💀 Фреймворк для постэксплуатации PHP-серверов, позволяющий организовывать удалённое управление с помощью HTTP-соединения

PhpSploit поддерживает интерактивную командную оболочку, работу через прокси и расширение функциональности с помощью плагинов на Python и PHP.

⏺Инструмент предназначен для специалистов по пентесту и Red Team, изучающих механизмы удалённого управления и методы обнаружения скрытых каналов связи.

💬 Ссылка на инструмент

#Tools #PHP #Pentesting #RedTeam #Web #Python
HACK WARRIOR!

🤒 Я написал сканер уязвимостей для вайбкода и проверил им 3 800 чужих репозиториев

Сегодня Telegram-бот для продажи VPN собирается за вечер. Открываешь Cursor, пишешь «сделай бота с оплатой в Stars и панелью Marzban», и через пару часов он уже принимает деньги.

Только в config.pyлежит токен бота, в docker-compose.yml открыт Postgres на 0.0.0.0:5432, а в истории git остался .env, который «потом удалили».

⏺Стало интересно, насколько всё плохо на самом деле. Автор написал свой SAST-сканер для кода, сгенерированного ИИ, и прогнал его по 3 800 публичным репозиториям: от проектов с тремя звёздами до платформ с десятками тысяч.

💬 Читаем - статью

#Scanning #SAST #VibeCoding #Telegram #Bot #DevSecOps #AI #OpenSource
HACK WARRIOR!

💬 «Яндекс»: несколько модулей дата-центра в Калуге полностью выведены из строя

В «Яндексе» сообщили, что несколько модулей дата-центра компании в Калуге полностью выведены из строя.

Из-за этого инцидента часть сервисов компании может работать с перебоями. Полный масштаб ущерба в настоящее время оценивается.

⏺Также в «Яндексе» официально обратились к пользователям и партнёрам по поводу инцидентов с дата‑центрами компании.

💬 Читаем - новость

#News #Yandex #IT #Network
HACK WARRIOR!

😂 Справочник по выживанию в кибермире: анонимайзер без иллюзий

Анонимайзеры, прокси, VPN и Tor помогают скрыть IP-адрес, но не гарантируют полной анонимности.

В статье разбираются принципы их работы, различия между инструментами, риски бесплатных сервисов и способы проверки утечек DNS и WebRTC.

⏺Полезный материал для тех, кто хочет разобраться в цифровой приватности и защитить свои сетевые данные.

💬 Читаем - статью

#Privacy #VPN #Proxy #Tor #Anonymity #Internet #Browser
HACK WARRIOR!

💻 SOPS – ваш швейцарский нож для безопасного управления секретами в Git

Инструмент, который позволяет вам шифровать файлы конфигурации (YAML, JSON, ENV, INI) и даже бинарные данные прямо в вашем репозитории.

При этом ключи остаются читаемыми, а значения – надежно зашифрованными.

⏺SOPS делает это, используя различные бэкенды для хранения мастер-ключей: от облачных сервисов, таких как AWS KMS, GCP KMS, Azure Key Vault и HuaweiCloud KMS, до локальных PGP-ключей и современного age.

💬 Читаем - статью

#DevOps #AWS #Encryption #Azure #Managment #Git #Tools
HACK WARRIOR!

📱 Пентест Android-приложений: от настройки окружения до обхода root-detection и SSL pinning

Практический гайд по мобильному пентесту: от настройки Android-эмулятора и перехвата трафика через Burp Suite до анализа APK и исследования клиентских защит.

⏺Разбор работы с Frida, Objection и jadx, методов обхода обнаружения root и SSL pinning, а также ограничений этих инструментов.

⏺Отдельное внимание уделено кастомным защитам, обнаружению Frida и поиску уязвимостей в API.

Материал для тех, кто изучает мобильную безопасность, реверс-инжиниринг и тестирование Android-приложений в рамках легального пентеста.

💬 Читаем - статью

#Android #Pentesting #Mobile #Frida #Reverse #BurpSuite #AppSec #BugBounty
HACK WARRIOR!

🤒 Инструмент для поиска потенциальных уязвимостей в исходном коде

graudit — это утилита статического анализа безопасности (SAST), которая использует grep и наборы сигнатур для обнаружения подозрительных конструкций в коде. Поддерживает множество языков программирования, включая Python, PHP, Java, JavaScript, Go и Ruby.

⏺Позволяет проверять код на потенциальные SQL-инъекции, небезопасные вызовы функций и утечки секретов, а также создавать собственные правила сканирования.

💬 Ссылка на инструмент

#Tools #SAST #Code #Audit #Pentesting #DevSecOps #Python
HACK WARRIOR!

🐶 ONYX 2.0: tor, звонки и децентрализация

Некоторое время назад я рассказывал про ONYX, и до недавних пор он был централизован но вот в версии 2.0-beta сервера больше нет.

Отныне есть клиент со встроенным Tor, и не больше.

⏺В статье рассмотрим, как это устроено, что получилось и чем пришлось заплатить.

💬 Читаем - статью

#Tor #ONYX #e2ee #Privacy #Anonymity #Messenger #Flutter #Cryptography #OpenSource
HACK WARRIOR!

🤒 AnyDesk для Linux можно взломать без пароля и получить root

Обычное окно подтверждения удалённого доступа оказалось бесполезно против ошибки, которая срабатывает ещё до появления запроса пользователю.

Команда V12 опубликовала рабочий эксплойт AnyPwn для AnyDesk на Linux, позволяющий выполнить команду с правами root без пароля и подтверждения подключения.

Для атаки достаточно сетевого доступа к уязвимой службе.

💬 Читаем - новость

#News #AnyDesk #AnyPwn #Linux #RCE #Root #Vulnerability #Exploit
HACK WARRIOR!

👻 WireGuard через веб-морду: ставим wg-easy на Ubuntu 24 за 15 минут

Ручной WireGuard — это двадцать команд в терминале, ковыряние ключей через cat и правка wg0.conf в nano. Админы так ставили годами.

Но есть способ в десять раз короче: контейнер wg-easy с графическим интерфейсом и генерацией QR-кодов по клику.

В статье — пошагово с граблями, о которых молчит официальная документация.

💬 Читаем - статью

#WireGuard #Ubuntu #Web #Network
HACK WARRIOR!

🗺 Как вытащить тысячи контактов из Google Maps с помощью google-maps-scraper

Основная задача утилиты простая: вы вводите поисковый запрос (например, кофейни в Риме или автосервисы в Варшаве) и получаете чистую таблицу.

Инструмент собирает не базовые три строчки, а до пятидесяти полей данных.

В итоговую выгрузку попадают:

⏺Название заведения, адрес и точные координаты на карте.
⏺Телефон, сайт и рабочий график на всю неделю.
⏺Рейтинг заведения, количество оценок и полный текст отзывов.
⏺Социальные сети и проверенные email адреса через встроенный модуль обогащения.

💬 Читаем - статью

#OSINT #GEOINT #Google #Maps #Scraper #API #Tools
HACK WARRIOR!

😂Surf Anonymous Free — анонимизация веб-серфинга

Surf Anonymous Free — бесплатная утилита, анонимизирующая ваш веб-серфинг, скрывает ваш IP-адрес, тем самым защищая вас от уязвимостей, связанных с ним.

Surf Anonymous Free может подключиться к нашим серверам и получить список наиболее стабильных, свежих и быстрых рабочих IP, называемых прокси. Затем он помещает эту информацию в ваш браузер, такой как Firefox, Internet Explorer или Opera.

⏺Ваш реальный IP-адрес и местонахождение станет недоступно. Таким образом, вы можете просматривать сеть интернет с полностью скрытым реальным IP.

💬 Читаем - статью

#Anonymity #Web #IP #Privacy #Tools
HACK WARRIOR!

🚩 Коллекция разборов машин Hack The Box для изучения пентеста и практики в CTF

HackTheBox CTF Writeups — это справочник для начинающих специалистов и участников CTF, который помогает находить разборы лабораторных машин по операционной системе и уровню сложности.

В репозитории собраны ссылки на подробные инструкции по прохождению заданий, включая этапы разведки, эксплуатации уязвимостей и повышения привилегий.

⏺Систематизация: поиск машин по ОС и сложности — от Easy до Insane.
⏺Практика пентеста: изучение методик эксплуатации уязвимостей на Linux и Windows, а также других платформах.
⏺Обучение на примерах: разбор последовательности действий и технических решений, применяемых при решении лабораторных задач.

💬 Ссылка на инструмент

#Tools #HTB #CTF #Hacking #Pentesting #Linux #Windows #Privilege #Escalation #RedTeam
HACK WARRIOR!

💬 Яндекс.Диск: как спасти фото и видео из «безлимита»

После сбоев в дата-центрах Яндекса часть фотографий и видео на Диске оказалась недоступна для скачивания. Автор статьи разбирает, почему это происходит, и показывает инструмент для сохранения собственных файлов, пока они ещё доступны.

В основе решения — программа YandexDLDesktop, которая позволяет скачивать фотографии в разных разрешениях, а видео — по отдельным блокам. Даже если часть данных утрачена, иногда удаётся сохранить хотя бы фрагменты повреждённых роликов.

В статье — разбор механики загрузки, использование инструмента на Windows, Linux и macOS, а также практические рекомендации по сохранению файлов.

💬 Читаем - статью

#Yandex #Drive #Disk #Data #Python #Reverse
HACK WARRIOR!

🤒 Cisco признала взломы почтовых шлюзов. Одного письма достаточно для выполнения команд от root

Cisco подтвердила реальные взломы корпоративных почтовых шлюзов через критическую уязвимость, для эксплуатации которой достаточно отправить письмо с вредоносным вложением.

⏺Атакующий может без пароля получить права root и полностью захватить устройство, предназначенное для защиты электронной почты.

Проблема получила идентификатор CVE-2026-76519 и оценку 9,8 балла по шкале CVSS.

💬 Читаем - новость

#News #Cisco #AsyncOS #Mail #Gateway #Vulnerability #Root
HACK WARRIOR!

🎃 Обзор Pentest-AI (ptai) — автоматизация пентеста с валидацией уязвимостей

Pentest-AI, или ptai, представляет собой открытый инструмент для автоматизации разрешённого тестирования на проникновение.

⏺Программа объединяет языковую модель, собственные проверки и внешние утилиты, управляет последовательностью действий и собирает результаты в единый отчёт.

Проект написан на Python и работает как консольное приложение либо как MCP-сервер для Claude Code, Cursor, Codex и других совместимых клиентов.

💬 Читаем - статью

#Pentesting #Vulnerability #AI #Python #Tools
HACK WARRIOR!

🥷 Anubis - Когда боты атакуют, а Cloudflare не вариант

Anubis – это не просто очередной фаервол. Это, как метко описывают сами авторы, "Web AI Firewall Utility, который взвешивает душу вашего соединения".

⏺Звучит пафосно, но суть проста: он встает на пути входящих HTTP-запросов и с помощью различных "испытаний" определяет, кто перед ним – человек или злонамеренный бот. И если это бот, то ему вход заказан.

💬 Читаем - статью

#DevOps #Cybersecurity #Defence #RedTeam #Tools
HACK WARRIOR!

😎 Инструмент на PowerShell для анализа разрешений и списков контроля доступа (ACL) в Active Directory

ADACLScanner — это утилита для специалистов по кибербезопасности, системных администраторов и Red Team, позволяющая исследовать права доступа к объектам домена, пользователям, группам и организационным подразделениям.

Инструмент поддерживает графический интерфейс и командную строку, помогает выявлять избыточные разрешения и анализировать эффективные права пользователей.

⏺Полезен для аудита Active Directory, поиска ошибок конфигурации и оценки рисков повышения привилегий в доменной инфраструктуре.

💬 Ссылка на инструмент

#Tools #AD #PowerShell #RedTeam #BlueTeam #Pentesting #Windows #Privilege #Escalation
HACK WARRIOR!

🔎 Спуфинг MAC-адреса на Kali Linux с помощью MAC Changer

Сетевая карта (Network Interface Card, NIC) — это сетевой адаптер, который позволяет системе взаимодействовать по проводной или беспроводной сети.

MAC-адрес может использоваться для идентификации вашего компьютера в сети.

⏺В этой статье рассмотрим, что такое спуфинг MAC-адреса и покажу, как с помощью инструмента MAC Changer подменить MAC-адрес на Kali Linux.

💬 Читаем - статью

#Anonymity #MAC #Kali #Linux #Spoofing #Network #Tools
HACK WARRIOR!

📱 VK сообщила об атаке на дата-центр компании в Ленинградской области, сервисы «ВКонтакте» доступны в обычном режиме

18 октября 2026 года в компании VK сообщили об атаке БПЛА на дата‑центр компании в Ленинградской области.

Несмотря на инцидент, сервисы «ВКонтакте» работают штатно.

«На ЦОД VK в Ленинградской области совершена атака БПЛА. Сервисы VK доступны пользователям в обычном режиме», — заявили в VK.

💬 Читаем - новость

#News #VK #Web #Network #IT
HACK WARRIOR!

🔑 PaperKey — современная замена пароля

Автор предлагает альтернативный способ хранения и использования секретов — бумажный ключ в виде двусторонней карточки со случайным узором.

После сканирования смартфоном она позволяет получать 256-битный ключ, генерировать пароли и использовать один мастер-ключ для разных сервисов.

⏺PaperKey предусматривает несколько уровней защиты, включая ручное добавление случайных точек и разделение карточки на две части для раздельного хранения.

💬 Читаем - статью

#Password #Cryptography #Authentication #OpenSource #PaperKey #PassKey #Network
HACK WARRIOR!