📱 Пентест Android-приложений: от настройки окружения до обхода root-detection и SSL pinning

Практический гайд по мобильному пентесту: от настройки Android-эмулятора и перехвата трафика через Burp Suite до анализа APK и исследования клиентских защит.

⏺Разбор работы с Frida, Objection и jadx, методов обхода обнаружения root и SSL pinning, а также ограничений этих инструментов.

⏺Отдельное внимание уделено кастомным защитам, обнаружению Frida и поиску уязвимостей в API.

Материал для тех, кто изучает мобильную безопасность, реверс-инжиниринг и тестирование Android-приложений в рамках легального пентеста.

💬 Читаем - статью

#Android #Pentesting #Mobile #Frida #Reverse #BurpSuite #AppSec #BugBounty
HACK WARRIOR!

🤒 Инструмент для поиска потенциальных уязвимостей в исходном коде

graudit — это утилита статического анализа безопасности (SAST), которая использует grep и наборы сигнатур для обнаружения подозрительных конструкций в коде. Поддерживает множество языков программирования, включая Python, PHP, Java, JavaScript, Go и Ruby.

⏺Позволяет проверять код на потенциальные SQL-инъекции, небезопасные вызовы функций и утечки секретов, а также создавать собственные правила сканирования.

💬 Ссылка на инструмент

#Tools #SAST #Code #Audit #Pentesting #DevSecOps #Python
HACK WARRIOR!

🐶 ONYX 2.0: tor, звонки и децентрализация

Некоторое время назад я рассказывал про ONYX, и до недавних пор он был централизован но вот в версии 2.0-beta сервера больше нет.

Отныне есть клиент со встроенным Tor, и не больше.

⏺В статье рассмотрим, как это устроено, что получилось и чем пришлось заплатить.

💬 Читаем - статью

#Tor #ONYX #e2ee #Privacy #Anonymity #Messenger #Flutter #Cryptography #OpenSource
HACK WARRIOR!

🤒 AnyDesk для Linux можно взломать без пароля и получить root

Обычное окно подтверждения удалённого доступа оказалось бесполезно против ошибки, которая срабатывает ещё до появления запроса пользователю.

Команда V12 опубликовала рабочий эксплойт AnyPwn для AnyDesk на Linux, позволяющий выполнить команду с правами root без пароля и подтверждения подключения.

Для атаки достаточно сетевого доступа к уязвимой службе.

💬 Читаем - новость

#News #AnyDesk #AnyPwn #Linux #RCE #Root #Vulnerability #Exploit
HACK WARRIOR!

👻 WireGuard через веб-морду: ставим wg-easy на Ubuntu 24 за 15 минут

Ручной WireGuard — это двадцать команд в терминале, ковыряние ключей через cat и правка wg0.conf в nano. Админы так ставили годами.

Но есть способ в десять раз короче: контейнер wg-easy с графическим интерфейсом и генерацией QR-кодов по клику.

В статье — пошагово с граблями, о которых молчит официальная документация.

💬 Читаем - статью

#WireGuard #Ubuntu #Web #Network
HACK WARRIOR!

🗺 Как вытащить тысячи контактов из Google Maps с помощью google-maps-scraper

Основная задача утилиты простая: вы вводите поисковый запрос (например, кофейни в Риме или автосервисы в Варшаве) и получаете чистую таблицу.

Инструмент собирает не базовые три строчки, а до пятидесяти полей данных.

В итоговую выгрузку попадают:

⏺Название заведения, адрес и точные координаты на карте.
⏺Телефон, сайт и рабочий график на всю неделю.
⏺Рейтинг заведения, количество оценок и полный текст отзывов.
⏺Социальные сети и проверенные email адреса через встроенный модуль обогащения.

💬 Читаем - статью

#OSINT #GEOINT #Google #Maps #Scraper #API #Tools
HACK WARRIOR!

😂Surf Anonymous Free — анонимизация веб-серфинга

Surf Anonymous Free — бесплатная утилита, анонимизирующая ваш веб-серфинг, скрывает ваш IP-адрес, тем самым защищая вас от уязвимостей, связанных с ним.

Surf Anonymous Free может подключиться к нашим серверам и получить список наиболее стабильных, свежих и быстрых рабочих IP, называемых прокси. Затем он помещает эту информацию в ваш браузер, такой как Firefox, Internet Explorer или Opera.

⏺Ваш реальный IP-адрес и местонахождение станет недоступно. Таким образом, вы можете просматривать сеть интернет с полностью скрытым реальным IP.

💬 Читаем - статью

#Anonymity #Web #IP #Privacy #Tools
HACK WARRIOR!

🚩 Коллекция разборов машин Hack The Box для изучения пентеста и практики в CTF

HackTheBox CTF Writeups — это справочник для начинающих специалистов и участников CTF, который помогает находить разборы лабораторных машин по операционной системе и уровню сложности.

В репозитории собраны ссылки на подробные инструкции по прохождению заданий, включая этапы разведки, эксплуатации уязвимостей и повышения привилегий.

⏺Систематизация: поиск машин по ОС и сложности — от Easy до Insane.
⏺Практика пентеста: изучение методик эксплуатации уязвимостей на Linux и Windows, а также других платформах.
⏺Обучение на примерах: разбор последовательности действий и технических решений, применяемых при решении лабораторных задач.

💬 Ссылка на инструмент

#Tools #HTB #CTF #Hacking #Pentesting #Linux #Windows #Privilege #Escalation #RedTeam
HACK WARRIOR!

💬 Яндекс.Диск: как спасти фото и видео из «безлимита»

После сбоев в дата-центрах Яндекса часть фотографий и видео на Диске оказалась недоступна для скачивания. Автор статьи разбирает, почему это происходит, и показывает инструмент для сохранения собственных файлов, пока они ещё доступны.

В основе решения — программа YandexDLDesktop, которая позволяет скачивать фотографии в разных разрешениях, а видео — по отдельным блокам. Даже если часть данных утрачена, иногда удаётся сохранить хотя бы фрагменты повреждённых роликов.

В статье — разбор механики загрузки, использование инструмента на Windows, Linux и macOS, а также практические рекомендации по сохранению файлов.

💬 Читаем - статью

#Yandex #Drive #Disk #Data #Python #Reverse
HACK WARRIOR!

🤒 Cisco признала взломы почтовых шлюзов. Одного письма достаточно для выполнения команд от root

Cisco подтвердила реальные взломы корпоративных почтовых шлюзов через критическую уязвимость, для эксплуатации которой достаточно отправить письмо с вредоносным вложением.

⏺Атакующий может без пароля получить права root и полностью захватить устройство, предназначенное для защиты электронной почты.

Проблема получила идентификатор CVE-2026-76519 и оценку 9,8 балла по шкале CVSS.

💬 Читаем - новость

#News #Cisco #AsyncOS #Mail #Gateway #Vulnerability #Root
HACK WARRIOR!

🎃 Обзор Pentest-AI (ptai) — автоматизация пентеста с валидацией уязвимостей

Pentest-AI, или ptai, представляет собой открытый инструмент для автоматизации разрешённого тестирования на проникновение.

⏺Программа объединяет языковую модель, собственные проверки и внешние утилиты, управляет последовательностью действий и собирает результаты в единый отчёт.

Проект написан на Python и работает как консольное приложение либо как MCP-сервер для Claude Code, Cursor, Codex и других совместимых клиентов.

💬 Читаем - статью

#Pentesting #Vulnerability #AI #Python #Tools
HACK WARRIOR!

🥷 Anubis - Когда боты атакуют, а Cloudflare не вариант

Anubis – это не просто очередной фаервол. Это, как метко описывают сами авторы, "Web AI Firewall Utility, который взвешивает душу вашего соединения".

⏺Звучит пафосно, но суть проста: он встает на пути входящих HTTP-запросов и с помощью различных "испытаний" определяет, кто перед ним – человек или злонамеренный бот. И если это бот, то ему вход заказан.

💬 Читаем - статью

#DevOps #Cybersecurity #Defence #RedTeam #Tools
HACK WARRIOR!

😎 Инструмент на PowerShell для анализа разрешений и списков контроля доступа (ACL) в Active Directory

ADACLScanner — это утилита для специалистов по кибербезопасности, системных администраторов и Red Team, позволяющая исследовать права доступа к объектам домена, пользователям, группам и организационным подразделениям.

Инструмент поддерживает графический интерфейс и командную строку, помогает выявлять избыточные разрешения и анализировать эффективные права пользователей.

⏺Полезен для аудита Active Directory, поиска ошибок конфигурации и оценки рисков повышения привилегий в доменной инфраструктуре.

💬 Ссылка на инструмент

#Tools #AD #PowerShell #RedTeam #BlueTeam #Pentesting #Windows #Privilege #Escalation
HACK WARRIOR!

🔎 Спуфинг MAC-адреса на Kali Linux с помощью MAC Changer

Сетевая карта (Network Interface Card, NIC) — это сетевой адаптер, который позволяет системе взаимодействовать по проводной или беспроводной сети.

MAC-адрес может использоваться для идентификации вашего компьютера в сети.

⏺В этой статье рассмотрим, что такое спуфинг MAC-адреса и покажу, как с помощью инструмента MAC Changer подменить MAC-адрес на Kali Linux.

💬 Читаем - статью

#Anonymity #MAC #Kali #Linux #Spoofing #Network #Tools
HACK WARRIOR!

📱 VK сообщила об атаке на дата-центр компании в Ленинградской области, сервисы «ВКонтакте» доступны в обычном режиме

18 октября 2026 года в компании VK сообщили об атаке БПЛА на дата‑центр компании в Ленинградской области.

Несмотря на инцидент, сервисы «ВКонтакте» работают штатно.

«На ЦОД VK в Ленинградской области совершена атака БПЛА. Сервисы VK доступны пользователям в обычном режиме», — заявили в VK.

💬 Читаем - новость

#News #VK #Web #Network #IT
HACK WARRIOR!

🔑 PaperKey — современная замена пароля

Автор предлагает альтернативный способ хранения и использования секретов — бумажный ключ в виде двусторонней карточки со случайным узором.

После сканирования смартфоном она позволяет получать 256-битный ключ, генерировать пароли и использовать один мастер-ключ для разных сервисов.

⏺PaperKey предусматривает несколько уровней защиты, включая ручное добавление случайных точек и разделение карточки на две части для раздельного хранения.

💬 Читаем - статью

#Password #Cryptography #Authentication #OpenSource #PaperKey #PassKey #Network
HACK WARRIOR!

🤒 Команды Cisco IOS, которые нужны каждому сетевому администратору

У Cisco легко утонуть в тысячах команд, хотя в обычной работе постоянно используется сравнительно небольшой набор.

Одними командами администратор за минуту понимает, почему пропал порт, где находится нужный MAC-адрес и какой маршрут выбрало устройство. Другие меняют конфигурацию, поэтому одна лишняя строка способна оставить без связи целый VLAN.

⏺В статье собрана практическая шпаргалка, которую удобно держать рядом с терминалом.

💬 Читаем - статью

#Cisco #iOS #Network #Admin #Guide #Terminal
HACK WARRIOR!

💀 Парсинг Xiaohongshu без боли с помощью XHS-Downloader

XHS-Downloader — инструмент на Python для скачивания фото и видео из китайской соцсети Xiaohongshu (RedNote).

⏺Поддерживает графический интерфейс, CLI и REST API.
⏺Позволяет сохранять медиа и метаданные публикаций, а также интегрироваться с ИИ через MCP.

Полезен для OSINT, сбора визуальных материалов и автоматизации работы с контентом.

💬 Читаем - статью

#Python #OSINT #Web #Parsing #RedNote #OpenSource #Tools
HACK WARRIOR!

🕸️ Инструмент для быстрого обнаружения поддоменов и сбора информации о внешней поверхности атаки

Findomain — это кроссплатформенный инструмент на Rust для разведки доменов (recon), использующий Certificate Transparency и различные API для поиска поддоменов.

— Поддерживает проверку доступности хостов, сканирование портов, создание скриншотов веб-сайтов, импорт результатов других инструментов и мониторинг новых поддоменов с уведомлениями в Telegram, Discord и Slack. Подходит для OSINT, Bug Bounty и пентестов.

💬 Ссылка на инструмент

#Tools #Findomain #OSINT #Recon #BugBounty #Pentesting
HACK WARRIOR!

🗡️ Change MAC Address: программа для изменения Mac-адреса

Change MAC Address — очень полезная утилита, с помощью которой можно изменить MAC-адрес Вашего сетевого устройство, причём всё это выполняется, буквально, в несколько кликов мышки.

В программе можно установить адрес при помощи генератора, а можно установить MAC-адрес другого производителя, и самое главное — исправить вручную на своё усмотрение.

⏺Все ваши изменения будут применены сразу и они будут сохранены после перезагрузки системы.

💬 Читаем - статью

#Anonymity #MAC #Address #Tools
HACK WARRIOR!