Mr. Robot

🤒 Захват .gh, .sl и .as позволил обмануть систему HTTPS | Привет, друг. На связи Эллиот. Три захваченные доменные зоны вскрыли слабое место интернет-доверия. Хакеры получили действительные HTTPS-сертификаты для чужих сайтов Google, не взламывая саму компанию . — Браузер мог бы принять поддельный сервер за настоящий и не показать предупреждение. Причиной стала атака на управление тремя доменными зонами . ⏺ Ссылка на…

😡 Антипаттерны SQL. Как избежать ловушек при работе с базами данных | Привет, друг. На связи Эллиот. Книга посвящена распространённым ошибкам проектирования баз данных и написания SQL-запросов. Автор разбирает типичные антипаттерны, объясняет, почему они возникают, и показывает, как заменить их более надёжными решениями . В книге рассматриваются проблемы структуры таблиц, связей между данными, индексов, запросов и…

✔️ Реализация fail2ban на MikroTik RouterOS | Привет, друг. На связи Эллиот. В данном материале разберемся, как реализовать аналог Fail2ban на MikroTik RouterOS для автоматической защиты от перебора паролей и других подозрительных попыток подключения . — Рассмотрим механизмы Firewall, динамические списки адресов и правила блокировки IP-адресов, позволяющие снизить количество нежелательных обращений к сетевым…

🤖 OSINT для ленивых. Часть 19: ИИ как инструмент | Привет, друг. На связи Эллиот. В данном материале рассмотрим как использовать искусственный интеллект в OSINT для ускорения поиска и анализа информации . Разбираются практические сценарии применения ИИ, автоматизация рутинных задач, обработка найденных данных и способы эффективнее работать с большими объёмами информации. — Материал будет полезен тем, кто занимается…

🤨 VPN пока не платный, но идея вернулась. Минцифры меняет подход к тарификации | Привет, друг. На связи Эллиот Минцифры снова вернулось к идее дополнительной платы за международный мобильный трафик. Сейчас обсуждается лимит в 50 ГБ в месяц, после которого трафик в сетях 5G может тарифицироваться отдельно . — Окончательного решения пока нет, а у операторов отсутствует готовая техническая схема, которую можно быстро…

👮‍♀ The Hacker Playbook 3: Practical Guide to Penetration Testing. Red Team Edition | Привет, друг. На связи Эллиот. Практическое руководство по пентесту и Red Team. Книга охватывает разведку, эксплуатацию уязвимостей, повышение привилегий, Active Directory, обход защиты, закрепление и перемещение по сети. Много практических сценариев, инструментов и техник , применяемых при моделировании реальных атак. — Подойдёт…

☝️ DFIR и расследование инцидентов | Привет, друг. На связи Эллиот. 1. SANS FOR500 — курс по исследованию артефактов Windows, восстановлению цифровых следов и анализу действий пользователей. 2. SANS FOR508 — практическая подготовка по реагированию на сложные инциденты, Threat Hunting и расследованию компрометации корпоративных сетей. 3. SANS FOR509 — исследование цифровых следов в AWS, Azure, Google Cloud и…

🔍 Google Dorking или используем Гугл на максимум | Привет, друг. На связи Эллиот. Google Dorks или Google Hacking — техника, используемая СМИ, следственными органами, инженерами по безопасности и любыми пользователями для создания запросов в различных поисковых системах для обнаружения скрытой информации и уязвимостях , которые можно обнаружить на общедоступных серверах. — Это метод, в котором обычные запросы на…

📶 CISA предупреждает о критической RCE-уязвимости в MikroTik RouterOS | Привет, друг. На связи Эллиот . Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило о критической уязвимости CVE-2026-84411 в MikroTik RouterOS. Проблема позволяет удаленно выполнить произвольный код с правами root без аутентификации или спровоцировать отказ в обслуживании (DoS). — Причем для осуществления атаки…