Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 72123894156613

Бункер Хакера

Интересные статьи и книги по информационной безопасности и хакингу.
Админ: https://clck.ru/3S6jUx

Безопасность и защита
Каналов в рубрике
3 975
Место этого канала
№ 1 131
Открыть рубрику →
Россия
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Один ИИ написал банк, другой попытался его ограбить — фото, канал «Бункер Хакера»
Один ИИ написал банк, другой попытался его ограбить

Автор поручил Fable создать интернет-банк, развернул его на сервере и натравил на него DeepSeek без цензуры. Никаких исходников и подсказок - только адрес сайта и задача найти уязвимости.

⏺Но взломом банка дело не ограничилось. Дальше были украденный токен, эксперименты с сервером и даже попытка организовать травлю самого себя. В статье - что из этого вышло и почему доверять безопасности кода от ИИ пока рановато.

↪️ Читать статью

🤖Бесплатный ChatGPT
43
Перейти в пост Открыть в MAX Сообщить о неточности
Как Lenovo превратила собственные ноутбуки в подарок для хакеров — фото, канал «Бункер Хакера»
Как Lenovo превратила собственные ноутбуки в подарок для хакеров

В 2015 году Lenovo решила немного заработать на рекламе и начала устанавливать на ноутбуки программу Superfish. Только вот ради показа объявлений она перехватывала HTTPS-трафик, а ключ для подделки сертификатов оказался одинаковым на сотнях тысяч устройств. В итоге атаковать владельца такого ноутбука можно было даже через Wi-Fi в обычном кафе.

⏺В статье вспоминают, как исследователи раскрыли эту историю, почему Lenovo сначала не увидела проблемы и какой ещё неприятный сюрприз обнаружился позже прямо в BIOS.

↪️ Читать статью

🤖Бесплатный ChatGPT
102
Перейти в пост Открыть в MAX Сообщить о неточности
Strix - AI-инструмент для автоматического пентеста приложений — фото, канал «Бункер Хакера»
Strix - AI-инструмент для автоматического пентеста приложений

Strix - это open-source фреймворк, в котором ИИ-агенты самостоятельно ищут уязвимости в приложениях. Причём дело не ограничивается обычным сканированием: агенты изучают код, проверяют веб-приложения и API, пытаются эксплуатировать найденные проблемы и подтверждают их рабочими PoC.

⏺Под капотом целая команда ИИ-агентов, которые могут параллельно проводить разведку, искать XSS, SQLi, SSRF, ошибки авторизации и другие уязвимости. Strix также умеет предлагать исправления, формировать отчёты и встраиваться в CI/CD, чтобы проверять безопасность приложения при каждом обновлении.

↪️ Ссылка на скачивание

🤖Бесплатный ChatGPT
111
Перейти в пост Открыть в MAX Сообщить о неточности
Как дать незнакомцам root-доступ и не лишиться сервера — фото, канал «Бункер Хакера»
Как дать незнакомцам root-доступ и не лишиться сервера

Автор сделал тренажёр, где можно почувствовать себя дежурным админом: посреди ночи падает PostgreSQL, nginx отдаёт 502 или заканчивается место на диске. Нужно открыть настоящую Linux-консоль, найти причину и всё починить.

⏺Но есть проблема: консоль с root-доступом получают совершенно незнакомые люди. В статье автор рассказывает, как изолировал их с помощью gVisor, почему привычные ограничения Docker его подвели и как не дать игрокам обмануть проверку решения.

↪️ Читать статью

🤖Бесплатный ChatGPT
138
Перейти в пост Открыть в MAX Сообщить о неточности
Умный дом шифрует трафик, но всё равно выдаёт ваши привычки — фото, канал «Бункер Хакера»
Умный дом шифрует трафик, но всё равно выдаёт ваши привычки

Когда вы открыли дверь, включили свет или прошли мимо датчика движения - всё это можно попытаться узнать со стороны, даже не имея ключей шифрования Zigbee. Хакеру достаточно перехватывать радиопакеты и анализировать их размеры и интервалы.

⏺В статье показывают, как с помощью недорогого USB-сниффера распознавать устройства и события в умном доме. На реальном стенде исследователи добились точности до 98%.

↪️ Читать статью

🤖Бесплатный ChatGPT
202
Перейти в пост Открыть в MAX Сообщить о неточности
HackBrowserData - инструмент для извлечения данных из браузеров — фото, канал «Бункер Хакера»
HackBrowserData - инструмент для извлечения данных из браузеров

HackBrowserData - утилита на Go, которая позволяет извлекать сохранённые пароли, cookies, историю посещений и другую информацию из браузеров на базе Chromium и Firefox. Она работает с локальными профилями и помогает оценить, сколько чувствительных данных остаётся на компьютере пользователя.

⏺Помимо паролей и cookies, инструмент собирает закладки, данные автозаполнения, localStorage и sessionStorage. Поддерживает Chrome, Edge, Brave, Firefox и Safari, работает на Windows, Linux и macOS. Результаты можно выгрузить в JSON или CSV, а данные с другого компьютера - расшифровать офлайн при наличии необходимых клю

↪️ Ссылка на скачивание

🤖Бесплатный ChatGPT
158
Перейти в пост Открыть в MAX Сообщить о неточности
Купил криптокошелёк, а внутри уже сидит бэкдор — фото, канал «Бункер Хакера»
Купил криптокошелёк, а внутри уже сидит бэкдор

В кошельках Ledger начали находить аппаратные закладки, которые незаметно перехватывают сид-фразы и отправляют их злоумышленникам через мобильную сеть.

⏺Причём подозрительные устройства обнаружились не только у сомнительных продавцов, но и в крупных магазинах электроники. В статье разбирают, как устроены эти бэкдоры, почему их становится всё сложнее заметить и кто может стоять за атакой с предполагаемым ущербом в $102 млн.

↪️ Читать статью

🤖Бесплатный ChatGPT
168
Перейти в пост Открыть в MAX Сообщить о неточности
Куда исчезли операционки, на которых мы выросли? — фото, канал «Бункер Хакера»
Куда исчезли операционки, на которых мы выросли?

Когда-то Symbian стояла на миллионах Nokia, PalmOS задавала моду на карманные компьютеры, а Samsung пыталась конкурировать с Android собственной Bada. Сегодня о них почти не вспоминают.

⏺И дело не только в появлении iPhone. В статье разбирают, как некогда популярные системы проиграли рынок, почему Nokia отказалась от перспективной MeeGo и какие решения окончательно похоронили целую эпоху мобильных ОС.

↪️ Читать статью

🤖Бесплатный ChatGPT
173
Перейти в пост Открыть в MAX Сообщить о неточности
ImHex - мощный HEX-редактор для реверс-инжиниринга и анализа файлов — фото, канал «Бункер Хакера»
ImHex - мощный HEX-редактор для реверс-инжиниринга и анализа файлов

ImHex - тул для тех, кому нужно заглянуть внутрь бинарного файла и разобраться, как он устроен. Вместо бесконечной простыни байтов можно изучать структуры данных, находить нужные участки кода и анализировать содержимое в удобном интерфейсе.

⏺Главная фишка - собственный Pattern Language, который позволяет описывать структуры файлов и сразу видеть, что означают отдельные байты. Есть встроенный дизассемблер, сравнение файлов, поиск, визуализация данных и поддержка YARA-правил. Работает на Windows, Linux и macOS.

↪️ Ссылка на скачивание

🤖Бесплатный ChatGPT
173
Перейти в пост Открыть в MAX Сообщить о неточности
543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg — фото, канал «Бункер Хакера»
543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg

FFmpeg используют тысячи приложений для работы с видео, но за привычной библиотекой скрывается немало интересного для пентестера. Иногда достаточно специально подготовленного видео или сетевого пакета, чтобы ошибка обработки памяти привела к выполнению чужого кода.

⏺В статье разбирают реальные CVE, показывают, как отыскать FFmpeg внутри APK, определить версию даже в урезанной сборке и проверить её на известные уязвимости.

↪️ Читать статью

🤖Бесплатный ChatGPT
195
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Бункер Хакера» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти