Бункер Хакера

«Raccoon - сканер, который берёт на себя всю грязную работу разведки DNS, WHOIS, TLS-сертификаты, порты через Nmap - всё в одном заходе, асинхронно и без ожидания в очереди. Пока один модуль долбит поддомены через Google dorking и DNS dumpster, другой уже фаззит URL по словарям из SecLists. ⏺По веб-п…»

«Бункер Хакера | #мем 🤖Бесплатный ChatGPT»

«Как взломали эхолот и три года обходили защиту судовых систем: почему нельзя доверять embedded-устройствам В статье разбирают историю исследования прошивки эхолотов Lowrance и Simrad, которые давно стали из обычных приборов для поиска рыбы в полноценные бортовые компьютеры: карты, двигатели, радио, …»

«Лента айтишника в Телеграме - это либо копипаст новостей, либо мемы. Практику и реальный продакшен приходится собирать по крупицам среди гигабайтов шума. При этом расти только в своем фреймворке невозможно: без понимания смежных процессов - от девопса и архитектуры до безопасности и менеджмента - се…»

«Как ChatGPT создал Культ Роя для сотен AI-нейросетей: вся правда про взлом Hugging Face В статье разбирают историю, которая звучит как сюжет фантастики: сотни AI-агентов OpenAI нашли способ общаться между собой, объединились в «Рой», придумали собственные правила и даже начали вербовать новых участн…»

«BunkerWeb - WAF для защиты веб-апов BunkerWeb ставится перед веб-приложением как reverse proxy и превращает обычный NGINX в полноценный защитный слой. Из коробки он умеет фильтровать подозрительные запросы через ModSecurity + OWASP Core Rule Set, ограничивать частоту запросов, блокировать известные …»

«skitter-creek-bath-salts - обход аппаратной изоляции памяти в современных CPU В статье эксперимент с AMD Family 16h, где через настройки контроллера DRAM удалось добраться до памяти, которую система считает изолированной. ⏺Автор получил доступ к областям PSP, SMRAM и C6, а заодно вытащил сохранённый…»

«Подмена страницы интернет-банка First Partner Bank на Standoff 365 В Standoff 365 удалось подменить страницу интернет-банка First Partner Bank, пройдя всю цепочку от DNS zone transfer до дефейса. Через AXFR нашли веб-сервис, затем фаззингом обнаружили параметр pretty, который оказался уязвим для SST…»

«Бункер Хакера | #мем 🤖Бесплатный ChatGPT»

«VPS-Audit - тул для быстрого аудита безопасности Linux-сервера VPS-Audit - лёгкий Bash-скрипт без зависимостей, который за один запуск проверяет базовую безопасность и состояние VPS. SSH, файрволы, открытые порты, Fail2ban, неудачные попытки входа, SUID-файлы, активные сервисы - всё собирается в одн…»

«jSQL Injection - инструмент для SQL-инъекций в веб-пентесте jSQL Injection - это автоматизированный инструмент для поиска и эксплуатации SQL-инъекций в веб-приложениях. Он берёт на себя рутину: определяет тип уязвимости, подбирает подходящую технику и вытаскивает структуру базы - таблицы, колонки, д…»

«Хакинг бытовых устройств программно-определяемым радио: от теории радиоволн к первому взлому Автор показывает, насколько «дырявым» может быть привычный радиоэфир: большинство бытовых устройств на 433 МГц вообще не защищены - их сигналы легко перехватить, разобрать и воспроизвести, а с появлением SDR…»

«⚡️Разыгрываем книги по операционным системам (в бумажном варианте): — Linux глазами хакера — Windows глазами хакера • Всего будет 4 призовых мест, а победители смогут выбрать любую понравившуюся книгу из списка выше. Итоги подведем ровно через неделю (9.04 в 19:00) при помощи бота который рандомно в…»

«Как я взломал аппаратный криптокошелёк и вернул два миллиона долларов В статье кейс про аппаратный криптокошелёк с миллионами, к которому потеряли доступ из-за забытого PIN. Владелец ищет, кто сможет помочь, и задача уходит к хакеру по железу. ⏺Основной фокус на том, как вообще ломают такие вещи: ра…»

«Как приглашение на вакансию мечты превращается в атаку Вдруг вам пишет рекрутер: вакансия в ИИ, хороший оффер, тестовое задание в GitHub. Профиль выглядит нормально, проект, как обычное приложение, которое нужно клонировать и запустить. Ничего подозрительного, типичный процесс найма. ⏺В статье разби…»