🤒 Создание эксплоита на Go с помощью GPT-4

Я не раз­работ­чик и не раз­бира­юсь в прог­рамми­рова­нии, но это не зна­чит, что я не могу читать по‑англий­ски и отла­живать ошиб­ки.

⏺Экс­пло­ит написан на Go с помощью GPT-4.

💬 Читаем - статью

#Exploit #AI #Pentesting #Go #Vulnerability
HACK WARRIOR!

⌨️ Жизненный цикл токена API: от выпуска до отзыва

Токены (tokens) API часто расцениваются как незначительные детали реализации.

Пользователь входит в систему, сервер создает токен, браузер сохраняет его и включает в каждый защищенный запрос (protected request). На верхнем уровне процесс выглядит просто.

⏺В этой статье рассматривается полный жизненный цикл токена API, от выпуска (issuance) до истечения срока действия (expiration) или принудительного отзыва (revocation).

💬 Читаем - статью

#JS #Cybersecurity #OAuth #Token #Cloud #Web #Browser
HACK WARRIOR!

💻 Zircolite — анализ Windows-событий для Blue Team

Zircolite — инструмент для анализа журналов событий Windows, который помогает специалистам по информационной безопасности обнаруживать подозрительную активность, расследовать инциденты и автоматизировать обработку логов.

⏺С его помощью можно анализировать собранные журналы событий, проверять их на соответствие правилам Sigma и получать структурированные результаты для дальнейшего расследования.

💬 Ссылка на инструмент

#Tools #BlueTeam #SOC #DFIR #Hunting #Windows #Sigma #MITRE #Attack
HACK WARRIOR!

🥸 Деанонимизация в Telegram: Скрытые угрозы и способы защиты

Telegram завоевал репутацию одного из самых безопасных мессенджеров, однако ощущение полной анонимности может быть обманчивым.

Деанонимизация в Telegram — это реальная угроза, и, несмотря на высокие стандарты безопасности, личные данные могут быть раскрыты при определённых условиях.

⏺Здесь рассмотрим скрытые риски и реальные случаи деанонимизации, а также эффективные меры, которые помогут защитить вашу личность.

💬 Читаем - статью

#Telegram #Deanon #Anonymity #Privacy
HACK WARRIOR!

😒 Claude помог добить RSA-896. ИИ взял на себя работу вычислительного штаба

Новый рекорд показал, куда дошли GPU-кластеры.

Инженер Anthropic Стивен Уэйс 19 сентября сообщил, что разложил RSA-896, 896-битное число из исторического RSA Factoring Challenge, на два простых множителя при помощи Claude и парка до 2048 GPU.

⏺Результат поднимает публичную планку факторизации RSA-подобных чисел с 862 до 896 бит всего через 16 дней после предыдущего рекорда, но не означает взлом современных ключей RSA-2048.

💬 Читаем - новость

#News #RSA #Cloud #Factorization #Cryptography #Computer
HACK WARRIOR!

🤖 Как научить ИИ-ассистента разбирать APK, бинарники и JS без бесконечных галлюцинаций

По своей сути reverse-skill — это готовая база знаний и набор инструкции для ИИ-ассистентов. Вместо того чтобы давать модели полную свободу выбора, репозиторий задает жесткое дерево принятия решений.

Входная задача проходит через правила в RULES.md и попадает на главный маршрутизатор MASTER-ROUTING.md.

⏺ИИ получает четкую инструкцию: сначала создаем контекст исследования, проверяем установленный в системе софт, а затем выбираем сценарий под конкретный тип файла.

💬 Читаем - статью

#AI #ML #Reverse #APK #JS #Binary #Tools
HACK WARRIOR!

🌎 Автоматический сбор данных об уязвимостях: строим пайплайн vulnerability intelligence

CVE-2025-0282 - stack-based buffer overflow в Ivanti Connect Secure - попала в каталог CISA KEV 8 января 2025 года: активная эксплуатация в ransomware-кампаниях. Публичный PoC на Exploit-DB (EDB-52213) появился 15 апреля 2025 - спустя три с лишним месяца.

Для CVE-2024-50623 - обратная история: на Exploit-DB записи нет до сих пор, зато на GitHub с декабря 2024 лежит PoC от watchtowrlabs.

Пайплайн, привязанный только к NVD + Exploit-DB, первый вектор пропустит из-за задержки публикации PoC, а второй - потому что в Exploit-DB его попросту нет.

⏺В статье - как собрать автоматический сбор данных об уязвимостях, который не зависит от одного источника и обогащает каждый CVE контекстом эксплуатации до того, как это сделает NIST.

💬 Читаем - статью

#CVE #Vulnerability #CISA #CVSS #Intelligence #Automation
HACK WARRIOR!

⚔️ Обход OTP / 2FA при регистрации аккаунта

Одноразовые пароли (OTP) широко используются в процессе регистрации пользователей.

Но несмотря на их популярность, хакеры постоянно ищут способы обойти этот механизм защиты. Мы уже рассказывали про обход 2FA через CSRF.

⏺В сегодняшней статье мы рассмотрим метод манипуляции с ответами, которым злоумышленник может обойти OTP при регистрации.

💬 Читаем - статью

#OTP #2FA #Pentesting
HACK WARRIOR!

🍏 PANIX — Persistence Against *NIX

PANIX⁠ — модульный инструмент для исследования и имитации механизмов персистентности в Linux. Он ориентирован на специалистов по безопасности, detection engineering, пентестеров и CTF.

⏺PANIX содержит набор модулей для различных механизмов закрепления: cron и systemd, SSH-ключи, shell profiles, PAM, LD_PRELOAD, SUID, Udev, GRUB, initramfs, D-Bus, NetworkManager, Docker и других. Для большинства механизмов предусмотрены отдельные сценарии установки и отката изменений.

💬 Ссылка на инструмент

#Tools #Linux #Pentesting #RedTeam #BlueTeam #Detection #DFIR #CTF
HACK WARRIOR!

👮‍♂️ Вставил договор в ChatGPT — что нарушил. Разбор по 152-ФЗ с цифрами и делами

Что происходит, если просто загрузить рабочий договор в нейросеть? Не всё сводится к мифическим «20 тысячам рублей».

В статье разбирают, какие данные обычно находятся в договорах, почему их отправка в иностранный AI-сервис может считаться обработкой и трансграничной передачей персональных данных, а также какие штрафы действуют после изменений 2025 года.

⏺Отдельно автор разбирает судебную практику. В одном из дел 2026 года суд признал загрузку коммерческой информации в DeepSeek разглашением коммерческой тайны.

💬 Читаем - статью

#AI #Cybersecurity #ChatGPT #DeepSeek #Data #Law
HACK WARRIOR!

💰 Из Bitget вывели криптовалюту на $351,6 млн

Злоумышленники провели несанкционированные переводы из части горячих кошельков.

Украденные активы начали быстро конвертировать в Ethereum — аналитики отследили обмен части средств на 67 982 ETH. Среди похищенного также были XRP, USDT, USDC, BNB, AVAX и другие токены.

Bitget временно остановила вывод средств и начала проверку инфраструктуры. Холодные кошельки, по заявлению компании, не пострадали, а ущерб должен покрываться фондом защиты пользователей размером более $464 млн.

Причина атаки пока не установлена. Предварительная версия — компрометация стороннего инструмента в инфраструктуре кошельков, который мог подменять данные транзакций перед их подписанием.

💬 Читаем - новость

#News #Bitget #Ethereum #Hacking #Crypto #Blockchain
HACK WARRIOR!

🥷 Обзор Process Hacker: мощный инструмент для управления процессами в Windows

Process Hacker — инструмент для мониторинга и управления процессами Windows.

Он позволяет отслеживать использование ресурсов, анализировать потоки и службы, просматривать сетевые соединения и управлять запущенными приложениями.

⏺В статье рассматриваются ключевые возможности утилиты и её применение для системного администрирования, диагностики и анализа подозрительной активности.

💬 Читаем - статью

#Windows #ProcessHacker #Admin #Tools #Analysis
HACK WARRIOR!

📞 Как записывать созвоны и не слить корпоративные тайны в облако

Meetily — это десктопное приложение (написано на Rust + Tauri), которое умеет «слушать» ваши конференции в Zoom, Google Meet или Telegram и превращать их в текст в реальном времени.

Главное отличие от условного Otter.ai или Fireflies в том, что данные не покидают пределы вашего компьютера.

⏺Если вы работаете в банке, медицине или просто параноик в вопросах приватности, такая штука может стать спасением.

💬 Читаем - статью

#AI #ML #Windows #Rust #LLM #MAC #Whisper #Local #Privacy #Tools
HACK WARRIOR!

🕷️ Реверс-инжиниринг прошивок: binwalk, Ghidra и статический анализ firmware для поиска уязвимостей

Статья посвящена анализу прошивок IoT-устройств и поиску уязвимостей без запуска оборудования.

Автор показывает, как с помощью Binwalk извлекать файловую систему, а Ghidra — исследовать бинарные файлы и выявлять уязвимости, включая жёстко заданные пароли и инъекции команд.

⏺Материал включает практический workflow, примеры анализа прошивок роутеров и камер, а также чек-лист аудита безопасности firmware.

💬 Читаем - статью

#IoT #Reverse #Binwalk #Ghidra #Firmware #Pentesting #Vulnerability
HACK WARRIOR!

🔒 Инструмент для тестирования безопасности REST API

CATS (Contract API Testing and Security) — это инструмент с открытым исходным кодом для автоматизированного тестирования REST API на основе спецификаций OpenAPI.

Он генерирует и выполняет тесты, выявляя ошибки обработки запросов, нарушения контрактов и потенциальные проблемы безопасности.

⏺CATS использует более 140 фуззеров для проверки граничных значений, некорректных данных, инъекций и других сценариев.

💬 Ссылка на инструмент

#Tools #CATS #API #Fuzzing #Pentesting #AppSec #DevSecOps
HACK WARRIOR!

🐞 Вот как нашел свою первую RCE уязвимость

В этой статье рассмотрим, как автор нашел свою первую RCE. Эксплуатируя уязвимость CVE-2023-46604 в Apache ActiveMQ.

⏺Здесь будем больше концентрироваться на том, как он обнаружил эту проблему, а не на том, что нового я могу рассказать опытным охотникам за ошибками.

💬 Читаем - статью

#RCE #Vulnerability #BugBounty #Pentesting
HACK WARRIOR!

🖥 Дыры в MikroTik дошли до Роскомнадзора. Провайдеры могут ограничить непропатченные устройства

Российских операторов связи попросили срочно проверить роутеры MikroTik в своих сетях и предупредить абонентов с уязвимыми версиями RouterOS.

Поводом стали критические ошибки, которые уже используют в реальных атаках и которые позволяют без пароля получить полный контроль над некоторыми устройствами.

⏺В отдельных случаях пользователям, которые не обновят роутер, могут временно ограничить трафик через уязвимые порты.

💬 Читаем - новость

#News #MikroTik #RouterOS #Router #Vulnerability #РКН
HACK WARRIOR!

📀 Flowise закрыли, я его форкнул — и выяснил, что форкать было нельзя

Flowise — визуальный конструктор для LLM‑приложений: перетаскиваете на холст модель, векторное хранилище, инструменты и память, соединяете их линиями и получаете чат‑бота, RAG‑поиск по документам или агента.

У проекта 55 тысяч звёзд на GitHub, 25 тысяч форков и почти 7 миллионов скачиваний Docker‑образа. Его разворачивают у себя компании, которым нельзя отправлять данные в облачные конструкторы.

⏺Оказалось, что форкнуть Flowise “как есть” нельзя. Об этом, о том, что пришлось переписать, и о том, что нашлось в коде по дороге, — эта статья.

💬 Читаем - статью

#Flowise #LLM #AI #Langchain #Hosted #OpenSource #Docker #NodeJS #Admin
HACK WARRIOR!

🕸️ Перехват данных по сети: как злоумышленники читают ваши сообщения

Передача информации по сетям стала неотъемлемой частью нашей жизни.

Ежедневно терабайты данных курсируют между устройствами, серверами и дата-центрами.

⏺Однако эта информационная магистраль привлекает не только законопослушных пользователей, но и злоумышленников, стремящихся получить несанкционированный доступ к чужим данным.

💬 Читаем - статью

#Network #Sniffing #Data #MitM #SE
HACK WARRIOR!

🔎 Snoop - Швейцарский нож для OSINT-разведки

Snoop — это open-source инструмент для OSINT (Open Source Intelligence), созданный в 2020 году.

В отличие от аналогов вроде Sherlock или Whatsmyname, он поддерживает в 5-10 раз больше платформ и предлагает уникальные функции:
⏺Геолокация по IP и доменам
⏺Парсер Яндекса для глубокого поиска
⏺Обратный геокодер для работы с координатами

💬 Читаем - статью

#OSINT #RedTeam #BlueTeam #Web #Scraping #Scanning #Tools
HACK WARRIOR!

🎃 Многофункциональный набор инструментов для пентестинга и OSINT

RedTiger Tools — это Python-инструментарий для Windows и Linux, объединяющий сканирование инфраструктуры, поиск уязвимостей и OSINT-задачи в одном интерфейсе.

Проект поддерживает CLI и интерактивный режим, а расширять его возможности можно через систему плагинов.

⏺В набор входят: сканер портов и хостов, обнаружение URL, проверка веб-уязвимостей, dorking, поиск username и email, отслеживание криптокошельков, анализ метаданных файлов и другие функции.

💬 Ссылка на инструмент

#Tools #OSINT #Pentesting #Python #RedTeam
HACK WARRIOR!