Бункер Хакера
Интересные статьи и книги по информационной безопасности и хакингу.
Админ: https://clck.ru/3S6jUx
- Каналов в рубрике
- 4 027
- Место этого канала
- № 1 133
Раздел не загрузился.
Данные не обновились — на экране прежний период.
Дашборд
25 октября — 31 октября 2026
Загрузка…
Рост аудитории
+10подписчиков за период
+4 самый большой прирост · 26 окт 2026 −2 самая большая убыль · 27 окт 2026
Индекс качества
Просмотры и охват
Вовлечённость подписчиков
Индекс цитируемости
Индекс цитируемости пока не рассчитан: он появится после ночного расчёта, когда канал упомянут другие каналы.
Когда и сколько публикует
Форматы публикаций
Каждый пост — точка
Выше — больше просмотров, крупнее — больше реакций. Нажмите на точку, чтобы открыть пост.
Итоги периода
Нажмите на показатель — ниже он появится по точкам периода
Реклама в канале
Лучшие публикации
По просмотрам за период
Публикации по дням
Бледные столбики — дни, линия — среднее за 7 дней: видно, разгоняется канал или затихает
Данные обновлены в 15:05 по Москве. Просмотры — текущие у постов, вышедших в эти дни; средний охват — по постам старше двух суток. Как считается индекс качества
Публикации за период
Загрузка…
TheFatRat - фреймворк, который автоматизирует создание вредоносных payload и бэкдоров для Windows, Linux, macOS и Android. Вместо ручной сборки он объединяет возможности Metasploit и MSFvenom, позволяя готовить исполняемые файлы под разные платформы и сценарии тестирования безопасности.
⏺Есть разные форматы payload, создание обработчиков подключений и механизмы обхода антивирусов. Последние, правда, не гарантируют незаметность для современных защитных решений. TheFatRat также используют для изучения работы бэкдоров и проверки того, как системы обнаруживают подобные угрозы.
↪️ Ссылка на скачивание
🤖Бесплатный ChatGPT
Автор поручил Fable создать интернет-банк, развернул его на сервере и натравил на него DeepSeek без цензуры. Никаких исходников и подсказок - только адрес сайта и задача найти уязвимости.
⏺Но взломом банка дело не ограничилось. Дальше были украденный токен, эксперименты с сервером и даже попытка организовать травлю самого себя. В статье - что из этого вышло и почему доверять безопасности кода от ИИ пока рановато.
↪️ Читать статью
🤖Бесплатный ChatGPT
В 2015 году Lenovo решила немного заработать на рекламе и начала устанавливать на ноутбуки программу Superfish. Только вот ради показа объявлений она перехватывала HTTPS-трафик, а ключ для подделки сертификатов оказался одинаковым на сотнях тысяч устройств. В итоге атаковать владельца такого ноутбука можно было даже через Wi-Fi в обычном кафе.
⏺В статье вспоминают, как исследователи раскрыли эту историю, почему Lenovo сначала не увидела проблемы и какой ещё неприятный сюрприз обнаружился позже прямо в BIOS.
↪️ Читать статью
🤖Бесплатный ChatGPT
Strix - это open-source фреймворк, в котором ИИ-агенты самостоятельно ищут уязвимости в приложениях. Причём дело не ограничивается обычным сканированием: агенты изучают код, проверяют веб-приложения и API, пытаются эксплуатировать найденные проблемы и подтверждают их рабочими PoC.
⏺Под капотом целая команда ИИ-агентов, которые могут параллельно проводить разведку, искать XSS, SQLi, SSRF, ошибки авторизации и другие уязвимости. Strix также умеет предлагать исправления, формировать отчёты и встраиваться в CI/CD, чтобы проверять безопасность приложения при каждом обновлении.
↪️ Ссылка на скачивание
🤖Бесплатный ChatGPT
Автор сделал тренажёр, где можно почувствовать себя дежурным админом: посреди ночи падает PostgreSQL, nginx отдаёт 502 или заканчивается место на диске. Нужно открыть настоящую Linux-консоль, найти причину и всё починить.
⏺Но есть проблема: консоль с root-доступом получают совершенно незнакомые люди. В статье автор рассказывает, как изолировал их с помощью gVisor, почему привычные ограничения Docker его подвели и как не дать игрокам обмануть проверку решения.
↪️ Читать статью
🤖Бесплатный ChatGPT
Когда вы открыли дверь, включили свет или прошли мимо датчика движения - всё это можно попытаться узнать со стороны, даже не имея ключей шифрования Zigbee. Хакеру достаточно перехватывать радиопакеты и анализировать их размеры и интервалы.
⏺В статье показывают, как с помощью недорогого USB-сниффера распознавать устройства и события в умном доме. На реальном стенде исследователи добились точности до 98%.
↪️ Читать статью
🤖Бесплатный ChatGPT
HackBrowserData - утилита на Go, которая позволяет извлекать сохранённые пароли, cookies, историю посещений и другую информацию из браузеров на базе Chromium и Firefox. Она работает с локальными профилями и помогает оценить, сколько чувствительных данных остаётся на компьютере пользователя.
⏺Помимо паролей и cookies, инструмент собирает закладки, данные автозаполнения, localStorage и sessionStorage. Поддерживает Chrome, Edge, Brave, Firefox и Safari, работает на Windows, Linux и macOS. Результаты можно выгрузить в JSON или CSV, а данные с другого компьютера - расшифровать офлайн при наличии необходимых клю
↪️ Ссылка на скачивание
🤖Бесплатный ChatGPT
В кошельках Ledger начали находить аппаратные закладки, которые незаметно перехватывают сид-фразы и отправляют их злоумышленникам через мобильную сеть.
⏺Причём подозрительные устройства обнаружились не только у сомнительных продавцов, но и в крупных магазинах электроники. В статье разбирают, как устроены эти бэкдоры, почему их становится всё сложнее заметить и кто может стоять за атакой с предполагаемым ущербом в $102 млн.
↪️ Читать статью
🤖Бесплатный ChatGPT
Когда-то Symbian стояла на миллионах Nokia, PalmOS задавала моду на карманные компьютеры, а Samsung пыталась конкурировать с Android собственной Bada. Сегодня о них почти не вспоминают.
⏺И дело не только в появлении iPhone. В статье разбирают, как некогда популярные системы проиграли рынок, почему Nokia отказалась от перспективной MeeGo и какие решения окончательно похоронили целую эпоху мобильных ОС.
↪️ Читать статью
🤖Бесплатный ChatGPT
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…