☁️ Вредное расширение угоняет ИИ-помощника прямо в браузере

Исследователь показал технику BragJack: обычное на вид расширение перехватывает управление встроенным в браузер ИИ-ассистентом и командует им от вашего имен.

— Расширению хватает штатных прав, чтобы внедрить свой код в доверенную страницу ИИ и скормить агенту готовый промпт, а тот выполняет команды со своими привилегиями: читает файлы, делает скриншоты, лезет к камере и микрофону.

Автор зовёт это Prompt Forcing: команду не прячут в контенте, как при обычном промпт-инжекте, а прямо вручают ИИ, и вредит не код, а штатный ИИ-компонент, что тяжелее ловить защите. Это PoC, дыры в Chrome и Edge уже закрыли.

🎤 Чтиво

#AIThreats #BrowserSecurity #PromptInjection / White Hat / max.ru/kind_hack

🤒 Справочник расширений файлов, которыми атакуют

Опасные расширения – это недооценённый вектор: не только .exe, а десятки форматов, через которые доставляют и запускают вредонос, обходя фильтры и усыпляя бдительность жертвы.

Привязка к способу доставки: одни расширения запускают код по двойному клику, другие несут макросы, третьи маскируются под архивы или ярлыки, четвёртые заточены под фишинг.

— По каждому расширению написано, на какой системе оно работает, как именно его используют в атаке и что с этим делать защитнику.

🎤 Шпаргалка

#RedTeam #Phishing #Malware / White Hat / max.ru/kind_hack

🔠 OSINT-автоматика рисует красивый граф, а точку входа находит человек за 20 минут

Ограничения OSINT – тема, которую обходят обзоры «топ-10 инструментов»: автосканеры выдают убедительную картинку из сотен сущностей, но она часто наполовину из мусора, а реальную цель не находит вовсе.

Инструмент молчит, когда упёрся в лимит: theHarvester отдаёт 30 адресов вместо 200, WHOIS после GDPR – сплошной REDACTED, а мёртвые и чужие поддомены попадают в граф как валидные, создавая иллюзию результата.

— В данной статье разберем, почему автоматика проваливается на rate-limit, GDPR-WHOIS, ложных срабатываниях и целях за Cloudflare и в облаке, где именно ручной анализ бьёт фреймворк и как пентестеру понять момент, когда пора переключаться на руки.

🎤 Чтиво

#OSINT #Recon #RedTeam / White Hat / max.ru/kind_hack

🤒 Тихо находит живые учётки в домене через Kerberos

Kerbrute – быстрый инструмент на Go от Ронни Флэзерса, который через механизм предаутентификации Kerberos проверяет, какие доменные логины существуют, и подбирает к ним пароли.

— Работает как вахтёр, которого спрашивают «а такой сотрудник у вас есть?»: сервер сам выдаёт, существует логин или нет, поэтому перечисление живых учёток идёт тихо, без единой неудачной попытки входа в журналах.

Что умеет:
— userenum: находит валидные логины домена по списку;
— passwordspray: гоняет один пароль по всем юзерам, не блокируя аккаунты;
— bruteuser: подбирает пароль к одному пользователю;
— флаг: safe останавливается, если аккаунт вот-вот залочится.

🎤 Репозиторий

#ActiveDirectory #Kerberos #RedTeam / White Hat / max.ru/kind_hack

🎯 Windows хранит миниатюры удалённых фото и это подарок для форензики

Вирусный пост на 1,7 млн просмотров пугал, что Windows тайно сохраняет превью каждого удалённого фото. На деле всё проще: миниатюры оседают в кеше thumbcache_*.db.

Но для расследователя это интереснее страшилки – превью остаётся в базе даже после удаления оригинала. Полноразмерное фото по нему не вернуть, а вот узнать человека или место по мелкой копии часто можно.

И это не единственный след: рядом Windows копит Prefetch, историю USB и известные Wi-Fi-сети. «Удалить» давно не значит «стереть» – сюда форензика смотрит в первую очередь.

🎤 Чтиво

#Forensics #DFIR #Windows / White Hat / max.ru/kind_hack

✔️ Личный дневник пентестера, который читают тысячи хакеров

ired.team – публичные личные заметки исследователя по red teaming, которые он ведёт, изучая техники атак в контролируемой лаборатории и честно фиксируя, что получилось.

Автор прямо предупреждает: не принимай ничего на веру, здесь могут быть ошибки, но именно эта честность и подробные команды сделали заметки одного человека справочником, на который ссылаются целые команды.

— Внутри разделы по получению выполнения кода, обходу защиты, боковому перемещению и закреплению, а отдельная страница – чистые pentesting-шпаргалки с готовыми командами под разведку, брутфорс, Kerberos и SMB.

🎤 Шпаргалка

#RedTeam #Pentest #ActiveDirectory / White Hat / max.ru/kind_hack

🤒 Golden Ticket | Поддельный «пропуск», который делает тебя кем угодно в домене

Один украденный хеш и ты выпускаешь себе Kerberos-билет на любого пользователя, хоть на администратора домена, причём для инфраструктуры это выглядит как легитимный вход, а не взлом.

Golden Ticket – атака на Active Directory, где атакующий подделывает TGT с помощью хеша служебной учётки KRBTGT, подписывающей все билеты в домене.

Чтобы получить этот хеш, нужны уже права администратора или дамп базы AD – это атака для закрепления, а не для первого проникновения, зато даёт доступ к любому ресурсу домена без повторной аутентификации.

— В материале разбирают практику на impacket-ticketer с SID домена и AES-ключом вместо устаревшего RC4, и отдельно артефакты для детекта: корреляцию Logon GUID между событиями 4624 и 4769, которая выдаёт поддельный билет, даже когда PAC не тронут.

🎤 Чтиво

#Kerberos #ActiveDirectory #RedTeam / White Hat / max.ru/kind_hack

📝 Автоматизированный «спарринг-партнёр» для вашей защиты

Caldera – автономная платформа для эмуляции атак от MITRE, построенная на фреймворке ATT&CK, которая сама проводит учебную атаку на вашу сеть по заданному сценарию.

— Запускает агентов на целевых машинах и прогоняет через них реальные техники ATT&CK шаг за шагом, от разведки до эксфильтрации, а поведение берёт из открытой библиотеки планов эмуляции групп вроде Turla.

Цель – честно проверить, что реально ловит ваша защита, а не на словах: Caldera атакует автономно, а SOC в это время пытается это заметить и остановить.

🎤 Репозиторий

#RedTeam #AdversaryEmulation #ATTACK / White Hat / max.ru/kind_hack

👁 LLM на практике | Знаешь как работает модель, знаешь как её сломать

Атаки на LLM – недооценённый вектор: компании разворачивают чат-боты и RAG-системы на продакшене, не понимая, что prompt injection через пользовательский ввод или отравленные документы в базе знаний дают атакующему контроль над поведением модели.

Понимание того, как LLM токенизирует ввод, строит контекстное окно и обрабатывает системный промпт, напрямую конвертируется в умение обходить фильтры, вытаскивать системные инструкции и манипулировать агентом, который имеет доступ к реальным инструментам.

— Книга разбирает архитектуру трансформеров, fine-tuning, RAG и деплой моделей, именно тот слой, где живут indirect prompt injection через внешние данные, атаки на embedding-поиск и утечки через контекстное окно агента с доступом к файлам и API.

🎤 Книга

#LLMSecurity #PromptInjection #AIThreats / White Hat / max.ru/kind_hack

🔸 Oxygen Forensics | Инструмент для вскрытия телефонов оказался сам под следствием

Европейская полиция начала отказываться от Oxygen Forensics после того как Минюст США обвинил компанию в сокрытии российского владения: пятеро россиян контролировали её через кипрский холдинг, а разработка велась в России, при том что ПО стояло у силовиков Германии, Испании, Италии, Польши, Румынии и Латвии.

Инструмент для форензики интересен не только тем, что он умеет, но и тем, кому он это умеет рассказать: если разработчик имеет доступ к своему ПО через обновления или телеметрию, он потенциально имеет доступ и к данным, которые через него прошли.

— Минюст США не утверждает, что ПО содержало вредоносный код, но 9 месяцев доступа к криминалистическим базам силовиков нескольких стран НАТО, это урок про supply chain в самом чувствительном классе инструментов.

🎤 Чтиво

#SupplyChain #DFIR #RedTeam / White Hat / max.ru/kind_hack

🌐 Готовые пейлоады под каждую атаку в одном месте

PayloadsAllTheThings – огромная коллекция от swisskyrepo с готовыми пейлоадами и обходами под каждый тип уязвимости: от SQL-инъекций и XSS до десериализации, утечки ключей API и command injection.

Структура как у хорошего учебника: по каждой теме описание, механика, несколько вариантов пейлоада под разные контексты и примеры того, как именно это эксплуатируется.

— Есть прямо в Kali через apt, открывается как сайт с поиском и темной темой, а разделы по AD и внутрякам вынесены в отдельный репо InternalAllTheThings, семейство продолжает расти.

🎤 Шпаргалка

#WebPentest #BugBounty #Payloads / White Hat / max.ru/kind_hack

🤠 Ваш компьютер майнит крипту для чужого дяди и вы об этом не знаете

Криптоджекинг – это когда вредоносная программа тайно использует ваш компьютер или телефон для добычи криптовалюты: вы платите за электричество и изнашиваете железо, а деньги идут мошеннику.

Подхватить такой вирус можно через пиратскую электронную книгу, взломанную игру или просто зайдя на заражённый сайт, тогда майнинг начинается прямо в браузере и останавливается, как только закрываешь вкладку.

— В данной статье мы рассмотрим, по каким признакам понять, что компьютер работает на чужого: тормоза и перегрев без причины, вентиляторы на пределе, непривычные процессы в диспетчере задач и рост счёта за электричество, а также что делать, чтобы избавиться от вируса и больше не попасться.

🎤 Чтиво

#CryptoJacking #ThreatHunting #BlueTeam / White Hat / max.ru/kind_hack

🤒 MITM-прокси с цепочкой апстримов для гибкой анонимизации

Proxify – портативный HTTP/HTTPS-прокси от ProjectDiscovery, который перехватывает, фильтрует и перегоняет трафик через цепочку апстримов одним флагом.

— Перехватывает и дампит HTTP/HTTPS и не-HTTP трафик «толстых» клиентов, фильтрует запросы через DSL-язык с match/replace, а весь дамп можно одной командой переиграть в Burp, выставив апстрим обратно на Proxify.

Задачей является встать между тулзой и целью: трафик Nuclei, ffuf или любого другого инструмента уходит через цепочку прокси невидимым, а лог сессии остаётся для ревью и воспроизведения.

🎤 Репозиторий

#RedTeam #Proxy #BugBounty / White Hat / max.ru/kind_hack