Установка и настройка среды, методы разведки и сканирования, эксплуатация уязвимостей, постэксплуатация, обход защиты, а также использование инструментов вроде Metasploit, Nmap, Burp Suite, Aircrack-ng и социальной инженерии.

Злоумышленник подсовывает модели текст, который выглядит как обычные данные, но внутри работает как команда.

Параллельно жертвам показывают фишинговую форму кражи данных банковской карты.

Работает на Windows, Linux, macOS, а также на роутерах с OpenWrt.

Censys ориентирован на исследование TLS/сертификатов и предоставляет продвинутый поиск по полям сертификата.

Почти любой сайт старается что-то сохранить о посетителе.

Утечка 96 ГБ данных произошла ещё в марте, а вредоносные образы были активны всего полтора часа 22 апреля.

В отличие от традиционных пентест-инструментов, которые атакуют серверы или сеть, BeEF фокусируется на клиентской стороне.

Сохраняй, чтобы не потерять!

Пока функция доступна только на Android, но Google планирует внедрить её и в настольной версии, а также готовит новые API для разработчиков.

1. Положения клавиши на матрице
2. Силы удара
3. Особенностей переключателя

Особое внимание уделено использованию в социальной инженерии и фишинге современных технологий искусственного интеллекта.

Простые ИИ-инструменты для генерации аудио и видео вышли из лабораторий и стали массовым оружием злоумышленников.

В отличие от точечных блокировок прошлого года, сейчас пользователи жалуются, что средства за оплаченные Pro-подписки не возвращаются, а поддержка молчит.