😉 Арсенал пентестера. Собираем утилиты для детекта операционки на удаленном хосте. «Xakep»

Практическое руководство по методам активного и пассивного определения типа ОС на удаленном узле.

Арсенал пентестера: Собираем утилиты для детекта операционки на удаленном хосте — это специализированный материал журнала «Хакер» для системных администраторов, специалистов по безопасности и пентестеров, желающих освоить методы инвентаризации сетевых активов.

— Подробно разбирает теорию и практику OS Fingerprinting, включая активное сканирование (анализ ответов сетевого стека с помощью Nmap) и пассивный сбор данных (анализ полей TTL, Window Size и TCP-опций утилитами вроде p0f) для бесконтактного определения типа ОС.

Книга в Max – линк.

🙇 404 Not Found

🛑 Как разблокировать загрузчик на Android и что это даёт?

Загрузчик (bootloader) – это программа, запускающаяся при включении смартфона и отвечающая за инициализацию операционной системы.

— Производители обычно блокируют загрузчик, чтобы предотвратить несанкционированные изменения системы и защитить устройство от потенциальных угроз.

Разблокировка загрузчика

– это процесс снятия ограничений, наложенных производителем, позволяющий пользователю вносить изменения в системное программное обеспечение устройства.

— Это открывает доступ к установке кастомных прошивок, модифицированных рекавери и получению root-прав.

Статья на SecurityLab – линк.

🙇 404 Not Found

🥸 Высокопроизводительный сетевой сниффер с поддержкой разбора множества протоколов

Sniffglue — это инструмент для захвата и анализа сетевого трафика в реальном времени, написанный на языке Rust.

— Позволяет отслеживать активность в сети, детально разбирать пакеты HTTP, HTTPS, FTP, SMTP, DNS, SSH, SSL/TLS, а также автоматически распознавать и извлекать учетные данные и конфиденциальную информацию (например, пароли) из незашифрованного трафика.

Репозиторий на GitHub – линк.

🙇 404 Not Found

😎 Хакинг для новичков. Подборка статей.
От коллектива «Хакер»

Сборник вводных материалов для начинающих специалистов по кибербезопасности и IT-энтузиастов.

Тематический спецвыпуск журнала «Хакер», предназначенный для тех, кто делает первые шаги в мире информационной безопасности и хочет получить базовое понимание хакерских техник.

— Книга включает в себя простые и понятные статьи, охватывающие основы сетевой разведки, работы с операционными системами (Windows/Linux), понимания веб-уязвимостей (XSS, SQLi), а также начальные понятия о криптографии и социальной инженерии, обеспечивая мягкий старт в сложную сферу ИБ.

Книга в Max – линк.

🙇 404 Not Found

😱 Миллионы ссылок на Telegram внезапно перестали открываться по всему миру

Миллионы ссылок на каналы, чаты, ботов и профили Telegram внезапно превратились в нерабочие адреса.

Короткий домен t.me перестал открываться в браузерах по всему миру после того, как оператор доменной зоны .me отключил его на уровне глобальной системы DNS. Сам мессенджер продолжает работать.

— Причину сбоя раскрывает запись Whois. Вечером 13 июля домен получил статус serverHold. По правилам ICANN такой статус устанавливает оператор доменной зоны, после чего серверы DNS перестают сообщать пользователям, где находится сайт. Браузер не может найти t.me, даже если серверы Telegram работают исправно.

Новость на SecurityLab – линк.

🙇 404 Not Found

🔪 Аудит Active Directory: безопасность LAPS, LLMNR и логирования за один рабочий день

Responder собирает NTLMv2-хеши за 20 минут в любой сети, где LLMNR не отключён через GPO. LAPS развёрнут на рабочих станциях, но серверная ферма открыта для Pass-the-Hash. Event ID 4769 не генерируется без подкатегории «Kerberos Service Ticket Operations» – Kerberoasting проходит мимо SIEM.

Пошаговый чеклист на 8 часов: проверка и отключение LLMNR/NBT-NS через реестр и PowerShell, аудит покрытия LAPS с Find-AdmPwdExtendedRights, расширенный аудит Kerberos через auditpol.

— Критический нюанс: SACL на корневом объекте домена с GUID DS-Replication-Get-Changes – без этого Event ID 4662 не зафиксирует DCSync.

Статья на Codeby – линк.

🙇 404 Not Found

👋 Автоматизированный инструмент для разведки и поиска уязвимостей в веб-приложениях

Supernova – это фреймворк-оркестратор, предназначенный для автоматизации процессов сбора информации (recon) и сканирования веб-активов на наличие уязвимостей.

— Инструмент объединяет возможности популярных утилит (таких как subfinder, httpx, nuclei, nmap) в единый рабочий процесс, позволяя пентестерам быстро проводить глубокую разведку поверхности атаки и выявлять критические бреши без ручного запуска множества отдельных команд.

Репозиторий на GitHub – линк.

🙇 404 Not Found

🎤 Хард & софт. Как создавался российской рынок информационных технологий

Историко-публицистический и автобиографический очерк о становлении и развитии отечественной ИТ-индустрии.

Уникальные мемуары и глубокий исторический анализ для всех, кто хочет понять, как зародилась, выросла и трансформировалась отечественная ИТ-сфера от советских ЭВМ до современных цифровых экосистем.

— Автор, непосредственный участник событий и топ-менеджер крупнейших мировых ИТ-гигантов в России (Hewlett-Packard, Oracle, Dell), делится инсайдерскими историями о «диких» 90-х, сером импорте, первых крупных дистрибьюторах и приходе зарубежных корпораций на пустой, но перспективный рынок.

— Книга раскрывает логику выстраивания бизнес-процессов, логистики, партнерских сетей, продаж и маркетинга в условиях постоянной неопределенности и экономических кризисов, показывая, как формировалась современная культура российского хард- и софт-рынка.

— Представляет огромную ценность для предпринимателей, ИТ-специалистов, историков бизнеса и широкого круга читателей, интересующихся закулисьем цифровой революции в России.

Книга в Max – линк.

🙇 404 Not Found

☁ Как получить список открытых расшаренных папок компьютера

Просмотреть расшаренные папки можно разными способами.

В моей практике мне часто попадались люди, которые забывали об открытых папках, точнее о том, что когда-то открывали доступ к определенным папкам, а в некоторых случаях и ко всему жесткому диску и забывали после этого его закрыть.

— В сегодняшней статье рассмотрим несколько способов с помощью которых, вы сможете просмотреть все папки на компьютере имеющие открытый доступ и при необходимости их закрыть .

Статья на SPY-SOFT – линк.

🙇 404 Not Found

😟 Полуавтоматический OSINT-фреймворк и менеджер пакетов для сбора и анализа разведывательных данных

sn0int — это инструмент для проведения разведки по открытым источникам, предназначенный для автоматизированного сбора информации об IT-инфраструктуре, доменах, электронных адресах и пользователях.

— Особенностью фреймворка является его модульная архитектура и использование языка Lua для написания сценариев (модулей), которые работают в изолированной «песочнице», позволяя эффективно коррелировать данные из различных источников и выстраивать связи между найденными объектами в единой базе.

Репозиторий на GitHub – линк.

🙇 404 Not Found

🤠 Анализ личности через профиль соцсетей. Интернет-разведка

Практическое руководство по психологическому профайлингу и OSINT-исследованиям на основе открытых данных из социальных сетей.

Прикладное пособие на стыке психологии и OSINT, предназначенное для специалистов по информационной безопасности, расследователей, HR-менеджеров, маркетологов и всех, кто хочет научиться «читать» людей по их цифровому следу.

— Книга помогает перебросить мост от сухого технического сбора данных к глубокому пониманию личности, стоящей за экраном, что делает её важным инструментом для аналитиков угроз и специалистов по безопасности.

Книга в Max – линк.

🙇 404 Not Found

💥 Обзор ALD Pro 3.2, отечественной службы каталога

ALD Pro – российская служба каталога, созданная как полноценная альтернатива Microsoft Active Directory. Этот продукт занимает центральное место в экосистеме вендора, поскольку именно он используется для управления всей ИТ-инфраструктурой.

ALD Pro – это отечественный программный продукт, созданный на основе FreeIPA.

— Решение обеспечивает централизованное управление учётными записями, реализует единую точку аутентификации и позволяет автоматически настраивать рабочее окружение пользователей с помощью групповых политик.

Статья на Anti-Malware – линк.

🙇 404 Not Found