⌨️ Инструмент для моделирования атак с открытым исходным кодом

Infection Monkey предназначен для безопасной проверки устойчивости кампусной сети и ЦОДа к внешним взломам и внутреннему заражению вычислительных ресурсов.

Инструмент позволяет проводить автоматическую симуляцию кражи учётных данных, неправильной конфигурации, компрометации активов и других видов вредоносной активности

Промт Хакера

🤓 PowerShell начнёт предупреждать о рисках при загрузке веб-контента

Microsoft добавила в Windows PowerShell 5.1 предупреждения при запуске скриптов с командлетом Invoke-WebRequest. Нововведение закрывает уязвимость удалённого выполнения кода CVE-2025-54100, актуальную для корпоративных сред с автоматизацией.

Теперь при загрузке веб-контента появится диалог с рекомендацией использовать параметр -UseBasicParsing. По умолчанию операция отменяется.

Промт Хакера

😃 Подборка материалов и ресурсов по веб-безопасности

Большинство сайтов страдают от различных ошибок и дыр, которые в конечном итоге могут привести к уязвимостям.

Держите проверенный временем перечень полезностей, которые помогут добиться максимальной защиты для ваших веб-проектов.

Промт Хакера

😏 Microsoft закрыла полсотни уязвимостей и три дыры нулевого дня

Финальный в этом году «вторник обновлений» принес патчи для 57 проблем безопасности, три из которых классифицированы как 0-day.

Наибольшую опасность представляет уязвимость CVE-2025-62221 в драйвере Windows Cloud Files — она уже активно используется хакерами для локального повышения привилегий до уровня SYSTEM.

Промт Хакера

🕺 Taranis AI — продвинутый инструмент разведки с открытым исходным кодом (OSINT), использующий ИИ для революционного изменения процесса сбора информации и ситуационного анализа

Промт Хакера

😩 Хакеры начали массово минировать публичные Python-библиотеки (pip install)

За 11 месяцев 2025 года количество вредоносных пакетов в PyPI подскочило на 54%, а другие специалисты и вовсе фиксирует рост атак через зависимости более чем на 150%.

Под ударом оказываются вообще все — от дата-сайентистов до бекендеров.

Промт Хакера

👀 Плохие новости для любителей бесплатных кинотеатров и фанатов Ди Каприо

Хакеры раздают торрент с новой «Битва за битвой» сразу с бонусным трояном Agent Tesla.

Вирус спрятали в субтитрах, где он скачивает язык Go и компилирует малварь прямо у вас на железе.

Промт Хакера

😏 Игра про защиту серверной инфраструктуры

Server Survival — простая симуляция, где вы играете за архитектора облачных решений.

Ваша цель — правильно направить входящий трафик и защитить его от DDoS-атак, не уйдя в минуса по бюджету и репутации.

Промт Хакера

🔫 В спецификации PCIe нашли 3 уязвимости

Исследователи Intel обнаружили три уязвимости в протоколе PCIe IDE, который отвечает за шифрование и проверку целостности данных между компонентами.

Проблемы затрагивают спецификацию PCIe 5.0 и выше, но для эксплуатации требуется физический доступ к железу, поэтому угроза оценена как низкая — 1,8–3,0 балла по CVSS.

Промт Хакера

😂 Как нельзя хранить пароли (и как нужно) за 11 минут

В этом видео поделились полезной информацией по теме хранения паролей в базах данных и рассказали о самых частых ошибках, которые приводят к неприятным последствиям.

Узнаете про хранение паролей строкой в БД, шифрование и хэширование паролей, соль, глобальную соль, двойное хэширование и Key Derivation Function.

Промт Хакера

😔 Неисправленная уязвимость в Gogs привела к взлому 700 серверов

Критическая 0-day уязвимость в Gogs позволяет удалённо выполнять произвольный код. Из более чем 1400 публично доступных серверов свыше 700 уже скомпрометированы. Патча до сих пор нет.

Проблема CVE-2025-8110 связана с path traversal в API PutContents — атакующие используют символические ссылки для перезаписи файлов за пределами репозитория, обходя предыдущее исправление.

Рекомендуется срочно отключить Open Registration и ограничить доступ к серверу.

Промт Хакера

🎹 Помощник тестировщика безопасности

Коллекция различных типов списков, используемых при оценке безопасности, собранных в одном месте

Промт Хакера

🥳 Fscan — универсальный инструмент для сканирования внутренней сети.

Упрощает автоматизированное сканирование в один клик и сканирование по всем направлениям.

Промт Хакера