404 Not Found
19.4K subscribers
810 photos
114 videos
44 files
897 links
Вещаем про кибербезопасность, новейшие технологии и тренды.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/feature404

Ркн: https://clck.ru/3N6TxM
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
🛑 Как добавить на сайт reCAPTCHA v3 для защиты от парсинга и спама

В этой заметке рассмотрим примеры кода для интеграции reCAPTCHA v3 на сайт для защиты от просмотра страницы ботами (парсинг), для защиты от автоматических действий на сайте и блокировки спама.

— Автор пошагово покажет пример добавления reCAPTCHA v3 на сайт и объяснит используемый код (PHP и JavaScript) чтобы при необходимости вы могли внести нужные вам изменения.

Статья на HackWare линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41🔥1
📢 Роскомнадзор сообщил, что WhatsApp может быть заблокирован в России

28 ноября 2025 года пользователи начали сообщать о проблемах в работе мессенджера WhatsApp.

— Как заявили в пресс-службе Роскомнадзора, ведомство последовательно вводит ограничительные меры в отношении WhatsApp из-за нарушения законодательства.

⚠️ По информации СМИ, пользователи столкнулись со сбоями при отправке сообщений с использованием Wi-Fi или мобильного интернета вне зависимости от оператора связи. При этом представители «Мегафон» и «Билайн» сообщили, что их сети работают в штатном режиме.


Новость на Xakep – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
😢10😁3🕊2👏1
🔎 Как эффективно расследовать инциденты в области информационной безопасности

Информация становится одним из самых ценных ресурсов, защита данных и информационных систем приобретает первостепенное значение.


Инциденты в области ИБ могут иметь серьёзные последствия, включая финансовые потери, утрату репутации и юридические проблемы.

— Поэтому расследование инцидентов становится неотъемлемой частью стратегии управления рисками и обеспечения безопасности.

Статья на Anti-Malware – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍32
🔪 Log4j: как работает уязвимость CVE-2021-44228 и как от нее защититься

Уязвимость Log4Shell — одна из самых разрушительных в истории Java.

Всё, что нужно атакующему — отправить хитро сформированный запрос, и библиотека Log4j сама выполнит его как код. Это уязвимость, которая обрушила пол-Интернета, и до сих пор встречается в продакшене.


Простой разбор, как именно работает эксплойт, что происходит «под капотом», и как защититься.

— Как проверить свои приложения, какие версии Log4j уязвимы и какие инструменты помогут в поиске и устранении проблемы.

Статья на Codeby – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥21
😘 Белые хакеры и работа в кибербезопасности как профессия

Белые хакеры и работа в кибербезопасности
— это про защиту, а не про взлом ради адреналина.

— Это история про людей, которые каждый день ищут слабые места в системах, чтобы опередить тех, кто попытается использовать их в корыстных целях.

Здесь много реальной практики, документов, отчётов, обсуждений с разработчиками и администраторами, а ещё постоянное обучение, потому что мир киберугроз не стоит на месте.


Статья на SecurityLab – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍1
📖 Инструмент для анализатора и мониторинга сети

Vernet
– это утилита или фреймворк для конфигурирования, создания и управления изолированными виртуальными сетевыми средами (например, на основе контейнеризации или виртуальных машин).

— Предназначен для упрощения настройки сложных сетевых топологий, тестирования сетевых протоколов, создания изолированных сред для разработки, тестирования безопасности (пентеста) или анализа вредоносного ПО.

Репозиторий на GitHub – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
4👍3🔥3
👏 Корпоративные секреты по 1500 рублей: что мы нашли на списанных жестких дисках с барахолки

Только представьте: вы покупаете б/у жесткий диск, а там — пароли от корпоративной почты, базы клиентов известной компании и договоры с поставщиками.


Звучит как страшилка для тренинга по информационной безопасности, но это реальность.

— Хотите узнать, как легко купить чужие секреты и почему компании продолжают их выбрасывать в 2025 году? Рассмотрим подробно.

Статья на Habr – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍21
📱 Как в Windows создать точку доступа Wi-Fi (мобильный хот-спот)

Windows позволяет превратить ваш компьютер в точку доступа, т.е. выступать в роли Wi-Fi роутера, который обеспечивает Интернет-соединением любые устройства с поддержкой Wi-Fi.

Это может быть полезно, например, когда в вашем распоряжении только одно проводное соединение, а вам нужно обеспечить Интернет-соединением все ваши гаджеты.


— Ещё один вариант применения – усиление сигнала Wi-Fi: обычно в компьютерах стоят более мощные Wi-Fi приёмники, которые «видят» и могут работать с беспроводными сетями удалёнными на значительные расстояния, которые телефоны просто не видят.

Статья на HackWare линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥21👏1
📈 Ускорение в 16 раз и ремонт на лету — Linux 6.18 определил стандарты на годы вперед

Linux 6.18 – последний крупный релиз 2025 года, и именно оно с высокой вероятностью станет следующей версией с долгосрочной поддержкой (LTS).

— Это значит, что именно на 6.18 в ближайшие годы будут опираться дистрибутивы, которым важны стабильность и предсказуемость обновлений, — от серверных систем до десктопов.

Новость на SecurityLab – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4👏31
👋 Реальные кейсы новичков: как попасть в кибербезопасность без связей и опыта

Рынок информационной безопасности в 2025 году открывает тысячи возможностей для новичков.


Как пройти путь от нуля до первой работы без протекции и опыта?

Реальные кейсы, проверенные пути и пошаговый план для тех, кто хочет построить карьеру в кибербезопасности. Только конкретика и рабочие варианты.

Статья на Anti-Malware – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥3👍2
🤖 Дорожная карта по ИБ: твой путь от новичка до профи

Честная дорожная карта: пошаговый план от первого шага до позиции мидла и выше.

Внутри — роли в ИБ, что действительно важно учить, какие сертификации стоят внимания и как не потонуть в «шуме» инфы.

Разделено по уровням: старт, база, рост. Плюс ссылки на ресурсы, тулзы и направления — SOC, пентест, GRC и не только.

Статья на Codeby – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
4🔥3👍1
🤠 Как узнать IP-адрес человека с помощью канареечных токенов

Сервис Canary Tocken
– это бесплатный онлайн-сервис, который позволяет вам создавать специальные ссылки, которые отслеживают IP-адрес и другую информацию о людях, которые переходят по ним.

— Эти ссылки называются канареечными токенами или маяками, и они работают как цифровые ловушки, которые сигнализируют вам о том, что кто-то заинтересовался вашим контентом или взломал вашу систему.

Вы можете использовать канареечные токены для разных целей, например, для проверки безопасности вашего сайта, для изучения поведения ваших посетителей или для рассылки рекламных или фишинговых сообщений.


Статья на SecurityLab – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥42
😟 Мод на мессенджер MAX, сокращающий сетевую активность приложения

Whitemax – это модульный фреймворк / инструмент автоматизации, предназначенный для облегчения и ускорения задач тестирования на проникновение, предлагая широкий набор функций для анализа безопасности.

— Включает в себя модули для сетевого сканирования, обнаружения веб-уязвимостей, эксплуатации, OSINT-анализа и генерации полезных нагрузок, предоставляя комплексное решение для пентестеров.

Репозиторий на GitHub –
линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍43🤔1
Здесь есть специальность по информатике, это не работает, потому что компьютер не уважает вас. Загрузите вирусы на него, чтобы напомнить ему, кто босс.


🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
😁101🔥1👏1
😃 Excel-лайфхаки, о которых не знают «эксперты»

Я наблюдал, как мой опытный коллега-финансист целый час колупался в Excel. Он гуру экселя, работает с ним 20 лет. Но увидев, как он печатает формулы, я не выдержал и показал пару простых трюков, от которых он пришёл в восторг.


Это была проблема незнания — незнания о функциях, которые лежат в Excel годами, экономят часы работы, но о которых просто никто не рассказывает.

— Потому в этой статье собраны лучшие лайфхаки и спасти драгоценные секунды вашей жизни.

Статья на Habr – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
4👍3🔥2
🥸 Скрытые директории и файлы как источник чувствительной информации о веб-приложении

Скрытые директории и файлы, случайно оставленные на веб-сервере, могут стать очень ценным источником чувствительной информации.

В целом, эти источники могут быть разделены на несколько общих категорий:
Системы управлениями версиями исходного кода
Конфигурационные файлы проекта, которые создаёт IDE (интегрированная среда разработки — обычно, это редактор исходного кода с расширенными функциями)
Специфичные конфигурационные файлы и файлы настроек для данного проекта или технологии


— В статье взглянем на них более внимательно – где их искать и какого рода информацию ожидать от них.

Статья на HackWare линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥21
👏 Думали, что Cursor просто пишет код? А он еще и секреты ворует (если попросить правильно)

Более 30 уязвимостей обнаружено в популярных средах разработки с встроенным ИИ, и все они позволяют злоумышленникам с помощью сочетания prompt-инъекций и штатных функций IDE незаметно воровать данные или удалённо выполнять команды.

— Исследователь назвал серию проблем IDEsaster – и под удар попали такие инструменты, как Cursor, Windsurf, Kiro.dev, GitHub Copilot, Zed.dev, Roo Code, Junie и Cline. Для 24 уязвимостей уже присвоены CVE-идентификаторы.

Новость на SecurityLab – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯4🔥21
👍 Обзор Форпоста 1.0, сканера безопасности для публичных IP-адресов и веб-приложений

«Форпост» – цифровая платформа для автоматизированного мониторинга и анализа уязвимостей публичных интернет-ресурсов.


— По результатам сканирования предоставляет пошаговые инструкции для оперативного устранения рисков.

Рекомендации формируются с использованием LLM в рамках контекста сканирования.

Статья на Anti-Malware – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
3🤯2🔥1
🔍 Практическое руководство по эксплуатации уязвимости SQL Injection: от теории до реального кейса

SQL-инъекции до сих пор входят в топ-уязвимостей, с которых начинают пентестеры и багхантеры.

Ошибка в одном параметре — и злоумышленник может вытащить пароли, персональные данные или подменить содержимое базы.

В этой статье всё, что нужно знать про SQL Injection:
Как работает атака на уровне запросов
Чем отличаются Union-based, Error-based и Blind инъекции
Какие инструменты используют для автоматизации взлома
Как выглядит настоящая эксплуатация на реальном кейсе


Статья на Codeby – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1
🔪 Wi-Fi Pineapple: Ваш персональный инструмент для тестирования безопасности Wi-Fi

Wi-Fi Pineapple
– это устройство и программное обеспечение, предназначенные для анализа и тестирования безопасности Wi-Fi сетей.

— Он предлагает ряд функций, которые помогают как профессионалам в области безопасности, так и энтузиастам лучше понимать потенциальные угрозы и уязвимости беспроводных сетей.

Статья на SecurityLab – линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥41👍1
👋 Коллекция популярных инструментов для пентестинга

Top-500-hacking-tools – это агрегированный список (коллекция ссылок/информации) для обзора и быстрого доступа к пятистам наиболее популярным и часто используемым инструментам в области тестирования на проникновение (пентестинга) и кибербезопасности.

— Служит централизованным каталогом, который помогает исследователям и специалистам быстро находить, изучать и применять актуальные инструменты для различных этапов аудита безопасности.

Репозиторий на GitHub –
линк.

🙇 404 Not Found
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥21