🔎 Как найти человека и даже ему позвонить

Абсолютно легальные инструменты за смешные деньги могут позволить вам звонить всем активным клиентам ваших конкурентов, построить десяток эффективных мошеннических схем.

Нашими данными не должны так легко легально торговать практически в режиме онлайн.

Инструмент, использующийся в статье, эффективнее утечек баз. Можно найти любого, куда он ходит, где живет и спит, и позвонить им.

🔗 Статья

// BACKDOOR

📶 Китай ведёт войну за роутеры — и выигрывает. Особенно если они на Linux

Исследователи обнаружили китайскую шпионскую сеть из домашних устройств.

В ходе масштабной шпионской кампании, получившей название LapDogs, было взломано более тысячи устройств малого и домашнего офиса.

— Исследователи из команды STRIKE компании SecurityScorecard сообщили, что атака связана с китайскими хакерами и была направлена на создание скрытой сети, поддерживающей долгосрочную киберразведку.

Устройства, попавшие под контроль злоумышленников, образовали инфраструктуру под названием Operational Relay Box, или ORB, которая обеспечивала стабильную связь и маскировку командных серверов.

// BACKDOOR

📅 Подборка лучших ресурсов по уязвимостям Wi-Fi

FragAttacks — это тщательно собранный список ссылок, инструментов и материалов, посвящённых уязвимостям в протоколах Wi-Fi.

— Репозиторий включает в себя описание уязвимостей, PoC-эксплойты, инструменты для тестирования, а также рекомендации по защите и патчи.

🔗 GitHub

// BACKDOOR

🤒 Как использовать Shodan для поиска уязвимых устройств в интернете

В этой статье мы подробно разберем, что такое Shodan, как его использовать для легитимных целей безопасности, и какие этические границы необходимо соблюдать.

И нет, это не руководство для хакеров — это инструмент знаний для тех, кто хочет защитить свою цифровую инфраструктуру и понять реальные угрозы современного интернета.

🔗 Статья

// BACKDOOR

📶 Как найти уязвимости в роутерах и что с ними делать

Производители роутеров зачастую не слишком заботятся о качестве кода, поэтому и уязвимости нередки.

Сегодня роутеры — приоритетная цель сетевых атак, позволяющая украсть деньги и данные в обход локальных систем защиты.

Как самому проверить качество прошивки и адекватность настроек?

— В этом помогут бесплатные утилиты, сервисы онлайн-проверки и эта статья.

🔗 Статья

// BACKDOOR

✔️ Инструменты фазинга для разнообразных задач

1. Feroxbuster — Инструмент брутфорсинга веб‑директорий, написанный на Rust, который используется для фазинга и брутфорсинга веб‑директорий. Он особенно полезен для оценки безопасности сайта.

2. Radamsa — Генератор искаженных данных для программного обеспечения имеет уникальный подход к фазингу, генерируя широкий спектр искаженных данных из небольшого количества входных образцов.

3. Honggfuzz — это универсальный инструмент от Google, который может быть использован для фазинга различных типов приложений, включая веб‑сервисы. Он особенно эффективен для выявления уязвимостей, связанных с безопасностью памяти.

4. Boofuzz — Наследник Sulley для сетевого фазинга и предназначен для фазинга сетевых протоколов. Этот инструмент может быть полезен для специалистов по сетевой безопасности, желающих проверить надежность сетевой инфраструктуры на устойчивость к атакам.

5. OSS‑Fuzz — Инструмент представляет из себя платформу для непрерывного фазинга, которая интегрируется с проектами с открытым исходным кодом, помогая разработчикам и исследователям безопасности в автоматическом обнаружении уязвимостей.

6. ffuf — Один из самых быстрых веб‑фаззеров, написанный на Go.

7. Libfuzzer — Программа была создана для пользователей, которые хотят активировать механизм фаззинга, а затем перейти к работе над чем‑то другим. Когда они вернутся через несколько часов или дней, у Sulley Fuzzing будет готов отчет обо всем, что он нашел.

// BACKDOOR

👮‍♀ Flipper Zero: хакерский мультитул из старого смартфона

Сейчас выбор устройств для любого исследователя уязвимостей очень широк: от крохотного, но при этом мощного UMPC, типа GPD Win 4, до одноплатного компьютера вроде Raspberry Pi Zero.

Интересная статья, в которой автор устанавливает AndraX и Kali NetHunter на смартфон.

— В ней мы обсудить, какая альтернатива может быть у знаменитого пентестерского тулкита.

🔗 Статья

// BACKDOOR

❗️ Sudo сломали. Теперь root — у любого

Миллионы систем под управлением Linux по всему миру оказались под угрозой из-за новой опасной уязвимости в утилите sudo, которая позволяет злоумышленникам получить права суперпользователя и полностью контролировать сервер.

— Серьёзность ситуации заключается в том, что эта проблема затрагивает не только отдельные рабочие станции, но и критически важные сервисы, включая серверы на Ubuntu и Fedora.

Sudo — это инструмент, который позволяет выполнять команды от имени администратора или суперпользователя на системах Linux.

Именно в этой утилите специалисты команды Stratascale Cyber Research Unit обнаружили сразу две критические ошибки.

По их словам, уязвимость настолько проста в эксплуатации, что любой локальный пользователь может за считанные минуты получить полный доступ к системе.

// BACKDOOR

🔒 Коллекция полезных нагрузок

IntruderPayloads — коллекция полезных нагрузок Burpsuite Intruder, полезных нагрузок BurpBounty, списков нечеткого сканирования, загрузки вредоносных файлов, а также методологий и чек-листов для тестирования проникновения в Интернете.

— Данный репозиторий содержит:

1. Пауки, роботы и ползуны IG-001
2. Поисковая система обнаружения/рекогносцировки IG-002
3. Определение точек входа в приложение IG-003
4. Тестирование на наличие отпечатка веб-приложения IG-004
5. Обнаружение приложений IG-005
6. Анализ кодов ошибок IG-006
7. Тестирование SSL/TLS
8. И многое другое

🔗 GitHub

// BACKDOOR

🎩 Как устроены DDoS-атаки? Панели управления и контроль зомби-устройств

Феномен DDoS (Distributed Denial of Service) стал неотъемлемой частью современного интернета.

За красивой аббревиатурой скрывается целая индустрия, которая ежегодно наносит ущерб в миллиарды долларов и заставляет компании тратить огромные суммы на защиту.

— В данной статье мы разберем что на самом деле происходит за кулисами этих атак, кто их организует, как зарабатывают на цифровом хаосе и почему ваш домашний роутер может оказаться частью преступной схемы.

🔗 Статья

// BACKDOOR