Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

«корова, лампа, поезд, ромашка» против P@ssw0rd!2026

Все мы хоть раз стояли перед формой регистрации, которая капризничает хуже фейсконтроля в клубе с дресс-кодом. Заглавную букву подавай, цифру подавай, спецсимвол подавай, а пароль из восьми букв ей, видите ли, недостаточно элегантен. И мы послушно берем любимое слово, сажаем в начало заглавную букву, в хвост пришпиливаем восклицательный знак и год, форма наконец светится зеленым и довольна собой. Так на свет появляется P@ssw0rd!2026, пароль, который одновременно проходит самую строгую проверку и попадает в первую тысячу вариантов, которые взломщик перелистает еще до того, как допьет утренний кофе.

🔗 Ссылка:
https://habr.com/ru/articles/1093028/

Всем хак! 👾

Продолжаю изучать реверс-инжиниринг и решать сезон на HackTheBox. Этот сезон, как я и ожидал, выходит интересным. Тема сезона связана с аэропортом ✈️

Жду выхода Windows-тачки Autopilot уровня Insane 🔥

Тут ещё и новая сертификация вышла от HackTheBox, можете тут глянуть 👉🏻 клик

⬆️ [Прошлый пост]
🍩 [Поддержать]

dnSpyEx является неофициальным продолжением проекта dnSpy, представляющего собой отладчик и редактор сборок .NET. Вы можете использовать его для редактирования и отладки сборок, даже если у вас нет исходного кода. 🛠️

Основные функции:
- Отладка сборок .NET и Unity
- Редактирование сборок .NET и Unity
- Светлая и тёмная темы

🔗 Ссылка:
https://github.com/dnSpyEx/dnSpy

Хакер или инженер? Как восстановить цепочку атаки в технологической сети

Подробные разборы инцидентов на действующих предприятиях появляются редко. Публикация такой истории может раскрыть архитектуру и конфигурацию систем, которые в промышленности живут годами. Поэтому сегодня разберем учебный сценарий, воспроизведенный на Standoff – онлайн-полигоне с реальными компонентами АСУ ТП 🏭. Это не цифровая копия действующего производства со всей его эксплуатационной историей, блокировками и последствиями, но логика перемещения атакующего и работа источников телеметрии вполне характерны для промышленной инфраструктуры 📊.

🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1093572/

Графическая консоль управления атаками для Metasploit: наследник Armitage в виде единого бинарного файла на Go с браузерным интерфейсом. Живая топология сети, рабочие процессы кампаний, Hail Mary, сессии, экспорт отчётов и командный режим.

🔗 Ссылка:
https://github.com/jolovicdev/hayduk

Latveriux — второй мозг для вашего пентеста. Включает: карту сети; добавление учетных данных; массовое добавление хостов; заметки — у них также есть собственные функции! Свободно исследуйте инструмент так, как вам нравится. Разработан для авторизованных исследований кибербезопасности, CTF, авторизованных тестов на проникновение — вы несете ответственность за то, как используете этот инструмент

🔗 Ссылка:
https://github.com/SAsecurityN/latveriux

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

DarkSword «P7»: утёкшая iOS-цепочка уровня госзаказчика теперь крадёт данные криптокошельков

Одно посещение веб-страницы с iPhone на iOS 18.4–18.7 — и через несколько секунд в SpringBoard работает имплант, который расшифровывает связку ключей прямо на устройстве, находит seed-фразы и keystore криптокошельков и отправляет их на сервер. Ещё год назад так выглядела операция, доступная единицам заказчиков. По нашей оценке, сегодня эта цепочка работает внутри сервиса доставки эксплойтов с партнёрскими «каналами», а приманками служат сайты китайских онлайн-казино.

🔗 Ссылка:
https://habr.com/ru/articles/1092766/