Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68443039735836

Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти

Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
https://t.me/adm1nLH
#багбаунти #пентест #bugbounty #pentest #hacking #кибербез #взлом #github

Безопасность и защита
Каналов в рубрике
1 927
Место этого канала
№ 461
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Взлом мобильных сетей: разведка в локальной мобильной сети

#статья #pentest

Как вам известно, китайские APT-группировки и другие хакеры годами эксплуатируют сотовые сети для прослушивания звонков, определения местоположения и сбора данных. Взлом мобильных сетей — это одно из передовых направлений кибербезопасности.

В данной статьк мы проведем разведку в локальной мобильной сети, чтобы лучше понять принципы её работы и способы нарушения её функционирования. Вам потребуются рабочая частота вещания вышки и идентификатор соты (CID). Кроме того, мы будем использовать DragonOS и Lime SDR (SDR на базе USRP B210 также подойдет, но он значительно дороже).

Ссылка на статью

LH | News | OSINT | Курсы
84
Перейти в пост Открыть в MAX Сообщить о неточности
VVAH

#полезное #ai #devops

Visa Vulnerability Agentic Harness — ИИ-конвейер поиска и фикса уязвимостей. Работает через Claude и OpenAI-совместимые модели. По сути SAST нового поколения: не просто находит дыры в коде, а сам проверяет, реально ли их можно использовать, и пишет заплатки.

Ссылка на GitHub

LH | News | OSINT | Курсы
106
Перейти в пост Открыть в MAX Сообщить о неточности
Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты

#статья #re

Однажды вечером я, как обычно, листал ленту одного синего маркетплейса и случайно наткнулся на электронный замок со сканером отпечатка пальца. По описанию — почти идеальное устройство за небольшие деньги: биометрия, защита от воды, какая-то «уникальная» микросхема. Звучит убедительно, но исследователь на то и исследователь, чтобы не принимать рекламные обещания на веру, а потому уже на следующий день замок лежал у меня на столе. Ну, а дальше сработал знакомый принцип: где один интересный девайс, там быстро появляется пара других…

По работе я регулярно разбираю самые разные устройства, чтобы проверить, насколько можно доверять тому, что производитель обещает на коробке. Сегодня будем смотреть сразу на три замка с биометрией и искать слабые места в их защите.

Сразу оговорюсь: цель этой статьи — не любой ценой «дожать» дешевый китайский замок до уровня лабораторного исследования. Наоборот, мне хочется на простом и доступном примере показать, как обычно строится базовый аудит аппаратной безопасности и почему начинать его стоит совсем не с самых сложных атак.

Ссылка на статью

LH | News | OSINT | Курсы
188
Перейти в пост Открыть в MAX Сообщить о неточности
Viseron

#ai #camera

Программный сетевой видеорегистратор с ИИ. В функционале:
- обнаружение и идентификация объектов
- детектор движения
- распознавание лиц
- распознавание автомобильных номеров

Ссылка на GitHub

LH | News | OSINT | Курсы
197
Перейти в пост Открыть в MAX Сообщить о неточности
Сканер уязвимостей контейнеров: Trivy

#статья #pentest

Trivy — это инструмент с открытым исходным кодом от компании Aqua Security для сканирования уязвимостей и ошибок конфигурации. Он работает на различных уровнях: может оценивать инфраструктуру как код (Infrastructure as Code), проверять образы контейнеров, оказывать помощь с файлами конфигурации, анализировать Kubernetes и проверять код в Git-репозитории. Кроме того, благодаря простоте использования, Trivy легко интегрируется в конвейер CI/CD (DevSecOps) путём добавления бинарного файла в проект. Помимо этого, Trivy располагает обширной базой данных уязвимостей, что позволяет быстро находить критические CVE. Он помогает пентестерам и исследователям кибербезопасности в сканировании, делая процесс DevSecOps быстрее и эффективнее.

Ссылка на статью

LH | News | OSINT | Курсы
215
Перейти в пост Открыть в MAX Сообщить о неточности
Locksmith

#AD #pentest

Инструмент для поиска и устранения распространенных ошибок в службах сертификации Active Directory. Сканирует и выводит все обнаруженные проблемы с возможными способами их устранения.

Ссылка на GitHub

LH | News | OSINT | Курсы

Рекламный пост

222
Перейти в пост Открыть в MAX Сообщить о неточности
Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory

#статья #pentest #полезное #blueteam

Администратор правильно настроил политику паролей в домене: минимум 12 символов, три класса символов, история, блокировки. Но проверка показывает, что пароли учётных записей сотрудников есть в публичных дампах и словарях. «Сложные» пароли вроде Zima2025!, P@ssw0rd и Qwerty123! формально соответствуют политике, но злоумышленнику понадобится не так много попыток, чтобы подобрать такие пароли.

Проблема в том, что доменная политика проверяет пароль на соответствие правилам, но ничего не знает про его значение. Она не в курсе, что P@ssw0rd — самый заезженный «сложный» пароль на планете, а пароль из названия компании и года подбирается с трёх попыток.

Ссылка на статью

LH | News | OSINT | Курсы
263
Перейти в пост Открыть в MAX Сообщить о неточности
Fritter

#redteam #shellcode #evasion

Модифицированный форк популярного генератора шеллкодов Donut. Переработаны модули, отвечающие за криптографию, сжатие и разрешение API функций, что позволяет избежать известных сигнатур Donut. Каждый запуск программы генерирует уникальный шеллкод.

Ссылка на инструмент

LH | News | OSINT | Курсы
254
Перейти в пост Открыть в MAX Сообщить о неточности
Как создать презентацию с помощью ИИ

#статья #ai #полезное

Создать презентацию с помощью ИИ можно за несколько минут: сервис принимает тему или готовый текст и собирает структурированные слайды с оформлением и изображениями. Дальше результат правят вручную. В этом материале мы разберём, как работают такие сервисы, чем они отличаются друг от друга и как сделать презентацию онлайн, которую не стыдно показать.

Ссылка на статью

LH | News | OSINT | Курсы
256
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
Obsidian OSINT Entity Extractor

#OSINT #ai

Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI.

Ссылка на GitHub

LH | News | OSINT | Курсы
266
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти