📱 VK сообщила об атаке на дата-центр компании в Ленинградской области, сервисы «ВКонтакте» доступны в обычном режиме

18 октября 2026 года в компании VK сообщили об атаке БПЛА на дата‑центр компании в Ленинградской области.

Несмотря на инцидент, сервисы «ВКонтакте» работают штатно.

«На ЦОД VK в Ленинградской области совершена атака БПЛА. Сервисы VK доступны пользователям в обычном режиме», — заявили в VK.

💬 Читаем - новость

#News #VK #Web #Network #IT
HACK WARRIOR!

🔑 PaperKey — современная замена пароля

Автор предлагает альтернативный способ хранения и использования секретов — бумажный ключ в виде двусторонней карточки со случайным узором.

После сканирования смартфоном она позволяет получать 256-битный ключ, генерировать пароли и использовать один мастер-ключ для разных сервисов.

⏺PaperKey предусматривает несколько уровней защиты, включая ручное добавление случайных точек и разделение карточки на две части для раздельного хранения.

💬 Читаем - статью

#Password #Cryptography #Authentication #OpenSource #PaperKey #PassKey #Network
HACK WARRIOR!

🤒 Команды Cisco IOS, которые нужны каждому сетевому администратору

У Cisco легко утонуть в тысячах команд, хотя в обычной работе постоянно используется сравнительно небольшой набор.

Одними командами администратор за минуту понимает, почему пропал порт, где находится нужный MAC-адрес и какой маршрут выбрало устройство. Другие меняют конфигурацию, поэтому одна лишняя строка способна оставить без связи целый VLAN.

⏺В статье собрана практическая шпаргалка, которую удобно держать рядом с терминалом.

💬 Читаем - статью

#Cisco #iOS #Network #Admin #Guide #Terminal
HACK WARRIOR!

💀 Парсинг Xiaohongshu без боли с помощью XHS-Downloader

XHS-Downloader — инструмент на Python для скачивания фото и видео из китайской соцсети Xiaohongshu (RedNote).

⏺Поддерживает графический интерфейс, CLI и REST API.
⏺Позволяет сохранять медиа и метаданные публикаций, а также интегрироваться с ИИ через MCP.

Полезен для OSINT, сбора визуальных материалов и автоматизации работы с контентом.

💬 Читаем - статью

#Python #OSINT #Web #Parsing #RedNote #OpenSource #Tools
HACK WARRIOR!

🕸️ Инструмент для быстрого обнаружения поддоменов и сбора информации о внешней поверхности атаки

Findomain — это кроссплатформенный инструмент на Rust для разведки доменов (recon), использующий Certificate Transparency и различные API для поиска поддоменов.

— Поддерживает проверку доступности хостов, сканирование портов, создание скриншотов веб-сайтов, импорт результатов других инструментов и мониторинг новых поддоменов с уведомлениями в Telegram, Discord и Slack. Подходит для OSINT, Bug Bounty и пентестов.

💬 Ссылка на инструмент

#Tools #Findomain #OSINT #Recon #BugBounty #Pentesting
HACK WARRIOR!

🗡️ Change MAC Address: программа для изменения Mac-адреса

Change MAC Address — очень полезная утилита, с помощью которой можно изменить MAC-адрес Вашего сетевого устройство, причём всё это выполняется, буквально, в несколько кликов мышки.

В программе можно установить адрес при помощи генератора, а можно установить MAC-адрес другого производителя, и самое главное — исправить вручную на своё усмотрение.

⏺Все ваши изменения будут применены сразу и они будут сохранены после перезагрузки системы.

💬 Читаем - статью

#Anonymity #MAC #Address #Tools
HACK WARRIOR!

🖥 Интернет объявил чрезвычайное положение. Две дыры в PHP заставили отключать сайты по всему миру

Правительственные порталы, социальные платформы и игровые серверы уходят в офлайн из-за PHP2Shell с опасностью 9,2 балла.

Две критические уязвимости в PHP заставили государственные учреждения и крупные интернет-сервисы временно отключать сайты по всему миру.

⏺Ошибки позволяют злоумышленникам захватывать серверы без пароля. Разработчики уже выпустили исправления, но миллионы сайтов потенциально остаются под угрозой.

💬 Читаем - новость

#News #PHP #PHP2Shell #Vulnerability #Hacking #Internet
HACK WARRIOR!

🌎 Headless‑браузер без браузера: 5 408 байт

Можно ли автоматизировать работу с веб-страницами, не запуская полноценный браузер?

В статье на Хабре разбирают минималистичный подход к headless-браузингу — всего 5 408 байт.

⏺Материал будет интересен разработчикам Python и JavaScript, специалистам по автоматизации и тем, кто ищет лёгкие альтернативы тяжёлым браузерным движкам.

💬 Читаем - статью

#Web #Automation #Headless #Browser #Development #Programming
HACK WARRIOR!

🤖 ИИ-расследователь в центре мониторинга. Где кончается автономия и начинается риск

Аналитики, которым нейросеть сказала «безопасно», пропускали втрое больше атак, чем те, кто работал без подсказки.

В феврале 2026 года Vectra AI опросила 1450 специалистов по безопасности.

По данным опроса, организации получают в среднем почти 3000 оповещений о возможных атаках ежедневно, причём 63% сигналов остаются без обработки.

⏺Ещё 71% респондентов признались, что хотя бы два дня в неделю откладывают важные задачи, чтобы разобраться с текущим потоком тревог.

💬 Читаем - статью

#AI #Monitoring #SOC #BlueTeam #Cybersecurity
HACK WARRIOR!

📝 Magic Wormhole — безопасная передача файлов в один клик

Magic Wormhole — это инструмент с открытым исходным кодом на Python, который создает безопасный канал для передачи данных между двумя устройствами.

В отличие от облачных сервисов, он:

⏺Не требует учетных записей
⏺Не хранит ваши файлы на сторонних серверах
⏺Использует сквозное шифрование

Работает это просто: на одном компьютере генерируется короткий код, который вводится на втором устройстве — и вуаля, файл начинает передаваться.

💬 Читаем - статью

#DevOps #Python #Encryption #File #OpenSource #Tools
HACK WARRIOR!

👴 Инструмент для проверки безопасности Wi-Fi-сетей с использованием атаки Pixie Dust

Pixiewps⁠ — это утилита на C для офлайн-подбора PIN-кода WPS, эксплуатирующая слабую генерацию случайных чисел в уязвимых реализациях протокола.

— Поддерживает многопоточность и в определённых случаях позволяет восстановить WPA-PSK по захвату обмена WPS. Может использоваться совместно с Reaver или Bully для аудита безопасности беспроводных сетей.

💬 Ссылка на инструмент

#Tools #WiFi #WPS #PixieDust #Pentesting #Kali #Linux
HACK WARRIOR!

🎃 Red Teaming vs Пентест: разница на практике

Пентест и Red Team решают разные задачи, хотя оба связаны с проверкой безопасности.

Пентест — поиск и эксплуатация уязвимостей в заданных системах. Результат — отчёт с найденными проблемами и рекомендациями по их устранению.

Red Team — имитация действий реального атакующего, чтобы проверить, насколько эффективно организация обнаруживает атаки и реагирует на них. Здесь важны не только уязвимости, но и работа SOC, EDR и команды реагирования.

Когда выбирать?
⏺Нужно найти и исправить уязвимости — пентест.
⏺Нужно проверить готовность защиты к реальной атаке — Red Team.
⏺Нужно совместно улучшить обнаружение атак Purple Team.

💬 Читаем - статью

#RedTeam #Pentesting #PurpleTeam #SOC
HACK WARRIOR!

🙂 Quad9 послал Францию с её блокировками. И уходит из страны

Вместо блокировки нелегальных трансляций страна рискует потерять DNS-сервис, защищающий пользователей от вредоносных сайтов.

Швейцарский DNS-сервис Quad9 с 24 ноября 2026 года прекратит обслуживать пользователей во Франции.

Причиной стал судебный спор со спортивным вещателем beIN Sports, потребовавшим заблокировать пиратские трансляции.

⏺Фонд предпочёл уйти из страны, несмотря на угрозу ежедневных штрафов.

💬 Читаем - новость

#News #Quad9 #DNS #France #Internet
HACK WARRIOR!

🥸 Orbot — Tor-прокси для Android

Orbot — бесплатное приложение с открытым исходным кодом, которое направляет интернет-трафик через сеть Tor, помогая скрывать реальный IP-адрес и повышать конфиденциальность.

⏺Маршрутизация трафика — можно направлять через Tor весь трафик или только выбранные приложения.
⏺Обход блокировок — поддерживаются мосты Tor для подключения в сетях с ограничениями.
⏺Без root — для работы не требуется получать права суперпользователя.
⏺Доступ к onion-сервисам — подключение к ресурсам в сети Tor.

💬 Читаем - статью

#Android #Orbot #Tor #Privacy #Anonymity #Tools
HACK WARRIOR!

🤒 Автор запустил 100 ИИ‑агентов, чтобы они его взломали. Пять раз у них получилось

Автор поручил примерно сотне ИИ‑агентов, развёрнутых на собственной инфраструктуре, попытаться взломать любые из моих онлайн‑аккаунтов.

За пять часов эксперимента они:

⏺Взломали 3 аккаунта, воспользовавшись уязвимостями в ПО.
⏺Взломали ещё 2 аккаунта перебором паролей.
⏺Предприняли 16 попыток атак с использованием социальной инженерии.
⏺Нашли несколько «конфиденциальных» сведений обо мне и перепроверили их по нескольким независимым источникам.

Хороший способ проверить, на что уже способны такие модели и насколько я сам уязвим, пока подобные атаки не стали массовым явлением.

💬 Читаем - статью

#LLM #AI #Hacking #Pentesting #Vulnerability #SE #BugHunters
HACK WARRIOR!

🤒 IOC: что такое индикаторы компрометации и как их применять

IP-адреса, подозрительные домены, хеши файлов, необычные процессы и записи в системных журналах — всё это может быть индикаторами компрометации (IOC, Indicators of Compromise).

В статье разберем, как специалисты используют IOC для поиска следов взлома, обнаружения вредоносного ПО и расследования инцидентов.

Что внутри:

⏺Какие бывают IOC и где их искать.
⏺Чем IOC отличаются от IOA и TTP.
⏺Как применять индикаторы в SIEM, EDR и других средствах защиты.
⏺Как работать с VirusTotal, MISP, Sigma и YARA.
⏺Почему устаревшие индикаторы и слепая блокировка могут навредить.

💬 Читаем - статью

#SOC #ThreatIntelligence #IOC
HACK WARRIOR!

🤒 Инструмент для изучения механизмов удалённого доступа на Python

Python Backdoor — проект на Python, посвящённый созданию бэкдора для удалённого взаимодействия с компьютером.

⏺Назначение: изучение сетевого взаимодействия и принципов организации удалённого управления.
⏺Практическая ценность: знакомство с возможностями Python в контексте кибербезопасности, анализом вредоносных инструментов и защитой систем от несанкционированного доступа.

💬 Ссылка на инструмент

#Tools #Python #Backdoor #Pentesting #Reverse #PostExploitation
HACK WARRIOR!

🖥 OSX-KVM: Свобода macOS на вашем Linux-компьютере

OSX-KVM — это мост между миром Linux и macOS.

Проект позволяет установить и запустить практически любую актуальную версию macOS (от High Sierra до новейших Sonoma, Sequoia и даже Tahoe) в виртуальной машине на вашем любимом дистрибутиве Linux.

⏺Забудьте о двойной загрузке или дорогих облачных сервисах с Mac-инстансами, если вам нужен macOS для работы, а не для повседневного использования.

💬 Читаем - статью

#DevOps #MacOS #Emulation #Linux #Virtualisation #Reverse #Tools
HACK WARRIOR!

🔐 В состав Kali Linux 2026.3 вошли шесть новых инструментов

Разработчики Kali Linux представили третий релиз дистрибутива в этом году.

В Kali Linux 2026.3 они обновили 126 пакетов, добавили шесть новых инструментов, перешли на ядро Linux 7.1.5, KDE Plasma 6.7, а также переработали скрипты сборки официальных образов.

В новой версии ОС ядро обновилось с Linux 6.19 до 7.1.5, появились новые библиотеки, а в репозитории Kali стали доступны еще шесть инструментов:

• dalfox — опенсорсный XSS-сканер, ориентированный на автоматизацию;
• katana — фреймворк для обхода веб-приложений и поиска доступных URL;
• qsreplace — утилита для массовой замены значений query-параметров в URL;
• rustscan — сканер портов;
• sdrangel — Qt-фронтенд для работы с различными SDR-девайсами;
• snaffler-ng — сканер SMB-шар, который ищет учетные данные и другую конфиденциальную информацию.

💬 Читаем - новость

#News #Kali #Linux #OC #Pentesting #Tools
HACK WARRIOR!

🎃 Cloud C2 обход детекции: Red Team playbook по облачным каналам управления APT-групп

Статья разбирает технику Living off the Cloud, при которой злоумышленники используют Google Sheets, Microsoft Graph API, Telegram и OpenAI API для управления вредоносным ПО, маскируя трафик под легитимные запросы.

На примерах GRIDTIDE, SesameOp и APT31 автор показывает, почему стандартные средства защиты могут пропускать такие активности, и рассматривает методы обнаружения: анализ OAuth-аутентификаций, поиск аномального сетевого поведения и корреляцию логов EDR и SIEM.

Отдельное внимание уделено KQL-запросам и техникам MITRE ATT&CK.

💬 Читаем - статью

#CloudC2 #RedTeam #BlueTeam #APT #MITRE #ATTACK #SIEM #EDR
HACK WARRIOR!