Топ публикаций — «Бункер Хакера»

«jSQL Injection - инструмент для SQL-инъекций в веб-пентесте jSQL Injection - это автоматизированный инструмент для поиска и эксплуатации SQL-инъекций в веб-приложениях. Он берёт на себя рутину: определяет тип уязвимости, подбирает подходящую технику и вытаскивает структуру базы - таблицы, колонки, д…»

«Хакинг бытовых устройств программно-определяемым радио: от теории радиоволн к первому взлому Автор показывает, насколько «дырявым» может быть привычный радиоэфир: большинство бытовых устройств на 433 МГц вообще не защищены - их сигналы легко перехватить, разобрать и воспроизвести, а с появлением SDR…»

«⚡️Разыгрываем книги по операционным системам (в бумажном варианте): — Linux глазами хакера — Windows глазами хакера • Всего будет 4 призовых мест, а победители смогут выбрать любую понравившуюся книгу из списка выше. Итоги подведем ровно через неделю (9.04 в 19:00) при помощи бота который рандомно в…»

«Как я взломал аппаратный криптокошелёк и вернул два миллиона долларов В статье кейс про аппаратный криптокошелёк с миллионами, к которому потеряли доступ из-за забытого PIN. Владелец ищет, кто сможет помочь, и задача уходит к хакеру по железу. ⏺Основной фокус на том, как вообще ломают такие вещи: ра…»

«Как приглашение на вакансию мечты превращается в атаку Вдруг вам пишет рекрутер: вакансия в ИИ, хороший оффер, тестовое задание в GitHub. Профиль выглядит нормально, проект, как обычное приложение, которое нужно клонировать и запустить. Ничего подозрительного, типичный процесс найма. ⏺В статье разби…»

«Краткая история биометрии: как дактилоскопия вошла в нашу жизнь В статье разобрали, как дактилоскопия стала инструментом идентификации: от первых экспериментов в Британской Индии и работ Гершеля, Генри и Фолдса до появления системы классификации отпечатков и её внедрения в полицию. ⏺И еще о том, как…»

«ezXSS - инструмент для поиска и отслеживания blind XSS в пентесте ezXSS - это инструмент для веб-пентеста, который закрывает одну из самых неприятных зон - blind XSS. Ты просто размещаешь payload, а дальше он сам ждёт, когда уязвимость «выстрелит», и собирает максимум данных о сработке. ⏺Когда paylo…»

«Мнение разработчика криптографии об опасности квантовых вычислений Автор фиксирует перелом: квантовая угроза больше не теория, а быстро приближающаяся практика - новые оценки (в том числе от Google) резко снижают требования к атакам на ECC, и даже «медленный» взлом одного ключа в месяц уже выглядит …»

«TorBot - OSINT-инструмент для разведки в даркнете TorBot - инструмент, который автоматизирует сбор информации в .onion-сегменте. Он обходит сайты как краулер, вытягивает заголовки, структуру страниц и связи между ресурсами, превращая хаотичный даркнет в более-менее читаемую карту. ⏺Основная идея - п…»

«Бункер Хакера | #мем Бункер Хакера»