Чет фоном во время работы выдало видос, вообщем и поржал и обогатился тонкой духовной материей Win-комьюнити 😂

upd: разгоны про 1Win-комьюнити, мол окно - казино = смак, спасибо 🤣

🖥 https://www.youtube.com/watch?v=TC2IsDG3Y1k

btw, кто хочет ностальгии и фана, а так же исторический интерес, удобный и доступный способ испытать классические системы Macintosh прямо в веб-браузере:

📠 https://infinitemac.org

Сайт представляет собой проект под названием Infinite Mac, созданный Михаем Парпаритой для обеспечения легкого доступа к эмуляции классических систем Macintosh и NeXT через современный веб-браузер. Вот основные особенности проекта:

1. Эмуляторы: Infinite Mac использует WebAssembly порты эмуляторов Mini vMac, Basilisk II, SheepShaver, DingusPPC и Previous, позволяя запускать широкий спектр версий System Software и Mac OS в веб-браузере.

2. Доступные версии: На сайте доступны.shortcuts к наиболее популярным версиям: system6.app, system7.app, kanjitalk7.app, macos8.app и macos9.app.

3. Инструкции и поддержка: В каждой виртуальной машине имеется welcome документ или Stickies с инструкциями. Для демонстрации возможностей эмуляторов можно просмотреть видео. Более подробная информация о построении проекта доступна в серии блог-постов.

4. Источники и поддержка: Исходный код проекта доступен на GitHub. Для отчетов об ошибках или запросов программного обеспечения можно создать проблему на GitHub. Автор проекта, Михай Парпарита, доступен по электронной почте или через mihaip@hachyderm.io.

5. Цели и ограничения: Проект сосредоточен на классических системах Macintosh и смежных системах. Хотя эмуляция Mac OS X была бы желательна, основной способ ее эмуляции (QEMU) сейчас слишком медленный и сложный для запуска в браузере. Работа над эмулятором DingusPPC продолжается, и он может в будущем поддерживать Mac OS X.

6. Другие операционные системы: Если вас интересуют другие операционные системы, можно обратиться к проектам PCjs или Virtual x86 для Windows, а также Apple ][js для ProDOS. Которые упомянуты на сайте.

Короче кландайк. Даже в Warcraft II и Doom погонять можно.

Зачем пришел, куда пошел?… 😂

Коротко о моей лапше из RAW FW и mangle цепочках правил. Из приколов обнаружил слишком чувствительный сенсор UDP скана и трейсом по порту себя же прибанил, пришлось менять IP 😂

(Молния, опять)

👮‍♀ Программа защиты свидетелей - лишь программа. (с) Бенжамин

Хакеры действительно похитили базу данных программы защиты свидетелей ФБР и выставили её на продажу за $50 миллионов. Информация о краже появилась в различных источниках, включая сообщения о взломах систем ФБР и утечках данных, связанных с правительственными учреждениями США[1][5][6]. Это событие подчеркивает растущие угрозы кибербезопасности и важность защиты конфиденциальной информации в государственных структурах.

Sources
[1] Киберпреступность и киберконфликты : США - TAdviser https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%9A%D0%B8%D0%B1%D0%B5%D1%80%D0%BF%D1%80%D0%B5%D1%81%D1%82%D1%83%D0%BF%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%B8_%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%BA%D0%BE%D0%BD%D1%84%D0%BB%D0%B8%D0%BA%D1%82%D1%8B_:_%D0%A1%D0%A8%D0%90
[2] Хакеры взломали компьютерную систему Службы федеральных ... https://habr.com/ru/news/719386/
[3] Утечки данных в госсекторе стран мира - TAdviser https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%A3%D1%82%D0%B5%D1%87%D0%BA%D0%B8_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85_%D0%B2_%D0%B3%D0%BE%D1%81%D1%81%D0%B5%D0%BA%D1%82%D0%BE%D1%80%D0%B5_%D1%81%D1%82%D1%80%D0%B0%D0%BD_%D0%BC%D0%B8%D1%80%D0%B0
[4] Хакеры на службе Родины. Киберпреступник рассказал, как ... https://baza.io/posts/521ba4bd-fa8d-417f-808c-de0a7ab5d815
[5] вудику баяцца! - ФОРУМ НА ЦУГУНДЕРЕ для всех забаненных https://zugunder.com/index.php?topic=404612.0
[6] Хакер заявил о краже данных сотрудников Госдепа, ФБР и ... https://www.cnews.ru/news/top/2024-04-08_haker_zayavil_o_krazhe_pravitelstvennyh
[7] Консультант правительства США взломал 38 тысяч паролей ... https://www.newsru.com/world/06jul2006/fbi.html
[8] Хакеры украли данные тысяч полицейских США и агентов ФБР ... https://www.gazeta.ru/tech/news/2019/04/13/n_12860293.shtml

Маркетинг который мы заслужили 😎

Кстати, все фаервол проверили? 🎹

Ух, неделя обещает быть легендарной 😀

Выходные - вряд ли чет буду щит-постить, пока лечу ангину - поиграю в классику с геймпадом, которую пропустил.

Если, конечно, наш парижский разведчик Pavel du Rove не устроит грандиозный Escape from Tarkov Paris...

До понедельника, посоны. 👀

чиво, я все понимаю, но этого не понимаю 🙂

🐸 frogy - Определение поддоменов теперь на 🍏 Mac.

Фичи:
- 🐸 Горизонтальная перечисление поддоменов (Horizontal subdomain enumeration)
- 🐸 Вертикальная перечисление поддоменов (Vertical subdomain enumeration)
- 🐸 Резолвинг поддоменов в IP (Resolving subdomains to IP)
- 🐸 Определение живых веб-приложений (Identifying live web applications)
- 🐸 Определение всех контекстных свойств веб-приложения, таких как заголовок, длина содержимого, сервер, IP, cname и т.д. (Identifying all the contextual properties of the web application such as title, content length, server, IP, cname, etc.) через инструмент httpx.

Кейсы domain-discovery:
- Команда по управлению уязвимостями: Может использовать результаты для пополнения базы данных известных и неизвестных активов, чтобы увеличить охват сканирования уязвимостей.
- Команда по сбору угроз: Может использовать результаты для пополнения своей базы данных по угрозам, чтобы приоритизировать активное мониторинг критических активов.
- Команда по инвентаризации активов: Может использовать результаты для поддержания актуальности базы данных инвентаризации активов, добавляя новые неизвестные активы, обращенные к Интернету, и находя контактную информацию для активов внутри вашей организации.
- Команда SOC (Система оперативного центра): Может использовать результаты для определения всех активов, которые они мониторят, а также тех, которые не мониторят, и затем постепенно увеличить свою охват.
- Команда по управлению патчами: Многие крупные организации не знают о своих устаревших, заброшенных активах, обращенных к Интернету; они могут использовать эти результаты для определения активов, которые необходимо вывести из эксплуатации, если они не используются.

Можно придумать множество случаев использования в зависимости от процессов и технологического ландшафта вашей организации.

Oneliner для установки

git clone https://github.com/nekkitl/frogy.git && cd frogy && chmod +x install.sh && bash install.sh

Использование:

./frogy.sh [root-domain] [organisation name] [CHAOS dataset]
        -h | Root-domain is: "example.com"
           | Organisation is: "Internet Assigned Numbers Authority" : can be skipped.
           | Is this program is in the CHAOS dataset? ["y"/"n"] : default NO

./frogy.sh "example.com" "Internet Assigned Numbers Authority"
           | or
./frogy.sh example.com

Подробнее:
🧑‍💻 https://github.com/nekkitl/frogy
📊 https://blog.nekkit.xyz/frogy