Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти

Как создать презентацию с помощью ИИ

#статья #ai #полезное

Создать презентацию с помощью ИИ можно за несколько минут: сервис принимает тему или готовый текст и собирает структурированные слайды с оформлением и изображениями. Дальше результат правят вручную. В этом материале мы разберём, как работают такие сервисы, чем они отличаются друг от друга и как сделать презентацию онлайн, которую не стыдно показать.

Ссылка на статью

LH | News | OSINT | Курсы

Obsidian OSINT Entity Extractor

#OSINT #ai

Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI.

Ссылка на GitHub

LH | News | OSINT | Курсы

Что ты такое?! Как мы изучали «Жучок» из 90-х для защиты данных

#re #статья

В один прекрасный день в ретро-музей «Луноход» в Москве принесли небольшой пакет с интригующим содержимым: залакированная ISA-плата с микросхемами со стертыми номерами, инструкция и дискета с данными. Всё это носило название «Жучок» — программно-аппаратный комплекс для защиты программ от несанкционированного копирования и использования. Привет из тех времен, когда программа могла потребовать от тебя воткнуть в компьютер отдельную железку, чтобы просто запуститься.

Подобные системы защиты от пиратства встречались нередко. И мы были уверены, что разгадать историю Жучка будет несложно: документация должна была где-то сохраниться, да и люди, заставшие такие устройства в работе, наверняка еще есть. Но Жучок почему-то не спешил находиться ни в интернете, ни в человеческой памяти.

Ссылка на статью

LH | News | OSINT | Курсы

OctoC2

#pentest #C2 #redteam

GitHub-native C2 framework, где весь трафик идёт через api.github.com по HTTPS. Без VPS, кастомных доменов и listener’ов. Для blue team это выглядит как обычная активность разработчика или CI/CD.

Ссылка на GitHub

LH | News | OSINT | Курсы

Книга «Язык программирования Rust» на русском

#курс #Rust

Перевод официальной The Rust Programming Language — с неё начинают почти все, кто учит Rust. Перевод ведётся через систему, которая отслеживает изменения в оригинале, так что русская версия не застревает на старом издании. Не путайте со старым переводом второго издания: он заброшен и давно не обновляется.

Читать книгу

LH | News | OSINT | Курсы

Как сделать фейковую флешку на терабайт, и при чем тут BadUSB

#статья #мошенники

Память снова в цене, причем буквально. За последний год цены подскочили так, что SSD от более-менее именитого производителя стал, скорее, предметом роскоши, чем «базовым минимумом». И в то же время на маркетплейсах можно найти сказочное изобилие: флешки известных брендов с огромным объемом продаются практически за бесценок. Кажется, здесь есть какой-то подвох…

Конечно, про фейковые флешки писали уже не раз и на Хабре, и за его пределами, но по большей части рассматривая их со стороны потребителя: как вычислить контрафакт, как определить ее реальный объем и всё в этом же духе. Мне же более интересен другой подход: как недобросовестным производителям удалось достигнуть такого результата, и что они могут сделать, кроме изменения одного поля в конфигурации контроллера. И, как вы понимаете, был только один способ это узнать…

Ссылка на статью

LH | News | OSINT | Курсы

Open-kritt

#ai #полезное #bugbounty

Open-source платформа для оркестрации AI-агентов, которые ищут уязвимости в исходном коде. Подзадачи одного уровня могут выполняться параллельно, поэтому вместо одного огромного контекста получается несколько сфокусированных исследований. Хотя платформа разворачивается локально, исходный код может передаваться выбранному внешнему провайдеру. По сути это не очередной AI-SAST, а платформа для декомпозиции security research: управляемые промты, параллельные агенты, структурированные результаты, deduplication, ranking и дополнительная валидация.

Ссылка на GitHub

LH | News | OSINT | Курсы

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. Сертификаты Минцифры — как им не доверять
5. Сервис для оперативного отслеживания изменений на сайте
6. Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети
7. Набор инструментов для проведения пентестов беспроводных сетей
8. Сотни сетевых инструментов

#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

LH | News | OSINT | Курсы

Как навсегда удалить информацию о себе из интернета

#статья #OSINT #анонимность

Вопрос об удалении личной информации в сети обычно встаёт неожиданно: перед собеседованием, после звонка мошенника или когда знакомый в пару кликов находит вашу старую фотографию. Часть данных убрать реально, ведь цифровой след поддаётся чистке лучше, чем кажется. Но удалить без следа получится не все данные, и честнее сказать об этом сразу.

Ниже — порядок действий, который я прошёл сам, от ревизии до юридических инструментов. Он подойдёт и когда лишняя информация внезапно всплыла в поиске, и когда вы просто решили сократить свой цифровой след.

Ссылка на статью

LH | News | OSINT | Курсы

Ground Station

#OSINT #SDR

Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR, включая загрузку метеорологических изображений и тд.

Ссылка на GitHub

LH | News | OSINT | Курсы