🤒 Лучшие инструменты для атаки Password Spraying

В сегодняшней статье поговорим об атаке Password Spraying, которая немного похожа на брутфорс, но имеет свои отличия.

Познакомимся с лучшими инструментами для проведения атаки Password Spraying.

🗣 Чтиво

#Password #Attack #Bruteforce/ Белый хакер

✖️ Гений создал шлем для выключения света силой мысли

За основу он взял гарнитуру OpenBCI за $2400, чтобы считывать мозговую активность. На 3D-принтере создал шлем, подключил к выключателю микроконтроллер… и это сработало свет выключился силой мысли.

На YouTube он показал весь процесс.

xCode Journal

🤒 Хакер показал, как взломать BitLocker без отвертки и специальных инструментов

На ежегодной конференции Chaos Communication Congress (CCC), организованной крупнейшим хакерским сообществом Европы, исследователь Томас Ламбертц представил доклад «Windows BitLocker: Screwed without a Screwdriver».

В своем выступлении он продемонстрировал, как обходить защиту шифрования BitLocker и получать доступ к данным. Несмотря на то что уязвимость CVE-2023-21563 была официально исправлена в ноябре 2022 года, она все еще может быть использована на актуальных версиях Windows.

— Для этого достаточно однократного физического доступа к устройству и подключения к сети.

#News #BitLocker #CCC #CVE #Windows / Белый хакер

🤒 Редактор Vim

Vim — один из наиболее необычных редакторов из всех существующих на сегодняшний день.

Он появился на свет более сорока лет назад и имеющий как своих фанатов не представляющих себе жизни без Vim так и противников не понимающих зачем вообще нужен этот бред в нашем столетии.

— Вот с этим вопросом мы и попробуем с вами разобраться.

🗣 Чтиво

#Vim #Editor / Белый хакер

✖️ Учим SQL с помощью «Игры в кальмара»

Вышла забавная игрушка, где вы берёте роль дата саентиста в загадочной Организации, которая проводит Игры.

Вы только что были приняты на работу в качестве Data Scientist в таинственную организацию Squid Game. Фронтмен, управляющий Squid Games, пообещал вам полностью удаленную работу, где вы будете раскрывать межфункциональную синергию с помощью генеративного ИИ.

Но, как это обычно бывает в индустрии данных, вас подставили и обманули. Оказалось, что роль больше связана с аналитикой продуктов на SQL, а работа не полностью удаленная, а гибридная: 5 дней в офисе, 2 дня удаленно.

Вы даже не успели пожаловаться на r/DataScience на эту работу, как фронтмен приставил к вашей голове пистолет и начал требовать ответы на различные бизнес-вопросы. Вы должны написать SQL-запросы, чтобы ответить ему — иначе 💀.

xCode Journal

✖️ Нашли для вас базу актуальных бесплатных API, которую регулярно обновляют

Внутри аж 363 бесплатных API на все случаи жизни. Некоторые конечно, мусорные, но золото тоже есть.

xCode Journal

✖️ Новое обновление в Photoshop

В программу завезут «парное редактирование» — буквально можно будет работать над изображением с кем-то онлайн

Пока фича доступна только в бета-тесте.

xCode Journal

✖️ На неделе случилась маленькая ИИ-революция

В паблик вышел автономный агент-пентестер PentAGI. Внутри мультиагентная система, которая тестит веб-приложения на проникновение. Каждый агент решает свою задачу — ищут открытые порты, уязвимости и прочие сканирования сети.

Модель выбираете на свой вкус.

xCode Journal