная проверка счёта в WhatsApp ведёт к заражению Android-смартфонов Обнаружена новая вредоносная кампания для Android: злоумышленники через WhatsApp рассылают APK, маскирующийся под приложение для банковской проверки. — После установки программа разворачивает скрытый второй компонент, который перехватывает СМС, совершает звонки, отправляет USSD-команды и использует собственный VPN для анализа трафика.

Параллельно жертвам показывают фишинговую форму кражи данных банковской карты.

Сталкивались с такими APK? 👍 — Было, но без происшествий 👎 — Не встречал 🎤 Чтиво #AndroidMalware #FakeApp #Phishing / White Hat / max.ru/king_hack

🤖 ИИ-агенты научились читать сайты | Теперь сайты могут отдавать им команды Внедрение подсказок стало одной из самых неприятных проблем безопасности в системах искусственного интеллекта.

Злоумышленник подсовывает модели текст, который выглядит как обычные данные, но внутри работает как команда.

— В данной статье мы рассмотрим проблему внедрения вредоносных инструкций в ИИ-системы, особенно когда модель получает доступ к почте, файлам, календарю и другим инструментам. 🎤 Чтиво #LLMsecurity #GenerativeAI #PromptInjection / White Hat / max.ru/king_hack

🤒 «Операционная система Kali Linux. Тестирование на проникновение» — В данной книге мы расссмотрим практические аспекты использования Kali Linux для проведения пентеста:

Установка и настройка среды, методы разведки и сканирования, эксплуатация уязвимостей, постэксплуатация, обход защиты, а также использование инструментов вроде Metasploit, Nmap, Burp Suite, Aircrack-ng и социальной инженерии.

Акцент сделан на пошаговые лабораторные работы и реальные сценарии тестирования. 🎤 Книга #EthicalHacking #PentestingGuide #KaliLinux / White Hat / max.ru/kind_hack

🤒 Быстрый сканер портов с интеграцией в Nmap RustScan – это современный сканер портов с открытым исходным кодом, написанный на языке Rust. Он позиционируется как сверхбыстрая альтернатива Nmap для этапа обнаружения открытых портов, с заявленной скоростью до 60 000 портов в секунду. — RustScan умеет передавать найденные открытые порты напрямую в Nmap для дальнейшего глубокого сканирования версий и скриптов. 🎤 Репозиторий #PortScanner #Pentest #NetworkScanning / White Hat / max.ru/king_hack

🤒 Gemini будет бороться с вредоносной рекламой в Google Google активно применяет ИИ-модели Gemini для борьбы с вредоносной рекламой: за 2025 год заблокировано 8,3 млрд объявлений и заморожено 24,9 млн аккаунтов. — Злоумышленники используют генеративный ИИ для массового создания мошеннической рекламы, но Gemini обрабатывает миллиарды сигналов в реальном времени и уже сократил число ошибочных блокировок на 80%.

В Google планируют расширять применение ИИ на новые рекламные форматы и системы модерации.

🎤 Чтиво #Gemini #Security #OpenAI #ScamDetection / White Hat / max.ru/king_hack

📷 Wi-Fi адаптер для пентеста своими руками Собираем боевой комплект на базе модуля Atheros AR9271 — В данной статье мы рассмотрим процесс сборки USB-адаптера для беспроводного пентеста на базе чипа AR9271. Вы узнаете, какие комплектующие понадобятся, как правильно спаять соединения и подготовить адаптер к работе в Linux с поддержкой monitor mode и packet injection. 🎤 Чтиво #WiFiHacking #LinuxWiFi #HackingTools / White Hat / max.ru/king_hack

💰 Книга «Linux Basics for Hackers» — В книге «Linux Basics for Hackers» рассматриваются основы Linux именно с точки зрения этичного хакинга и кибербезопасности. Вы изучите командную строку, файловую систему, управление процессами, сетевые настройки, скрипты на Bash, а также базовые методы взлома:

Сканирование портов, анализ трафика, работа с разрешениями, скрытие следов и использование Kali Linux.

🎤 Книга #OccupyTheWeb #PenetrationTesting #LinuxCommands / White Hat / max.ru/kind_hack

🔴 Легальный способ вывода USDT на карту Все боятся выводить через P2P, потому что очень часто карты блокируются из-за мошенников и грязных денег. Чтобы не попасть в разборки и допросную нужно пользоваться проверенными и легальными сервисами. Antarctic Wallet получил государственную лицензию VASP и выводит USDT в рубли через официальное юридическое лицо. Всё происходит за считанные секунды. Официальный бот 👉🏼 @Antarctic

P.S. Для новых юзеров от нашего канала лучший курс! Даже если не планируете пользоваться сейчас, активируйте (переход по ссылке закрепляет за вами промо-курс), однажды точно понадобится!

🤒 Bluetooth-анализ и атаки Ubertooth – это аппаратно-программный комплекс с открытым исходным кодом для исследования, анализа и атак на устройства Bluetooth. — Ubertooth позволяет не просто подключаться к устройствам, а перехватывать, инжектировать пакеты и выполнять низкоуровневый мониторинг эфира без привязки к стеку ОС.

Это швейцарский нож для Bluetooth-безопасности с упором на BLE, позволяющий выйти за рамки стандартных драйверов ОС.

🎤 Репозиторий #BluetoothSecurity #WirelessHacking #Sniffer / White Hat / max.ru/king_hack

📱 Онлайн-заседание правительства Курской области сорвала DDoS-атака Прямую трансляцию заседания правительства Курской области сорвала DDoS-атака на серверы администрации, однако позже эфир всё же провели через официальную страницу во VK. — Целью атаки стал канал связи одного из магистральных операторов, но после переключения на резервный канал работа ресурсов была восстановлена.

В 2026 году Россия столкнулась с волной DDoS-атак прикладного уровня L7 с использованием беспрецедентного количества IP-адресов.

🎤 Чтиво #CyberAttack #InfrastructureAttack #DDoS / White Hat / max.ru/king_hack

🔠 GEOINT по фото за 3 минуты GEOINT – это сбор, анализ и интерпретация изображений, карт и геоданных для описания и оценки физических особенностей и событий на Земле. — В данной статье рассматриваются методы геопространственной разведки для определения местоположения по фотографиям без метаданных:

Использование сервисов сбора карт, анализа изображений для получения координат, а также дальнейшего анализа адреса через ресурсы недвижимости для получения информации о районе, стоимости жилья и владельцах.

🎤 Чтиво #OSINT #GeolocationByPhoto #Redfin / White Hat / max.ru/king_hack

🚠 Шпаргалка по способам взлома Wi-Fi — В данной шпаргалке мы рассмотрим все возможные способы взлома Wi-Fi, к каждому методу есть краткое описание.

Сохраняй, чтобы не потерять!

🎤 Шпаргалка #WiFi #CheatSheet #MidMap #Attack / White Hat / max.ru/kind_hack

🤒 Поиск и извлечение встроенных файловых систем из прошивок Binwalk – это инструмент с открытым исходным кодом для анализа, извлечения и поиска встроенных файловых систем и скрытых данных в прошивках, образах дисков, двоичных файлах и других блоб-объектах.

Он особенно популярен в сфере реверс-инжиниринга IoT-устройств, роутеров, встраиваемых систем и при анализе вредоносного ПО.

— Binwalk сканирует бинарный файл на наличие известных сигнатур сжатых данных, файловых систем, загрузчиков, ядер Linux и других структур. 🎤 Репозиторий #MalwareAnalysis #DataExtraction #RouterHacking / White Hat / max.ru/king_hack

📷 Мошенники присылают россиянам Android-смартфоны со встроенным шпионом В марте 2026 года специалисты зафиксировали около 300 таргетированных атак с использованием Android-трояна LunaSpy. — Вредонос попадал на устройство не через ссылку или файл, а был предустановлен на смартфон ещё до того, как жертва начинала им пользоваться.

Злоумышленники убеждали человека, что такой телефон якобы обеспечит повышенную безопасность, тогда как на деле LunaSpy мог перехватывать камеру, микрофон, записывать экран и собирать данные.

🎤 Чтиво #AndroidTrojan #MobileMalware #TargetedAttacks / White Hat / max.ru/king_hack

🤒 Rootkit обнаружение Windows | DKOM, SSDT hooking, minifilter и callback-манипуляции через WinDbg и Volatility — В данной статье мы рассмотрим внутреннее устройство kernel-mode руткитов для Windows:

Техники DKOM, SSDT hooking, злоупотребление minifilter-драйверами для фильтрации файловых операций и манипуляции с kernel callbacks для нейтрализации EDR/антивирусов.

Также мы подробно разоберем методы обнаружения этих руткитов с помощью WinDbg и Volatility 2/3. 🎤 Чтиво #MemoryForensics #MalwareResearch #KernelExploitation / White Hat / max.ru/king_hack

TechGigant – ваш проводник в мир качественной техники 📱 В данном интернет-магазине вы можете приобрести любую технику для себя и своих близких

От новенького iPhone до Dyson для своей второй половинки, а также смартфоны Samsung, пылесосы Dyson, игровые приставки Sony PlayStation и многое другое

— Расскажите, какая модель вас интересует и какие у вас предпочтения, а они подберут для вас идеальный вариант, исполняя все ваши желания 📱 Интернет-магазин TechGigant

🤒 Книга «Android Security Internals» — В книге Николая Еленкова рассматриваются внутренние механизмы безопасности операционной системы Android на уровне ядра, middleware и приложений. В отличие от поверхностных руководств, эта книга глубоко погружается в реализацию защиты Android, включая:

— Архитектуру безопасности Android; — SELinux в Android; — Криптографические сервисы; — Защиту приложений; — Безопасность на уровне ядра; — Загрузка и верификация; — Обновления системы; — Управление учётными записями.

🎤 Книга #AndroidSecurity #Encryption #ExploitMitigation / White Hat / max.ru/kind_hack

♥️ Инструмент для извлечения паролей из памяти KeePass KeeFarce – это инструмент с открытым исходным кодом, предназначенный для извлечения всех паролей, сохранённых в менеджере паролей KeePass, непосредственно из оперативной памяти запущенного процесса KeePass. — KeePass хранит пароли в зашифрованном виде на диске.

Однако при разблокировке базы данных все записи расшифровываются и помещаются в оперативную память в открытом виде для отображения и автозаполнения.

🎤 Репозиторий #Pentesting #MemoryForensics #PasswordSecurity / White Hat / max.ru/king_hack

Как изменился ландшафт киберугроз в 2025 году Атаки становятся сложнее, а главной угрозой для бизнеса по-прежнему остаются человекоуправляемые сценарии — к такому выводу пришли аналитики в новом отчёте Kaspersky Security Services. В материале: — ключевые тренды киберугроз 2025 года — наиболее значимые уязвимости — реальные кейсы инцидентов и их последствия Подробнее — в отчёте «Анатомия ландшафта киберугроз»