Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти

Сканер уязвимостей контейнеров: Trivy

#статья #pentest

Trivy — это инструмент с открытым исходным кодом от компании Aqua Security для сканирования уязвимостей и ошибок конфигурации. Он работает на различных уровнях: может оценивать инфраструктуру как код (Infrastructure as Code), проверять образы контейнеров, оказывать помощь с файлами конфигурации, анализировать Kubernetes и проверять код в Git-репозитории. Кроме того, благодаря простоте использования, Trivy легко интегрируется в конвейер CI/CD (DevSecOps) путём добавления бинарного файла в проект. Помимо этого, Trivy располагает обширной базой данных уязвимостей, что позволяет быстро находить критические CVE. Он помогает пентестерам и исследователям кибербезопасности в сканировании, делая процесс DevSecOps быстрее и эффективнее.

Ссылка на статью

LH | News | OSINT | Курсы

Locksmith

#AD #pentest

Инструмент для поиска и устранения распространенных ошибок в службах сертификации Active Directory. Сканирует и выводит все обнаруженные проблемы с возможными способами их устранения.

Ссылка на GitHub

LH | News | OSINT | Курсы

Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory

#статья #pentest #полезное #blueteam

Администратор правильно настроил политику паролей в домене: минимум 12 символов, три класса символов, история, блокировки. Но проверка показывает, что пароли учётных записей сотрудников есть в публичных дампах и словарях. «Сложные» пароли вроде Zima2025!, P@ssw0rd и Qwerty123! формально соответствуют политике, но злоумышленнику понадобится не так много попыток, чтобы подобрать такие пароли.

Проблема в том, что доменная политика проверяет пароль на соответствие правилам, но ничего не знает про его значение. Она не в курсе, что P@ssw0rd — самый заезженный «сложный» пароль на планете, а пароль из названия компании и года подбирается с трёх попыток.

Ссылка на статью

LH | News | OSINT | Курсы

Fritter

#redteam #shellcode #evasion

Модифицированный форк популярного генератора шеллкодов Donut. Переработаны модули, отвечающие за криптографию, сжатие и разрешение API функций, что позволяет избежать известных сигнатур Donut. Каждый запуск программы генерирует уникальный шеллкод.

Ссылка на инструмент

LH | News | OSINT | Курсы

Как создать презентацию с помощью ИИ

#статья #ai #полезное

Создать презентацию с помощью ИИ можно за несколько минут: сервис принимает тему или готовый текст и собирает структурированные слайды с оформлением и изображениями. Дальше результат правят вручную. В этом материале мы разберём, как работают такие сервисы, чем они отличаются друг от друга и как сделать презентацию онлайн, которую не стыдно показать.

Ссылка на статью

LH | News | OSINT | Курсы

Obsidian OSINT Entity Extractor

#OSINT #ai

Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI.

Ссылка на GitHub

LH | News | OSINT | Курсы

Что ты такое?! Как мы изучали «Жучок» из 90-х для защиты данных

#re #статья

В один прекрасный день в ретро-музей «Луноход» в Москве принесли небольшой пакет с интригующим содержимым: залакированная ISA-плата с микросхемами со стертыми номерами, инструкция и дискета с данными. Всё это носило название «Жучок» — программно-аппаратный комплекс для защиты программ от несанкционированного копирования и использования. Привет из тех времен, когда программа могла потребовать от тебя воткнуть в компьютер отдельную железку, чтобы просто запуститься.

Подобные системы защиты от пиратства встречались нередко. И мы были уверены, что разгадать историю Жучка будет несложно: документация должна была где-то сохраниться, да и люди, заставшие такие устройства в работе, наверняка еще есть. Но Жучок почему-то не спешил находиться ни в интернете, ни в человеческой памяти.

Ссылка на статью

LH | News | OSINT | Курсы

OctoC2

#pentest #C2 #redteam

GitHub-native C2 framework, где весь трафик идёт через api.github.com по HTTPS. Без VPS, кастомных доменов и listener’ов. Для blue team это выглядит как обычная активность разработчика или CI/CD.

Ссылка на GitHub

LH | News | OSINT | Курсы

Книга «Язык программирования Rust» на русском

#курс #Rust

Перевод официальной The Rust Programming Language — с неё начинают почти все, кто учит Rust. Перевод ведётся через систему, которая отслеживает изменения в оригинале, так что русская версия не застревает на старом издании. Не путайте со старым переводом второго издания: он заброшен и давно не обновляется.

Читать книгу

LH | News | OSINT | Курсы

Как сделать фейковую флешку на терабайт, и при чем тут BadUSB

#статья #мошенники

Память снова в цене, причем буквально. За последний год цены подскочили так, что SSD от более-менее именитого производителя стал, скорее, предметом роскоши, чем «базовым минимумом». И в то же время на маркетплейсах можно найти сказочное изобилие: флешки известных брендов с огромным объемом продаются практически за бесценок. Кажется, здесь есть какой-то подвох…

Конечно, про фейковые флешки писали уже не раз и на Хабре, и за его пределами, но по большей части рассматривая их со стороны потребителя: как вычислить контрафакт, как определить ее реальный объем и всё в этом же духе. Мне же более интересен другой подход: как недобросовестным производителям удалось достигнуть такого результата, и что они могут сделать, кроме изменения одного поля в конфигурации контроллера. И, как вы понимаете, был только один способ это узнать…

Ссылка на статью

LH | News | OSINT | Курсы