🚙 Инструмент, предназначенный для цифровой криминалистики и реагирования на инциденты.

Velociraptor использует модель клиент-сервер, агенты поддерживают постоянные зашифрованные соединения с центральным сервером.

Промт Хакера

🕺 Инструмент для первичного анализа подозрительных файлов, используемый в охоте на угрозы

Malwoverview помогает аналитикам вредоносного ПО быстро собирать и анализировать информацию во время инцидентов безопасности.

Промт Хакера

⚡️ PlayStation 5 на грани взлома

В сеть утекли важные аппаратные ключи PS5, с помощью которых запускается и защищается консоль.

Проблема в том, что они встроены в железо, и обновление никак не исправит уязвимость. Уже выпущенным на рынок консолям грозит взлом.

Промт Хакера

🐶 HackTricks — онлайн-ресурс, который фокусируется на темах ИБ, хакерских методах и лучшей практике в области кибербеза.

Это расширенная версия книги «The Hacker's Handbook», которая содержит обширную информацию о различных аспектах хакерства, включая методики атаки, защиту систем и инструменты, используемые в этой области

Промт Хакера

🙂 Suricata — система обнаружения, предотвращения и мониторинга сетевых угроз (IDS, IPS и NSM), разработанная OISF и сообществом Suricata.

Промт Хакера

😎 ЕС не способен хранить персональные данные, заявил Центр кибербезопасности

Европа не способна хранить все данные пользователей Сети внутри ЕС, заявил директор Центра кибербезопасности Бельгии Мигель Де Брёйкер.

«Мы потеряли все облачные технологии. Будем честными, мы потеряли интернет», — сказал он.

По его мнению, европейское руководство ставит нереалистичную цель: хранить 100% данных в ЕС невозможно из-за доминирования американских компаний в цифровой инфраструктуре.

Европа упускала важнейшие новые технологии, которые активно разрабатывали в других странах, в том числе облачные вычисления и ИИ.

Промт Хакера

🥰 Хакеры из Everest заявляет, что похитили более 1 ТБ данных у компании Chrysler

Everest опубликовала на своем сайте в даркнете заявление, что они украли у компании 1088 ГБ данных — всю базу с 2021 по 2025 год, связанную с операциями Chrysler.

В качестве доказательства своих заявлений хакеры опубликовали скриншоты, на которых видно структуру БД, внутренние таблицы, древо каталогов и экспорты из CRM-системы.

Также на изображениях видны записи Salesforce с логами взаимодействий: имена клиентов, телефоны, email-адреса, физ.адреса, данные об автомобилях и т.д.

Промт Хакера

🏃‍♀️ Nikto — инструмент, предназначенный для сканирования веб-серверов и веб-приложений на наличие уязвимостей.

Он проверяет веб-серверы на более чем 6700 потенциальных проблем безопасности, включая устаревшие версии серверного ПО, конфигурационные ошибки и наличие опасных файлов.

Сканер Nikto прост в использовании, имеет обширную базу уязвимостей, а также функциональность для работы с HTTPS и поддержку сканера портов.

Промт Хакера

💻 Когда лень проверять порты вручную: магия Nmap

Ручной мониторинг открытых портов, сервисов и дыр в безопасности — схоже с поиском иглы в стоге сена, когда в кармане лежит магнит.

В статье рассказали о Nmap — инструменте для сканирования сетей, аудита безопасности и исследования сетевых устройств.

Промт Хакера

🦍 Пишем кейлоггер на Linux: часть 1

Первая часть полного руководства по кейлоггингу в Linux будет посвящена основам кейлоггинга и его важности в сфере обеспечения безопасности Linux.

Промт Хакера

🏖 Как защититься и восстановиться после атаки шифровальщика

В статье эксперт из Selectel разбирает одну из самых опасных угроз для данных — вирусы-вымогатели.

Вы узнаете, как эволюционировали шифровальщики, какими путями они проникают в систему и почему даже антивирус не дает 100% гарантии.

Промт Хакера

🔫 Анализатор веб-логов реального времени

GoAccess — приложение для веб-аналитики с открытым исходным кодом для ОС, похожих на Unix.

Предоставляет быструю и ценную HTTP статистику для системных администраторов, которым требуется визуальный отчёт по работе сервера создаваемый на лету.

Инструмент подходит для мониторинга веб-трафика, анализа производительности сервера и выявления потенциальных угроз безопасности.

Промт Хакера

😡 Илья Лихтенштейн украл миллиарды и вышел спустя год

С момента ареста в феврале 2022 года Илья Лихтенштейн вместе с женой стали объектом широкого обсуждения в медиа.

Их обвиняли в отмывании криптовалюты, украденной в результате взлома Bitfinex, расположенной в Гонконге — в августе 2023 года оба признали свою вину.

Сумма хищения оценивалась в 120 тыс. BTC — один из крупнейших киберпреступлений в истории цифровых финансов.

Приговорённый к 5 годам тюремного срока, он вышел досрочно благодаря закону, подписанному Дональдом Трампом.

Промт Хакера

🎹 Исследовательница вскрыла тысячи анкет сторонников идей «чистой крови»

Более 100 ГБ данных пользователей ультраправых онлайн-платформ оказались в открытом доступе после разоблачения, проведённого независимой исследовательницей, выступающей под псевдонимом Марта Рут.

В результате утечки были раскрыты более 8000 анкет, включая фотографии и чувствительную персональную информацию.

Промт Хакера

🔫 Cryptography — библиотека Python, предоставляющая надежные криптографические алгоритмы и протоколы для защиты данных и коммуникаций.

Возможности:
— Шифрование и дешифрование данных;
— Безопасное хранение паролей;
— Генерация и управление криптографическими ключами;
— Реализация протоколов безопасной связи.

Промт Хакера

😏 Подборка новогодних инфраструктурных фейлов мирового масштаба

В статье разберем, почему именно новогодние и рождественский ажиотаж становится проверкой для сервисов и систем.

Посмотрим реальные сценарии фейлов и разборов, которые можно сразу положить в on-call playbook.

Промт Хакера

🐸 Краткое руководство инъекций XML/XXE

В этом репозитории вы найдете:
— Что такое инъекция внешних сущностей XML, опишем некоторые общие примеры;
— Как найти и использовать различные виды инъекций XXE;
— Как предотвратить атаки инъекций XXE.

Внешняя инъекция XML (также известная как XXE) — это уязвимость веб-безопасности, которая позволяет злоумышленнику вмешиваться в обработку XML-данных приложения.

Промт Хакера

🤷‍♀️ Раскрыта секретная система глобального мониторинга АНБ

В следствии утечки секретных документов был пролит свет на сложную систему АНБ по глобальному мониторингу интернет-трафика, способной перехватывать трафик пользователей по всему миру и внедрять вредоносное ПО с помощью уязвимостей на уровне браузера.

Система включает в себя два ключевых компонента: Turmoil и Turbine.

Turmoil — система пассивного сбора данных, которая анализирует проходящий через неё трафик, выделяя из него ценную информацию, в том числе зашифрованные данные VPN и VoIP.

— Предположительно, главным звеном в системе отслеживания является одна из крупнейших шпионских баз АНБ США Menwith Hill в Великобритании, где сотни аналитиков АНБ работают бок о бок с сотрудниками Центра правительственной связи Великобритании.

Операторы Turmoil используют специальные фильтры для отбора интересующих их потоков данных, например, активности в сервисах Google, Yahoo, Meta и Skype.

Система отфильтровывает ценные пакеты сетевых данных и пересылает их в программу слежения XKEYSCORE для хранения и дальнейшего анализа.

При обнаружении значимых целей система активирует Turbine для дальнейших действий.

Промт Хакера

🤪Когда спрятать недостаточно: как устроены атаки на системы тайной передачи информации

В этой статье разберем основы стеганографии, проанализируем возможные атаки на стегосистемы и способы защиты от них.

Промт Хакера

😱 Twitch-стримеры заявили о взломе и подмене платежных данных

Пользователи сообщили, что привязанные к их аккаунтам банковские реквизиты и PayPal-ссылки были заменены на неизвестные данные без их участия.

Пострадавшие отмечают, что многие из них использовали двухфакторную аутентификацию, однако это не помешало злоумышленникам получить доступ к финансовым настройкам.

В основном атаки затронули небольшие каналы, которые ранее уже сталкивались с подозрительной активностью, включая бот-рейды с подписками.

Промт Хакера

🐱 Бесплатный OSINT-инструмент для комплексного анализа сайтов

Скармливаете URL и получаете разбор — IP-адреса, цепочку SSL, записи DNS, файлы cookie, информацию о домене, открытые порты, производительность, углеродный след и многое другое.

При этом сервис можно развернуть на собственном сервере.

Промт Хакера