20 subscribers
44 photos
7 videos
2 files
60 links
На улучшение канала https://yoomoney.ru/to/4100118863938528 Vanila
Download Telegram
В твиттере рекордная активность на фоне выборов. Количество пользовательских секунд впервые превысило 6 млрд секунд за сутки.

Весь X (Twitter) засыпан постами в поддержку Трампа, соцсеть буквально помогла ему на выборах и сработала даже лучше, чем крупнейшие СМИ со своими агитациями в поддержку Харрис.

Илон Маск и тут вмешался.
О чем сделать следущий пост?
Media is too big
VIEW IN TELEGRAM
😈 Bad USB на базе Arduino.

• BadUSB — это целое семейство атак на USB-порт, при которых подключаемое устройство выдает себя за другой девайс, например:

- HID-устройство (клавиатура или мышка);
- Ethernet — сетевая карта;
- Mass storage (съемный накопитель).

• Сотворить такую хакерскую железку можно и на одноплатниках (вроде Raspberry Pi), но это все равно что перевозить ноутбук на фуре. Есть "браться меньшие" не такие известные, но не менее "злые" и опасные в руках из плеч. По сути, для выполнения HID-атаки нам необходим микроконтроллер, USB-порт и минимальная электронная обвязка, что бы это всё работало.

• Хорошая альтернатива — семейство плат Teensy, совместимых с Arduino. С ними также можно использовать Arduino IDE. Например, плата Teensy LC размером 17х35 мм. оснащена процессорным ядром ARM Cortex-M0+ и 64 кб. памяти.
В данной статье мы рассмотрим процесс создания устройства Bad USB с использованием платы на базе Arduino - Teensy 2.0. Разберемся с созданием и программированием этого маленького, но мощного устройства, способного провести атаку на компьютерную систему, обойти защитные механизмы и получить несанкционированный доступ к данным

• Ролик сверху про USB-протоколы, железо и софт для отладки USB, а также специализированных инструментах для атак

➡ Читать статью [5 min].

• Автор: @e1tex
• Блог автора: @fck_harder

@nullproger
💻 Подборка материала для изучения компьютерных сетей.

• нашёл для вас весь материал по сетям.Вся информация и источники являются бесплатными и доступны каждому для изучения (кроме книг, их можно найти в свободном доступе или купить, если хотите поддержать авторов).

• Этот репозиторий будет всегда поддерживаться в актуальном состоянии

➡ https://github.com/SE-adm/Awesome-network/

• На данный момент содержание следующее:

- Литература;
- Курсы;
- Шпаргалки;
- Шпаргалки по протоколам;
- Статьи;
- Теоретический материал для изучения различных инструментов;
- Telegram каналы;
- Telegram чаты;
- Telegram комьюнити разных вендоров;
- Telegram боты;
- Подкасты.

@nullproger
5
OpenAI купили два лаконичных домена для страницы с ChatGPT:

– chat.com
– ai.com

Первый обошелся прошлому владельцу в $15,5 млн — боимся представить, сколько за домен заплатил Альтман.
Бот предназначенный для полуавтоматического сканирования web-ресурсов и осуществления разведки в сети.

"Зачем переплачивать за найм специалистов, когда Вы сами можете просканировать Ваш ресурс и выявить его слабые места?" - именно этой миссии придерживалась команда разработчиков, когда создавала данный проект.

⚙ Немного о функциях: ⚙
Поиск уязвимостей и эксплойтов, сканирование веб-ресурсов, сбор сведений и метаданных, инструменты для социальной инженерии и деанонимизации, поиск по номеру телефона, утечкам данных и многое другое.

Цена: 499.00₽
Чтобы узнать все функции и,или купить писать - @Bobol909
This media is not supported in your browser
VIEW IN TELEGRAM
🕵️ pythops/oryx

oryx - TUI мощная утилита для перехвата сетевого трафика с помощью eBPF.

Язык: Rust
#ebpf #linux #network #ratatui #rust #sniffing #tui

🖥 Github

@nullproger
📝 Подборка форумов для этичных хакеров и социальных инженеров.

• Как стало понятно из названия, сегодня я подготовил для тебя интересную подборку форумов, которые будут полезны специалистам в области #ИБ и социальным инженерам. Однако, прежде чем переходить по ссылкам, хочу отметить несколько нюансов:

- Список не является исчерпывающим;
- Некоторые ресурсы открываются только через VPN;
- Используйте информацию в ознакомительных целях;
- Если Вы совершаете сделку, используйте гаранта;
- Список не включает в себя формы сегмента onion.

🧷 Список форумов (100+)

• Особое внимание уделите следующим ресурсам:
- XSS.is;
- Exploit.in;
- Antichat;
- Codeby;
- cyberforum.

#форумы #хакеры #ИБ #полезное #вебресурсы

@nullproger
🔥3
Курс Bitcoin сегодня обновил исторический максимум.

Криптовалюта несколько минут стоила более $80 000, но сейчас немного откатилась. Курс вырос более чем на 15% за неделю и на 4% за сутки. До «невероятной» отметки в $100 000 уже не так далеко.

@nullproger
ChatGPT может спасти жизнь. Реддитор заработался и чуть не проигнорировал инфаркт, но чат-бот оказался внимательнее.

Посреди ночи у парня сдавило в груди, появилась тошнота и головокружение. Он списал это на недостаток сна, но ради любопытства решил рассказать ChatGPT о симптомах.

Вместо совета перестать пить кофе модель задала несколько уточняющих вопросов и предложила немедленно обратиться ко врачу. Только тогда реддитор понял, насколько плохо себя чувствует, и отправился в больницу.

Врачи сообщили ему о ранней стадии сердечного приступа. К счастью, парень приехал вовремя и они смогли помочь.

@nullproger
👍3
🐲 Портативная лаба: запуск Kali Linux на Raspberry Pi Zero.

• Благодаря Raspberry Pi Zero автор этого материала собрал портативное устройство с Kali Linux Pi-Tail, которое питается и управляется с помощью смартфона. Возможности такого инструмента безграничны: от проверки безопасности Wi-Fi до анализа приложений iOS и Android с помощью Frida. В общем и целом, обязательно ознакомьтесь со статьей и дополнительным материалом:

➡ Читать статью [10 min]

@nullproger
🔥2
👀 Пробив. Каким он бывает?

• Один современный классик писал, что в Петербурге на Сенной можно купить все: от гнилого сена до немытого женского тела. Ну, мы не в Питере, но и для специалистов по OSINT такая вот «цифровая Сенная» существует. И имя ей Даркнет.

• Чаще всего в Даркнет ходят за пробивами. Да, даже самые опытные OSINTеры, которые хвалятся высокими технологиями расследования туда тоже ходят. А кто говорит, что не ходит – ходит в три раза чаще.

• Классический пробив бывает трех видов:

1️⃣ Государственный пробив. Тут торгуют инфой из различных госорганов. Самые популярные – ФНС и МВД. Почему они? Да потому, что ФНС знает все про наше имущество и финансы, а МВД – за наши грехи тяжкие. Вот и покупают кто выписку по движению средств по счетам конкурентов, кто расположение автомобилей по камерам наблюдения.

2️⃣ Банковский пробив. Кто не хочет покупать инфу из ФНС покупает ее у банковских работников, которые за конфеты, печенье и банку варенья продают конфиденциальные данные. Тут такая вакханалия, что можно даже купить фотографии с камеры банкомата во время того, как человек снимает деньги. И это я еще не говорю про покупку кодового слова – это вообще в рамках обыденности.

3️⃣ Мобильный пробив. Тут тоже все просто: хотите детализацию – вам покажут и кто звонил и даже СМС-ки. Можно сделать анализ по базовым станциям, к которым мобильный номер присоединялся. Получится маршрут дом-работа-дом конкретного человека.

• Естественно, все это незаконно. И покупать, и продавать это нельзя. Но в ознакомительных целях просто посмотреть – можно. Так что чтите УК РФ. Большой брат наблюдает за вами!

@nullproger
Биткоин — $85400. Монета выросла ещё на 3% за сегодня.

От сотни биткоин отделяет всего-то 17% роста.

🔥 - ждём сотку

@nullproger
🔥3
This media is not supported in your browser
VIEW IN TELEGRAM
Модель для генерации кода Qwen2.5-Coder-32B-Instruct вышла в опенсорс. По большинству бенчмарков она превосходит GPT-4o и догоняет Claude 3.5.

Можно выбирать размер от 0.5B до 32B. Заявляют, что модель обучали на 5,2 трлн токенов, умеет писать с нуля и восстанавливать код.

Забираем тут.

@nullproger
5
⭐ Путешествие по дарквебу.

🔻 Исследуя закоулки Дарквеба я часто натыкаюсь на очень любопытные услуги, которые предлагают разного рода трейдеры. Ранее я вам рассказывал, какими пробивами торгуют в темной части сети. Это, я бы сказал, самая белая и пушистая часть темной сети. Но есть вещи поинтереснее, про которые я вам расскажу. Начнем, пожалуй, с относительно безобидных вещей, а именно с пранков.

🔻 Да, а вы думали, пранки – это смешно? Ни разу. Пранки – это крайне эффективный способ работы с врагами и конкурентами, поскольку построены целиком на социальной инженерии. Не верите? А я вам продемонстрирую. Вот, например, телефонные пранки. Представьте, что вам звонит коллектор и с узнаваемым акцентом начинает требовать с вас долги и угрожать вашей семье. Неприятно. Или вам каждые 5 минут идет спам-атака с разными вопросами: от заказа пиццы, до желающих дозвониться в библиотеку. Единственный вариант – выключить телефон.

🔻Но телефоны – это еще ничего. Хуже, когда начинается работа в реале. Есть такая услуга – вызов на дом особенной категории девушек, да не одних, а с сопровождением, которое начинает ломиться к вам в дверь, когда услышит, что вы никого не заказывали. Еще вариант – доставить к двери вашего врага настоящий гроб с траурными венками на его имя. И землицы пару килограммов. Ну или отрезанную свиную голову (не забыв, облить кровью всю дверь). Тут любого кондрашка хватит.

🔻 Совсем отмороженный вариант – с членовредительством. Эти услуги заказывают только беспредельщики. Тут вам и возможность спилить дверь болгаркой, залить личинки замков клеем или монтажной пеной. Ну или вообще – облить бензином и поджечь. Машину можно от поцарапать, до сжечь дотла. И это только самые безобидные варианты.

❗️ Важно! Я ни к чему не призываю, просто рассказываю, как оно есть. Все сказанное выше лежит за гранью закона и крайне не рекомендуется к покупке.

✍️ @nullproger
Please open Telegram to view this post
VIEW IN TELEGRAM
Доллар уже 100 ₽ стоит, теперь удобно считать
🔥3
Null
⭐ Путешествие по дарквебу. 🔻 Исследуя закоулки Дарквеба я часто натыкаюсь на очень любопытные услуги, которые предлагают разного рода трейдеры. Ранее я вам рассказывал, какими пробивами торгуют в темной части сети. Это, я бы сказал, самая белая и пушистая…
💸 Путешествие по дарквебу. Часть 2.

⚪️ Обнал – это, наверное, вторая по популярности услуга в Дарквебе после пробивок. Допустим, есть у вас свой маленький колл-центр и обманываете вы доверчивых граждан на их кровно заработанные деньги. Деньги от мошенничества через транзитные счета вы переводите на счета хранения. Но они все равно палево, поскольку видны транзакции. Важно быстро спрятать деньги, пока по вашу душу не пришли служители правопорядка. Нет лучшего способа их спрятать, чем вывести в наличку. Тут-то и нужны обнальщики, которые привезут вам чемодан с сочными и хрустящими котлетами денег.

⚪️ Работает это очень просто. Если вы ИП или ООО – вы заключаете договор с фирмой «Ежик» и переводите по договору крупную сумму денег. Далее через систему дропов эти деньги снимаются из банкоматов, фасуются и привозятся вам по нужному адресу. Если вы физик – то просто пересылаете с грязного счета деньги и ждете Санту с мешком денег.

⚪️ Стоимость услуг по обналу варьируется в зависимости от происхождения денег и типа вывода. Если, как в примере, деньги получены преступным путем – это грязь, за нее берут дороже. Ставка начинается в среднем от 20% от суммы. Все, что меньше – имеет место быть, но вызывает подозрения. Есть, кстати, и варианты вывода средств за рубеж, но там стоимость начинается уже от 35-40%. Дорого, очень дорого. Вывод в крипту дешевле, проще и надежнее. Вместо курьера вам приедет платеж на ваш анонимный криптокошелек с эквивалентной суммой.

⚪️ Какие гарантии? Практически никаких. Только добрая репутация дилера, на которой все держится. Но когда речь идет о многих миллионах, рука может и дрогнуть, знаете-ли. Так что тема с обналом – очень рисковая. Но в кое-каких бизнесах без нее никак.

❗️ Внимание! Вся представленная информация предоставляется только в ознакомительных целях. Обнал – это уголовное преступление, которое карается по всей строгости закона.

✈️ @nullproger
Please open Telegram to view this post
VIEW IN TELEGRAM
5
Дождались: десктопный ChatGPT на Windows доступен для всех пользователей.

Обновили и приложение для MacОS. Теперь чат-бот умеет работать с инструментами для разработки Xcode, VS Code, Terminal. Писать код на устройствах Apple стало ещё удобнее.

Качаем тут.