Вашу рекламу в этом канале увидит до 810 человек
Заказать рекламу →с 20 июля 2026 по 12 октября 2026 · минимум 11 900 · максимум 12 200
Рекламодатель определён по маркировке рекламы в постах канала.
✔️ Нейросеть, которая взламывает по договору PentestAgent – открытый фреймворк от команды GH05TCREW, который превращает языковую модель в напарника для тестирования на проникновение. — Если обычный сканер похож на металлоискатель, то здесь скорее стажёр-пентестер : он сам запускает nmap, sqlmap и hydra в контейнере с Kali, складывает найденные пароли и уязвимости в заметки и в конце собирает готовый отчёт.…
🤒 Как $10 за домен остановили эпидемию на 230 000 машин WannaCry – хрестоматийный случай, когда слив NSA-инструментария в открытый доступ превратил рабочий APT-эксплойт в оружие массового поражения: EternalBlue из арсенала АНБ встроили в шифровальщик , и 12 мая 2017 года патч MS17-010 , доступный два месяца, оказался незакатанным на тысячах машин по всему миру. Механизм распространения – не фишинг, а сетевой червь с…
ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия. Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки. Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.
⚪️ Штатные инструменты ESXi, которыми шифровальщики валят виртуалки Один ESXi-хост держит сотни виртуальных машин , и атакующие давно это поняли: выключить их все и удалить снапшоты одной командой куда эффективнее, чем шифровать Windows-машины по одной. — LOLESXi собирает реальные случаи из отчётов: как LockBit, BlackCat, RansomHub, Qilin и ещё два десятка группировок использовали штатные утилиты ESXi для…
🎩 Лидером KillSec оказался 16-летний подросток Международная операция при участии Европола, Group-IB и Bitdefender ликвидировала инфраструктуру KillSec: конфисковали даркнет-сайт, пять серверов и 110 Тбайт данных жертв, задержали троих, а предполагаемым л идером оказался 16-летний из испанского Аликанте. KillSec работала как классический RaaS: покупали доступ у IAB-брокеров или эксплуатировали уязвимости облаков,…
🤒 MITM-прокси с цепочкой апстримов для гибкой анонимизации Proxify – портативный HTTP/HTTPS-прокси от ProjectDiscovery, который перехватывает, фильтрует и перегоняет трафик через цепочку апстримов одним флагом. — Перехватывает и дампит HTTP/HTTPS и не-HTTP трафик «толстых» клиентов, фильтрует запросы через DSL-язык с match/replace, а весь дамп можно одной командой переиграть в Burp, выставив апстрим обратно на…
🤠 Ваш компьютер майнит крипту для чужого дяди и вы об этом не знаете Криптоджекинг – это когда вредоносная программа тайно использует ваш компьютер или телефон для добычи криптовалюты: вы платите за электричество и изнашиваете железо, а деньги идут мошеннику. Подхватить такой вирус можно через пиратскую электронную книгу, взломанную игру или просто зайдя на заражённый сайт, тогда майнинг начинается прямо в браузере…
🌐 Готовые пейлоады под каждую атаку в одном месте PayloadsAllTheThings – огромная коллекция от swisskyrepo с готовыми пейлоадами и обходами под каждый тип уязвимости: от SQL-инъекций и XSS до десериализации, утечки ключей API и command injection. Структура как у хорошего учебника : по каждой теме описание, механика, несколько вариантов пейлоада под разные контексты и примеры того, как именно это эксплуатируется. —…
🔸 Oxygen Forensics | Инструмент для вскрытия телефонов оказался сам под следствием Европейская полиция начала отказываться от Oxygen Forensics после того как Минюст США обвинил компанию в сокрытии российского владения : пятеро россиян контролировали её через кипрский холдинг, а разработка велась в России, при том что ПО стояло у силовиков Германии, Испании, Италии, Польши, Румынии и Латвии . Инструмент для форензики…
👁 LLM на практике | Знаешь как работает модель, знаешь как её сломать Атаки на LLM – недооценённый вектор: компании разворачивают чат-боты и RAG-системы на продакшене, не понимая, что prompt injection через пользовательский ввод или отравленные документы в базе знаний дают атакующему контроль над поведением модели. Понимание того, как LLM токенизирует ввод, строит контекстное окно и обрабатывает системный промпт,…