😎 Как данные электронной почты помогают выявлять фишинг

Эффективное использование данных эл. почты позволяет на ранних стадиях выявлять, расследовать и локализовывать фишинговые атаки, сокращая время пребывания в системе и минимизируя влияние на бизнес.

В статье подробное техническое описание того, как использовать данные эл. почты для обнаружения, интерпретации и реагирования на фишинговые угрозы, опираясь на реальные рабочие процессы SOC и передовые стратегии обнаружения.

@HackPromt

😋 15-летний вайб-хакер взломал аниме-стриминг по приколу

В Японии арестовали школьника, который нашел уязвимость в Bandai Channel и с помощью ChatGPT написал и распространил вредонос.

Скрипт автоматически заходил в чужие аккаунты и отменял подписки — в итоге без аниме остались 46 тыс + пользователей, а сам сервис пришлось полностью остановить почти на месяц.

@HackPromt

Промт-инъекции всё еще работают 😏

@HackPromt

😳 Ресурс для сбора информации о доменах

Достаточно ввести на сайте нужный домен и вы получите данные о DNS, WHOIS, SSL и субдоменах.

Работает без кэширования и имеет возможность выбора DNS-серверов для точности поиска.

@HackPromt

🙂 Grok Build без спроса загружал приватные репозитории юзеров на серверы xAI — Маск уже пообещал все решить.

ИИ отправлял в облако не только нужные для задачи файлы, но и весь репозиторий вместе с историей. У кого-то так агент загрузил всю его домашнюю директорию — с SSH-ключами, базой менеджера паролей и документами. При этом даже отключение «Improve the model» загрузку не останавливало.

После шума xAI быстренько отключила этот механизм, а Маск заявил, что все пользовательские данные, загруженные ранее в SpaceXAI, будут удалены.

В xAI также советуют на будущее использовать команду /privacy.

@HackPromt

🎯 Бесплатный инструмент для восстановления удалённых файлов с HDD и SSD

Бесплатный и открытый инструмент, который помогает вернуть удалённые файлы даже при серьёзных сбоях и повреждениях метаданных.

Программа работает с разными файловыми системами, сканирует физические накопители и образы дисков, восстанавливает любые форматы и создаёт подробные отчёты.

@HackPromt

😼 За счёт чего Tox обеспечивает анонимность? Подробный обзор мессенджера

Tox — это децентрализованный мессенджер с открытым исходным кодом, разработанный для обеспечения безопасного и приватного общения.

Мессенджер предоставляет пользователям возможность обмениваться текстовыми сообщениями, совершать голосовые и видеозвонки, передавать файлы и участвовать в групповых чатах, при этом все данные защищены сквозным шифрованием.

Обзор мессенджера — в статье.

@HackPromt

Машинное обучение в естественной среде 🐶

@HackPromt

😋 Промптинг: действительно полезное руководство

Каждый запрос — это почти магия, где буквально каждое слово влияет на результат.

В этой статье — практическое руководство, как стать настоящим волшебником.

@HackPromt

❗️ Линус Торвальдс предложил критикам ИИ покинуть сообщество

Создатель Linux резко высказался в адрес разработчиков, выступающих против использования нейросетей, и посоветовал им создать собственный форк ядра.

Торвальдс подчеркнул, что Linux никогда не позиционировался как «анти-ИИ-проект». По его мнению, ИИ уже окончательно утвердился в статусе полезного инструмента, а вечно недовольным программистам стоит для начала попробовать эти технологии в деле, прежде чем их критиковать.

Интересно, что еще в 2024 году он называл подавляющую часть инфоповодов вокруг ИИ пустым маркетинговым хайпом, однако теперь кардинально пересмотрел свои взгляды.

Подробности этого заявления можно прочитать в оригинальной статье.

ИИ тебя взломает

⚡️ В Новороссийске взломали официальный канал в мессенджере Макс

Канал мэрии Новороссийска в мессенджере Макс был взломан, сообщили в пресс-службе мэрии.

Из-за высокой защиты платформы восстановить канал невозможно — пришлось создать новый.

@HackPromt

😋 Рекурсивный сканер интернета для хакеров и пентестеров

BBOT — это модульный сканер на Python, вдохновленный Spiderfoot.

Инструмент объединяет в себе функциональность многих популярных решений для реконны и автоматизирует рутинные задачи.

Возможности:

Находит поддомены – использует как пассивные источники (API), так и активный брутфорс с NLP-мутациями
Собирает email-адреса – сканирует веб-страницы и использует специализированные API
Сканирует веб-приложения – от базовых проверок до глубокого анализа
Интегрируется с Neo4j – визуализирует связи между найденными объектами
Работает как библиотека – можно встраивать в свои Python-скрипты

@HackPromt

😏 Шифруем сообщения в любых мессенджерах с помощью ИИ — вышел проект Conversation Stenography, который скроет вашу переписку от любопытных глаз.

Идея простая и гениальная: сервис использует LLM и сложный арифметический алгоритм, чтобы превратить вашу переписку в безобидные диалоги о повседневных вещах, например, обсуждение рецепта супа.

Чтобы шифр действовал, нужно использовать одну и ту же нейронку и придумать кодовую фразу, которую будет знать ваш собеседник.

Работает на очень простых моделях вроде Llama 3 4b или GPT-2.

@HackPromt

⚡️ Безопасно очищаем и настраиваем Windows

Sophia Script for Windows удаляет встроенный мусор, отключает рекламу и телеметрию, а также настраивает интерфейс и чистит систему – всё это без риска повредить Windows 10 и 11.

Утилита работает только через официальные инструменты Microsoft и доступна для скачивания на GitHub.

@HackPromt

🦆 Подборка утилит для тестирования безопасности Wi-Fi

1️⃣ Wi-Fi Autopwner — учебный симулятор для лабораторных сетей. Наглядно показывает типовые ошибки конфигурации и почему старые протоколы считаются небезопасными.

2️⃣ Wi-Fi Exploitation Framework — фреймворк для аудита безопасности: помогает проверить, где сеть слаба и что нужно закрыть.

3️⃣ Freeway — образовательный Python-инструмент: объясняет, как работает Wi-Fi, аутентификация и где чаще всего «течёт» сеть.

@HackPromt

🍿 OpenPlanter — опенсорсный аналог Palantir для OSINT

OpenPlanter — это ИИ-агент для расследований, который собирает данные из разных источников и строит граф связей между людьми, компаниями и контрактами.

Он работает с OpenAI, Anthropic и локальными моделями через Ollama и показывает источники информации.

@HackPromt

🤔 ИИ убивает критическое мышление: нейросети сделали решения людей в 3 раза менее точными, повысив при этом уверенность кожаных в ответе в 2 раза.

Ученые провели исследование, где задавали участникам сложные вопросы о деталях из фильмов, а при ответах одной из групп разрешили пользоваться ИИ.

Итог неутешительный: без помощи нейросетей люди отвечали правильно в 27% случаев, а с нейрослоп подсказками — лишь в 9%.

@HackPromt

🤓 Взлымываем реальные приложения на платформе

Проект собрал 40 сценариев на основе реальных багрепортов, позволяя легально тренироваться в поиске XSS, SQL-инъекций и сложных цепочек RCE прямо в браузере.

@HackPromt

😐 Управляем аналитикой угроз в любом масштабе

IntelOwl позволяет собирать, анализировать и визуализировать данные о потенциальных угрозах: вредоносные файлы, URL-адреса, IP, домены и многое другое.

Возможности:
— Статический анализ файлов;
— Поиск данных о киберугрозах в открытых источниках;
— Проверка IP и доменов на связь с известными опасностями;
— Всё бесплатно и доступен открытый исходный код.

@HackPromt

😺NVIDIA выпустила ИИ-детектор дипфейков с почти 100% точностью

Synthetic Video Detector ищет следы генерации в роликах и за секунды определяет, настоящее перед ним видео или очередной нейрослоп.

При этом заявленная точность достигает 92%. Инструмент уже можно бесплатно затестить в браузере.

@HackPromt