🎃 Cloud C2 обход детекции: Red Team playbook по облачным каналам управления APT-групп

Статья разбирает технику Living off the Cloud, при которой злоумышленники используют Google Sheets, Microsoft Graph API, Telegram и OpenAI API для управления вредоносным ПО, маскируя трафик под легитимные запросы.

На примерах GRIDTIDE, SesameOp и APT31 автор показывает, почему стандартные средства защиты могут пропускать такие активности, и рассматривает методы обнаружения: анализ OAuth-аутентификаций, поиск аномального сетевого поведения и корреляцию логов EDR и SIEM.

Отдельное внимание уделено KQL-запросам и техникам MITRE ATT&CK.

💬 Читаем - статью

#CloudC2 #RedTeam #BlueTeam #APT #MITRE #ATTACK #SIEM #EDR
HACK WARRIOR!

🤦‍♂️ SafeIP — анонимность в сети подмена IP-адреса

SafeIP обеспечивает анонимность подменой IP адреса в сети.

Шифруется трафик, блокируется реклама и куки, скрываются данные о браузере и реферер, предохраняет от посещения известных опасных сайтов.

⏺ Анонимность в интернете защищает от тотальной слежки в сети, от излишней назойливой рекламы.

💬 Читаем - статью

#SafeIP #IP #Web #Network #Encryption #Privacy #Anonymity #Tools
HACK WARRIOR!

🥷 Он создал хакерский форум Ramp4u и передал силовикам 1,5 миллиарда рублей

Как устроен мир ransomware изнутри — на примере Ramp4u, площадки для взаимодействия с группировками, распространяющими программы-вымогатели.

Автор разбирает историю форума, его администраторов, платный доступ за $500 и связи с группировками Qilin, LockBit и DragonForce.

⏺Отдельная часть посвящена ликвидации площадки и истории Михаила Матвеева, известного под ником wazawaka.

💬 Читаем - статью

#Darknet #Ransomware #Crime #Hacking #Ramp4u
HACK WARRIOR!

🔒 Автономный ИИ-агент для решения задач программной разработки и автоматического исправления ошибок в коде

SWE-agent — это инструмент с открытым исходным кодом, который позволяет ИИ-агенту самостоятельно анализировать репозитории, находить проблемы, редактировать файлы и выполнять команды для решения задач, поставленных разработчиком.

⏺Агент взаимодействует с кодовой базой через специальный интерфейс, умеет исследовать структуру проекта, исправлять баги и предлагать изменения.

Может использоваться для автоматизации разработки, работы с GitHub Issues и исследования возможностей автономных ИИ-агентов.

💬 Ссылка на инструмент

#Tools #AI #AppSec #Python #LLM #Agent
HACK WARRIOR!

🌎 Десять DNS-серверов, которым можно доверить свой интернет. Но не всем одинаково

В статье собрали десять DNS-сервисов, которые заслуживают внимания в октябре 2026 года.

В подборке есть адреса серверов, варианты шифрованного подключения, особенности фильтрации и ограничения.

⏺Порядок отражает удобство и практическую полезность для разных задач, а не результаты выдуманного теста скорости. Универсального победителя нет, зато подобрать подходящий вариант можно за несколько минут.

💬 Читаем - статью

#DNS #Network #DoH #DoT #Privacy
HACK WARRIOR!

❗️ Claude нашёл дыру в Linux на 9,8 балла и научился получать root-доступ

Брешь скрывалась в сетевом стеке ядра, а её эксплуатация не требует учётной записи.

Нейросеть Claude нашла в ядре Linux уязвимость, которая позволяет удалённо захватить сервер без пароля и действий пользователя.

⏺В эксперименте Anthropic искусственный интеллект не только обнаружил ошибку, но и самостоятельно подготовил цепочку атаки с получением прав root.

💬 Читаем - новость

#News #Anthropic #Cloud #Linux #MPTCP #0day #Root #Attack
HACK WARRIOR!

🔎 torsniff - Ваш личный сканер BitTorrent-сети

torsniff — это сниффер на Go, который обнаруживает торренты, распространяемые через BitTorrent, и извлекает их метаданные.

⏺Использует DHT для поиска пиров и получения информации о торрент-файлах. Подходит для создания собственных баз торрент-метаданных, исследования P2P-сетей и анализа распределённых данных.

⏺Поддерживает протоколы BitTorrent, DHT и расширения для передачи метаданных.

💬 Читаем - статью

#Go #BitTorrent #DHT #Network #OSINT #Tools
HACK WARRIOR!

🎃 Написание NSE скриптов для Nmap: от основ к бою

В данном материале — практический разбор написания NSE-скриптов на Lua: от структуры и логики работы до отладки и автоматизации.

Внутри:

— устройство NSE: заголовок, правила и действие;
— работа с сокетами и сетевыми протоколами;
— отладка через —script-trace;
— применение кастомных скриптов в CTF и Red Team;
— интеграция с Python и Metasploit.

Практическая польза: научитесь создавать собственные проверки для нестандартных сервисов, автоматизировать сбор информации и находить то, что пропускают штатные скрипты Nmap.

Материал для тех, кто хочет прокачать навыки сетевой разведки и пентеста.

💬 Читаем - статью

#Nmap #NSE #Pentesting #RedTeam #OSCP #Scripting
HACK WARRIOR!

🥸 VPSProxy Gold — туннелирование HTTP/HTTPS через PHP-гейт

VPSProxy Gold — инструмент для туннелирования HTTP/HTTPS-запросов через промежуточный сервер с поддержкой PHP.

Решение позволяет использовать PHP-гейт для передачи запросов к целевым веб-ресурсам и получения ответов через промежуточный узел.

⏺Инструмент может быть полезен для изучения прокси-технологий, организации веб-доступа через сервер и экспериментов с сетевым туннелированием.

💬 Читаем - статью

#Proxy #HTTP #HTTPS #PHP #Network #Anonymity
HACK WARRIOR!

😒 Энциклопедия обфускации PowerShell

PowerShell Obfuscation Bible — это исследовательская коллекция техник обфускации PowerShell, полезная для изучения методов маскировки кода и противодействия обнаружению.

Материал поможет:
⏺Разобраться в принципах обфускации PowerShell.
⏺Изучить подходы к сокрытию логики скриптов.
⏺Улучшить навыки анализа подозрительных команд и расследования инцидентов.

Полезный ресурс для специалистов Red Team, исследователей вредоносного ПО и Blue Team, изучающих техники уклонения от обнаружения.

💬 Ссылка на инструмент

#Tools #PowerShell #Obfuscation #RedTeam #BlueTeam #Malware #Analysis
HACK WARRIOR!

⚠️ Сбой в работе хостинг-провайдера Beget: сколько по времени займёт восстановление пока непонятно

3 ноября 2026 года продолжается глобальный сбой в работе IT‑инфраструктуры хостинг‑провайдера Beget.

Пользователи и клиенты сервиса сообщают, что у них не открываются панель управления хостингом и личный кабинет, также фиксируются ошибки подключения (включая 502 Bad Gateway). Также не работают сайты, которые хостятся на Beget.

⏺Наблюдаются серьёзные проблемы с сетевыми подключениями и доступом к виртуальным серверам (VPS), возникли перебои в работе почтовых серверов (SMTP) и сбои работе DNS.

💬 Читаем - новость

#News #Beget #Network #IT #Web #VPS #DNS
HACK WARRIOR!