Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68443039735836

Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти

Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
https://t.me/adm1nLH
#багбаунти #пентест #bugbounty #pentest #hacking #кибербез #взлом #github

Безопасность и защита
Каналов в рубрике
3 967
Место этого канала
№ 738
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Пара часов вместо недели: как я оптимизировал реверс-инжиниринг… — фото, канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»
Пара часов вместо недели: как я оптимизировал реверс-инжиниринг вредоносного ПО в IDA Pro с помощью LLM

#статья #re #ai

Ручной анализ вредоносного файла как наведение порядка в квартире: можно справиться за пару часов или же застрять с этой задачей на несколько недель. Всё зависит от сложности семпла, степени обфускации и других факторов.

Однажды я разбирал вредонос с тестового стенда целую неделю и в итоге справился лишь наполовину — до анализа протокола взаимодействия с С2 дело так и не дошло. Тогда я задался вопросом: а можно ли ускорить такую работу с помощью LLM и не потерять в качестве анализа. Оказалось, что можно и даже нужно.

Под катом расскажу, как мы реализовали связку популярной среды для реверс-инжиниринга IDA Pro и LLM на практике, что получилось по итогам тестирования нескольких семплов, каковы плюсы и минусы подобной схемы.

В статье вы найдете и краткую инструкцию по настройкам. Мы не предлагаем универсальный пошаговый гайд, как повысить эффективность реверс-инжиниринга с помощью ИИ, а делимся нашим кейсом такой оптимизации.

Ссылка на статью

LH | News | OSINT | Курсы
211
Перейти в пост Открыть в MAX Сообщить о неточности
Awesome FlipperZero — фото, канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»
Awesome FlipperZero

#redteam #pentest #полезное

Большая community-driven подборка ресурсов для Flipper Zero (устройство, способное взаимодействовать с RFID, Bluetooth, инфракрасными портами и другими беспроводными технологиями): прошивок, приложений, плагинов, баз данных, дампов, утилит, документации — всё, что превращает эту игрушку в мощный инструмент для исследований и экспериментов.

Ссылка на GitHub

LH | News | OSINT | Курсы
231
Перейти в пост Открыть в MAX Сообщить о неточности
Отучаем IoT от облака — фото, канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»
Отучаем IoT от облака

#статья #полезное

Я уже несколько лет методично выбирал устройства для умного дома, работающие по протоколу Zigbee, чтобы не зависеть от облака вендора. Однако прошлой осенью в моей жизни появилась кошка. В силу ограниченности вариантов, пришлось обзавестись рядом устройств, работающих только по Wi‑Fi и только с приложением вендора.

Под катом расскажу, как я преодолел это недоразумение.

Ссылка на статью

LH | News | OSINT | Курсы
257
Перейти в пост Открыть в MAX Сообщить о неточности
AllAboutBugBounty — фото, канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»
AllAboutBugBounty

#bugbounty

Полезная инфа на тему bugbounty собранная из различных источников в единый сборник. Тут вы найдете:

Arbitrary File Upload
CRLF Injection
Cross Site Request Forgery (CSRF)
Cross Site Scripting (XSS)
Denial of Service (DoS)
Exposed Source Code
Host Header Injection
Insecure Direct Object References (IDOR)
Local File Inclusion (LFI)
Mass Assignment
NoSQL Injection (NoSQLi)
OAuth Misconfiguration
Open Redirect
Reflected File Download (RFD)
Remote File Inclusion (RFI)
Server Side Include Injection (SSI Injection)
Server Side Request Forgery
SQL Injection (SQLi)
Web Cache Deception
Web Cache Poisoning

Ссылка на GitHub

LH | News | OSINT | Курсы
238
Перейти в пост Открыть в MAX Сообщить о неточности
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. Как навсегда удалить информацию о себе из интернета
5. GitHub-native C2 framework
6. Программный сетевой видеорегистратор с ИИ

#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

LH | News | OSINT | Курсы
252
Перейти в пост Открыть в MAX Сообщить о неточности
Взлом мобильных сетей: разведка в локальной мобильной сети — фото, канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»
Взлом мобильных сетей: разведка в локальной мобильной сети

#статья #pentest

Как вам известно, китайские APT-группировки и другие хакеры годами эксплуатируют сотовые сети для прослушивания звонков, определения местоположения и сбора данных. Взлом мобильных сетей — это одно из передовых направлений кибербезопасности.

В данной статьк мы проведем разведку в локальной мобильной сети, чтобы лучше понять принципы её работы и способы нарушения её функционирования. Вам потребуются рабочая частота вещания вышки и идентификатор соты (CID). Кроме того, мы будем использовать DragonOS и Lime SDR (SDR на базе USRP B210 также подойдет, но он значительно дороже).

Ссылка на статью

LH | News | OSINT | Курсы
259
Перейти в пост Открыть в MAX Сообщить о неточности
VVAH — фото, канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»
VVAH

#полезное #ai #devops

Visa Vulnerability Agentic Harness — ИИ-конвейер поиска и фикса уязвимостей. Работает через Claude и OpenAI-совместимые модели. По сути SAST нового поколения: не просто находит дыры в коде, а сам проверяет, реально ли их можно использовать, и пишет заплатки.

Ссылка на GitHub

LH | News | OSINT | Курсы
237
Перейти в пост Открыть в MAX Сообщить о неточности
Биометрия против скрепки: разбираем замки с отпечатком пальца и… — фото, канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»
Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты

#статья #re

Однажды вечером я, как обычно, листал ленту одного синего маркетплейса и случайно наткнулся на электронный замок со сканером отпечатка пальца. По описанию — почти идеальное устройство за небольшие деньги: биометрия, защита от воды, какая-то «уникальная» микросхема. Звучит убедительно, но исследователь на то и исследователь, чтобы не принимать рекламные обещания на веру, а потому уже на следующий день замок лежал у меня на столе. Ну, а дальше сработал знакомый принцип: где один интересный девайс, там быстро появляется пара других…

По работе я регулярно разбираю самые разные устройства, чтобы проверить, насколько можно доверять тому, что производитель обещает на коробке. Сегодня будем смотреть сразу на три замка с биометрией и искать слабые места в их защите.

Сразу оговорюсь: цель этой статьи — не любой ценой «дожать» дешевый китайский замок до уровня лабораторного исследования. Наоборот, мне хочется на простом и доступном примере показать, как обычно строится базовый аудит аппаратной безопасности и почему начинать его стоит совсем не с самых сложных атак.

Ссылка на статью

LH | News | OSINT | Курсы
264
Перейти в пост Открыть в MAX Сообщить о неточности
Viseron — фото, канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти»
Viseron

#ai #camera

Программный сетевой видеорегистратор с ИИ. В функционале:
- обнаружение и идентификация объектов
- детектор движения
- распознавание лиц
- распознавание автомобильных номеров

Ссылка на GitHub

LH | News | OSINT | Курсы
268
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти