Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 72123894156613

Бункер Хакера

Интересные статьи и книги по информационной безопасности и хакингу.
Админ: https://clck.ru/3S6jUx

Безопасность и защита
Каналов в рубрике
3 967
Место этого канала
№ 1 122
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Как Lenovo превратила собственные ноутбуки в подарок для хакеров — фото, канал «Бункер Хакера»
Как Lenovo превратила собственные ноутбуки в подарок для хакеров

В 2015 году Lenovo решила немного заработать на рекламе и начала устанавливать на ноутбуки программу Superfish. Только вот ради показа объявлений она перехватывала HTTPS-трафик, а ключ для подделки сертификатов оказался одинаковым на сотнях тысяч устройств. В итоге атаковать владельца такого ноутбука можно было даже через Wi-Fi в обычном кафе.

⏺В статье вспоминают, как исследователи раскрыли эту историю, почему Lenovo сначала не увидела проблемы и какой ещё неприятный сюрприз обнаружился позже прямо в BIOS.

↪️ Читать статью

🤖Бесплатный ChatGPT
27
Перейти в пост Открыть в MAX Сообщить о неточности
Strix - AI-инструмент для автоматического пентеста приложений — фото, канал «Бункер Хакера»
Strix - AI-инструмент для автоматического пентеста приложений

Strix - это open-source фреймворк, в котором ИИ-агенты самостоятельно ищут уязвимости в приложениях. Причём дело не ограничивается обычным сканированием: агенты изучают код, проверяют веб-приложения и API, пытаются эксплуатировать найденные проблемы и подтверждают их рабочими PoC.

⏺Под капотом целая команда ИИ-агентов, которые могут параллельно проводить разведку, искать XSS, SQLi, SSRF, ошибки авторизации и другие уязвимости. Strix также умеет предлагать исправления, формировать отчёты и встраиваться в CI/CD, чтобы проверять безопасность приложения при каждом обновлении.

↪️ Ссылка на скачивание

🤖Бесплатный ChatGPT
79
Перейти в пост Открыть в MAX Сообщить о неточности
Как дать незнакомцам root-доступ и не лишиться сервера — фото, канал «Бункер Хакера»
Как дать незнакомцам root-доступ и не лишиться сервера

Автор сделал тренажёр, где можно почувствовать себя дежурным админом: посреди ночи падает PostgreSQL, nginx отдаёт 502 или заканчивается место на диске. Нужно открыть настоящую Linux-консоль, найти причину и всё починить.

⏺Но есть проблема: консоль с root-доступом получают совершенно незнакомые люди. В статье автор рассказывает, как изолировал их с помощью gVisor, почему привычные ограничения Docker его подвели и как не дать игрокам обмануть проверку решения.

↪️ Читать статью

🤖Бесплатный ChatGPT
119
Перейти в пост Открыть в MAX Сообщить о неточности
Умный дом шифрует трафик, но всё равно выдаёт ваши привычки — фото, канал «Бункер Хакера»
Умный дом шифрует трафик, но всё равно выдаёт ваши привычки

Когда вы открыли дверь, включили свет или прошли мимо датчика движения - всё это можно попытаться узнать со стороны, даже не имея ключей шифрования Zigbee. Хакеру достаточно перехватывать радиопакеты и анализировать их размеры и интервалы.

⏺В статье показывают, как с помощью недорогого USB-сниффера распознавать устройства и события в умном доме. На реальном стенде исследователи добились точности до 98%.

↪️ Читать статью

🤖Бесплатный ChatGPT
193
Перейти в пост Открыть в MAX Сообщить о неточности
HackBrowserData - инструмент для извлечения данных из браузеров — фото, канал «Бункер Хакера»
HackBrowserData - инструмент для извлечения данных из браузеров

HackBrowserData - утилита на Go, которая позволяет извлекать сохранённые пароли, cookies, историю посещений и другую информацию из браузеров на базе Chromium и Firefox. Она работает с локальными профилями и помогает оценить, сколько чувствительных данных остаётся на компьютере пользователя.

⏺Помимо паролей и cookies, инструмент собирает закладки, данные автозаполнения, localStorage и sessionStorage. Поддерживает Chrome, Edge, Brave, Firefox и Safari, работает на Windows, Linux и macOS. Результаты можно выгрузить в JSON или CSV, а данные с другого компьютера - расшифровать офлайн при наличии необходимых клю

↪️ Ссылка на скачивание

🤖Бесплатный ChatGPT
152
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Бункер Хакера» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти