New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68443039735836

Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти

Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
https://t.me/adm1nLH
#багбаунти #пентест #bugbounty #pentest #hacking #кибербез #взлом #github

Safety and security
Channels in category
3 999
This channel's rank
№ 750
Open category →
Russia
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Что умеет ассистент по умолчанию на Android — на примере Алисы AI — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Что умеет ассистент по умолчанию на Android — на примере Алисы AI

#статья #ai

На устройствах под управлением ОС Android можно выбрать ассистента по умолчанию — почти так же, как браузер. Один раз выбираете в настройках — и дальше открываете его системным жестом поверх любого приложения. Удобно.

Казалось бы, теперь выбранный ассистент может видеть всё, что происходит на телефоне, и делать с ним что угодно… Вовсе нет. При установке Android автоматически выдаёт приложению только базовые разрешения. Для доступа к расширенным возможностям нужно отдельное разрешение пользователя, а некоторые функции обычному стороннему приложению недоступны совсем.

Меня зовут Ваня, я руководитель команды Android-разработки SDK Алисы и техлид проекта дефолтного ассистента. Сегодня мы с вами разберёмся, где проходят эти границы, на примере Алисы AI.

Ссылка на статью

LH | News | OSINT | Курсы
59
Go to post Open in MAX Report an inaccuracy
Scrapling — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Scrapling

#OSINT

Адаптивный Python-фреймворк для web scraping и crawling, рассчитанный на масштабный многопоточный сбор информации. Умеет работать с динамическими страницами. Можно использовать для автоматизированного мониторинга публичных веб-ресурсов, сбора данных с большого количества страниц, анализа изменений сайтов или построения собственного reconnaissance pipeline.

Ссылка на GitHub

LH | News | OSINT | Курсы
126
Go to post Open in MAX Report an inaccuracy
«Великое ограбление»: сейф, палочка для суши и девять вольт — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
«Великое ограбление»: сейф, палочка для суши и девять вольт

#статья #re

Иногда для вскрытия сейфа не нужны никакие отмычки, болгарки и заклинания вроде «Алохомора» — достаточно деревянной палочки из набора для суши. И это еще не самая опасная уязвимость, найденная нами при тестировании российского «ящика с электронным замком для хранения ценностей». Мы заказали его на синем маркетплейсе почти за шесть тысяч рублей, а потом вскрыли за пару минут. О том, как нам это удалось, читайте под катом.

Ссылка на статью

LH | News | OSINT | Курсы
221
Go to post Open in MAX Report an inaccuracy
k8scout — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
k8scout

#k8s #pentest

Инструмент с открытым исходным кодом для моделирования и анализа потенциальных путей атаки в кластерах Kubernetes. Автоматически определяет, на что способна скомпрометированная служебная учетная запись пода, составляет карту RBAC и отслеживает многоэтапные пути атаки от вашего текущего положения до наиболее ценных целей. Каждый обнаруженный элемент включает в себя идентификаторы техник MITRE ATT&CK, оценку риска и пошаговый путь атаки с указанием задействованных узлов графа.

Ссылка на GitHub

LH | News | OSINT | Курсы
248
Go to post Open in MAX Report an inaccuracy
Что такое ИИ агент — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Что такое ИИ агент

#статья #ai

ИИ агент — это система на базе искусственного интеллекта, способная выполнять последовательность действий для достижения заданной цели с минимальным постоянным участием человека. Она получает задачу, разбивает её на шаги, обращается к внешним инструментам и доводит работу до результата.

Термины «ИИ агент» и «AI-агент» означают одно и то же: второй чаще встречается в технической документации. Разберём, как устроен AI-агент внутри, какие типы бывают и как собрать собственного.

Ссылка на статью

LH | News | OSINT | Курсы
254
Go to post Open in MAX Report an inaccuracy
Пара часов вместо недели: как я оптимизировал реверс-инжиниринг… — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Пара часов вместо недели: как я оптимизировал реверс-инжиниринг вредоносного ПО в IDA Pro с помощью LLM

#статья #re #ai

Ручной анализ вредоносного файла как наведение порядка в квартире: можно справиться за пару часов или же застрять с этой задачей на несколько недель. Всё зависит от сложности семпла, степени обфускации и других факторов.

Однажды я разбирал вредонос с тестового стенда целую неделю и в итоге справился лишь наполовину — до анализа протокола взаимодействия с С2 дело так и не дошло. Тогда я задался вопросом: а можно ли ускорить такую работу с помощью LLM и не потерять в качестве анализа. Оказалось, что можно и даже нужно.

Под катом расскажу, как мы реализовали связку популярной среды для реверс-инжиниринга IDA Pro и LLM на практике, что получилось по итогам тестирования нескольких семплов, каковы плюсы и минусы подобной схемы.

В статье вы найдете и краткую инструкцию по настройкам. Мы не предлагаем универсальный пошаговый гайд, как повысить эффективность реверс-инжиниринга с помощью ИИ, а делимся нашим кейсом такой оптимизации.

Ссылка на статью

LH | News | OSINT | Курсы
290
Go to post Open in MAX Report an inaccuracy
Awesome FlipperZero — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Awesome FlipperZero

#redteam #pentest #полезное

Большая community-driven подборка ресурсов для Flipper Zero (устройство, способное взаимодействовать с RFID, Bluetooth, инфракрасными портами и другими беспроводными технологиями): прошивок, приложений, плагинов, баз данных, дампов, утилит, документации — всё, что превращает эту игрушку в мощный инструмент для исследований и экспериментов.

Ссылка на GitHub

LH | News | OSINT | Курсы
276
Go to post Open in MAX Report an inaccuracy
Отучаем IoT от облака — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Отучаем IoT от облака

#статья #полезное

Я уже несколько лет методично выбирал устройства для умного дома, работающие по протоколу Zigbee, чтобы не зависеть от облака вендора. Однако прошлой осенью в моей жизни появилась кошка. В силу ограниченности вариантов, пришлось обзавестись рядом устройств, работающих только по Wi‑Fi и только с приложением вендора.

Под катом расскажу, как я преодолел это недоразумение.

Ссылка на статью

LH | News | OSINT | Курсы
298
Go to post Open in MAX Report an inaccuracy
AllAboutBugBounty — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
AllAboutBugBounty

#bugbounty

Полезная инфа на тему bugbounty собранная из различных источников в единый сборник. Тут вы найдете:

Arbitrary File Upload
CRLF Injection
Cross Site Request Forgery (CSRF)
Cross Site Scripting (XSS)
Denial of Service (DoS)
Exposed Source Code
Host Header Injection
Insecure Direct Object References (IDOR)
Local File Inclusion (LFI)
Mass Assignment
NoSQL Injection (NoSQLi)
OAuth Misconfiguration
Open Redirect
Reflected File Download (RFD)
Remote File Inclusion (RFI)
Server Side Include Injection (SSI Injection)
Server Side Request Forgery
SQL Injection (SQLi)
Web Cache Deception
Web Cache Poisoning

Ссылка на GitHub

LH | News | OSINT | Курсы
270
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go