Лучше пусть лежат.

🧑‍💻 Этичный хакер

😈 Знакомство с BackBox Linux: обзор, установка, подсказки по использованию

Оглавление:
1. Что такое BackBox Linux;
2. Особенности BackBox Linux;
3. Как и где скачать последнюю BackBox Linux с официального сайта;
4. Live режим BackBox;
5. Установка BackBox;
6. Обновление BackBox (обновление операционной системы и инструментов BackBox);
7. Обзор основных возможностей и меню BackBox;
8. Анонимность в BackBox;
9. Службы (Services ) в BackBox;
10. Инструменты для аудита в BackBox;
11. Подсказки по работе с BackBox: настройка и установка дополнительных инструментов BackBox;
12. Примеры работы с инструментами BackBox.

— В этой статье познакомимся с BackBox: мы рассмотрим установку, интерфейс программы, меню, обновим пакеты, попробуем режим анонимности, запустим несколько инструментов

Также рассмотрим установку в BackBox дополнительных инструментов аудита безопасности, которых явно здесь не хватает

🗣 Ссылка на чтиво
🗣 Официальный сайт BackBox

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Практический анализ вредоносных программ

— Практическое руководство по анализу вредоносного программного обеспечения

В книге рассматриваются:
◦ Безопасная виртуальная среда для анализа вредоносных программ
◦ Быстрое извлечение сетевых подписей и индикаторов на основе хоста
◦ Ключевые инструменты анализа, такие как IDA Pro, OllyDbg и WinDbg
◦ Уловки вредоносных программ и многое другое

🗣 Ссылка на книгу
🗣 Обзор книги: Practical Malware Analysis

🧑‍💻 Этичный хакер

👏 Apple впервые за много лет обновит дизайн iPad Air

Планшет сохраняет один и тот же внешний вид с 2020 года, когда Apple представила iPad Air четвертого поколения с плоскими гранями, безрамочным экраном и кнопкой Touch ID, встроенной в верхнюю грань

Ожидается, что в начале 2027 года Apple оснастит iPad Air OLED-дисплеем, который будет поставлять Samsung Display. Также планшет получит процессор M5

— Столь масштабное обновление аппаратной части может сопровождаться полной сменой дизайна устройства, как это произошло с iPad Pro в 2024 году, когда модель с OLED-экраном получила более тонкий корпус

При этом конкретных утечек о редизайне iPad Air пока не появлялось.

🧑‍💻 Этичный хакер

😈 Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC

❗️ Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые

Благодаря ошибке злоумышленник вывел примерно 594 биткоина (около 38 млн долларов) с 500 отдельных кошельков

— Атака стала возможной из-за уязвимости в механизме генерации ключей аппаратными кошельками COLDCARD

COLDCARD — аппаратный кошелек канадской компании Coinkite. Модели Mk2, Mk3, Mk4, Q и Mk5 — последовательные поколения устройства, выходившие на протяжении нескольких лет

Кража прошла в виде 500 транзакций в течение трех блоков, после чего 562 биткоина объединили на одном адресе, с которого средства пока не перемещались

🧑‍💻 Этичный хакер

Норм выкрутился.

🧑‍💻 Этичный хакер

🏠 Крупные отели смогут заселять россиян по ID в «Максе»

— С 1 сентября крупные отели России должны предоставить возможность заселения с помощью нацмессенджера «Макс»

«Новые правила, вступающие в силу с 1 сентября 2026 года для крупных отелей с количеством номеров более 50, формализуют процедуру заселения без бумажного паспорта с использованием национального мессенджера «Макс», — заведующий кафедрой гостиничного и туристического менеджмента РЭУ им. Г.В. Плеханова Роман Гареев

Благодаря Цифровому ID отсутствие бумажного паспорта больше не будет препятствием для заселения

🧑‍💻 Этичный хакер

👍 Копируем дизайн любого сайта за пару секунд

— Нашли инструмент Dembrandt, который вытаскивает всю дизайн-систему по одной ссылке

◦ Определяет цвета, шрифты, сетки, отступы и другие элементы интерфейса.
◦ Анализирует структуру страниц практически до последнего пикселя.
◦ Автоматически генерирует готовый файл DESIGN.md, который можно сразу использовать в своём проекте;
◦ Работает только по URL — достаточно вставить ссылку на нужный сайт.

Забираем — тут.

🧑‍💻 Этичный хакер

🚽 Sony по-прежнему намерена отказаться от выпуска игр на дисках

— Sony продолжит постепенный отказ от дисков для новых игр PlayStation, несмотря на недовольство части аудитории, заявила финансовый директор компании Лин Тао

С января 2028 года новые релизы будут выходить только в цифровом формате

В Sony считают, что нововведение соответствует общему развитию рынка цифрового контента

🧑‍💻 Этичный хакер

🧑‍🎓 Подборка книг от Билла Гейтса — миллиардер поделился свежим списком для чтения

◦ «Culpability» — детектив про этику ИИ и беспилотных авто;
◦ «1929» Эндрю Росса Соркина — история биржевого краха и его последствий;
◦ «Gray Matters» — аудиокнига нейрохирурга Теодора Шварца о работе мозга.

🧑‍💻 Этичный хакер

— Когда дежуришь в SOC

🧑‍💻 Этичный хакер

😈 Прокачай свой Nmap — расширяем возможности культового сканера при помощи NSE-скриптинга

Содержание статьи:
➡️ Постановка задачи;
➡️ Структура NSE-скрипта;
➡️ Описание скрипта (description);
➡️ Категории, в которых находится скрипт (categories);
➡️ Информация об авторе (author);
➡️ Информация об использующейся лицензии (license);
➡️ Зависимости от других скриптов (dependencies);
➡️ Хост и порт (host & port);
➡️ Подключение библиотек;
➡️ Инструкции скрипта (action);
➡️ Настройка PostgreSQL;
➡️ Запуск скрипта;
➡️ Аргументы;
➡️ Расширение;
➡️ Отладка скриптов.

Nmap – культовый сканер, без которого не может обойтись практически ни один хакер, поэтому тема расширения его возможностей, я думаю, интересует многих

— В статье речь пойдет о том, как легко автоматизировать работу Nmap со своими любимыми инструментами

Удобнее же «нажать одну кнопку» и получить результат, чем постоянно проделывать одну и ту же последовательность действий

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 NYT узнала об онлайн-порталах китайской полиции для наблюдения за иностранцами

В Китае существуют электронные базы данных для слежки за находящимися в стране иностранцами, утверждает журналист в сфере кибербезопасности Марк Хофер

— По его словам, в январе он случайно обнаружил портал под названием «Динамическая платформа управления для зарубежного персонала», где отслеживались более 700 иностранцев в северном китайском городе Чжанцзякоу

В этой базе люди классифицировались по национальности, с указанием даты рождения, пола, семейного положения, адреса и рода занятий, а иногда и религии

Некоторые записи сопровождались изображениями — фото с камер видеонаблюдения на перекрестках, рынках, в торговых центрах, храмах и других общественных местах

Хофер предположил, что найденный им сайт был разработан для полицейского управления Чжанцзякоу

🧑‍💻 Этичный хакер

😈 Лихтенштейн подвергся масштабной кибератаке

Княжество Лихтенштейн подверглось масштабной атаке хакеров — объектом кибератаки стал государственный реестр бенефициарных владельцев

— Злоумышленники получили несанкционированный доступ к реестру, который ведется в целях предотвращения отмывания денег и финансирования терроризма

❗️ В результате были скомпрометированы данные около 31.000 юридических лиц

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Тестирование на проникновение с Kali Linux

— Книга представляет собой комплексное руководство по проведению пентестов с использованием Kali Linux

В отличие от многих теоретических изданий, этот материал сфокусирован на практическом применении инструментов Kali, позволяя шаг за шагом освоить искусство этичного хакинга

Издание охватывает полный цикл тестирования на проникновение: от разведки и сканирования уязвимостей до эксплуатации системных слабостей и пост-эксплуатационных действий

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

— Главное вовремя адаптироваться под рынок

🧑‍💻 Этичный хакер

😈 Хакеры выложили в даркнет данные 114 тысяч британских силовиков

— Хакеры взломали базу данных полиции Великобритании и разместили в даркнете персональные данные 114 тысяч сотрудников силовых структур

❗️ Они получили доступ к сведениям о сотрудниках министерства обороны, МВД, Национального агентства по борьбе с преступностью и Королевской прокурорской службы

Предположительно, к взлому причастна группировка ExfilSquad: ранее ее связывали со взломом министерства образования Великобритании и хищением около 600 тысяч записей с конфиденциальными данными

🧑‍💻 Этичный хакер

🔥 РКН в июле заблокировал около 2,6 тыс. фишинговых ресурсов

— В июле 2026 года специалисты Центра мониторинга и управления сетью связи общего пользования Роскомнадзора (РКН) заблокировали 2 580 фишинговых ресурсов и 944 сайта, на которых распространялось вредоносное программное обеспечение

Кроме того, специалисты отразили 1 073 DDoS-атаку на государственные ресурсы, финансовые сервисы и операторов связи

❗️ Максимальная продолжительность DDoS-атаки составила 5 дней 19 часов 6 минут

Чаще всего хакерские атаки совершались с IP-адресов, зарегистрированных в США, Бразилии, Германии, Аргентине, Индии и были направлены на телекоммуникационную отрасль

Также выявили и устранили 1 336 нарушений маршрутизации трафика со стороны 263 организаций

🧑‍💻 Этичный хакер

😳 ФАС возбудила дело против Apple

Главная причина: корпорация не начала предустанавливать на свои устройства мессенджер Max и отечественный магазин приложений

«В соответствии с Законом о защите конкуренции и ранее сложившейся правоприменительной практикой в отношении Apple, которая была подтверждена судебными инстанциями, служба возбудила дело в отношении компании», — пояснили в ФАС

— После рассмотрения дела ФАС примет решение о штрафе и других мерах воздействия

Ожидаем переход на отечественное ПО.

🧑‍💻 Этичный хакер

😈 Positive Technologies выявиласеть по распространению фейков

— Эксперты из PT ESC обнаружил единую инфраструктуру для распространения дезинформации

❗️ В нее входят более 120 ресурсов: около 50 доменов, не менее 74 Telegram-каналов, а также аккаунты в социальных сетях

Значительная часть доменов имитировала официальные новостные порталы, на которых правдоподобные сообщения соседствовали с ложными, а ссылки вели на несуществующие источники

Для распространения дезинформации также были задействованы практически все социальные онлайн-платформы

🧑‍💻 Этичный хакер