🔐 В состав Kali Linux 2026.3 вошли шесть новых инструментов

Разработчики Kali Linux представили третий релиз дистрибутива в этом году.

В Kali Linux 2026.3 они обновили 126 пакетов, добавили шесть новых инструментов, перешли на ядро Linux 7.1.5, KDE Plasma 6.7, а также переработали скрипты сборки официальных образов.

В новой версии ОС ядро обновилось с Linux 6.19 до 7.1.5, появились новые библиотеки, а в репозитории Kali стали доступны еще шесть инструментов:

• dalfox — опенсорсный XSS-сканер, ориентированный на автоматизацию;
• katana — фреймворк для обхода веб-приложений и поиска доступных URL;
• qsreplace — утилита для массовой замены значений query-параметров в URL;
• rustscan — сканер портов;
• sdrangel — Qt-фронтенд для работы с различными SDR-девайсами;
• snaffler-ng — сканер SMB-шар, который ищет учетные данные и другую конфиденциальную информацию.

💬 Читаем - новость

#News #Kali #Linux #OC #Pentesting #Tools
HACK WARRIOR!

🎃 Cloud C2 обход детекции: Red Team playbook по облачным каналам управления APT-групп

Статья разбирает технику Living off the Cloud, при которой злоумышленники используют Google Sheets, Microsoft Graph API, Telegram и OpenAI API для управления вредоносным ПО, маскируя трафик под легитимные запросы.

На примерах GRIDTIDE, SesameOp и APT31 автор показывает, почему стандартные средства защиты могут пропускать такие активности, и рассматривает методы обнаружения: анализ OAuth-аутентификаций, поиск аномального сетевого поведения и корреляцию логов EDR и SIEM.

Отдельное внимание уделено KQL-запросам и техникам MITRE ATT&CK.

💬 Читаем - статью

#CloudC2 #RedTeam #BlueTeam #APT #MITRE #ATTACK #SIEM #EDR
HACK WARRIOR!

🤦‍♂️ SafeIP — анонимность в сети подмена IP-адреса

SafeIP обеспечивает анонимность подменой IP адреса в сети.

Шифруется трафик, блокируется реклама и куки, скрываются данные о браузере и реферер, предохраняет от посещения известных опасных сайтов.

⏺ Анонимность в интернете защищает от тотальной слежки в сети, от излишней назойливой рекламы.

💬 Читаем - статью

#SafeIP #IP #Web #Network #Encryption #Privacy #Anonymity #Tools
HACK WARRIOR!

🥷 Он создал хакерский форум Ramp4u и передал силовикам 1,5 миллиарда рублей

Как устроен мир ransomware изнутри — на примере Ramp4u, площадки для взаимодействия с группировками, распространяющими программы-вымогатели.

Автор разбирает историю форума, его администраторов, платный доступ за $500 и связи с группировками Qilin, LockBit и DragonForce.

⏺Отдельная часть посвящена ликвидации площадки и истории Михаила Матвеева, известного под ником wazawaka.

💬 Читаем - статью

#Darknet #Ransomware #Crime #Hacking #Ramp4u
HACK WARRIOR!

🔒 Автономный ИИ-агент для решения задач программной разработки и автоматического исправления ошибок в коде

SWE-agent — это инструмент с открытым исходным кодом, который позволяет ИИ-агенту самостоятельно анализировать репозитории, находить проблемы, редактировать файлы и выполнять команды для решения задач, поставленных разработчиком.

⏺Агент взаимодействует с кодовой базой через специальный интерфейс, умеет исследовать структуру проекта, исправлять баги и предлагать изменения.

Может использоваться для автоматизации разработки, работы с GitHub Issues и исследования возможностей автономных ИИ-агентов.

💬 Ссылка на инструмент

#Tools #AI #AppSec #Python #LLM #Agent
HACK WARRIOR!

🌎 Десять DNS-серверов, которым можно доверить свой интернет. Но не всем одинаково

В статье собрали десять DNS-сервисов, которые заслуживают внимания в октябре 2026 года.

В подборке есть адреса серверов, варианты шифрованного подключения, особенности фильтрации и ограничения.

⏺Порядок отражает удобство и практическую полезность для разных задач, а не результаты выдуманного теста скорости. Универсального победителя нет, зато подобрать подходящий вариант можно за несколько минут.

💬 Читаем - статью

#DNS #Network #DoH #DoT #Privacy
HACK WARRIOR!

❗️ Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ

Брешь скрывалась в сетевом стеке ядра, а её эксплуатация не требует учётной записи.

Нейросеть Claude нашла в ядре Linux уязвимость, которая позволяет удалённо захватить сервер без пароля и действий пользователя.

⏺В эксперименте Anthropic искусственный интеллект не только обнаружил ошибку, но и самостоятельно подготовил цепочку атаки с получением прав root.

💬 Читаем - новость

#News #Anthropic #Cloud #Linux #MPTCP #0day #Root #Attack
HACK WARRIOR!

🔎 torsniff - Ваш личный сканер BitTorrent-сети

torsniff — это сниффер на Go, который обнаруживает торренты, распространяемые через BitTorrent, и извлекает их метаданные.

⏺Использует DHT для поиска пиров и получения информации о торрент-файлах. Подходит для создания собственных баз торрент-метаданных, исследования P2P-сетей и анализа распределённых данных.

⏺Поддерживает протоколы BitTorrent, DHT и расширения для передачи метаданных.

💬 Читаем - статью

#Go #BitTorrent #DHT #Network #OSINT #Tools
HACK WARRIOR!

🎃 Написание NSE скриптов для Nmap: от основ к бою

В данном материале — практический разбор написания NSE-скриптов на Lua: от структуры и логики работы до отладки и автоматизации.

Внутри:

— устройство NSE: заголовок, правила и действие;
— работа с сокетами и сетевыми протоколами;
— отладка через —script-trace;
— применение кастомных скриптов в CTF и Red Team;
— интеграция с Python и Metasploit.

Практическая польза: научитесь создавать собственные проверки для нестандартных сервисов, автоматизировать сбор информации и находить то, что пропускают штатные скрипты Nmap.

Материал для тех, кто хочет прокачать навыки сетевой разведки и пентеста.

💬 Читаем - статью

#Nmap #NSE #Pentesting #RedTeam #OSCP #Scripting
HACK WARRIOR!

🥸 VPSProxy Gold — туннелирование HTTP/HTTPS через PHP-гейт

VPSProxy Gold — инструмент для туннелирования HTTP/HTTPS-запросов через промежуточный сервер с поддержкой PHP.

Решение позволяет использовать PHP-гейт для передачи запросов к целевым веб-ресурсам и получения ответов через промежуточный узел.

⏺Инструмент может быть полезен для изучения прокси-технологий, организации веб-доступа через сервер и экспериментов с сетевым туннелированием.

💬 Читаем - статью

#Proxy #HTTP #HTTPS #PHP #Network #Anonymity
HACK WARRIOR!

😒 Энциклопедия обфускации PowerShell

PowerShell Obfuscation Bible — это исследовательская коллекция техник обфускации PowerShell, полезная для изучения методов маскировки кода и противодействия обнаружению.

Материал поможет:
⏺Разобраться в принципах обфускации PowerShell.
⏺Изучить подходы к сокрытию логики скриптов.
⏺Улучшить навыки анализа подозрительных команд и расследования инцидентов.

Полезный ресурс для специалистов Red Team, исследователей вредоносного ПО и Blue Team, изучающих техники уклонения от обнаружения.

💬 Ссылка на инструмент

#Tools #PowerShell #Obfuscation #RedTeam #BlueTeam #Malware #Analysis
HACK WARRIOR!

⚠️ Сбой в работе хостинг-провайдера Beget: сколько по времени займёт восстановление пока непонятно

3 ноября 2026 года продолжается глобальный сбой в работе IT‑инфраструктуры хостинг‑провайдера Beget.

Пользователи и клиенты сервиса сообщают, что у них не открываются панель управления хостингом и личный кабинет, также фиксируются ошибки подключения (включая 502 Bad Gateway). Также не работают сайты, которые хостятся на Beget.

⏺Наблюдаются серьёзные проблемы с сетевыми подключениями и доступом к виртуальным серверам (VPS), возникли перебои в работе почтовых серверов (SMTP) и сбои работе DNS.

💬 Читаем - новость

#News #Beget #Network #IT #Web #VPS #DNS
HACK WARRIOR!

🚫 Как именно Claude и подобные компании банят аккаунты «за VPN» и «токсичный паспорт»

VPN больше не гарантирует доступ к ИИ-сервисам. Anthropic и другие компании могут оценивать не только IP-адрес, но и целый набор сигналов, которые помогают антифроду определить подозрительную активность.

В статье разбирают, как устроена эта система:

⏺Какие сетевые и браузерные параметры могут вызывать подозрения.
⏺Почему запрос на проверку личности иногда становится последним этапом перед блокировкой.
⏺Как страна выдачи паспорта может повлиять на результат KYC.
⏺Почему смена IP, языка системы и часового пояса не всегда решает проблему.

Отдельно автор рассматривает концепцию Trust Score — условного рейтинга доверия аккаунта, который может меняться в зависимости от поведения пользователя.

💬 Читаем - статью

#AI #Claude #Anthropic #VPN #Antifrod
HACK WARRIOR!