💃 Коллекция гайдов, шпаргалок, хаков, однострочников, cli/web-инструментов и многого другого

Коллекция для пентестеров, кибербезопасников, системных и сетевых админов, и DevOps-инженеров.

Промт Хакера

👍 Хакер в поисках инопланетян

Рассказываем, как Гэри Маккиннон в одиночку совершил одну из самых крупных и технически сложных кибератак на военные и космические сети США и причём тут НЛО.

Промт Хакера

🐱 ФБР закрыло хак-форум LeakBase и изъяло информацию о 142 тыс. пользователей

3 и 4 марта ФБР совместно с правоохранителями из 14 стран провело скоординированную Европолом операцию по захвату LeakBase — он действовал с 2021 года и насчитывалось более 142 тыс. участников.

Было конфисковано два домена, а также правоохранители получили полную базу данных ресурса, включая аккаунты пользователей, публикации, приватные сообщения и IP-логи.

Промт Хакера

👍 Подмена SIM-карты: как работает атака и как защититься?

В статье рассказали о такой опасности, как SIM-swapping и поделились мерами для ее предотвращения.

Промт Хакера

🐸 Европол закрыл фишинговую платформу Tycoon2FA

Международная операция, координируемая Европолом, нарушила работу Tycoon2FA — одной из крупнейших фишинговых платформ, работавших по модели фишинг-как-услуга (phishing-as-a-service, PhaaS)

На долю Tycoon2FA приходилось 60% всех заблокированных фишинговых атак

Жертвами платформы стали почти 100 000 организаций по всему миру, в том числе госучреждения, школы и медицинские организации.

В ходе операции правоохранители изъяли 330 доменов, включая панели управления и фишинговые страницы.

Промт Хакера

🪨 Обнаружение защиты веб-приложений

WAFW00F — инструмент для идентификации продуктов защиты веб-приложений (файерволов веб-приложений, WAF).

WAF — система, которая устанавливается перед веб-сервером. Она помогает обнаружить и заблокировать различные виды атак на веб-приложения.

Работает путём отправки специально сформированных HTTP-запросов на целевой сайт и анализа ответов, чтобы определить, есть ли там WAF, а также версию и производителя используемого фильтра.

Промт Хакера

🪨 Экс-инженер DOGE украл данные 500 миллионов граждан США — гений вынес на флешке базу всех американцев с 1936 года.

Пока Маск оптимизировал расходы, его сотрудник оптимизировал «доступ уровня бога», скачав реестры Numident и Master Death File.

Схема года от «ликвидатора бюрократии»:
— Скачать данные на USB-носитель перед увольнением;
— Попытаться «санировать» их на домашнем ПК для работы в частной конторе;
— «В случае провала — просто ждать президентского помилования» (буквальная цитата)

SSA, конечно, делает вид, что всё под контролем.

Промт Хакера

🐧 Необычные и полезные утилиты Linux, о которых вы, скорее всего, не знали

В этом видео показали инструменты для повышения продуктивности и удобства при работе с Linux.

Большинство инструментов могут работать как и на Windows, так и на MacOS.

Промт Хакера

🐈‍⬛ В Steam обнаружили вредоносные игры

ФБР пытается установить личности лиц, пострадавших после установки одной из вредоносных игр в Steam с мая 2024 года по январь 2026 года.

В рамках расследования бюро выявило несколько вредоносных игр: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova.

Промт Хакера

🐶 Аппаратные токены безопасности: полный гайд по выбору и использованию

Это физические устройства, по размеру напоминающие флешку или брелок. Они генерирует или хранят криптографические ключи, которые используются для аутентификации.

В статье рассматриваются виды токенов, критерии выбора и рекомендации по использованию.

Промт Хакера

🐸 Как настроить «бесконечную ловушку» для вредоносных HTTP-ботов

В этой статье рассмотрим, как HellPot помогает бороться с несанкционированными атаками, какие функции и возможности он предоставляет, а также как его настроить и использовать на вашем сервере.

Промт Хакера

🐱 Как расследовать кибератаку за 24 часа: пошаговое руководство

Первые 24 часа после обнаружения кибератаки — это критический период, который определяет успех всего расследования.

Статистика показывает, что 78% успешных расследований завершаются в первые 24 часа, когда команда реагирования действует.

В данном руководстве полный гайд по быстрому расследованию кибератак.

Промт Хакера

😐 Ошибка в коде 2017 года обнуляет защиту систем Linux

Уязвимость, скрывавшаяся в Linux почти 8 лет, позволяет обычному пользователю системы получить полный контроль над сервером.

Речь идёт о проблемах в механизме безопасности AppArmor, который по умолчанию включён во многих популярных дистрибутивах.

AppArmor входит в ядро Linux и выполняет роль обязательного контроля доступа — механизм ограничивает возможности отдельных программ, не позволяя приложениям читать чужие файлы, выполнять опасные системные вызовы или получать дополнительные права.

Промт Хакера

🫤 Лучшие инструменты Kali Linux

В статье рассмотрим самые лучшие инструменты, а также разберём каждый из них.

Промт Хакера

🤔 Хакеры используют ИИ, чтобы внедрять вредоносы через Unicode-символы

Исследователи нашли как минимум 151 репозиторий на GitHub, где опасный код спрятан в невидимых Unicode-символах. В редакторе это выглядит как обычный пробел — при ревью ты его буквально не замечаешь, а он тем временем крадет данные.

Работающие схожим образом вредоносы обнаружены в репозиториях npm, Open VSX и на маркетплейсе VS Code.

Промт Хакера

😲 Учимся защищать SSH-сервер

В этом видеоуроке в тонкостях рассказали обо всех способах защиты SSH-сервера и показал, как это всё работает.

Подробно изучим:
— запрет входа Root;
— Port Knocking;
— запрет SSH-входа по паролю;
— и другие способы защиты.

Промт Хакера

⚡️ Писать код руками больше не нужно!

Привет. Меня зовут Кирилл. Я создаю топовые подборки с уроками по AI и вайбкодингу:

— 60+ промптов для дебага: поиск ошибок, оптимизация кода

— 40 бесплатных курсов по вайбкодингу

— 150 гайдов, как использовать ChatGPT, Claude Code, Antigravity, Cursor, Perplexity, Lovable

— 100 готовых модулей: авторизация, админки, логирование, тесты, i18n

— 37 MCP серверов: дизайн, разработка, Тесты/QA, деплой

Всего 10 минут в день на канале и ты начнешь писать код на 85% быстрее и сможешь за пару дней закрывать спринты.

Подписывайся, чтобы получать подборки каждую неделю!

🐸 В сети нашли опасный для айфонов инструмент DarkSword

Эта технология взлома позволяет захватывать устройства под управлением iOS 18.4-18.7 , которые просто заходят на зараженные веб-сайты.

Её обнаружили кибербезопасники из Google, iVerify и Lookout.

«У огромного числа пользователей iOS могут быть украдены все их личные данные просто за посещение популярного веб-сайта», — говорит Роки Коул, соучредитель и генеральный директор iVerify.

«Сотни миллионов людей, которые все еще используют старые устройства Apple или старые версии операционных систем, остаются уязвимыми»

Промт Хакера

🕺 ФБР признало покупку данных о местоположении граждан США

ФБР подтвердило, что покупает коммерчески доступные данные, включая сведения о местоположении американцев, чтобы использовать их в расследованиях.

Это первое официальное подтверждение такой практики со стороны ФБР с 2023 года

Сенатор Рон Уайден назвал это «возмутительным обходом Четвёртой поправки» — той самой, которая защищает людей в США от необоснованных обысков и изъятий данных

Промт Хакера

💪 Инструменты OSINT

🔘Технический OSINT (IP, домены, IoT):
Shodan — поисковик по «интернету вещей» (камеры, серверы, роутеры, промышленные системы).
Censys — инструмент для анализа инфраструктуры серверов и поиска уязвимостей.
DNSDumpster — сервис для исследования DNS-записей и поиска поддоменов.
VirusTotal — анализ подозрительных доменов и IP-адресов.

🔘Изображения и Геолокация:
PimEyes — мощный поисковик по лицам, который находит все фото человека в сети.
GeoEstimation (или аналоги на Hugging Face) — использование ИИ для определения примерного местоположения по фотографии.
SunCalc — позволяет определить время съемки фото по длине и направлению теней.

🔘Поиск утечек и архивы:
Have I Been Pwned — проверка почты и телефонов в базах данных известных утечек.
Wayback Machine — просмотр удаленных страниц и того, как сайты выглядели в прошлом.
Intelligence X — поисковик по утечкам данных, даркнету и архивам документов.

Промт Хакера

🍿 Гармонический радар найдёт скрытую электронику

С момента появления следящих и подслушивающих устройств люди стремились разработать надёжный прибор для их обнаружения.

Один из самых эффективных инструментов в этой области — детектор радиозакладок на ВЧ-излучении.

Подробнее в статье.

Промт Хакера