New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68443039735836

Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти

Сообщество по информационной безопасности (кибербезопасности).
Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта!
https://t.me/adm1nLH
#багбаунти #пентест #bugbounty #pentest #hacking #кибербез #взлом #github

Safety and security
Channels in category
3 967
This channel's rank
№ 738
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Что такое ИИ агент — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Что такое ИИ агент

#статья #ai

ИИ агент — это система на базе искусственного интеллекта, способная выполнять последовательность действий для достижения заданной цели с минимальным постоянным участием человека. Она получает задачу, разбивает её на шаги, обращается к внешним инструментам и доводит работу до результата.

Термины «ИИ агент» и «AI-агент» означают одно и то же: второй чаще встречается в технической документации. Разберём, как устроен AI-агент внутри, какие типы бывают и как собрать собственного.

Ссылка на статью

LH | News | OSINT | Курсы
4
Go to post Open in MAX Report an inaccuracy
Пара часов вместо недели: как я оптимизировал реверс-инжиниринг… — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Пара часов вместо недели: как я оптимизировал реверс-инжиниринг вредоносного ПО в IDA Pro с помощью LLM

#статья #re #ai

Ручной анализ вредоносного файла как наведение порядка в квартире: можно справиться за пару часов или же застрять с этой задачей на несколько недель. Всё зависит от сложности семпла, степени обфускации и других факторов.

Однажды я разбирал вредонос с тестового стенда целую неделю и в итоге справился лишь наполовину — до анализа протокола взаимодействия с С2 дело так и не дошло. Тогда я задался вопросом: а можно ли ускорить такую работу с помощью LLM и не потерять в качестве анализа. Оказалось, что можно и даже нужно.

Под катом расскажу, как мы реализовали связку популярной среды для реверс-инжиниринга IDA Pro и LLM на практике, что получилось по итогам тестирования нескольких семплов, каковы плюсы и минусы подобной схемы.

В статье вы найдете и краткую инструкцию по настройкам. Мы не предлагаем универсальный пошаговый гайд, как повысить эффективность реверс-инжиниринга с помощью ИИ, а делимся нашим кейсом такой оптимизации.

Ссылка на статью

LH | News | OSINT | Курсы
222
Go to post Open in MAX Report an inaccuracy
Awesome FlipperZero — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Awesome FlipperZero

#redteam #pentest #полезное

Большая community-driven подборка ресурсов для Flipper Zero (устройство, способное взаимодействовать с RFID, Bluetooth, инфракрасными портами и другими беспроводными технологиями): прошивок, приложений, плагинов, баз данных, дампов, утилит, документации — всё, что превращает эту игрушку в мощный инструмент для исследований и экспериментов.

Ссылка на GitHub

LH | News | OSINT | Курсы
233
Go to post Open in MAX Report an inaccuracy
Отучаем IoT от облака — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Отучаем IoT от облака

#статья #полезное

Я уже несколько лет методично выбирал устройства для умного дома, работающие по протоколу Zigbee, чтобы не зависеть от облака вендора. Однако прошлой осенью в моей жизни появилась кошка. В силу ограниченности вариантов, пришлось обзавестись рядом устройств, работающих только по Wi‑Fi и только с приложением вендора.

Под катом расскажу, как я преодолел это недоразумение.

Ссылка на статью

LH | News | OSINT | Курсы
261
Go to post Open in MAX Report an inaccuracy
AllAboutBugBounty — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
AllAboutBugBounty

#bugbounty

Полезная инфа на тему bugbounty собранная из различных источников в единый сборник. Тут вы найдете:

Arbitrary File Upload
CRLF Injection
Cross Site Request Forgery (CSRF)
Cross Site Scripting (XSS)
Denial of Service (DoS)
Exposed Source Code
Host Header Injection
Insecure Direct Object References (IDOR)
Local File Inclusion (LFI)
Mass Assignment
NoSQL Injection (NoSQLi)
OAuth Misconfiguration
Open Redirect
Reflected File Download (RFD)
Remote File Inclusion (RFI)
Server Side Include Injection (SSI Injection)
Server Side Request Forgery
SQL Injection (SQLi)
Web Cache Deception
Web Cache Poisoning

Ссылка на GitHub

LH | News | OSINT | Курсы
239
Go to post Open in MAX Report an inaccuracy
⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять):

1. Предыдущий топ статей
2. Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR
3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого)
4. Как навсегда удалить информацию о себе из интернета
5. GitHub-native C2 framework
6. Программный сетевой видеорегистратор с ИИ

#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

LH | News | OSINT | Курсы
252
Go to post Open in MAX Report an inaccuracy
Взлом мобильных сетей: разведка в локальной мобильной сети — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Взлом мобильных сетей: разведка в локальной мобильной сети

#статья #pentest

Как вам известно, китайские APT-группировки и другие хакеры годами эксплуатируют сотовые сети для прослушивания звонков, определения местоположения и сбора данных. Взлом мобильных сетей — это одно из передовых направлений кибербезопасности.

В данной статьк мы проведем разведку в локальной мобильной сети, чтобы лучше понять принципы её работы и способы нарушения её функционирования. Вам потребуются рабочая частота вещания вышки и идентификатор соты (CID). Кроме того, мы будем использовать DragonOS и Lime SDR (SDR на базе USRP B210 также подойдет, но он значительно дороже).

Ссылка на статью

LH | News | OSINT | Курсы
261
Go to post Open in MAX Report an inaccuracy
VVAH — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
VVAH

#полезное #ai #devops

Visa Vulnerability Agentic Harness — ИИ-конвейер поиска и фикса уязвимостей. Работает через Claude и OpenAI-совместимые модели. По сути SAST нового поколения: не просто находит дыры в коде, а сам проверяет, реально ли их можно использовать, и пишет заплатки.

Ссылка на GitHub

LH | News | OSINT | Курсы
237
Go to post Open in MAX Report an inaccuracy
Биометрия против скрепки: разбираем замки с отпечатком пальца и… — photo, channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти”
Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты

#статья #re

Однажды вечером я, как обычно, листал ленту одного синего маркетплейса и случайно наткнулся на электронный замок со сканером отпечатка пальца. По описанию — почти идеальное устройство за небольшие деньги: биометрия, защита от воды, какая-то «уникальная» микросхема. Звучит убедительно, но исследователь на то и исследователь, чтобы не принимать рекламные обещания на веру, а потому уже на следующий день замок лежал у меня на столе. Ну, а дальше сработал знакомый принцип: где один интересный девайс, там быстро появляется пара других…

По работе я регулярно разбираю самые разные устройства, чтобы проверить, насколько можно доверять тому, что производитель обещает на коробке. Сегодня будем смотреть сразу на три замка с биометрией и искать слабые места в их защите.

Сразу оговорюсь: цель этой статьи — не любой ценой «дожать» дешевый китайский замок до уровня лабораторного исследования. Наоборот, мне хочется на простом и доступном примере показать, как обычно строится базовый аудит аппаратной безопасности и почему начинать его стоит совсем не с самых сложных атак.

Ссылка на статью

LH | News | OSINT | Курсы
265
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Life-Hack - Хакер / Хакинг / Кибербезопасность / Информационная безопасность / Взлом / Осинт / Osint / Pentest / Пентест / Багбаунти” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go