Этичный Хакер

😈 Сетевой pivoting: понятие, примеры, техники, инструменты Содержание руководства:

1. Что такое pivoting 2. Пример pivoting 3. Цель с публичным IP 4. Pivoting если цель за NAT 5. Эксфильтрация (Exfiltrating) из внутренней сети 6. Использование SOCKS с proxychains 7. DNS с proxychains 8. Улучшение веб шелла 9. Список источников 10. Инструменты для pivoting

Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым — Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

👌 Узнаём причину ошибки Windows — нашли для вас простой способ расшифровать код проблемы В Windows есть встроенная утилита Certutil, которая позволяет декодировать непонятный набор символов в простое описание ошибки ◦ Копируем код, например 0x80070422; ◦ Запускаем терминал (Win+R, вводим CMD); ◦ Вставляем команду certutil -error 0x80070422; ◦ Получаем точное описание проблемы. 🧑‍💻 Этичный хакер

👍 Google раздаёт миллион токенов Gemini бесплатно — Нужно зайти в аккаунт AI Studio, нажать «Create API Key» и настроить квоты по генерации На выбор дают: Gemini 2.5 Flash, Gemini 2.5 Falsh-Lite и Gemini 2.5 Pro Забираем — здесь. 🧑‍💻 Этичный хакер

😈 Из-за взлома Oracle PeopleSoft у компании Nissan украли данные — Представители Nissan сообщили о компрометации, которая затронула данные нынешних и бывших сотрудников Nissan в США, Канаде, Мексике и Бразилии ❗️ Атака была осуществлена через уязвимость в Oracle PeopleSoft, и злоумышленники могли получить: контактные и банковские данные работников, номера социального страхования, информацию о документах, удостоверяющих личность, финансовые и налоговые записи, а также сведения об иждивенцах и получателях выплат

В документах представители Nissan связывают этот инцидент с «неизвестной уязвимостью» в Oracle PeopleSoft Однако время атаки совпадает с проведением массовой кампании хак-группы ShinyHunters, которая активно эксплуатировала 0-day в Oracle PeopleSoft

🧑‍💻 Этичный хакер

Мужики, подумайте дважды. 🧑‍💻 Этичный хакер

😳 Правительство официально разрешило продажу бензина стандарта Евро-3 — в нём допустимое содержание серы превышает Евро-5 в 15 раз: до 150 мг/кг Ранее обсуждалось разрешение «убийственного» стандарта Евро-2 — в сравнении с ним Евро-3 не так вредит двигателю, но есть высокий риск деградации катализатора, лямбда-зондов и других запчастей

Решение реализуется «в качестве превентивных мер, направленных на недопущение дестабилизации на внутреннем рынке моторного топлива»

🧑‍💻 Этичный хакер

😁 Nokia выпустила кнопочные телефоны с поддержкой искусственного интеллекта Компания HMD Global анонсировала на международном рынке сразу 4 новых кнопочных телефона: Nokia 200 4G, Nokia 210 4G, Nokia 215 4G 2nd Edition и Nokia 235 4G 2nd Edition — Несмотря на классический форм-фактор, устройства получили встроенный ИИ и поддержку видеозвонков Также на телефоне есть мини-приложения с новостями, прогнозом погоды, короткими видеороликами и прочим онлайн-контентом 🧑‍💻 Этичный хакер

👌 «Мы не видим проблем, которые требуют вмешательства»: Эльвира Набиуллина — о ситуации на финансовом рынке России — Глава Банка России Эльвира Набиуллина заявила, что российская экономика не находится в состоянии переохлаждения, а финансовый рынок не требует экстренного вмешательства

«Да, есть неравномерность, есть проблемы структурные и в определенных отраслях. Но если мы говорим об экономике в целом, то переохлаждения нет», — отметила председатель Банка России Эльвира Набиуллина

Июньские опросы пока не показали влияния роста цен на топливо на инфляционные ожидания — этот фактор считаю временным и рассчитывают избежать вторичных эффектов, которые могут повлиять на устойчивую инфляцию Сам ЦБ готовится к широкому запуску цифрового рубля и обсуждает новые сервисы для банков 🧑‍💻 Этичный хакер

😈 Фальшивое расширение Perplexity перехватывало трафик пользователей — Аналитики Microsoft обнаружили вредоносное расширение для Chrome, которое маскировалось под ИИ-поисковик Perplexity ❗️ Расширение назначало себя поисковой системой по умолчанию и передавало своим операторам как сами поисковые запросы жертв, так и весь текст, набранный в адресной строке

Вредоносное расширение называлось Search for perplexity ai (flkebkiofojicogddingbdmcmkpbplcd), тогда как настоящее расширение Perplexity носит имя Perplexity – AI Search Для убедительности злоумышленники даже использовали домен perplexity-ai[.]online, похожий на официальный perplexity.ai

🧑‍💻 Этичный хакер

ФРИИ и Metascan запускают совместный фонд для инвестиций в проекты в сфере кибербезопасности 🔐 Сделали сильный продукт, но сложно расти дальше? Не получается выстроить системные продажи, выйти в крупные компании или масштабировать бизнес? Мы ищем B2B-проекты с готовым продуктом и помогаем не только привлечь инвестиции, но и пройти следующий этап роста. Что получают команды: — Инвестиции от 5 до 100 млн рублей — Экспертиза Metascan и доступ к корпоративным клиентам около 100 компаний, среди которых энтерпрайз, банки, ритейл — Системная помощь в продажах и масштабировании работа с трекерами ФРИИ, настройка процессов продаж, архитектурные ревью ФРИИ – один из крупнейших венчурных фондов и акселераторов России. Среди портфельных компаний Flowwow, ПравоТех, DocsinBox, Aimoto, PimSolution и др Metascan – команда практиков в кибербезопасности и offensive security. Если вы развиваете cybersecurity-проект и готовы к следующему этапу роста — оставляйте заявку: 👉 https://invest.iidf.ru/cybersecurity А если знаете команду, которой это может быть полезно, — поделитесь с ней этой возможностью. Реклама. О рекламодателе.

Новые реали. 🧑‍💻 Этичный хакер

👍 Cursor вышео на iOS — приложение доступно в публичной бете — Теперь запускать агентов для написания кода можно прямо с iPhone: достаточно открыть приложение, выбрать репозиторий, модель и описать задачу Предложение доступно для всех платных пользователей — до 5 июля действует скидка 75% на Composer 2.5 в мобильном приложении 🧑‍💻 Этичный хакер

🧐 Биткоин упал до минимальных за 21 месяц значений ❗️ В ходе торгов в Азии стоимость главной криптовалюты снижалась на 1,5%, до $57 742 – это самый низкий показатель с 17 сентября 2024 года Одной из причин снижения стали ожидания сохранения жесткой денежно-кредитной политики в США Представители Федеральной резервной системы (ФРС) продолжают заявлять о необходимости борьбы с инфляцией, что снижает привлекательность криптовалют — На этом фоне в июне инвесторы вывели более $4 млрд из американских биржевых фондов (ETF), ориентированных на биткоин 🧑‍💻 Этичный хакер

😈 Вышла Kali Linux 2026.2 с девятью новыми инструментами и обновлениями для NetHunter В новой версии дистрибутива разработчики обновили множество пакетов, перешли на GNOME 50 и KDE Plasma 6.6, добавили новые библиотеки и включили в сетевые репозитории 9 инструментов:

◦ arsenal-ng — написанный на Go лаунчер пентест-команд с базой из более чем 200 готовых наборов команд; ◦ hydra-gtk — вернувшийся в дистрибутив GUI на базе GTK+ для сетевого брутфорсера Hydra; ◦ legba — мультипротокольный инструмент для брутфорса учетных данных, атак типа password spraying и перечисления учетных записей; ◦ oletools — набор утилит для анализа файлов MS OLE2 и документов Microsoft Office; ◦ penelope — менеджер шеллов для пентестов и постэксплуатации; ◦ shell-gpt — консольный инструмент на базе LLM; ◦ tailscale — платформа для организации защищенных сетевых соединений; ◦ tookie-osint — OSINT-инструмент для поиска аккаунтов в социальных сетях; ◦ uro — утилита для фильтрации и дедупликации списков URL перед краулингом и пентестами.

— В основе новой версии лежит ядро Linux 6.19, а более свежее ядро 7.0 пока доступно только в репозитории kali-experimental Также в переработали вспомогательные скрипты заметно доработали платформу NetHunter для Android Подробнее в материале. 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Охота за киберугрозами

Охота за киберугрозами (threat hunting) — это практика выявления угроз в сети и приложениях, которые не фиксируются стандартными средствами защиты

— Освойте методы структурированного расследования, которые помогают выявлять даже самые сложные проблемы кибербезопасности Начните с основ: научитесь формулировать гипотезы, собирать данные разведки, строить план действий и реализовывать его на практике Затем познакомьтесь с продвинутыми методами обнаружения аномалий — машинным обучением и статистическим анализом 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

ФРИИ и Metascan запускают совместный фонд для инвестиций в проекты в сфере кибербезопасности 🔐 Сделали сильный продукт, но сложно расти дальше? Не получается выстроить системные продажи, выйти в крупные компании или масштабировать бизнес? Мы ищем B2B-проекты с готовым продуктом и помогаем не только привлечь инвестиции, но и пройти следующий этап роста. Что получают команды: — Инвестиции от 5 до 100 млн рублей — Экспертиза Metascan и доступ к корпоративным клиентам около 100 компаний, среди которых энтерпрайз, банки, ритейл — Системная помощь в продажах и масштабировании работа с трекерами ФРИИ, настройка процессов продаж, архитектурные ревью ФРИИ – один из крупнейших венчурных фондов и акселераторов России. Среди портфельных компаний Flowwow, ПравоТех, DocsinBox, Aimoto, PimSolution и др Metascan – команда практиков в кибербезопасности и offensive security. Если вы развиваете cybersecurity-проект и готовы к следующему этапу роста — оставляйте заявку: 👉 https://invest.iidf.ru/cybersecurity А если знаете команду, которой это может быть полезно, — поделитесь с ней этой возможностью. Реклама. О рекламодателе.

— Оказывается если слишком сильно кибербуллить Claude, он завершит чат без возможности продолжить общение 🧑‍💻 Этичный хакер

😈 Apple получила предупреждение от ФАС — компании дали срок до 15 июля, чтобы исправить нарушения. Ведомство требует: ◦ Перестать ограничивать российские поисковики; ◦ Добавить возможность установки отечественного ПО на iPhone. Если требования не выполнят, штраф может составить до 4 млрд рублей 🧑‍💻 Этичный хакер

Excel-опросники врут, а сканировать нельзя. Как реально контролировать ИБ контрагентов и ДЗО? Любой опытный CISO знает: аудит третьих сторон - это вечная головная боль. • Контрагенты присылают отписки: в анкетах у всех «всё защищено», а на деле - внутренние процессы "на нуле". • Активный аудит нелегален: сканировать инфраструктуру подрядчика без письменного разрешения нельзя (чревато ст. 272 УК РФ), а ставить агенты в их сеть никто не позволит. • Ресурсы ограничены: вручную проверить безопасность 200+ поставщиков силами ИБ-отдела физически невозможно. Приглашаем на вебинар CICADA8, где мы без маркетингового хайпа обсудим методологию и автоматизацию контроля внешней экосистемы бизнеса. 🗓 Когда: 16 июля, 11.00 (МСК) 📍 Формат: Онлайн-трансляция для практиков (CISO, GRC, ИБ-аудиторов) Кейс CICADA8: архитектура экспресс-аудита ИБ в холдинге с распределенной сетью ДЗО. Регистрируйтесь уже сейчас #реклама О рекламодателе

👏 Anthropic объявил о снятии экспортного контроля США — Anthropic сообщила о снятии экспортного контроля Минторга США с ее мощнейших моделей искусственного интеллекта (ИИ) Fable 5 и Mythos 5 Власти разрешили доступ к ИИ-моделям иностранцам — Anthropic начнет восстанавливать доступ пользователям по всему миру с 2 июля, указано в сообщении 🧑‍💻 Этичный хакер