🥔 Топ-10 сертификатов по кибербезопасности в 2026: какой сдавать первым?

В этом видео разобрали 10 самых популярных сертификатов: OSCP, CEH, CompTIA PenTest+, Security+, eJPT, PNPT, CRTP, CISSP и др.

Автор рассказал, какие реально помогают пройти HR, какие дают практику, а какие — просто бумажка.

Промт Хакера

🚬 Microsoft Defender посчитал MAS вредоносом и заблокировал активацию Windows

Microsoft, похоже, решила всерьёз взяться за Microsoft Activation Scripts (MAS) — популярный инструмент с открытым исходным кодом для активации Windows.

Компания знает, что под именем MAS в Сети давно распространяются фейковые сайты и зловредные скрипты, и начала автоматически блокировать их с помощью Microsoft Defender.

Проблема в том, что под раздачу внезапно попал и настоящий MAS.

Промт Хакера

🚙 Статический анализ исходного кода веб-сайта в браузере

В этом руководстве автор покажет вам как использовать встроенные в веб-браузер инструменты для изучения исходного кода клиентской части веб приложения.

Статья предназначена преимущественно для начинающих охотников участвующих в bug bounty без или с небольшим опытом в анализе HTML и JavaScript кода.

Промт Хакера

🥳 Тулза, которая защищает ПК от всех майнеров, вирусов и подобных

Что умеет:
— Мониторит весь трафик и моментально палит любую активность;
— Мгновенно детектит опасные домены, URL и грязные IP из глобальных баз;
— Распознает вредительские заголовки и скрытые запросы хакеров;
— Знает все актуальные методы атак — от сканеров портов до эксплойтов;
— Дает топовый уровень безопасности без сложного развертывания: запуск всего в пару команд;

Всё это бесплатно и с открытым кодом.

Промт Хакера

🐱 Пока вы спите, хакеры жгут ваш бюджет на GPT-4 через забытые настройки прокси

Злоумышленники начали массово прочёсывать интернет в поисках неправильно настроенных прокси-серверов, через которые можно получить доступ к коммерческим сервисам на базе больших языковых моделей.

По данным платформы мониторинга угроз GreyNoise, атакующие уже проверили более 73 конечных точек, связанных с LLM, и сгенерировали свыше 80 тыс. сессий.

Кампания идёт как минимум с конца декабря.

Промт Хакера

🐶 Passive DNS — инструмент, который собирает и анализирует данные запросов системы доменных имён без активного участия в процессе разрешения DNS.

Особенность Passive DNS заключается в отсутствии необходимости регистрировать IP-адрес клиента, что позволяет защитить конфиденциальность пользователей.

Промт Хакера

😎 Instagram взломали — под удар попали 17,5 млн. аккаунтов

Хакеры украли конфиденциальную информацию, включая имена юзеров, физические адреса, номера телефонов, адреса эл. почты и другое. Но пароли не слили.

По данным источника, утечка могла произойти ещё в 2024 году, но известно о ней стало только сейчас.

Сейчас некоторым юзерам приходят сообщения с просьбой сменить пароль — это фишинговая рассылка.

Промт Хакера

😎 Шпаргалка по структурированию этапов разведки

Эта шпаргалка поможет вам организовать этапы разведки и сбора данных, систематизируя ваши действия при пентесте.

Кратко и по шагам 🎹

Промт Хакера

🐸 Набор инструментов по реагированию на инциденты

Этот репозиторий собрал в себе тщательно подобранный список инструментов по реагированию на инциденты.

Цель реагирования — минимизировать ущерб от инцидента, восстановить нормальную работу IT-систем и предотвратить повторение подобных ситуаций в будущем.

Сохраняем 😘

Промт Хакера

😁 Как «прослушивают» данные в локальных сетях

Задумывались ли вы, как хакеры могут перехватить ваши пароли или переписку, просто находясь с вами в одном Wi-Fi? Всё дело в технике Sniffing (сниффинг).

Эта статья — подробный гид по тому, как работают «анализаторы трафика» и почему ваши данные в локальной сети могут быть как на ладони.

Промт Хакера

🍌 WhatsApp сливал хакерам данные о наших телефонах годами

Особенности работы сервиса в «многоустройственном» режиме на протяжении нескольких лет позволяли получать техническую информацию об устройствах собеседника.

Эти сведения оказывались достаточно точными, чтобы использовать их на этапе подготовки атак.

Исследователи показали, что по отдельным параметрам криптографических ключей удается определить не только конкретное устройство, но и его ОС.

Иными словами, WhatsApp фактически позволял провести fingerprinting — установить платформу цели.

Промт Хакера

🦆 Форензика: инструмент извлечения данных

Bulk Extractor — инструмент Linux, который находит и извлекает данные: адреса эл.почты, IP-адреса, данные кредитных карт, URL-адреса и другую информацию с любого носителя или образа диска.

Также он формирует отчёты в виде текстовых файлов, в которых описывает найденную информацию и место её нахождения на диске.

Промт Хакера

🎹 Алмазный фонд «Xakep»: самые крутые материалы по реверсингу и malware

Специалисы журнала Xakep решили прошерстить все выпуски и сделать подборку самых крутых материалов.

Материалы хоть и старые, но вы найдете для себя что-то интересное.

Промт Хакера

🤔 Представители Instagram отрицают утечку данных 17 млн. аккаунтов

Разработчики Instagram исправили уязвимость, которая позволяла массово рассылать письма для сброса пароля.

При этом в компании отрицают компрометацию своих систем, хотя недавно в сети выложили дамп с данными 17,5 млн учетных записей.

Опубликовавший этот дамп злоумышленник писал, что информация собрана еще в 2024 году, в результате утечки данных через API Instagram.

Этот датасет содержит информацию 17 млн. профилей Instagram, включая номера телефонов, имена пользователей, реальные имена, физ.адреса, email-адреса, а также Instagram ID.

Промт Хакера

🖕 Хакеры взломали Discord

Злоумышленник HawkSec утверждает, что продает набор данных Discord, содержащий 78 541 207 файлов.

Утечка затрагивает сообщения, голосовые сессии и данные серверов.

По словам продавца, данные собирались несколько месяцев для OSINT/CSINT-проекта.

Официального подтверждения от Discord нет.

Промт Хакера

🚬 Ищем любого человека в сети

Snoop ищет аккаунты по одному никнейму на базе из 5300 сайтов без регистрации и установки.

Можно искать сразу несколько аккаунтов, а также использовать плагины для поиска по IP и геолокации.

Промт Хакера

🚙 XSStrike — большой набор инструментов для обнаружения XSS-скриптов.

Механика работы — анализирует результаты работы встроенных парсеров, а после создаёт нужные данные, отображающие все находки в подробностях.

Промт Хакера

🥔 P2P-мессенджеры нового поколения. Связь без интернета

BitChat – приложение для обмена сообщениями в режиме P2P-сети, которое работает без интернета, сотовых вышек или какой-либо инфраструктуры.

Используя сетевую технологию Bluetooth Low Energy (BLE) и Noise Protocol Framework, она обеспечивает безопасные приватные коммуникации.

Основная инновация в том, что BitChat объединяет mesh-сети на Bluetooth, протокол Noise для шифрования, а также эфемерные ID для повышения конфиденциальности.

До сих пор на рынке не было мессенджеров, которые сочетают все три эти качества.

Промт Хакера

🦍Образовательная платформа по кибербезопасности

Нашли крутую платформу для прокачички скиллов в кибербезе: взлом, защита, CTF и всё, что мы любим.

Промт Хакера

🕺 Инструмент для обеспечения безопасности API

Autoswagger автоматизирует процесс поиска спецификаций OpenAPI/Swagger, извлечения конечных точек API и систематического тестирования их на предмет раскрытия персональных данных, секретной информации и больших или важных ответов.

Тулза использует Presidio для распознавания персональных данных и регулярные выражения для обнаружения конфиденциальных ключей/токенов.

Промт Хакера