#news Исследователи разработали атаку для кражи числовых паролей через Wi-Fi. Названная WiKI-Eve атака может перехватывать пароли простым текстом со смартфонов с точностью до 90 процентов. 6-значные расшифровывает с точностью до 85%, более сложные от приложений – около 66%. При этом в 16 из 20 самых распространённых паролей только цифры.

WiKI-Eve утилизирует BFI (Beamforming Feedback Information) – функцию в Wi-Fi-протоколе, появившуюся с выходом 802.11ac и отправляющую обратную связь о местоположении на роутеры. Атак перехватывает пароль во время его ввода и нужно сначала выяснить MAC-адрес жертвы. Но при этом не требует взлома железа или ключа шифрования. Нажатие клавиш создаёт изменения в сигнале, а далее в ход идёт машинное обучение и алгоритм под атаку. В общем, у нас очередной серьёзный вызов для инфобез-индустрии, возможно, криминал и головная боль для разработчиков. Подробнее об атаке в отчёте.

@tomhunter

OpenPuff — профессиональный инструмент стеганографии, который скрывает данные в других файлах. Например, внутри изображения, видео или аудио файла. Доступен для Windows и Linux.

▫️https://embeddedsw.net/OpenPuff_Steganography_Home.html

😎👍 Подписывайтесь на нас в VK и Telegram...

Hack time друзья! ⚡

Что бы не таскать кирпич флиппер в кармане, решил сделать вот такую вот вундервафлю🔥

Записал 8 самых распространенных ключей, включая мои авторские, довольно быстро и без палева открывает 60% домофонов. ✅

На курсе я рассказываю как такую сделать самому. 👍

https://t.me/tmgroupsecurity/2085

Ну или выполню под заказ сделаю и отправлю, 5 т.р 🤣

@mifkilla

"Нетипичный Безопасник"
@tmgroupsecurity

Компания Predicta Lab запускает свой сервис Predicta Search для бесплатного поиска информации об адресе электронной почты и номере телефона.

Альтернативы:
▫️https://castrickclues.com/
▫️https://epieos.com/
▫️https://osint.industries/
▫️https://defastra.com/
▫️https://t.me/UniversalSearchRobot

😎👍 Подписывайтесь на нас в VK и Telegram...

LiarLiar — это нейросеть, которая вычисляет ложь по видео. ИИ сканирует пульс, мимику и движения, свойственные человеку, когда он пытается соврать.

▫️https://liarliar.ai/

😎👍 Подписывайтесь на нас в VK и Telegram...

PPSSPP

PPSSPP — эмулятор PSP для Android и ПК.

PPSSPP может запускать ваши игры PSP на вашем ПК в разрешении Full HD, а также играть в них на Android.

Он может даже масштабировать текстуры, которые в противном случае были бы слишком размытыми, поскольку они были созданы для маленького экрана оригинальной PSP.

https://github.com/hrydgard/ppsspp

Site: http://www.ppsspp.org/

F-droid: https://f-droid.org/packages/org.ppsspp.ppsspp/

Chai

Chai — это программа просмотра документов с нулевым доверием, которая позволяет пользователям безопасно просматривать документы в своем браузере без загрузки или использования сторонних приложений.

Пользователи могут загрузить документ или указать URL-адрес, и Chai преобразует его в галерею высококачественных изображений.

Она поддерживает несколько форматов документов, включая PDF, DOC и XLSX.

Chai также можно превратить в API для безопасного преобразования документов.

Системные требования для Chai рекомендуют компьютер с минимум 4 ядрами и 8 ГБ ОЗУ.

https://github.com/dosyago/chai

Chai также является частью облачного браузера BrowserBox Pro

Infinity

Свободный Android-клиент Reddit без рекламы.

Он имеет такие функции, как Lazy Mode (автоматическая прокрутка сообщений), поддержка нескольких учетных записей и ночная тема.

https://github.com/Docile-Alligator/Infinity-For-Reddit

F-droid: https://f-droid.org/packages/ml.docilealligator.infinityforreddit/

Dimma

Dimma — полуконтролируемый подход к улучшению фотографий сделанных при слабом освещении.

Dimma превосходит другие методы, но требует обучения, используя небольшой набор пар изображений, снятых в экстремальных условиях освещения вашей камерой.

https://github.com/WojciechKoz/Dimma

MyPaint

MyPaint — свободное приложение для рисования для художников.

Функции включают бесконечный холст, настраиваемые кисти, полноэкранный режим, поддержку планшетов и многое другое.

Доступны варианты загрузки для Windows и GNU/Linux.

https://github.com/mypaint/mypaint

Site: https://mypaint.app/

twitch-tui

twitch-tui — это чат Twitch в Терминале

Список функций
▫️Чтение/отправка/поиск сообщений
▫️Переключение каналов
▫️Создание и переключение фильтров
▫️Предложения команд, каналов и упоминаний
▫️Настраиваемая функциональность и внешний вид по своему вкусу с помощью файла конфигурации.

https://github.com/Xithrius/twitch-tui

gpg-tui

gpg-tui — это пользовательский интерфейс терминала для GnuPG.

Он призван обеспечить более интерактивный подход к управлению ключами.

Инструмент gpg-tui предоставляет такие функции, как составление списка, экспорт, подписание, редактирование, импорт/получение, отправка, создание, удаление и обновление ключей.

https://github.com/orhun/gpg-tui

Быстрая и качественная работа с аудио

В случаях когда нужно прослушать чей-то телефонный разговор, запись суда, интервью или подобное — хороший транскрибист был бы в тему.

В 2023 году это не студент или бабушка в очках, а машина — Whisper AI (https://openai.com/research/whisper), speech-to-text искусственный интеллект.

Официально доступен через API и за деньги (0.006$/минута), но на данный момент это лучший вариант на рынке.

ReadyAPI_3.47.0_PROPER

Differences with our version:

1. professional/fixed licensetype, not trial, which changes multiple limitations: maximum vu's bumped from 25 to 99999 (vu=simulated Virtual User) ;  export percentage set to 100

2. integrations work (if all instructions followed): api definitions, api management, postman, enhancements, ci/cd api test automation, third party

3. program won't exit randomly