CyberGuard
Закритий канал
Полезные инструменты, репозитории статьи и новости из мира ИБ и Хакинга Ссылка для друга: https://t.me/+ToMfaM5mK4w0NzBi По рекламе: @ReivuManager
Показати більше
Сітка:4 624
Підписники
-224 години
-27 днів
-3530 день
Триває завантаження даних...
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
липень '26
липень '26
+19
в 7 каналах
червень '26
+61
в 8 каналах
Get PRO
травень '26
+89
в 26 каналах
Get PRO
квітень '26
+276
в 40 каналах
Get PRO
березень '26
+222
в 84 каналах
Get PRO
лютий '26
+22
в 6 каналах
Get PRO
січень '26
+82
в 12 каналах
Get PRO
грудень '25
+97
в 44 каналах
Get PRO
листопад '25
+325
в 82 каналах
Get PRO
жовтень '25
+26
в 15 каналах
Get PRO
вересень '25
+19
в 0 каналах
Get PRO
серпень '25
+1 481
в 60 каналах
Get PRO
липень '25
+67
в 26 каналах
Get PRO
червень '25
+148
в 21 каналах
Get PRO
травень '25
+9
в 1 каналах
Get PRO
квітень '25
+412
в 21 каналах
Get PRO
березень '25
+326
в 23 каналах
Get PRO
лютий '25
+130
в 4 каналах
Get PRO
січень '25
+125
в 2 каналах
Get PRO
грудень '24
+140
в 3 каналах
Get PRO
листопад '24
+340
в 4 каналах
Get PRO
жовтень '24
+244
в 5 каналах
Get PRO
вересень '24
+111
в 1 каналах
Get PRO
серпень '24
+116
в 2 каналах
Get PRO
липень '24
+222
в 8 каналах
Get PRO
червень '24
+161
в 2 каналах
Get PRO
травень '24
+223
в 2 каналах
Get PRO
квітень '24
+203
в 1 каналах
Get PRO
березень '24
+210
в 3 каналах
Get PRO
лютий '24
+256
в 2 каналах
Get PRO
січень '24
+210
в 2 каналах
Get PRO
грудень '23
+162
в 2 каналах
Get PRO
листопад '23
+71
в 1 каналах
Get PRO
жовтень '23
+125
в 1 каналах
Get PRO
вересень '23
+90
в 0 каналах
Get PRO
серпень '23
+53
в 0 каналах
Get PRO
липень '23
+92
в 0 каналах
Get PRO
червень '23
+107
в 0 каналах
Get PRO
травень '23
+76
в 0 каналах
Get PRO
квітень '23
+58
в 0 каналах
Get PRO
березень '23
+75
в 0 каналах
Get PRO
лютий '23
+36
в 0 каналах
Get PRO
січень '23
+249
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 23 липня | +1 | |||
| 22 липня | 0 | |||
| 21 липня | 0 | |||
| 20 липня | +1 | |||
| 19 липня | 0 | |||
| 18 липня | 0 | |||
| 17 липня | +11 | |||
| 16 липня | 0 | |||
| 15 липня | 0 | |||
| 14 липня | 0 | |||
| 13 липня | 0 | |||
| 12 липня | 0 | |||
| 11 липня | 0 | |||
| 10 липня | 0 | |||
| 09 липня | 0 | |||
| 08 липня | 0 | |||
| 07 липня | 0 | |||
| 06 липня | 0 | |||
| 05 липня | +5 | |||
| 04 липня | 0 | |||
| 03 липня | 0 | |||
| 02 липня | +1 | |||
| 01 липня | 0 |
Дописи каналу
💡 Лайфхак пентестера: ищем эксплойты за секунды без интернета
Приветствую наших читателей! 👋
Нашёл на целевом сервере Apache 2.4.49 или старый Tomcat? Не сиди в браузере, гугля «эксплойт для версии X». В Kali есть searchsploit — локальная база эксплойтов из Exploit-DB, которая работает без интернета. Погнали! ⚡️
🛠 Как это работает:
searchsploit apache 2.4.49Apache 2.4.49 - Path Traversal (CVE-2021-41773) | linux/remote/50383.py Apache 2.4.49 - Remote Code Execution (CVE-2021-42013) | linux/remote/50406.py🔍 Полезные флаги: Искать по CVE:
searchsploit apache 2.4.49 --cvesearchsploit apache 2.4.49 -wsearchsploit -m 50383/usr/share/exploitdb/exploits/linux/remote/50383.py в текущую директорию.
Обновить базу:
searchsploit -usearchsploit. Это занимает 30 секунд и может дать готовый вектор для атаки. Особенно полезно для старых версий, у которых уже есть публичные эксплойты.
Пример цепочки:
1. nmap -sV 192.168.1.100 → видим Apache 2.4.49
2. searchsploit apache 2.4.49 → находим RCE
3. searchsploit -m 50406 → копируем эксплойт
4. Запускаем и получаем шелл
CyberGuardе| Вакансии | Чат || #Лайфхак| 2 |  Самый прогерский канал, где за 10 минут ты научишься:
/ Пр0бuв по фото и номеру в ТГ
// Как взломать вебку подруги
/// Мануал по OSINT разведке
Ссылка действительна
23 ч. 59 мин. 👇
https://t.me/+3xWtEj_0qa9hNmUy | 203 |
| 3 |  📖 Основы безопасности веб-приложений: краткий «курс» по выявлению уязвимостей
Как выглядит веб-приложение с точки зрения злоумышленника, как проводить Osint, как выбирать вектор атаки и выявлять слабые места?
Чтобы ответить на этот вопрос, сегодня мы возьмем заведомо уязвимое приложение и
на его примере разберемся, как искать точки входа, какие инструменты использовать для
разведки и атаки, какие уязвимости можно повстречать и как их обнаружить в исходном
коде.
CyberGuardе | Вакансии | Чат || #Книги | 284 |
| 4 | 💻 Network Hacking — как взламывают сети в 2026 году
Приветствую наших читателей! 👋
Думаешь, сетевой взлом — это про подбор пароля к WiFi? Ха-ха, нет. Сегодня хакеры перехватывают трафик через DNS-подмену на роутерах, обходят клиентскую изоляцию в корпоративных сетях и превращают твой фаервол в шпионский прослушиватель. В первом квартале 2026 года эксплуатация уязвимостей обогнала социальную инженерию как главный вектор первоначального доступа — 38% всех атак начинаются с взлома сети. А более 50% эксплуатируемых уязвимостей — zero-click, не требующие никакого взаимодействия с пользователем. Разбираем, как это работает и что реально угрожает твоей инфраструктуре. Погнали! ⚡️
🔍 Что такое Network Hacking?
Network Hacking — это атаки на сетевую инфраструктуру: маршрутизаторы, коммутаторы, DNS-серверы, протоколы передачи данных, Wi-Fi сети. Цель — перехватить трафик, подменить данные, получить доступ к устройствам в сети или использовать их как плацдарм для дальнейших атак.
💀 Главные векторы атак в 2026 году
1. DNS-спуфинг через взлом роутеров — FrostArmada
В 2026 году APT28 (она же Forest Blizzard, связанная с российской военной разведкой) провела глобальную DNS-атаку FrostArmada. Хакеры скомпрометировали более 18 000 роутеров MikroTik и TP-Link по всему миру, изменили их DNS-настройки и перенаправляли жертв на поддельные сайты для кражи учётных данных.
Как работает атака:
1. Хакер получает удалённый административный доступ к SOHO-роутеру (через стандартные пароли или старые уязвимости).
2. Меняет DNS-настройки на контролируемые злоумышленником.
3. Когда жертва вводит legit-site.com, роутер отправляет её на фейковый сайт хакера.
4. Хакер перехватывает пароли, OAuth-токены и другую учётную информацию.
5. Всё это происходит без какого-либо взаимодействия с пользователем — zero-click.
Атака затронула 200 организаций и 5 000 потребительских устройств по всему миру, включая правительственные учреждения, министерства иностранных дел и правоохранительные органы. Операция была настолько масштабной, что FBI и Министерство юстиции США провели совместную операцию по отключению инфраструктуры.
2. AirSnitch — новая Wi-Fi атака, которая обходит клиентскую изоляцию
В феврале 2026 года исследователи из Калифорнийского университета и KU Leuven представили AirSnitch на конференции NDSS Symposium 2026. Это набор техник, позволяющих обойти клиентскую изоляцию — функцию, которая должна предотвращать связь между устройствами в одной Wi-Fi сети.
Что это даёт хакеру:
🔴 Перехват трафика между устройствами в корпоративной гостевой сети.
🔴 Внедрение вредоносных пакетов в соединения других пользователей.
🔴 Полноценная MITM-атака даже при включённой изоляции клиентов.
🔴 Кража cookies, сессий, учётных данных.
Атака затрагивает оборудование Cisco, Netgear, D-Link, Ubiquiti, Arista, Extreme Networks и других вендоров. Уязвимость кроется в том, как реализовано шифрование Wi-Fi и коммутация пакетов на уровне AP — проблема на уровне протокола, а не конкретного производителя.
3. FortiBleed — 75 000 фаерволов с взломанными паролями
В июне 2026 года началась операция FortiBleed. Хакеры скомпрометировали 430 000 FortiGate-фаерволов по всему миру с помощью снифферов и брутфорс-пайплайнов. В результате украдено более 110 млн учётных данных, включая 14.8 млн RADIUS-учёток, 924 000 NTLM-хешей, 130 000 Kerberos-хешей и 89 млн токенов MySQL.
Пять стадий атаки:
1. Разведка — массовое сканирование через Masscan и Shodan для поиска интернет-фаерволов.
2. Доступ — брутфорс админских и SSL VPN-аккаунтов через credential stuffing.
3. Сниффер — развёртывание FortigateSniffer (на Go), который пассивно перехватывает авторизационный трафик по 24 протоколам.
4. Взлом хешей — 45-GPU кластер с Hashmat и Hashtopolis для офлайн-взлома.
5. Латеральное перемещение — украденные учётные данные используются для доступа к Active Directory и внутренним системам.
Ключевой момент: у FortiBleed нет CVE и нет патча. Проблема в том, что администраторы оставляют управляющие интерфейсы открытыми в интернет, а старая система хеширования SHA-256 оставляет пароли уязвимыми для офлайн-взлома.
4. ARP-спуфинг и MITM — классика, которая не стареет
ARP (Address Resolution Protocol) превращает IP-адреса в MAC-адреса. Хакер подменяет ARP-таблицы устройств в локальной сети, заставляя их отправлять трафик через свой компьютер.
Как работает:
1. Хакер отправляет поддельные ARP-ответы: «Я — шлюз, отправляй всё мне».
2. Все устройства в сети начинают слать трафик хакеру.
3. Хакер перехватывает логины, пароли, куки, а потом перенаправляет трафик на реальный шлюз.
Инструмент: BetterCAP — универсальный MITM-фреймворк.
sudo bettercap -eval "set arp.spoof.targets 192.168.1.100; arp.spoof on; net.sniff on"
🛠 Инструменты сетевого пентестера
BetterCAP — «швейцарский нож» для 802.11, BLE, IPv4 и IPv6:
🟢 Сканирование Wi-Fi сетей.
🟢 Деаутентификация клиентов.
🟢 Захват handshake для WPA/WPA2/WPA3.
🟢 ARP-спуфинг и MITM-атаки.
Aircrack-ng — классический набор для взлома Wi-Fi, включая PMKID-атаку без клиентов.
hping3 — генерация пакетов для тестирования сетей.
🗣 Реальный кейс: как взломали корпоративный Wi-Fi за 11 минут
На Red Team проекте для сети ритейлера точка входа нашлась через корпоративный Wi-Fi с WPA2-PSK. Пароль — название компании с годом и восклицательным знаком — лёг в Hashcat за 11 минут на одной RTX 4090. Три этажа офиса, двести сотрудников, сегментация VLAN — и всё это стало доступно с парковки через направленную антенну.
Беспроводной вектор по-прежнему один из самых недооценённых путей initial access: заказчики вкладываются в WAF, EDR, SIEM, а Wi-Fi с паролем Company2024! раздаёт доступ во внутреннюю сеть любому, кто приедет с ноутбуком.
🛡 Как защититься
1. Меняй пароли на роутерах — стандартные пароли — главная причина взлома FrostArmada.
2. Обновляй прошивки — большинство атак идут через старые уязвимости.
3. Не выставляй управляющие интерфейсы в интернет — причина FortiBleed.
4. Включай WPA3 или Protected Management Frames (PMF) в WPA2.
5. Используй DNSSEC — защита от подмены DNS.
6. Включай защиту от ARP-спуфинга (ARP Inspection на Cisco).
7. Используй VPN для шифрования трафика в публичных и корпоративных сетях.
8. Внедряй сегментацию сети — изолируй гостевой трафик от внутреннего.
CyberGuardе | Вакансии | Чат || #Статья | 356 |
| 5 | Самый прогерский канал, где за 10 минут ты научишься:
/ Пр0бuв по фото и номеру в ТГ
// Как взломать вебку подруги
/// Мануал по OSINT разведке
Ссылка действительна
23 ч. 59 мин. 👇
https://t.me/+21aDomQkVOMxMjU6 | 250 |
| 6 | 📱 Твой телефон — шпион в кармане, который никогда не спит
Приветствую наших читателей! 👋
Думаешь, смартфон — твой личный помощник? Ха-ха, нет. Это маленький радиокомбайн, который разговаривает с вышками, Wi-Fi-точками, Bluetooth, спутниками, приложениями и рекламными сетями. Он знает, где ты спишь, что покупаешь и куда ездишь по выходным. И он не молчит. Погнали! ⚡️
🔍 Что такое цифровая слежка на самом деле?
Смартфон давно перестал быть просто телефоном. Это датчик, который помогает внешнему миру понять:
🔴 Где ты находишься с точностью до метров.
🔴 Как двигаешься — пешком, на машине или в метро.
🔴 Где ночуешь и с кем.
🔴 Куда ездишь по выходным и в отпуск.
🔴 Какие места считаешь обычными, а какие — нет.
И всё это — без единого звонка. Ты просто носишь его в кармане.
👁 Кто и как за тобой следит (полный список):
1. Твой мобильный оператор — видит все вышки, к которым подключается телефон. Даже без GPS он знает твоё местоположение с точностью до района. Хранит данные о звонках, SMS и интернет-сессиях годами.
2. Производитель смартфона — Google (Android) и Apple (iOS) собирают телеметрию: геолокацию, историю приложений, поисковые запросы, голосовые команды. Всё это уходит на их серверы.
3. Установленные приложения — запрашивают доступ к геолокации, микрофону, камере, контактам, файлам. Ты сам даёшь им разрешение, часто не читая, на что именно. Даже фонарик просит доступ к контактам — зачем?
4. Рекламные сети и трекеры — собирают данные с разных приложений и сайтов, рисуя твой психологический портрет: возраст, пол, интересы, доход, семейное положение, политические взгляды.
5. Wi-Fi и Bluetooth-сети — сканируют окружающие устройства и точки доступа, создавая карту твоих перемещений. Магазины отслеживают, сколько времени ты провёл у витрины.
6. Государственные органы и спецслужбы — могут запросить данные у операторов, производителей и владельцев приложений. В России действует пакет Яровой, обязывающий хранить переписки и звонки до 6 месяцев, а метаданные — до 3 лет.
7. Злоумышленники и хакеры — используют уязвимости в ОС и приложениях, чтобы установить шпионское ПО без твоего ведома.
🛠 Реальные примеры слежки (из статьи и не только):
Пример 1: Карты помещений через смартфон
Новая уязвимость позволяет создавать детальные 3D-карты помещений, используя данные сенсоров смартфона — акселерометра, гироскопа и магнитометра. Даже без GPS и без активного использования приложения.
Пример 2: WhatsApp знает больше, чем ты думаешь
Брешь в безопасности мессенджера позволяет узнать операционную систему и модель устройства собеседника. Этого достаточно для целевой атаки.
Пример 3: Бюджетные смартфоны — шпионы по умолчанию
Анализ предустановленных приложений на бюджетных устройствах Infinix, Tecno и itel выявил слабость защиты компонентов с доступом к IMSI, IMEI и местоположению. Данные уходят на сторонние серверы без ведома пользователя.
Пример 4: Сотовые сети — инструмент международной слежки
С ноября 2022 по 2025 год зафиксировано более 500 попыток отслеживания местоположения пользователей через уязвимости в телеком-инфраструктуре. Атаки зафиксированы в Таиланде, Южной Африке, Норвегии, Малайзии и других странах.
Пример 5: Pegasus — шпионское ПО без клика
Легендарный Pegasus от NSO Group заражает телефон без единого действия пользователя. Достаточно просто получить сообщение в iMessage или WhatsApp — и весь телефон под контролем.
🔐 Как понять, что за тобой следят (признаки):
🔴 Телефон греется без причины — даже в режиме ожидания. Это может означать, что микрофон или камера работают в фоне.
🔴 Батарея садится слишком быстро — шпионское ПО потребляет ресурсы.
🔴 Трафик подскочил без видимой причины — данные уходят на сторонний сервер.
🔴 Камера или микрофон включаются сами — если индикатор загорается без твоего ведома.
🔴 Телефон тормозит и зависает — вредоносное ПО нагружает процессор.
🔴 Странные SMS или всплывающие окна — возможна удалённая команда.
🔴 Неизвестные приложения в списке — кто-то установил их без твоего ведома.
🛡 Что делать:
1. Проверь разрешения приложений. Зайди в настройки → Приложения → Разрешения. Удали доступ к геолокации, микрофону и камере у всех приложений, где он не нужен.
2. Отключай Wi-Fi и Bluetooth, когда не используешь. Это снижает количество точек сбора данных.
3. Проверяй установленные приложения. Если видишь незнакомое — удаляй.
4. Используй VPN, чтобы скрыть трафик от провайдера.
5. Проверяй утечки на haveibeenpwned.com — узнай, не слиты ли твои данные.
6. Периодически перезагружай телефон. Это очищает память и может прервать работу вредоносных процессов.
7. Обновляй ОС и приложения — патчи закрывают известные уязвимости.
8. Не переходи по подозрительным ссылкам — даже если пришли от знакомых.
9. Используй специальные коды для проверки — *#21# показывает, настроена ли переадресация вызовов.
10. Для максимальной защиты: используй Tails OS или GrapheneOS — но это уже для параноиков.
🔥 Если тема зашла — газуй реакциями! 🔥
CyberGuardе | Вакансии | Чат ||#Статья | 408 |
| 7 |  Профессиональное руководство по технологиям руткитов и C2-инфраструктуре
Rootkit - это программное обеспечение (или набор программных компонентов), предназначенное для сокрытия определённых объектов или действий в системе, обеспечения устойчивого(persistent) доступа и/или противодействия обнаружению средствами защиты.
Для сокрытия своего присутствия руткиты используют несколько основных методов. Один из самых распространённых — перехват системных вызовов, когда вместо оригинальной функции ядра подставляется модифицированная, которая просто пропускает запросы, касающиеся скрываемых объектов, например, не показывает определённые файлы или процессы при перечислении. Другой, более сложный способ — прямое манипулирование структурами данных ядра в памяти (это называется DKOM), при котором руткит изменяет списки процессов, драйверов или сетевых соединений непосредственно в оперативной памяти, не прибегая к перехвату вызовов, что значительно усложняет его обнаружение. Также часто используются драйверы-фильтры для файловых систем или сетевого стека, шифрование собственного кода и конфигураций, а также работа с недокументированными внутренностями ОС, которые не отслеживаются стандартными средствами мониторинга.
CyberGuardе | Вакансии | Чат || | #Книги | 484 |
| 8 |  Немає тексту... | 276 |
| 9 |  💻 РАЗВЕДКА БЕЗ ВЗЛОМА: ПРОБИВ ПО ОТКРЫТЫМ ИСТОЧНИКАМ И АВТОМАТИЗАЦИЯ В SPIDERFOOT ЗА 11 МИНУТ
📹 Первоисточник
CyberGuardе | Вакансии | Чат || #Видео | 574 |
| 10 |  Опа, тут бывший сеньор одного из IT-отделов Яндекса Игорь Никитин выкатил целый канал про Python — и это лучшее, что есть в рунете по теме.
Качественные гайды. Советы от известных прогеров. Тематические мемасы. Короче, ничего лишнего.
Хватит душить питона, учись его кодить: https://t.me/+evJ7pToYSEIwOGZi 🐍 | 340 |
| 11 |  Системное администрирование
Практические видеоуроки по системному администрированию Windows: от установки ОС и обхода ограничений до отказоустойчивости домена, WDS, Exchange Server и мониторинга сети. Без лишней теории.
➡️ Пройти курс
CyberGuardе | Вакансии | Чат || #Курсы | 620 |
| 12 |  🥷 Ищем ИБ и OSINT специалистов. Релокейт, удалёнка, платим много!
- Вакансии которых нет на джоб-агрегаторах
- Только прямые контакты HR в Telegram
👉 @jobs_ib
🤖 ML & DS 👩💻 DevOps
👨✈️ ИБ & OSINT 👣 Go
👩💻 Mobile 👩💻 C#
👩💻 Node.js 👩💻 Python
🔎 QA 👩💻 Java
👩💻 UX/UI 👩💻 Frontend
🖼️ PHP 📋 Analyst
💼 1C 🖥 SQL
👩💻 IT HR
Пока другие листают джоб-сайты — ты уже пишешь HR в Telegram. | 270 |
| 13 | 📱 Твой телефон — шпион в кармане, который никогда не спит
Приветствую наших читателей! 👋
Думаешь, смартфон — твой личный помощник? Ха-ха, нет. Это маленький радиокомбайн, который разговаривает с вышками, Wi-Fi-точками, Bluetooth, спутниками, приложениями и рекламными сетями. Он знает, где ты спишь, что покупаешь и куда ездишь по выходным. И он не молчит. Погнали! ⚡️
🔍 Что такое цифровая слежка на самом деле?
Смартфон давно перестал быть просто телефоном. Это датчик, который помогает внешнему миру понять:
🔴 Где ты находишься с точностью до метров.
🔴 Как двигаешься — пешком, на машине или в метро.
🔴 Где ночуешь и с кем.
🔴 Куда ездишь по выходным и в отпуск.
🔴 Какие места считаешь обычными, а какие — нет.
И всё это — без единого звонка. Ты просто носишь его в кармане.
👁 Кто и как за тобой следит (полный список):
1. Твой мобильный оператор — видит все вышки, к которым подключается телефон. Даже без GPS он знает твоё местоположение с точностью до района. Хранит данные о звонках, SMS и интернет-сессиях годами.
2. Производитель смартфона — Google (Android) и Apple (iOS) собирают телеметрию: геолокацию, историю приложений, поисковые запросы, голосовые команды. Всё это уходит на их серверы.
3. Установленные приложения — запрашивают доступ к геолокации, микрофону, камере, контактам, файлам. Ты сам даёшь им разрешение, часто не читая, на что именно. Даже фонарик просит доступ к контактам — зачем?
4. Рекламные сети и трекеры — собирают данные с разных приложений и сайтов, рисуя твой психологический портрет: возраст, пол, интересы, доход, семейное положение, политические взгляды.
5. Wi-Fi и Bluetooth-сети — сканируют окружающие устройства и точки доступа, создавая карту твоих перемещений. Магазины отслеживают, сколько времени ты провёл у витрины.
6. Государственные органы и спецслужбы — могут запросить данные у операторов, производителей и владельцев приложений. В России действует пакет Яровой, обязывающий хранить переписки и звонки до 6 месяцев, а метаданные — до 3 лет.
7. Злоумышленники и хакеры — используют уязвимости в ОС и приложениях, чтобы установить шпионское ПО без твоего ведома.
🛠 Реальные примеры слежки (из статьи и не только):
Пример 1: Карты помещений через смартфон
Новая уязвимость позволяет создавать детальные 3D-карты помещений, используя данные сенсоров смартфона — акселерометра, гироскопа и магнитометра. Даже без GPS и без активного использования приложения.
Пример 2: WhatsApp знает больше, чем ты думаешь
Брешь в безопасности мессенджера позволяет узнать операционную систему и модель устройства собеседника. Этого достаточно для целевой атаки.
Пример 3: Бюджетные смартфоны — шпионы по умолчанию
Анализ предустановленных приложений на бюджетных устройствах Infinix, Tecno и itel выявил слабость защиты компонентов с доступом к IMSI, IMEI и местоположению. Данные уходят на сторонние серверы без ведома пользователя.
Пример 4: Сотовые сети — инструмент международной слежки
С ноября 2022 по 2025 год зафиксировано более 500 попыток отслеживания местоположения пользователей через уязвимости в телеком-инфраструктуре. Атаки зафиксированы в Таиланде, Южной Африке, Норвегии, Малайзии и других странах.
Пример 5: Pegasus — шпионское ПО без клика
Легендарный Pegasus от NSO Group заражает телефон без единого действия пользователя. Достаточно просто получить сообщение в iMessage или WhatsApp — и весь телефон под контролем.
🔐 Как понять, что за тобой следят (признаки):
🔴 Телефон греется без причины — даже в режиме ожидания. Это может означать, что микрофон или камера работают в фоне.
🔴 Батарея садится слишком быстро — шпионское ПО потребляет ресурсы.
🔴 Трафик подскочил без видимой причины — данные уходят на сторонний сервер.
🔴 Камера или микрофон включаются сами — если индикатор загорается без твоего ведома.
🔴 Телефон тормозит и зависает — вредоносное ПО нагружает процессор.
🔴 Странные SMS или всплывающие окна — возможна удалённая команда.
🔴 Неизвестные приложения в списке — кто-то установил их без твоего ведома.
🛡 Что делать:
1. Проверь разрешения приложений. Зайди в настройки → Приложения → Разрешения. Удали доступ к геолокации, микрофону и камере у всех приложений, где он не нужен.
2. Отключай Wi-Fi и Bluetooth, когда не используешь. Это снижает количество точек сбора данных.
3. Проверяй установленные приложения. Если видишь незнакомое — удаляй.
4. Используй VPN, чтобы скрыть трафик от провайдера.
5. Проверяй утечки на haveibeenpwned.com — узнай, не слиты ли твои данные.
6. Периодически перезагружай телефон. Это очищает память и может прервать работу вредоносных процессов.
7. Обновляй ОС и приложения — патчи закрывают известные уязвимости.
8. Не переходи по подозрительным ссылкам — даже если пришли от знакомых.
9. Используй специальные коды для проверки — *#21# показывает, настроена ли переадресация вызовов.
10. Для максимальной защиты: используй Tails OS или GrapheneOS — но это уже для параноиков.
🔥 Если тема зашла — газуй реакциями! 🔥
CyberGuardе | Вакансии | Чат ||#Статья | 610 |
| 14 |  Для тех кто просил, канал с мемами для программистов и айтишников 👇
https://t.me/+p4jLz_2jfKY0ZGYy | 285 |
| 15 |  🗾 iSniff-GPS — инструмент пассивного сниффинга для захвата и визуализации данных нахождения WiFi
iSniff GPS — пассивно сниффит (прослушивает) SSID зонды, широковещательные пакеты ARP и MDNS (Bonjour) близлежащих iPhone, iPad и других беспроводных устройств
Основные возможности iSniff-GPS:
– Захват MAC-адресов (BSSID) WiFi-сетей, к которым ранее подключались устройства iOS;
– Отправка захваченных MAC-адресов службе локации Apple's WiFi для получения GPS-координат;
– Визуализация возможных локаций на основе захваченных SSID-зондов;
– Возможность определить, где устройство (и его владелец) вероятно находились, выяснив расположение нескольких SSID и MAC-адресов WiFi-роутеров.
🐱 Ссылка на GitHub
CyberGuardе | Вакансии | Чат ||#Репозитории | 598 |
| 16 | 💡 Лайфхак пентестера: разведка внутренней сети одной командой
Приветствую наших читателей! 👋
Захватил шелл на сервере, а что делать дальше — непонятно? Новички бегут ставить масс-сканеры, дёргать порты и поднимать шум. Профи делает одну команду и уже знает карту сети. Погнали! ⚡️
🎯 Разведка через /etc/hosts
После того как ты получил доступ к Linux-серверу, не торопись запускать nmap. Сначала выполни:
cat /etc/hosts
Эта команда показывает, какие имена и адреса прописаны в локальном файле хостов. Почти всегда там лежат внутренние сервера, базы данных, контроллеры домена и другие критические узлы инфраструктуры.
Пример вывода:
127.0.0.1 localhost
10.10.10.5 db.internal.prod
10.10.10.10 ad.controller.domain
10.10.10.20 fileserver.backup
10.10.10.100 jenkins.ci
За 5 секунд ты получил:
- IP-адреса внутренних хостов.
- Их имена и роли (БД, AD, файловый сервер).
- Точки для дальнейшего латерального перемещения.
🗣 Что делать дальше:
1. Сохрани вывод в файл:
cat /etc/hosts >> ~/recon.txt
2. Проверь каждый IP на открытые порты, но точечно:
nmap -p 22,80,443,445,3389 10.10.10.5
3. Ищи слабые места: если видишь jenkins.ci — попробуй стандартные пароли. db.internal — проверь, не открыт ли порт 3306 без пароля.
🛠 Ещё один полезный однострочник:
Собери все внутренние IP из /etc/hosts, исключи localhost и прогони через nmap:
grep -v "127.0.0.1" /etc/hosts | awk '{print $1}' | while read ip; do nmap -sS -p 22,80,443,445,3389 $ip; done
Этот однострочник автоматически просканирует все узлы из файла хостов по самым популярным портам.
CyberGuardе | Вакансии | Чат ||#Лайфхак | 615 |
| 17 | Профессиональное руководство по технологиям руткитов и C2-инфраструктуре
Rootkit - это программное обеспечение (или набор программных компонентов), предназначенное для сокрытия определённых объектов или действий в системе, обеспечения устойчивого(persistent) доступа и/или противодействия обнаружению средствами защиты.
Для сокрытия своего присутствия руткиты используют несколько основных методов. Один из самых распространённых — перехват системных вызовов, когда вместо оригинальной функции ядра подставляется модифицированная, которая просто пропускает запросы, касающиеся скрываемых объектов, например, не показывает определённые файлы или процессы при перечислении. Другой, более сложный способ — прямое манипулирование структурами данных ядра в памяти (это называется DKOM), при котором руткит изменяет списки процессов, драйверов или сетевых соединений непосредственно в оперативной памяти, не прибегая к перехвату вызовов, что значительно усложняет его обнаружение. Также часто используются драйверы-фильтры для файловых систем или сетевого стека, шифрование собственного кода и конфигураций, а также работа с недокументированными внутренностями ОС, которые не отслеживаются стандартными средствами мониторинга.
Hacking & InfoSec Base | Вакансии | Чат || #Книги | 607 |
| 18 |  ❤️🔥"Это лютый сетап, бро!" 😤
Так сказал мой друг из Африки, когда увидел этот стол)
Не знаю уж че за сетап, меня зовут Саша и качественную необычную мебель из натурального дерева я делаю уже больше 12-ти лет, столько же занимаюсь и темой здоровья.
Когда я услышал, что до 10% смертности связано с сидячим образом жизни, меня это поразило и я задался целью делать максимально функциональные и полезные рабочие пространства, ибо геморрой в 30 это конечно довольно нишево, но все же сомнительно 😂
Ну а собрать такой комплект под свои задачи и при этом сразу прикинуть цены вы можете в удобном Mini App конструкторе | 321 |
| 19 |  CyberGuardе | Вакансии | Чат || | 646 |
| 20 |  ⚡️ Айтишник из «VISION» скупил курсы айти школ и выложил гигабайты материалов к себе
Каждый найдет что-то по душе:
1202 ГБ — Python
1811 ГБ — Frontend
1100 ГБ — C / C++ / C#
804 ГБ — Java
411 ГБ — SQL & БД
309 ГБ — DevOps
998 ГБ — ИБ & Хакинг
773 ГБ — Kotlin / Swift
189 ГБ — PHP
201 ГБ — GoLang
170 ГБ — Rust
167 ГБ — QA / Тестирование
310 ГБ — 1C + Лицензии
495 ГБ — Машинное обучение
704 ГБ — Аналитика Данных
991 ГБ — Дизайн
Материалы в закрепе, постоянно пополняются👆🏻 | 269 |
