DRAK0NN Cyber x Code
434 subscribers
106 photos
7 videos
1 file
65 links
Cyber x Code | Intern
github.com/DRAK0NN
Download Telegram
💀 Поиск по MAC-адресу

maclookup.app — это онлайн-сервис для поиска информации о MAC-адресах. Он позволяет быстро узнать, к какому производителю относится введённый MAC-адрес.

Основные функции:

— Поиск по MAC-адресу: Введите любой MAC-адрес, чтобы получить данные о его производителе.

— Информация о производителе: Сервис предоставляет сведения о компании, присвоившей данный MAC-адрес.


#cybersecurity
286541
Что-то намечается.. 🛠

P.S Еще два компонента едут 😁
Please open Telegram to view this post
VIEW IN TELEGRAM
176431
Forwarded from R3DARK.EXE CTF
☄️ Итоги BroncoCTF ☄️
Мы заняли 88 место из 806! 🎉
Это было нелегко, и в конце нас ждали далеко не самые простые задания. Мы с нетерпением ждем райтапов, чтобы разобрать задания вместе с командой и учесть наши ошибки 🔍

🤩 Также у нас есть небольшое объявление: мы готовимся к самому крупному мероприятию! 🔥

Многие из вас уже догадываются, о чем идет речь. Посмотрим, как мы себя там покажем! 💪

Спасибо всем за поддержку! 😊
Please open Telegram to view this post
VIEW IN TELEGRAM
394333222
Инфраструктурный пентест по шагам: инструменты, методологии и разведка

В этой статье вас ждет база — те вещи, которые должен знать каждый начинающий пентестер, занимающийся аудитами внутренней инфраструктуры.

Начнем с теории — того, по каким схемам действуют хакеры и как знание этих шаблонов помогает в работе пентестера. Затем перейдем к выбору операционных систем и полезным фреймворкам. Рассмотрим гаджеты, которые чаще всего применяются на практике во время атак на организации. Закончим разбором и анализом UDP и TCP-портов, через которые можно захватить первую учетную запись в чужой инфраструктуре.

Ссылка на статью

#cybersecurity
3743211
This media is not supported in your browser
VIEW IN TELEGRAM
👩‍💻 FHS (Filesystem Hierarchy Standard) — стандарт иерархии файловой системы.

• Раньше я очень любил простоту Windows. A:\ для флоппика, C:\ для системы, D:\ для дистрибутивов игр, фото и видео, E:\ для CD-ROM. Всё просто!

• А теперь обратите внимание на gif к этому посту, так наглядно показан минимальный минимум, который встретится Вам в большинстве UNIX-подобных систем.

• Если нужно подробное описание, то информация есть на вики: https://ru.wikipedia.org/wiki/FHS
Please open Telegram to view this post
VIEW IN TELEGRAM
26432111
Зачем Яндекс.Браузеру эти данные? 🧐

Коротко о том, какие данные собирает Яндекс Браузер с опцией отправки статистики, после его установки. Выводы можно сделать самостоятельно:

🗂 Статья: https://habr.com/ru/articles/878236/

#cybersecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
15432111
Смотрим на подборку атак на DNS

1️⃣DNS Hijacking — подмена записей, перенаправление на фишинговые сайты.
2️⃣DNS Cache Poisoning — вредоносные данные в кеш DNS, поддельные сайты.
3️⃣DNS Amplification — DDoS с маленькими запросами и огромными ответами.
4️⃣DNS Tunneling — передача данных через DNS-запросы, обход файрволов.
5️⃣DNS Flooding — перегрузка сервера массовыми запросами.
6️⃣Subdomain Attack — атака через тысячи поддоменов.
7️⃣DGA Attack — генерация доменов, сложность блокировки.
8️⃣DNS Rebinding — обход защиты, доступ к локальной сети.
9️⃣NXDOMAIN Attack — спам запросами к несуществующим доменам.
1️⃣🅾️DNSSEC Bypass — обход защиты DNSSEC.

#cybersecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
19332211
Сидячий образ жизни так же вреден, как курение — как минимизировать ущерб

Если вы проводите по 6+ часов в день сидя, организм получает серьезный удар: повышается риск ожирения, диабета, проблем с сердцем.

Что страдает первым? Мышцы кора атрофируются, позвоночник перегружается, шея и поясница напрягаются. В перспективе — высокое давление, инфаркты и инсульты.

Как минимизировать вред:

— Рабочее место: регулируемый стол, балансировочный стул или работа стоя.
— Правильная осанка: монитор на уровне глаз, клавиатура на уровне локтей.
— Движение: раз в 30–60 минут вставайте, разминайтесь или просто ходите.
— Спорт и активность: ходьба, растяжка и тренировки компенсируют сидячий образ жизни.

Продуктивность важна, но без здоровья далеко не уедешь. Пора менять привычки.
96333221
Cleanmgr.exe

В средстве очистки диска Windows обнаружена уязвимость, что позволяет незаметно выполнить вредоносный код. Используя доверие операционной системы к легитимным процессам — преступники задействуют особый DLL, благодаря которому могут активировать PowerShell и получить удалённый доступ.

В крупных инфраструктурах с многочисленными активами и сложными топологиями значительные сложности доставляет сокрытие атак. И поскольку базовые решения здесь могут быть неэффективны — стоит использовать централизованный мониторинг, через SIEM-системы. Автоматизируя процессы, они позволят проводить корреляцию событий, оперативного реагировать и даже заранее залатывать бреши в обороне.

#cybersecurity
16541
Forwarded from Codeby
NoSQLMap: инструмент для тестирования безопасности NoSQL-баз данных

NoSQLMap — это мощный инструмент, созданный для обнаружения и эксплуатации уязвимостей NoSQL-баз данных. Данный инструмент был вдохновлён популярной утилитой для SQL-инъекций SQLMap, но его фокус смещён на современные базы данных, использующие NoSQL-подход, такие как MongoDB, CouchDB, Cassandra, Redis и другие.


Основные возможности NoSQLMap
🦴 Обнаружение уязвимостей:
NoSQLMap сканирует системы для выявления уязвимостей, таких как инъекции, некорректная настройка доступа и неправильно реализованные механизмы аутентификации.
🦴 Эксплуатация:
Если уязвимости обнаружены, инструмент позволяет их эксплуатировать, включая:
▪️ Извлечение данных из базы.
▪️ Внедрение вредоносных данных.
▪️ Получение несанкционированного доступа к системным ресурсам.
🦴 Поддержка популярных NoSQL-баз данных:
Утилита поддерживает такие базы, как MongoDB, Redis, CouchDB, Cassandra, ElasticSearch, RethinkDB и многие другие.

Установка NoSQLMap
Убедитесь, что на вашей системе установлен Python 2.x.
1️⃣ Клонируйте репозиторий NoSQLMap из GitHub и перейдите в склонированную директорию
git clone https://github.com/codingo/NoSQLMap.git
cd NoSQLMap


2️⃣ Устновка необходимых зависимостей
pip install -r requirements.txt


3️⃣ Пример использования NoSQLMap
python nosqlmap.py -u http://example.com/vulnerable-endpoint
Please open Telegram to view this post
VIEW IN TELEGRAM
275421
💻 Расширение для эксплуатации уязвимостей WordPress

WPSploit – это дополнительные модули для эксплуатации уязвимостей WordPress с помощью Metasploit

Основная идеясоздание и/или портирование эксплойтов под WordPress, в качестве инструмента эксплуатации используется привычный многим Metasploit

На данный момент имеется 39 модулей: 14 эксплойтов и 25 вспомогательных, которые, как правило, проводят разнообразные сканирования/анализ имеющихся уязвимостей

Репозиторий на GitHub – ссылка

#cybersecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
175431
🧑‍💻 Обновление от вашего кибер-энтузиаста

👋 Привет, подписчики! Решил кратко поделиться, чем наполнены последние недели. Мой график сейчас — это плотное переплетение задач, но я стараюсь вывозить всё на своих плечах.

🔒Приватный проект
Работаю над одним интересным решением. По масштабам он далеко не маленький и требует полной концентрации: проектирование, тестирование, бесконечные правки. Детали останутся за шифром 🤫

🏆 Участие в CTF
В ближайшие месяцы планирую погрузиться в несколько CTF-соревнований вместе с командой. Если среди вас есть фанаты Capture The Flag — отзовитесь в комментариях! Жду реакций - 🔥
Возможно, позже подготовлю для вас материалы на основе нашего опыта 🗂

🎓 Колледж & Веб-разработка
Учеба в самом разгаре:
Пишу код на Python, TypeScript, JavaScript и по мелочи,
Разбираюсь с тонкостями фронтенда и бэкенда,
Сдаю работы по алгоритмам и различные презентации..

Ваша обратная связь важна для развития канала. Спасибо ❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
186531
🖥 Итоги проектов и размышления про браузеры, ОС

👋 Приветствую всех! Делюсь новостями и мыслями про свои проекты, браузеры и Windows

📌 Проекты
Изначально был один, довольно таки небольшой проект, потом все переросло в 4 проекта. Один из них (который описывал в предыдущем посте), увы, пришлось отложить из-за нехватки ресурсов 😔

👩‍💻 Браузеры: эпопея с вкладками
Кто помнит мою историю про 100+ вкладок в браузере? 😅
Обычно я завершал процессы через диспетчер задач, а потом восстанавливал все вкладки одним кликом. Но однажды Google Chrome подвёл:

- Открыл браузер, не восстановил вкладки, закрыл окно. Мне просто нужны были две вкладки и я решил не восстанавливать свои вкладки
- В следующий раз Chrome не предложил восстановить сессию 😡
- Гуглил, искал решения — ничего не помогло

В Chrome есть опция «Продолжить с того же места», но она работает только для одного окна, а у меня их было 5. Так что толку мало.

Поиск альтернативы: Vivaldi 👩‍💻
Решил попробовать Vivaldi по совету DeepSeek. Казалось, вот он — идеал:
- Гибкий, настраиваемый, сохраняет вкладки даже после крашей.
- Но! Браузер крашился, особенно при отправке форм 🤬
- В один день после краша все вкладки пропали, и восстановить их не удалось.

Итог: Vivaldi — не моё 😐

👩‍💻 А что насчёт Firefox?
Теперь смотрю в сторону Firefox. Он не такой гибкий, как Vivaldi, но:
- Можно кастомизировать
- Будет для вашей безопасности лучше, чем тот же Chrome 🤭
- Стабильность пока под вопросом, но буду тестировать

👩‍💻 Windows: пора менять?
Недавно Windows сам обновился (без моего желания..). После этого начались синие экраны при бездействии, что бесило, особенно когда запускал долгие задачи.

Решение: откатил обновление. Но осадок остался

👩‍💻 Теперь всерьёз думаю про Linux как основную ОС. Раньше останавливало то, что для учёбы нужны были программы под Windows, но сейчас это уже не проблема.

🎓 Ну и принципе по учебе все так-же. Мало что успеваю, дедлайны горят ☠️

Но пока мои CTF и различные хакатоны завершились, могу временно сместить фокус 🥳 до середины мая

🎁 Мелкие бонусы от меня:
Трекер задач для СДВГ - https://www.ikleu.xyz/
Маскируем ИИ-тексты под человека - https://humanize-ai.click/
Нейросеть для создание 3D модели - https://3daily.ai/
Please open Telegram to view this post
VIEW IN TELEGRAM
1753221
🖥 uv v0.6.16

Все еще используете pip ? Тогда мы идем к вам!

Для себя, относительно давненько открыл сей прекрасный инструмент, но редко пользовался им, но рекомендация вам

Что же это такое ?

Это современный, сверхбыстрый менеджер пакетов и проектов для 🐍 Python, написанный на 🖼️ Rust. Он призван заменить почти все привычные инструменты: pip, pipx, poetry, pyenv, twine, virtualenv и даже менеджеры версий Python.

Вот информация о нем:

📝 Быстрый старт в мир Python окружений с uv
💻 Home
📔 Docs

✈️ Whitehat Lab
Please open Telegram to view this post
VIEW IN TELEGRAM
1954311
+2
2117🏆43🔥32❤‍🔥2