Топ публикаций — «Белый Хакер»

«🤒 Книга «Bash и кибербезопасность | Aтака, защита и анализ из командной строки Linux» — В данной книге авторы показывают, как с помощью стандартной командной оболочки Bash и встроенных утилит Linux решать практические задачи по защите, анализу и атаке на инфраструктуру. А так же рассматриваются мето…»

«🤒 Классический сниффер и MITM Ettercap – это мощный и гибкий инструмент для проведения атак «человек посередине» в локальных сетях, а также для пассивного и активного снифинга трафика, перехвата сессий, инъекции данных в существующие соединения. Работает на Windows, Linux, macOS, а также на роутерах…»

«🤒 Как одна кривая регулярка может «положить» ваш сервер | Разбор уязвимости ReDoS ReDoS – это атака, при которой специально сформированная строка с несколькими лишними символами заставляет движок регулярных выражений с бэктрекингом экспоненциально увеличивать время обработки, что приводит к 100% заг…»

«💰 Мы запустили сервис AML-проверок AML-проверка (Anti-Money Laundering) — это комплекс задач, проводимых с целью обнаружения подозрительных транзакций, в которых задействованы полученные нелегальным путём или, другими словами, «грязные» криптоактивы Доступные блокчейны: BTC, ETH и токены ERC20, TRX …»

«🤒 Безопасность LLM | Полная карта атак на языковые модели, prompt injection и регуляторные требования к ИИ в 2026 году Prompt injection - эксплуатация неспособности LLM отличить доверенные инструкции от недоверенного пользовательского ввода. — В данной статье мы рассмотрим ключевые уязвимости LLM, м…»

«🤒 У Cisco похитили исходный код из-за атаки Злоумышленники использовали учётные данные, украденные в ходе атаки на сканер Trivy, чтобы проникнуть в среду разработки Cisco и похитить исходный код компании, а также данные её корпоративных клиентов, включая банки и госструктуры США. — В ходе инцидента …»

«☁️ Шпаргалка по Google Search Operators Google Search Operators – это специальные команды и символы, которые позволяют уточнять и фильтровать поисковые запросы, делая их более точными. Они помогают сузить результаты, исключить ненужные данные или указать источник информации. — Операторы вводятся неп…»

«⚔️ Извлечение паролей из pcap-файлов PCredz – это инструмент с открытым исходным кодом для извлечения паролей, хэшей и других учётных данных из сохранённых дампов сетевого трафика. Он написан на Python и предназначен для анализа пакетов, захваченных сниффером, с целью автоматического обнаружения и в…»

«🤒 Быстрый сканер портов с интеграцией в Nmap RustScan – это современный сканер портов с открытым исходным кодом, написанный на языке Rust. Он позиционируется как сверхбыстрая альтернатива Nmap для этапа обнаружения открытых портов, с заявленной скоростью до 60 000 портов в секунду. — RustScan умеет …»

«Знакомьтесь, HWall - новое решение для комплексной защиты веб-приложений — крайне простое внедрение — понятная модель лицензирования — в реестре отечественного ПО А теперь о главном ☺️ HWall — разработка от компании Крайон, которая объединяет функции фаервола для веб-приложений (WAF), антибота и ант…»