🤖 Одна строка, открытый порт и взломанный сервер: цена вайбкодинга

ИИ заметно ускоряет разработку, но история из статьи показывает обратную сторону подхода «пусть нейросеть всё напишет».

Автор с помощью Claude Code создавал Telegram-бота и случайно оставил PostgreSQL доступным из интернета. В результате сервер был скомпрометирован, а его ресурсы начал использовать майнер.

Главный вывод — ИИ не заменяет понимание архитектуры и ревью.

⏺Автор разбирает, как заранее ограничивать сетевые доступы, не выдавать сервисам лишние права, правильно формулировать промпты для AI-агентов и проверять изменения перед деплоем. Отдельно рассматриваются правила проекта и настройка Firewall.

💬 Читаем - статью

#VibeCoding #AI #DevSecOps #PostgreSQL #Docker #Telegram
HACK WARRIOR!

🔍 Google Dorks: где заканчивается OSINT и начинается взлом

Поисковые операторы site:, filetype: и inurl: позволяют находить документы и страницы, которые уже попали в индекс Google.

Но найденный файл не становится автоматически доступным для использования — особенно если речь идёт о паролях, токенах, резервных копиях или внутренних данных.

⏺В статье разбираются Google Dorks, типичные утечки через поисковую выдачу и граница между OSINT и попыткой обойти контроль доступа.

💬 Читаем - статью

#OSINT #Google #Dorks #Pentesting #BugBounty
HACK WARRIOR!

🖥 Инструмент для проведения MITM-атак на SSH-соединения в рамках пентестов

SSH MITM — это модифицированная версия OpenSSH, работающая как прокси между клиентом и сервером.

⏺Инструмент позволяет перехватывать SSH-сессии, журналировать ввод-вывод и SFTP-активность.

💬 Ссылка на инструмент

#Tools #SSH #MITM #Pentesting #OpenSSH
HACK WARRIOR!

💻 Radare2 — Ваш швейцарский нож для реверс-инжиниринга в мире бинарников

Radare2, или как его часто называют, r2, — это не просто очередной шестнадцатеричный редактор.

Это целая экосистема, полноценный фреймворк для реверс-инжиниринга, ориентированный на командную строку.

⏺Проект начинался как скромный консольный hex-редактор для задач форензики, но со временем превратился в мощнейший инструмент, способный на анализ, отладку, дизассемблирование и даже эмуляцию бинарных файлов.

💬 Читаем - статью

#C #Reverse #Binary #Malware #Analysis #Forensics #Disassembler #Radare2 #Tools
HACK WARRIOR!

❗️ Новая атака снижает стойкость RSA и не требует факторизации

Исследователи разработали новый метод атакина RSA, который позволяет подделывать цифровые подписи без факторизации RSA-модуля и восстановления приватного ключа.

Для 1024-битного RSA такая атака уже практически реализуема, а стойкость ключей длиной 2048 и 4096 бит снижается до уровня, который считается недостаточным по современным стандартам.

⏺До сих пор считалось, что для получения корректной RSA-подписи атакующему сначала придется разложить большое число на простые множители и восстановить приватный ключ, и стойкость RSA к таким атакам определяется сложностью факторизации больших чисел.

💬 Читаем - новость

#News #RSA #Research #Cryptography
HACK WARRIOR!

📷 Обнаружение угроз в облаке: настройка GuardDuty, CloudTrail и Defender for Cloud для охоты на атакующих

Как настроить мониторинг AWS и мультиоблачной инфраструктуры так, чтобы обнаруживать действия атакующего не через часы, а за минуты.

В статье разбирается связка AWS CloudTrail, GuardDuty и Microsoft Defender for Cloud: от сбора и защиты аудиторских логов до автоматического реагирования и threat hunting.

Что внутри:

⏺настройка CloudTrail во всех регионах и сбор data events;
⏺поиск подозрительных IAM-операций, разведки и эксфильтрации из S3;
⏺настройка GuardDuty и снижение количества false positive;
⏺автоматическая реакция через EventBridge и Lambda;
⏺подключение AWS к Defender for Cloud;
⏺threat hunting через Microsoft Sentinel и KQL;
⏺detection-чеклист для SOC с привязкой к MITRE ATT&CK.

💬 Читаем - статью

#AWS #Cloud #Monitoring #MITRE #Hunting #SOC
HACK WARRIOR!

👺 Постэксплуатация в Active Directory с помощью PsMapExec

PsMapExec — это инструмент постэксплуатации в среде Active Directory, а также проверки безопасности и скомпрометированности систем.

Причиной создания тулзы стали популярные утилиты CrackMapExec (см. Использование CrackMapExec) и NetExec.

⏺Одним из ключевых преимуществ перед CrackMapExec и NetExec — интеграция с PowerShell, что делает инструмент более гибким для пользователей, работающих в среде Windows.

💬 Читаем - статью

#AD #PsMapExec #Pentesting #Tools
HACK WARRIOR!

🔺 Как я зарабатываю на спаме и почему мне не стыдно

Автор рассказывает, как пересылает полученные рекламные сообщения в ФАС, помогая привлекать нарушителей к ответственности и получать с них крупные административные штрафы.

Дополнительно он подаёт гражданские иски о компенсации морального вреда, превращая борьбу со спамом ещё и в личную юридическую практику.

⏺По сути, это история о том, как законные механизмы можно использовать против тех, кто привык безнаказанно рассылать рекламу.

💬 Читаем - статью

#Spam #ФАС #Low #Data #IT
HACK WARRIOR!

🔒 Коллекция примеров для изучения heap exploitation в Linux

How2Heap на практических примерах показывает, как устроена куча в glibc и как работают различные техники её эксплуатации.

⏺Подходит для CTF, изучения бинарной безопасности и понимания механизмов heap-based уязвимостей.

💬 Ссылка на инструмент

#Tools #Binary #Exploitation #Linux #CTF #Reverse
HACK WARRIOR!

🐶 OSINT и деанонимизация: как открытые данные уничтожают анонимность

Один псевдоним, фотография или номер телефона сами по себе могут ничего не значить. Но если связать несколько открытых источников, из разрозненных следов постепенно складывается подробный цифровой профиль человека.

В статье разбирается, как работает корреляция данных, почему OSINT опасен для приватности, какую роль играют социальные сети, геолокация, фотографии, утечки и ИИ, а также где проходит граница между исследованием открытых данных и доксингом.

⏺Отдельно автор рассказывает, как проверить собственный цифровой след и уменьшить количество связей между личными, рабочими и публичными аккаунтами.

💬 Читаем - статью

#OSINT #Privacy #Deanon #Fingerprinting #Digital
HACK WARRIOR!

🖥 Вышел OpenSSH 10.6

6 октября 2026 года состоялся релиз открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP — инструмента OpenSSH 10.6.

В новой версии в основном исправлены ошибки и баги, обнаруженные после выхода предыдущей стабильной сборки, а также обновлены компоненты и подготовлены патчи для уязвимостей.

⏺9 апреля 2025 года вышла версия OpenSSH 10.0, где была полностью удалена поддержка алгоритма подписи DSA, добавлена возможность использования постквантового алгоритма mlkem768×25 519-sha256 для согласования ключей по умолчанию, а также появилась поддержка активации systemd‑style socket в Portable OpenSSH.

💬 Читаем - новость

#News #OpenSSH #OpenSource #Admin #Network
HACK WARRIOR!

🗡️ Sherloq: Шерлок Холмс для ваших фотографий

Sherloq — это open-source набор инструментов для цифровой экспертизы изображений.

В отличие от многих коммерческих решений, которые доступны только спецслужбам, этот проект открыт для всех.

⏺Автор, Guido Bartoli, создал его как образовательный инструмент для экспериментов с алгоритмами из последних научных работ.

💬 Читаем - статью

#OSINT #Image #GUI #Analysis #Forensics #Tools
HACK WARRIOR!

🤒 Песочница, в которой прятался враг

В данной статье поговорим о расследовании, в ходе которого Red Team обнаружила подозрительную активность внутри Windows Sandbox.

Песочница использовалась злоумышленниками как укрытие от EDR и средств мониторинга.

⏺Материал показывает, почему важно контролировать виртуализационные компоненты Windows и регулярно проверять эффективность защитных средств с помощью Red/Purple Team.

💬 Читаем - статью

#RedTeam #Windows #EDR #APT
HACK WARRIOR!

🎃 Как использовать NetExec в постэксплуатации Active Directory

NetExec — это инструмент похожий на PsMapExec и CrackMapExec, который используется для удаленного выполнения команд на целевых машинах, что делает его полезным для тестирования на проникновение (пентестов) и постэксплуатации Active Directory.

⏺В статье разберем процесс установки в Linux, Windows и Mac, а также рассмотрим возможности на примере сканирования и работы с SMB на Kali Linux.

💬 Читаем - статью

#NetExec #PostExploitation #AD #Pentesting #Tools
HACK WARRIOR!