Fsecurity | HH – Telegram

Fsecurity | HH

@HelloHackingTeam

2.09K subscribers

1.72K photos

105 videos

62 files

6.15K links

Канал про ИБ
Наш Discord: https://discord.gg/Eg8aDS7Hn7
Пожертвовать:
> https://www.donationalerts.com/r/xackapb

Download Telegram

About

Blog

Apps

Platform

2.09K subscribers

Forwarded from Adaptix Framework

В последней версии были убраны оповещения в Tg/Web. Теперь это отдельный service extender, который можно дополнять отдельно.

https://github.com/Adaptix-Framework/notifier

Данный плагин как раз использует подсистему Event/Hooks фреймворка для получения событий и отправки уведомлений в третьи сервисы

126 views15:29

Топ новостей инфобеза за февраль 2026 года

Всем привет! Закрываем февраль подборкой самых интересных новостей из мира ИБ. В прошлом месяце у Paragon, разработчика спайвари, случились трудности с опсеком: на LinkedIn утекло фото из их офиса с...

🔗Ссылка:
https://habr.com/ru/companies/tomhunter/articles/1007272/

147 views18:44

Агент под прикрытием: Как один заголовок-промпт на GitHub помог взломать 4000 компьютеров

17 февраля 2026 года в репозитории npm была опубликована версия cline@2.3.0 . С виду – ничего особенного: исполняемый файл был идентичен предыдущему байт в байт. Лишь в файле package.json притаилась...

🔗Ссылка:
https://habr.com/ru/companies/bothub/articles/1007638/

158 views08:02

Продемонстрировано превращение Sony PlayStation 5 в игровой ПК с Linux

Энди Нгуен (Andy Nguyen), исследователь безопасности, работающий в Google, объявил о портировании Linux для Sony PlayStation 5 и продемонстрировал превращение данной игровой консоли в полноценный игровой ПК с Ubuntu 24.04.4, способный выполнять Steam и запускать…

🔗Ссылка:
https://opennet.ru/64938/

156 views10:54

GitHub - xaitax/TotalRecall: This tool extracts and displays data from the Recall feature in Windows 11, providing an easy way…

This tool extracts and displays data from the Recall feature in Windows 11, providing an easy way to access information about your PC's activity snapshots. - xaitax/TotalRecall

🔗Ссылка:
https://github.com/xaitax/TotalRecall

148 views13:10

Как расследуют кибератаки: полный разбор Incident Response

От обнаружения инцидента до цифровой криминалистики, анализа malware и подготовки отчёта. Почему компании продолжают проигрывать кибератаки Если посмотреть на отчёты по кибербезопасности последних...

🔗Ссылка:
https://habr.com/ru/articles/1007662/

156 views16:06

GitHub - srizzon/git-city: Your GitHub profile as a 3D pixel art building in an interactive city

Your GitHub profile as a 3D pixel art building in an interactive city - srizzon/git-city

🔗Ссылка:
https://github.com/srizzon/git-city

154 views18:12

Benchmarking LLMs for cybersecurity: Inside HTB AI Range’s first evaluation

Discover how Hack The Box AI Range benchmarks LLMs in realistic cyber scenarios. Explore the methodology, key findings, and why it sets a new standard for AI security performance.

🔗Ссылка:
https://www.hackthebox.com/blog/ai-range-llm-security-benchmark

158 views08:01

Enterprise Wi-Fi: The most trusted attack surface you’re NOT testing (and how to fix that)

Enterprise Wi-Fi is a high-risk but under-tested attack surface. Learn how modern wireless attacks work and how HTB CWPE builds real-world Wi-Fi pentesting skills.

🔗Ссылка:
https://www.hackthebox.com/blog/enterprise-wifi-pentesting-risk-cwpe

165 views11:16

Forwarded from Ralf Hacker Channel (Ralf Hacker)

Новая версия SysWhispers4

https://github.com/JoasASantos/SysWhispers4

SysWhispers4 is a Python-based syscall stub generator that produces C/ASM code for invoking NT kernel functions directly.

#bypass #pentest #redteam #maldev

GitHub - JoasASantos/SysWhispers4: AV/EDR evasion via direct and indirect system calls Windows NT 3.1 through Windows 11 24H2 ·…

AV/EDR evasion via direct and indirect system calls Windows NT 3.1 through Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 - JoasASantos/SysWhispers4

144 views14:32

SecureLayer7 - Offensive Security, API Scanner & Attack Surface Management

IPVanish VPN macOS Privilege Escalation – SecureLayer7

The IPVanish VPN application for macOS contains a critical privilege escalation vulnerability that allows any unprivileged local process to execute arbitrary code as root without user interaction....

🔗Ссылка:
https://blog.securelayer7.net/ipvanish-vpn-macos-privilege-escalation/

160 views18:31

DFIR на практике. Часть 1: Lockdown Lab

В данном цикле статей мы пытаемся разобрать лаборатории по форензике так, как это делается в реальных «боевых» условиях - без подсказок и наводящих вопросов, только инцидент, триаж и логические...

🔗Ссылка:
https://habr.com/ru/articles/986314/

151 views08:01

Forwarded from Ralf Hacker Channel (Ralf Hacker)

Есть такие популярные уже готовые self-hosted лаборатории AD для тестов и тренировок: GOAD, SCCM, NHA (все вот тут).

Как правило, для этих лабораторий уже есть решения, даже от самого автора. Сегодня там появилась еще одна: Dracarys. Она пока без решения, так что, кому интересно (и есть время), можно развернуть потестить))

#ad #lab #goad

DRACARYS is a new lab environment challenge (not for beginners) on GOAD : https://github.com/Orange-Cyberdefense/GOAD

124 views12:05

Добро пожаловать в пентест - красивых взломов не будет, но будет много букв

Ты рассчитываешь взламывать серверы под техно, а вместо этого три дня объясняешь в Word, почему пароль «123456» плохо защищает систему. Именно так выглядит карьера начинающего пентестера для большинства, кто в неё приходит. Не скучно, нет. Но совсем не то…

🔗Ссылка:
https://www.securitylab.ru/analytics/570216.php

154 views15:10

Новогодние страдания, или как я сдавал CPTS в 2026 году

Привет! Меня зовут Владимир и я специалист по тестированию на проникновение. Зимние праздники и часть февраля я провёл за сдачей CPTS. Что это? Как это? Сильно ли изменился экзамен после мая 2025?...

🔗Ссылка:
https://habr.com/ru/articles/1007400/

165 views18:36

GitHub - dirkjanm/krbrelayx: Kerberos relaying and unconstrained delegation abuse toolkit

Kerberos relaying and unconstrained delegation abuse toolkit - dirkjanm/krbrelayx

🔗Ссылка:
https://github.com/dirkjanm/krbrelayx

152 views08:03

Hacking AI Browsers: How i hacked Perplexity

I Hacked Perplexity and found: template injection, highlight injection, and chat-based data exfiltration. Here’s the story.

🔗Ссылка:
https://aivillage.org/generative-red-team/2026/02/02/Hacking-AI-Browsers-How-i-hacked-Perplexity

154 views11:35

Уязвимости в проекте Pingora, позволяющие вклиниться в сторонние запросы

Компания Cloudflare объявила об устранении трёх уязвимостей во фреймворке Pingora, двум из которых присвоен критический уровень опасности (9.3 из 10). Фреймворк Pingora написан на языке Rust и предназначен для разработки защищённых высокопроизводительных…

🔗Ссылка:
https://opennet.ru/64957/

142 views14:10

Kali & LLM: Completely local with Ollama & 5ire

We are extending our LLM-driven Kali series, where natural language replaces manual command input. This time however, we are doing everything locally and offline. We are using our own hardware and not relying on any 3rd party services/SaaS.

🔗Ссылка:
https://www.kali.org/blog/kali-llm-ollama-5ire/

146 views18:41

Выпуск Firefox 148.0.2. Продление поддержки Firefox 115. Проверка Firefox AI-моделью Claude Opus

Доступен корректирующий выпуск Firefox 148.0.2, в котором устранено 5 уязвимостей. 4 уязвимости вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Одно из переполнений буфера затрагивает…

🔗Ссылка:
https://opennet.ru/64954/

126 views08:02