😋 Рекурсивный сканер интернета для хакеров и пентестеров

BBOT — это модульный сканер на Python, вдохновленный Spiderfoot.

Инструмент объединяет в себе функциональность многих популярных решений для реконны и автоматизирует рутинные задачи.

Возможности:

Находит поддомены – использует как пассивные источники (API), так и активный брутфорс с NLP-мутациями
Собирает email-адреса – сканирует веб-страницы и использует специализированные API
Сканирует веб-приложения – от базовых проверок до глубокого анализа
Интегрируется с Neo4j – визуализирует связи между найденными объектами
Работает как библиотека – можно встраивать в свои Python-скрипты

@HackPromt

😏 Шифруем сообщения в любых мессенджерах с помощью ИИ — вышел проект Conversation Stenography, который скроет вашу переписку от любопытных глаз.

Идея простая и гениальная: сервис использует LLM и сложный арифметический алгоритм, чтобы превратить вашу переписку в безобидные диалоги о повседневных вещах, например, обсуждение рецепта супа.

Чтобы шифр действовал, нужно использовать одну и ту же нейронку и придумать кодовую фразу, которую будет знать ваш собеседник.

Работает на очень простых моделях вроде Llama 3 4b или GPT-2.

@HackPromt

⚡️ Безопасно очищаем и настраиваем Windows

Sophia Script for Windows удаляет встроенный мусор, отключает рекламу и телеметрию, а также настраивает интерфейс и чистит систему – всё это без риска повредить Windows 10 и 11.

Утилита работает только через официальные инструменты Microsoft и доступна для скачивания на GitHub.

@HackPromt

🦆 Подборка утилит для тестирования безопасности Wi-Fi

1️⃣ Wi-Fi Autopwner — учебный симулятор для лабораторных сетей. Наглядно показывает типовые ошибки конфигурации и почему старые протоколы считаются небезопасными.

2️⃣ Wi-Fi Exploitation Framework — фреймворк для аудита безопасности: помогает проверить, где сеть слаба и что нужно закрыть.

3️⃣ Freeway — образовательный Python-инструмент: объясняет, как работает Wi-Fi, аутентификация и где чаще всего «течёт» сеть.

@HackPromt

🍿 OpenPlanter — опенсорсный аналог Palantir для OSINT

OpenPlanter — это ИИ-агент для расследований, который собирает данные из разных источников и строит граф связей между людьми, компаниями и контрактами.

Он работает с OpenAI, Anthropic и локальными моделями через Ollama и показывает источники информации.

@HackPromt

🤔 ИИ убивает критическое мышление: нейросети сделали решения людей в 3 раза менее точными, повысив при этом уверенность кожаных в ответе в 2 раза.

Ученые провели исследование, где задавали участникам сложные вопросы о деталях из фильмов, а при ответах одной из групп разрешили пользоваться ИИ.

Итог неутешительный: без помощи нейросетей люди отвечали правильно в 27% случаев, а с нейрослоп подсказками — лишь в 9%.

@HackPromt

🤓 Взлымываем реальные приложения на платформе

Проект собрал 40 сценариев на основе реальных багрепортов, позволяя легально тренироваться в поиске XSS, SQL-инъекций и сложных цепочек RCE прямо в браузере.

@HackPromt

😐 Управляем аналитикой угроз в любом масштабе

IntelOwl позволяет собирать, анализировать и визуализировать данные о потенциальных угрозах: вредоносные файлы, URL-адреса, IP, домены и многое другое.

Возможности:
— Статический анализ файлов;
— Поиск данных о киберугрозах в открытых источниках;
— Проверка IP и доменов на связь с известными опасностями;
— Всё бесплатно и доступен открытый исходный код.

@HackPromt

😺NVIDIA выпустила ИИ-детектор дипфейков с почти 100% точностью

Synthetic Video Detector ищет следы генерации в роликах и за секунды определяет, настоящее перед ним видео или очередной нейрослоп.

При этом заявленная точность достигает 92%. Инструмент уже можно бесплатно затестить в браузере.

@HackPromt

🔥 Telegram зажарит ваш iPhone — в мессенджере нашли баг, который перегревает телефон и спамит сотни ложных уведомлений.

Проблема встречается и на обычной, и на бета-версии iOS. Помогает только полная переустановка приложения, да и то на время.

@HackPromt

💪 Модели OpenAI выбрались из песочницы и взломали Hugging Face, чтобы списать

Во время внутренней проверки кибервозможностей GPT-5.6 Sol и ещё более мощная, но пока не анонсированная модель нашли уязвимость, выбрались из изолированной среды, получили доступ в интернет, повысили привилегии и добрались до инфраструктуры Hugging Face.

И да — все ради того, чтобы украсть ответы и получить максимальный результат на бенче по кибербезу ExploitGym.

OpenAI называет случившееся беспрецедентным инцидентом.

@HackPromt

😲 Anthropic запустили официальный плагин для поиска уязвимостей

Можно отправить Claude Security проверить изменения перед коммитом или просканировать всю репу. Он найдет дыры и предложит, что можно и нужно исправить.

@HackPromt

😏 А вот это уже страшно: армия США за месяц сожгла годовой запас ИИ-токенов

Сотрудники использовали платформу Ask Sage, к которой подключены ChatGPT, Gemini Llama и другие модели. Каждому выдавали минимум по 200 тысяч токенов в месяц и автоматически докидывали ещё, а ИТ-директор в мае призвал тратить как можно больше, но не рассчитал рвение работяг.

В итоге годовой пакет закончился уже к середине июня, и военным пришлось вводить лимиты.

Чтоб понимать масштаб — по данным СМИ, Министерство обороны сжигало около 20 млрд токенов в день в течение 38-дневной операции Epic Fury в Иране.

@HackPromt

😳 Kimi K3 за полчаса взломала Redis и нашла уязвимость в Telegram

Рой из 32 агентов всего за 27 минут нашел RCE-уязвимость в Redis и собрал рабочий эксплойт.

Баг позволял после авторизации выполнить произвольный код на сервере.

Более того, всего через пару часов Kimi якобы обнаружила способ атаковать Telegram Desktop и iOS без клика со стороны пользователя. Работает, по словам автора, через поврежденный видеофайл, который в Telegram может загружаться автоматически. До полноценного RCE не хватило одного шага.

@HackPromt

🫡 Подписчики с premium, нам нужна ваша помощь

Бустаните, пожалуйста, чтобы мы могли добавить премиум-эмодзи в реакции:
https://t.me/boost/HackPromt

Upd: Me, Arima #73 и Psycho Drake спасибо за помощь

Даже робот-пылесос не выдержал критики 🌟

@HackPromt

⚡️ Пользователь Реддита запустил ИИ-сервис для оценки стартапов

Новый сервис помогает проверить стартап-идею — вы описываете проект, а ИИ анализирует похожие компании, их ошибки и причины закрытия.

В итоге получаете отчёт с рисками и советами, чтобы избежать провалов.

@HackPromt