😈 Сетевой pivoting: понятие, примеры, техники, инструменты

Содержание руководства:

1. Что такое pivoting
2. Пример pivoting
3. Цель с публичным IP
4. Pivoting если цель за NAT
5. Эксфильтрация (Exfiltrating) из внутренней сети
6. Использование SOCKS с proxychains
7. DNS с proxychains
8. Улучшение веб шелла
9. Список источников
10. Инструменты для pivoting

Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым

— Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

Мы все ждали когда это начнётся.

🧑‍💻 Этичный хакер

💪 Минцифры станет единым регулятором искусственного интеллекта в России — до сих пор такого органа в России не было

— Минцифры наделят полномочиями по регулированию ИИ в России: соответствующий проект постановления правительства опубликован 3 июля на портале проектов нормативных актов

Он вносит поправки в положение о полномочиях Минцифры от 2008 года, дополняя его новым пунктом:

«Минцифры является федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации госполитики и нормативно-правовому регулированию в сфере искусственного интеллекта»

Минцифры получит право:
◦ формировать госполитику в сфере ИИ и готовить профильные законы и подзаконные акты;
◦ согласовывать нормативные документы других ведомств, касающиеся ИИ;
◦ а также в положение добавляется 20 новых функций по определению мер поддержки разработчиков.

Потенциально под регулирование подпадают почти 28.000 компаний.

🧑‍💻 Этичный хакер

😈 Сносим все вирусы, трояны и мусор с компа на уровне ядра Windows

— Нашли шикарный сервис, который распознает любые вредоносы и шлак, даже если они зарылись вглубь системы

◦ Сканирует всё: процессы, службы, сеть, внутренние механизмы ядра и другие закоулки вашего компа.
◦ Разоблачает скрытые вредоносы, которые годам жрут ваш комп и ресурсы.
◦ Убивает майнеры, трояны и прочую нечисть.
◦ Показывает реальную картину нагрузки на ваш процессор, а не просто красивые графики.
◦ Помогает контролировать всё, что находится в системе прямо сейчас: службы, сетевые соединения, скрытые процессы. Ничего не ускользнет от вашего взгляда.
◦ Можно подрубиться к другому ПК и также отслеживать его процессы.
◦ Сможете радикально очистить систему от шлака и мусора, который не дает вашему железу работать нормально.

🗣 Ссылка на GitHub

🧑‍💻 Этичный хакер

😈 Российские хакеры взломали почту сотрудников МИД Великобритании

— Хакеры взломали электронную почту сотрудников МИД Великобритании и выставили на продажу данные об их аккаунтах и паролях в правительственной системе

Украденная информация продается в даркнете за $60.000

В результате взлома были раскрыты учетные данные работающих за рубежом сотрудников Форин оффиса, в том числе в посольствах в Таиланде и на Маврикии

Также хакеры получили доступ к учетным записям сотрудников муниципальных советов в английском графстве Дербишир и лондонском районе Уолтем-Форест

🧑‍💻 Этичный хакер

Такое мы читаем.

🧑‍💻 Этичный хакер

🔥 Более 115 тысяч игроков выступили против отказа PlayStation от игр на дисках

Недовольство планами PlayStation отказаться от выпуска новых игр на физических носителях продолжает нарастать

❗️ Петиция Don't Kill the Disc на платформе Change.org за первые четыре дня собрала более 115 тыс. подписей

Авторы петиции отмечают, что физические копии игр предоставляют владельцам дополнительные возможности: их можно перепродать, обменять, подарить или оставить в коллекции

— По их мнению, коробочные версии с кодом для загрузки не являются полноценной заменой дискам, поскольку фактически представляют собой лишь цифровую лицензию

🧑‍💻 Этичный хакер

👏 SpaceX готовит свой ИИ-смартфон — компания уже показала инвесторам первый прототип

По данным СМИ, устройство получит:

◦ Собственную операционную систему;
◦ Технологии xAI;
◦ Чип Qualcomm Snapdragon;
◦ Более тонкий корпус, чем у iPhone.

Проект пока находится на ранней стадии, поэтому дизайн и характеристики еще могут измениться.

🧑‍💻 Этичный хакер

😈 Малварь в PyPI нацелена на серверы с ботами Telegram

Эксперты компании Checkmarx обнаружили в PyPI 8 вредоносных пакетов, которые маскировались под форки библиотеки Pyrogram

❗️ Скрытый в пакетах бэкдор позволял атакующим выполнять произвольный Python-код и шелл-команды на серверах с Telegram-ботами, читать файлы и похищать секреты

Кампания длится как минимум с ноября 2025 года — за это время злоумышленники опубликовали 9 пакетов:
◦ pyrogram-styled: 16 его версий загрузили 15 370 раз;
◦ pyrogram-navy пришлось 2530 загрузок;
◦ VLifeGram — 4150;
◦ VLife-Gram — 1030;
◦ kelragram — 1041;
◦ pyrogram-zeeb;
◦ kelragram;
◦ sepgram;
◦ pyrogram-kelra.

Пакеты содержали оригинальный код Pyrogram, поэтому на первый взгляд выглядели как обычные форки проекта

— Однако атакующие добавили в модуль helpers файл secret.py с бэкдором, который активировался при импорте библиотеки или запуске бота

Вредонос регистрировал скрытые обработчики команд Telegram при запуске зараженного бота, что позволяло выполнять код на Python или шелл-команды

Так, команда /asu позволяла передать Python-код, который компилируется и запускается на машине жертвы

Например, запрос /asu print(os.environ) раскрывал переменные окружения, а также предоставлял хакерам доступ к активной сессии Telegram, чатам и контактам

🧑‍💻 Этичный хакер

😳 Microsoft официально объявила о крупнейшей реструктуризации в истории Xbox

— Microsoft приступила к масштабной реструктуризации Xbox, которая станет крупнейшей за всю историю бренда

❗️ В рамках преобразований компания планирует сократить около 3200 сотрудников, что составляет примерно 20% штата Xbox

По словам главы Xbox Аши Шармы, реструктуризация связана с недостаточной рентабельностью бизнеса

Компания намерена сосредоточить ресурсы на развитии ключевых игровых франшиз и повысить эффективность подразделения

🧑‍💻 Этичный хакер

— Новые реали

🧑‍💻 Этичный хакер

😈 В Windows обнаружили идентификатор для слежки за пользователями

— ФБР с помощью идентификатора Global Device ID (GDID) в Windows смогла выявить предполагаемого участника хакерской группировки Scattered Spider

GDID присваивается каждой установке Windows на физическом или виртуальном устройстве и позволяет различать отдельные экземпляры операционной системы

Идентификатор сохраняется после обновления Windows и меняется только после полной переустановки системы

❗️ Microsoft смогла сопоставить этот идентификатор с данными стороннего сервиса и временными метками, что помогло следователям установить предполагаемую активность подозреваемого

История вызвала новую волну обсуждений о конфиденциальности пользователей Windows и возможностях отслеживания устройств

🧑‍💻 Этичный хакер