🚬 Ищем любого человека в сети

Snoop ищет аккаунты по одному никнейму на базе из 5300 сайтов без регистрации и установки.

Можно искать сразу несколько аккаунтов, а также использовать плагины для поиска по IP и геолокации.

Промт Хакера

🚙 XSStrike — большой набор инструментов для обнаружения XSS-скриптов.

Механика работы — анализирует результаты работы встроенных парсеров, а после создаёт нужные данные, отображающие все находки в подробностях.

Промт Хакера

🥔 P2P-мессенджеры нового поколения. Связь без интернета

BitChat – приложение для обмена сообщениями в режиме P2P-сети, которое работает без интернета, сотовых вышек или какой-либо инфраструктуры.

Используя сетевую технологию Bluetooth Low Energy (BLE) и Noise Protocol Framework, она обеспечивает безопасные приватные коммуникации.

Основная инновация в том, что BitChat объединяет mesh-сети на Bluetooth, протокол Noise для шифрования, а также эфемерные ID для повышения конфиденциальности.

До сих пор на рынке не было мессенджеров, которые сочетают все три эти качества.

Промт Хакера

🦍Образовательная платформа по кибербезопасности

Нашли крутую платформу для прокачички скиллов в кибербезе: взлом, защита, CTF и всё, что мы любим.

Промт Хакера

🕺 Инструмент для обеспечения безопасности API

Autoswagger автоматизирует процесс поиска спецификаций OpenAPI/Swagger, извлечения конечных точек API и систематического тестирования их на предмет раскрытия персональных данных, секретной информации и больших или важных ответов.

Тулза использует Presidio для распознавания персональных данных и регулярные выражения для обнаружения конфиденциальных ключей/токенов.

Промт Хакера

⌨️ Хакеры из Lazarus Group заражают разработчиков через функции VS Code

Как работает схема:
— Вам пишет «рекрутер» с жирным оффером мечты в крипто-проект;
— Просят склонировать репозиторий с GitHub, чтобы «пофиксить баг» или «оценить код»;
— Вы открываете папку в VS Code, и редактор спрашивает: «Do you trust the authors?». Как только вы жмете «Yes» — маховик заражения запущен.

В папке .vscode лежит файл tasks.json с параметром runOn: folderOpen. В ту же секунду, как вы открыли проект, VS Code в фоне запускает вредоносный скрипт, который крадёт крипту, все куки и логины из браузеров.

Промт Хакера

🥴 Италия оштрафовала Cloudflare на 14,2 млн евро за отказ блокировать пиратские сайты

Итальянский регулятор AGCOM оштрафовал Cloudflare на рекордные 14,2 млн евро за отказ блокировать пиратские сайты через публичный DNS-резолвер 1.1.1.1

Спор разгорелся из-за невыполнения предписания AGCOM 49/25/CONS, выпущенного в феврале 2025 года.

Cloudflare отказалась применять эти меры к своему публичному DNS
Тогда в компании заявили, что такая фильтрация будет необоснованной и непропорциональной

По словам представителей Cloudflare, подобная блокировка коснется миллиардов ежедневных запросов, «крайне негативно» скажется на задержках и в итоге замедлит сервис для легитимных пользователей по всему миру.

Промт Хакера

😏 Хакеры взломали мессенджер MAX

В сеть попали 15,4 млн. профилей со всеми данными (142 гб.).

В утечке есть — ФИО, ники, номера, токены сессий и хеши паролей, метаданные, а также исходный код бэкенда и модуль шифрования.

Взлом осуществили через RCE-уязвимость, которую так и не фиксили с бета-версии 2025 года.

В качестве пруфа хакеры выложили техданные депутата Госдумы Никиты Брыкина.

Пресс-службы МАХ заявили же, что это фейк.

Промт Хакера

😄 Как связывать информацию в OSINT: подробная методика, примеры и логические цепочки

Подробный гайд по методологии интернет-расследований.

Автор объясняет, как не утонуть в море цифровых следов, правильно различать «жесткие» и «мягкие» связи между данными и строить гипотезы, которые выдерживают проверку на прочность.

Промт Хакера

👆 Шпаргалка по инструментам тестирования XSS

XSS (Cross-Site Scripting) — уязвимость в веб-приложениях, которая позволяет злоумышленникам внедрять и исполнять произвольный скрипт.

Промт Хакера

🐶Создатель Signal запустил «самый приватный» ИИ-ассистент

Мокси Марлинспайк берется за создание по-настоящему приватного ИИ-ассистента, без скрытых компромиссов и оговорок мелким шрифтом.

Confer — открытый ИИ-ассистент со сквозным шифрованием, который, по задумке автора, не может читать данные пользователей ни сам сервис, ни администраторы серверов, ни хакеры, ни правоохранительные органы.

Вся система, включая языковые модели и серверную часть, работает на открытом исходном коде.

Промт Хакера

🤓 Дыра в Claude Cowork — ваш ИИ-помощник может слить все файлы хакерам

Не прошло и недели с релиза Claude Cowork (агента для автоматизации рутины), а исследователи уже нашли в нем критическую уязвимость.

Хакеры прячут в обычных .docx невидимый текст, который приказывает Claude выполнить команду curl. Виртуальная машина ИИ блокирует внешние сайты, но доверяет API самой Anthropic — в итоге агент послушно берет ваши личные файлы и заливает их в аккаунт злоумышленника.

Самое паршивое: весь процесс происходит в фоновом режиме, подтверждение от пользователя не требуется.

Промт Хакера

💀 Европейское космическое агентство пострадало от атаки, и хакеры уже продают данные

На прошлой неделе группа Scattered Lapsus$ Hunters заявила, что получила доступ к серверам Европейское космическое агентство (ЕКА) еще в сентябре прошлого года, эксплуатируя некую публично раскрытую уязвимость.

Злоумышленники утверждают, что похитили 500 ГБ важных данных, включая информацию об операционных процедурах, космических аппаратах и миссиях, документацию по подсистемам и проприетарные материалы подрядчиков — SpaceX, Airbus Group, Thales Alenia Space и других.

Стоит отметить, что взлом произошел всего через неделю после того, как ЕКА признало декабрьскую компрометацию, когда на хакерском ресурсе BreachForums выставили на продажу более 200 ГБ данных.

Промт Хакера

🎹 Майкрософт экстренно латает дыры, которые позволяют получить абсолютную власть над системой

Сергей Тарасов из Positive Technologies раскопал в недрах NTFS сразу 2 уязвимости нулевого дня.

Первая уязвимость крылась в обработке VHD-файлов. Закидываешь жертве подготовленный виртуальный диск, система его обрабатывает, и ты уже пишешь произвольные данные в защищённую память.

Вторая ещё проще, драйвер NTFS просто не проверял корректность служебных таблиц на разделе/

Microsoft уже выкатила патч в январском обновлении.

Промт Хакера

🥔 Отличная шпаргалка по командам Linux

Внутри — команды для работы с файловой системой, перемещением по директориям, созданием файлов и папок, а также много полезных мелочей для новичков и профи.

Всё с пояснениями, примерами и на русском.

Промт Хакера

🚘 7 «смертных» грехов настройки корпоративных баз данных …и почему они до сих пор встречаются даже в больших компаниях

В статье собрали 7 конфигурационных антипаттернов, которые встручаются чаще всего, а также способы, как их исправить.

Промт Хакера

💪 Компьютерная криминалистика (форензика) — обзор инструментария и тренировочных площадок

Форензика — прикладная наука о раскрытии преступлений, связанных с компьютерной информацией, об исследовании цифровых доказательств, методах поиска, получения и закрепления таких доказательств.

В статье рассмотрим популярные инструменты для проведения криминалистического анализа и сбора цифровых доказательств.

Белые хакеры, для вас 🕺

Промт Хакера

😏 Фреймворки для постэксплуатации. Выбираем между Metasploit, Cobalt Strike, Merlin, Apfell, Faction C2, Koadic и другими

Постэксплуатация — это действия, выполняемые после получения доступа к системе.

Статья расскажет о фреймворках, которые помогут эксплуатировать уязвимости, закрепиться и продвинуться в целевой инфраструктуре.

Для этого рассмотрим основные актуальные проекты, их функции и особенности. 🏃‍♀️

Промт Хакера