👺 Постэксплуатация в Active Directory с помощью PsMapExec

PsMapExec — это инструмент постэксплуатации в среде Active Directory, а также проверки безопасности и скомпрометированности систем.

Причиной создания тулзы стали популярные утилиты CrackMapExec (см. Использование CrackMapExec) и NetExec.

⏺Одним из ключевых преимуществ перед CrackMapExec и NetExec — интеграция с PowerShell, что делает инструмент более гибким для пользователей, работающих в среде Windows.

💬 Читаем - статью

#AD #PsMapExec #Pentesting #Tools
HACK WARRIOR!

🔺 Как я зарабатываю на спаме и почему мне не стыдно

Автор рассказывает, как пересылает полученные рекламные сообщения в ФАС, помогая привлекать нарушителей к ответственности и получать с них крупные административные штрафы.

Дополнительно он подаёт гражданские иски о компенсации морального вреда, превращая борьбу со спамом ещё и в личную юридическую практику.

⏺По сути, это история о том, как законные механизмы можно использовать против тех, кто привык безнаказанно рассылать рекламу.

💬 Читаем - статью

#Spam #ФАС #Low #Data #IT
HACK WARRIOR!

🔒 Коллекция примеров для изучения heap exploitation в Linux

How2Heap на практических примерах показывает, как устроена куча в glibc и как работают различные техники её эксплуатации.

⏺Подходит для CTF, изучения бинарной безопасности и понимания механизмов heap-based уязвимостей.

💬 Ссылка на инструмент

#Tools #Binary #Exploitation #Linux #CTF #Reverse
HACK WARRIOR!

🐶 OSINT и деанонимизация: как открытые данные уничтожают анонимность

Один псевдоним, фотография или номер телефона сами по себе могут ничего не значить. Но если связать несколько открытых источников, из разрозненных следов постепенно складывается подробный цифровой профиль человека.

В статье разбирается, как работает корреляция данных, почему OSINT опасен для приватности, какую роль играют социальные сети, геолокация, фотографии, утечки и ИИ, а также где проходит граница между исследованием открытых данных и доксингом.

⏺Отдельно автор рассказывает, как проверить собственный цифровой след и уменьшить количество связей между личными, рабочими и публичными аккаунтами.

💬 Читаем - статью

#OSINT #Privacy #Deanon #Fingerprinting #Digital
HACK WARRIOR!

🖥 Вышел OpenSSH 10.6

6 октября 2026 года состоялся релиз открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP — инструмента OpenSSH 10.6.

В новой версии в основном исправлены ошибки и баги, обнаруженные после выхода предыдущей стабильной сборки, а также обновлены компоненты и подготовлены патчи для уязвимостей.

⏺9 апреля 2025 года вышла версия OpenSSH 10.0, где была полностью удалена поддержка алгоритма подписи DSA, добавлена возможность использования постквантового алгоритма mlkem768×25 519-sha256 для согласования ключей по умолчанию, а также появилась поддержка активации systemd‑style socket в Portable OpenSSH.

💬 Читаем - новость

#News #OpenSSH #OpenSource #Admin #Network
HACK WARRIOR!

🗡️ Sherloq: Шерлок Холмс для ваших фотографий

Sherloq — это open-source набор инструментов для цифровой экспертизы изображений.

В отличие от многих коммерческих решений, которые доступны только спецслужбам, этот проект открыт для всех.

⏺Автор, Guido Bartoli, создал его как образовательный инструмент для экспериментов с алгоритмами из последних научных работ.

💬 Читаем - статью

#OSINT #Image #GUI #Analysis #Forensics #Tools
HACK WARRIOR!

🤒 Песочница, в которой прятался враг

В данной статье поговорим о расследовании, в ходе которого Red Team обнаружила подозрительную активность внутри Windows Sandbox.

Песочница использовалась злоумышленниками как укрытие от EDR и средств мониторинга.

⏺Материал показывает, почему важно контролировать виртуализационные компоненты Windows и регулярно проверять эффективность защитных средств с помощью Red/Purple Team.

💬 Читаем - статью

#RedTeam #Windows #EDR #APT
HACK WARRIOR!

🎃 Как использовать NetExec в постэксплуатации Active Directory

NetExec — это инструмент похожий на PsMapExec и CrackMapExec, который используется для удаленного выполнения команд на целевых машинах, что делает его полезным для тестирования на проникновение (пентестов) и постэксплуатации Active Directory.

⏺В статье разберем процесс установки в Linux, Windows и Mac, а также рассмотрим возможности на примере сканирования и работы с SMB на Kali Linux.

💬 Читаем - статью

#NetExec #PostExploitation #AD #Pentesting #Tools
HACK WARRIOR!

💀 Фреймворк для постэксплуатации PHP-серверов, позволяющий организовывать удалённое управление с помощью HTTP-соединения

PhpSploit поддерживает интерактивную командную оболочку, работу через прокси и расширение функциональности с помощью плагинов на Python и PHP.

⏺Инструмент предназначен для специалистов по пентесту и Red Team, изучающих механизмы удалённого управления и методы обнаружения скрытых каналов связи.

💬 Ссылка на инструмент

#Tools #PHP #Pentesting #RedTeam #Web #Python
HACK WARRIOR!

🤒 Я написал сканер уязвимостей для вайбкода и проверил им 3 800 чужих репозиториев

Сегодня Telegram-бот для продажи VPN собирается за вечер. Открываешь Cursor, пишешь «сделай бота с оплатой в Stars и панелью Marzban», и через пару часов он уже принимает деньги.

Только в config.pyлежит токен бота, в docker-compose.yml открыт Postgres на 0.0.0.0:5432, а в истории git остался .env, который «потом удалили».

⏺Стало интересно, насколько всё плохо на самом деле. Автор написал свой SAST-сканер для кода, сгенерированного ИИ, и прогнал его по 3 800 публичным репозиториям: от проектов с тремя звёздами до платформ с десятками тысяч.

💬 Читаем - статью

#Scanning #SAST #VibeCoding #Telegram #Bot #DevSecOps #AI #OpenSource
HACK WARRIOR!

💬 «Яндекс»: несколько модулей дата-центра в Калуге полностью выведены из строя

В «Яндексе» сообщили, что несколько модулей дата-центра компании в Калуге полностью выведены из строя.

Из-за этого инцидента часть сервисов компании может работать с перебоями. Полный масштаб ущерба в настоящее время оценивается.

⏺Также в «Яндексе» официально обратились к пользователям и партнёрам по поводу инцидентов с дата‑центрами компании.

💬 Читаем - новость

#News #Yandex #IT #Network
HACK WARRIOR!

😂 Справочник по выживанию в кибермире: анонимайзер без иллюзий

Анонимайзеры, прокси, VPN и Tor помогают скрыть IP-адрес, но не гарантируют полной анонимности.

В статье разбираются принципы их работы, различия между инструментами, риски бесплатных сервисов и способы проверки утечек DNS и WebRTC.

⏺Полезный материал для тех, кто хочет разобраться в цифровой приватности и защитить свои сетевые данные.

💬 Читаем - статью

#Privacy #VPN #Proxy #Tor #Anonymity #Internet #Browser
HACK WARRIOR!

💻 SOPS – ваш швейцарский нож для безопасного управления секретами в Git

Инструмент, который позволяет вам шифровать файлы конфигурации (YAML, JSON, ENV, INI) и даже бинарные данные прямо в вашем репозитории.

При этом ключи остаются читаемыми, а значения – надежно зашифрованными.

⏺SOPS делает это, используя различные бэкенды для хранения мастер-ключей: от облачных сервисов, таких как AWS KMS, GCP KMS, Azure Key Vault и HuaweiCloud KMS, до локальных PGP-ключей и современного age.

💬 Читаем - статью

#DevOps #AWS #Encryption #Azure #Managment #Git #Tools
HACK WARRIOR!

📱 Пентест Android-приложений: от настройки окружения до обхода root-detection и SSL pinning

Практический гайд по мобильному пентесту: от настройки Android-эмулятора и перехвата трафика через Burp Suite до анализа APK и исследования клиентских защит.

⏺Разбор работы с Frida, Objection и jadx, методов обхода обнаружения root и SSL pinning, а также ограничений этих инструментов.

⏺Отдельное внимание уделено кастомным защитам, обнаружению Frida и поиску уязвимостей в API.

Материал для тех, кто изучает мобильную безопасность, реверс-инжиниринг и тестирование Android-приложений в рамках легального пентеста.

💬 Читаем - статью

#Android #Pentesting #Mobile #Frida #Reverse #BurpSuite #AppSec #BugBounty
HACK WARRIOR!

🤒 Инструмент для поиска потенциальных уязвимостей в исходном коде

graudit — это утилита статического анализа безопасности (SAST), которая использует grep и наборы сигнатур для обнаружения подозрительных конструкций в коде. Поддерживает множество языков программирования, включая Python, PHP, Java, JavaScript, Go и Ruby.

⏺Позволяет проверять код на потенциальные SQL-инъекции, небезопасные вызовы функций и утечки секретов, а также создавать собственные правила сканирования.

💬 Ссылка на инструмент

#Tools #SAST #Code #Audit #Pentesting #DevSecOps #Python
HACK WARRIOR!

🐶 ONYX 2.0: tor, звонки и децентрализация

Некоторое время назад я рассказывал про ONYX, и до недавних пор он был централизован но вот в версии 2.0-beta сервера больше нет.

Отныне есть клиент со встроенным Tor, и не больше.

⏺В статье рассмотрим, как это устроено, что получилось и чем пришлось заплатить.

💬 Читаем - статью

#Tor #ONYX #e2ee #Privacy #Anonymity #Messenger #Flutter #Cryptography #OpenSource
HACK WARRIOR!

🤒 AnyDesk для Linux можно взломать без пароля и получить root

Обычное окно подтверждения удалённого доступа оказалось бесполезно против ошибки, которая срабатывает ещё до появления запроса пользователю.

Команда V12 опубликовала рабочий эксплойт AnyPwn для AnyDesk на Linux, позволяющий выполнить команду с правами root без пароля и подтверждения подключения.

Для атаки достаточно сетевого доступа к уязвимой службе.

💬 Читаем - новость

#News #AnyDesk #AnyPwn #Linux #RCE #Root #Vulnerability #Exploit
HACK WARRIOR!

👻 WireGuard через веб-морду: ставим wg-easy на Ubuntu 24 за 15 минут

Ручной WireGuard — это двадцать команд в терминале, ковыряние ключей через cat и правка wg0.conf в nano. Админы так ставили годами.

Но есть способ в десять раз короче: контейнер wg-easy с графическим интерфейсом и генерацией QR-кодов по клику.

В статье — пошагово с граблями, о которых молчит официальная документация.

💬 Читаем - статью

#WireGuard #Ubuntu #Web #Network
HACK WARRIOR!

🗺 Как вытащить тысячи контактов из Google Maps с помощью google-maps-scraper

Основная задача утилиты простая: вы вводите поисковый запрос (например, кофейни в Риме или автосервисы в Варшаве) и получаете чистую таблицу.

Инструмент собирает не базовые три строчки, а до пятидесяти полей данных.

В итоговую выгрузку попадают:

⏺Название заведения, адрес и точные координаты на карте.
⏺Телефон, сайт и рабочий график на всю неделю.
⏺Рейтинг заведения, количество оценок и полный текст отзывов.
⏺Социальные сети и проверенные email адреса через встроенный модуль обогащения.

💬 Читаем - статью

#OSINT #GEOINT #Google #Maps #Scraper #API #Tools
HACK WARRIOR!

😂Surf Anonymous Free — анонимизация веб-серфинга

Surf Anonymous Free — бесплатная утилита, анонимизирующая ваш веб-серфинг, скрывает ваш IP-адрес, тем самым защищая вас от уязвимостей, связанных с ним.

Surf Anonymous Free может подключиться к нашим серверам и получить список наиболее стабильных, свежих и быстрых рабочих IP, называемых прокси. Затем он помещает эту информацию в ваш браузер, такой как Firefox, Internet Explorer или Opera.

⏺Ваш реальный IP-адрес и местонахождение станет недоступно. Таким образом, вы можете просматривать сеть интернет с полностью скрытым реальным IP.

💬 Читаем - статью

#Anonymity #Web #IP #Privacy #Tools
HACK WARRIOR!

🚩 Коллекция разборов машин Hack The Box для изучения пентеста и практики в CTF

HackTheBox CTF Writeups — это справочник для начинающих специалистов и участников CTF, который помогает находить разборы лабораторных машин по операционной системе и уровню сложности.

В репозитории собраны ссылки на подробные инструкции по прохождению заданий, включая этапы разведки, эксплуатации уязвимостей и повышения привилегий.

⏺Систематизация: поиск машин по ОС и сложности — от Easy до Insane.
⏺Практика пентеста: изучение методик эксплуатации уязвимостей на Linux и Windows, а также других платформах.
⏺Обучение на примерах: разбор последовательности действий и технических решений, применяемых при решении лабораторных задач.

💬 Ссылка на инструмент

#Tools #HTB #CTF #Hacking #Pentesting #Linux #Windows #Privilege #Escalation #RedTeam
HACK WARRIOR!