Life-Hack - Хакер

Name: Life-Hack - Хакер
Brand: Telegram
Price: 9000 RUB
Availability: InStock

Взрослая ЦА

РКН

Прямой пост

t.me/haccking

0 баллов

Нет оценок· 0 отзывов

Статистика

Подписчики

63 119

+4день

-6неделя

-62месяц

Охват поста

2 545

2 545за 24 часа

3 002в среднем

Вовлечённость

4%за 24 часа

7,5%в среднем

Упоминания в других каналах

Канал упомянули 13 426 раз в 582 каналах

Чем больше упоминаний и каналов — тем заметнее канал в своей нише.

О канале

Описание в Telegram

Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! #linux #pentest #hack ссылка скрыта РКН: ссылка скрыта Связь - ссылка скрыта

Категории: IT и программирование Наука и технологии
Аудитория: Мужская аудитория

Для рекламодателей

Не рекламируем все что запрещено законами РФ, время выхода рекламных постов 15:00, по согласованию можно и в 11:00 по мск.

О подписчиках

Каналу уже более 9 лет. Поисковый трафик, трафик из тг каналво, трафик из статей.

Оценки и отзывы

Формат размещения

9 000 ₽

топ 1 час · сутки в ленте · цена напрямую от автора

💎Эффективность за эти деньги

3,54 ₽

CPV · за показ

3 536,35 ₽

CPM · за 1000

Пересчитывается от формата и охвата 2 545/24ч

Гарантия выхода поста и возврат средств

Надёжность сделки

Время ответа админа

Обычно отвечает быстро

Размещений через Помогач

Первое размещение — за вами

Посты в канале

Life-Hack - Хакер

Telegram · канал

Сканер уязвимостей контейнеров: Trivy #статья #pentest Trivy — это инструмент с открытым исходным кодом от компании Aqua Security для сканирования уязвимостей и ошибок конфигурации. Он работает на различных уровнях: может оценивать инфраструктуру как код (Infrastructure as Code), проверять образы контейнеров, оказывать помощь с файлами конфигурации, анализировать Kubernetes и проверять код в Git-репозитории. Кроме того, благодаря простоте использования, Trivy легко интегрируется в конвейер CI/CD (DevSecOps) путём добавления бинарного файла в проект. Помимо этого, Trivy располагает обширной базой данных уязвимостей, что позволяет быстро находить критические CVE. Он помогает пентестерам и исследователям кибербезопасности в сканировании, делая процесс DevSecOps быстрее и эффективнее. Ссылка на статью LH | News | OSINT | Курсы

1 673 просм.23 окт., 16:02

🧩 Как сохранить единый подход к детектированию в десятках контуров? В распределенной инфраструктуре правила детектирования быстро начинают жить своей жизнью: локальные доработки, исключения, разные версии и ручное распространение изменений. 🔥 29 октября в 11:00 (мск) эксперты Positive Technologies и ГК «Солар» поделяться опытом управления детектирующей экспертизой. Поговорим о том, как: 🔹 определить, что стоит централизовать, а что оставить на уровне отдельных контуров; 🔹 выстроить жизненный цикл правил — от разработки и проверки до оценки эффективности; 🔹 распространять изменения между тенантами без потери локальной специфики; 🔹 перейти от ручного обновления правил в каждом контуре к централизованному управлению. 🎙 Спикеры: Иван Прохоров, Positive Technologies, и Владислав Костюнин, ГК «Солар». Будет полезно тем, кто отвечает за развитие SOC и хочет выстроить единый подход к детектированию в нескольких контурах. 👉 Зарегистрироваться на вебинар

1 767 просм.23 окт., 14:59

Locksmith #AD #pentest Инструмент для поиска и устранения распространенных ошибок в службах сертификации Active Directory. Сканирует и выводит все обнаруженные проблемы с возможными способами их устранения. Ссылка на GitHub LH | News | OSINT | Курсы

2 112 просм.23 окт., 11:03

Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory #статья #pentest #полезное #blueteam Администратор правильно настроил политику паролей в домене: минимум 12 символов, три класса символов, история, блокировки. Но проверка показывает, что пароли учётных записей сотрудников есть в публичных дампах и словарях. «Сложные» пароли вроде Zima2025!, P@ssw0rd и Qwerty123! формально соответствуют политике, но злоумышленнику понадобится не так много попыток, чтобы подобрать такие пароли. Проблема в том, что доменная политика проверяет пароль на соответствие правилам, но ничего не знает про его значение. Она не в курсе, что P@ssw0rd — самый заезженный «сложный» пароль на планете, а пароль из названия компании и года подбирается с трёх попыток. Ссылка на статью LH | News | OSINT | Курсы

2 693 просм.22 окт., 16:00

Защитить данные можно, сделав так, чтобы их не было, – о таком подходе к безопасности клиентских данных рассказал Дмитрий Гадарь, CISO Т-Банка, в подкасте ТехноБалкон.

Половина фамилии хранится в одной базе данных в Екатеринбурге, вторая половина хранится в другой базе данных в Санкт-Петербурге, а имя-отчество – в дата-центре в Москве.

Речь об эфемерных данных, когда в каждом отдельном куске информации нет никакой ценности, и кража или распространение одной базы не приводит ни к чему. О других способах обезопасить данные, ежегодном росте кибератак в майские праздники и невозможности создания абсолютно защищенной системы смотрите в новом выпуске подкаста. LH | News | OSINT | Курсы

2 656 просм.22 окт., 14:37

Fritter #redteam #shellcode #evasion Модифицированный форк популярного генератора шеллкодов Donut. Переработаны модули, отвечающие за криптографию, сжатие и разрешение API функций, что позволяет избежать известных сигнатур Donut. Каждый запуск программы генерирует уникальный шеллкод. Ссылка на инструмент LH | News | OSINT | Курсы

2 734 просм.22 окт., 11:05

Как создать презентацию с помощью ИИ #статья #ai #полезное Создать презентацию с помощью ИИ можно за несколько минут: сервис принимает тему или готовый текст и собирает структурированные слайды с оформлением и изображениями. Дальше результат правят вручную. В этом материале мы разберём, как работают такие сервисы, чем они отличаются друг от друга и как сделать презентацию онлайн, которую не стыдно показать. Ссылка на статью LH | News | OSINT | Курсы

2 975 просм.21 окт., 16:05

Безопасность, которую выбирают лидеры рынка О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор. И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой. За это бизнес выбирает Kaspersky. В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли. Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя. Узнайте больше о наших решениях и получите консультацию от специалиста. Перейти на сайт

2 908 просм.21 окт., 14:59

Obsidian OSINT Entity Extractor #OSINT #ai Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI. Ссылка на GitHub LH | News | OSINT | Курсы

3 072 просм.21 окт., 11:02

Что ты такое?! Как мы изучали «Жучок» из 90-х для защиты данных #re #статья В один прекрасный день в ретро-музей «Луноход» в Москве принесли небольшой пакет с интригующим содержимым: залакированная ISA-плата с микросхемами со стертыми номерами, инструкция и дискета с данными. Всё это носило название «Жучок» — программно-аппаратный комплекс для защиты программ от несанкционированного копирования и использования. Привет из тех времен, когда программа могла потребовать от тебя воткнуть в компьютер отдельную железку, чтобы просто запуститься. Подобные системы защиты от пиратства встречались нередко. И мы были уверены, что разгадать историю Жучка будет несложно: документация должна была где-то сохраниться, да и люди, заставшие такие устройства в работе, наверняка еще есть. Но Жучок почему-то не спешил находиться ни в интернете, ни в человеческой памяти. Ссылка на статью LH | News | OSINT | Курсы

3 464 просм.20 окт., 16:04

OctoC2 #pentest #C2 #redteam GitHub-native C2 framework, где весь трафик идёт через api.github.com по HTTPS. Без VPS, кастомных доменов и listener’ов. Для blue team это выглядит как обычная активность разработчика или CI/CD. Ссылка на GitHub LH | News | OSINT | Курсы

3 513 просм.20 окт., 11:03

Как сделать фейковую флешку на терабайт, и при чем тут BadUSB #статья #мошенники Память снова в цене, причем буквально. За последний год цены подскочили так, что SSD от более-менее именитого производителя стал, скорее, предметом роскоши, чем «базовым минимумом». И в то же время на маркетплейсах можно найти сказочное изобилие: флешки известных брендов с огромным объемом продаются практически за бесценок. Кажется, здесь есть какой-то подвох… Конечно, про фейковые флешки писали уже не раз и на Хабре, и за его пределами, но по большей части рассматривая их со стороны потребителя: как вычислить контрафакт, как определить ее реальный объем и всё в этом же духе. Мне же более интересен другой подход: как недобросовестным производителям удалось достигнуть такого результата, и что они могут сделать, кроме изменения одного поля в конфигурации контроллера. И, как вы понимаете, был только один способ это узнать… Ссылка на статью LH | News | OSINT | Курсы

3 850 просм.19 окт., 16:05

Open-kritt #ai #полезное #bugbounty Open-source платформа для оркестрации AI-агентов, которые ищут уязвимости в исходном коде. Подзадачи одного уровня могут выполняться параллельно, поэтому вместо одного огромного контекста получается несколько сфокусированных исследований. Хотя платформа разворачивается локально, исходный код может передаваться выбранному внешнему провайдеру. По сути это не очередной AI-SAST, а платформа для декомпозиции security research: управляемые промты, параллельные агенты, структурированные результаты, deduplication, ranking и дополнительная валидация. Ссылка на GitHub LH | News | OSINT | Курсы

3 784 просм.19 окт., 11:00

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять): 1. Предыдущий топ статей 2. Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. Сертификаты Минцифры — как им не доверять 5. Сервис для оперативного отслеживания изменений на сайте 6. Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети 7. Набор инструментов для проведения пентестов беспроводных сетей 8. Сотни сетевых инструментов #информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг LH | News | OSINT | Курсы

7 601 просм.18 окт., 19:02

Как навсегда удалить информацию о себе из интернета #статья #OSINT #анонимность Вопрос об удалении личной информации в сети обычно встаёт неожиданно: перед собеседованием, после звонка мошенника или когда знакомый в пару кликов находит вашу старую фотографию. Часть данных убрать реально, ведь цифровой след поддаётся чистке лучше, чем кажется. Но удалить без следа получится не все данные, и честнее сказать об этом сразу. Ниже — порядок действий, который я прошёл сам, от ревизии до юридических инструментов. Он подойдёт и когда лишняя информация внезапно всплыла в поиске, и когда вы просто решили сократить свой цифровой след. Ссылка на статью LH | News | OSINT | Курсы

4 154 просм.18 окт., 15:03

Ground Station #OSINT #SDR Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR, включая загрузку метеорологических изображений и тд. Ссылка на GitHub LH | News | OSINT | Курсы

3 834 просм.18 окт., 11:04

Как ядро Linux решает, какой процесс «убить» при нехватке памяти #статья #linux #admin В сентябре 2004 года разработчик Томас Хабетс вернулся к рабочей станции и обнаружил, что его экран разблокирован. Память закончилась, OOM Killer выбрал жертву и завершил xlock... Для того, чтобы больше такого не произошло, Хабетс предложил список процессов, которые Linux запрещено убивать даже в такой ситуации. Его патч в ядро не вошёл, но позже разработчики добавили настройку приоритетов, поддержку cgroups и отдельный поток для быстрого освобождения памяти. Несмотря на это, OOM Killer всё равно может снести важный процесс, ведь ядро видит только объём памяти и заданные администратором правила. Если правил нет, то Linux сам решает, кого «убить». Почему и что делать, чтобы этого не произошло — в статье. Ссылка на статью LH | News | OSINT | Курсы

4 114 просм.17 окт., 16:01

Networking Toolbox #admin #полезное #network Сотни сетевых инструментов, включая решения для проверки DNS, TLS, DHCP, HTTP и почтовых серверов, для конвертирования CIDR, масок, IPv4/IPv6, MAC-адресов, калькуляторы подсетей, генераторы конфигов, утилиты для тестирования производительности, шифрования и маршрутизации, а также справочники по основам сетей IPv6 и сетевым протоколам. Ссылка на GitHub LH | News | OSINT | Курсы

4 152 просм.17 окт., 11:03

Не сойти с айти #статья #аналитика #карьера «Как думаете, вы проработаете в айти до пенсии? Если ещё не работаете, сможете ли найти работу в айти и проработать в этой сфере до пенсии?» Опрос с таким текстом я опубликовалв своём телеграм‑канале. Из 3713 проголосовавших (спасибо дружеским каналам за репосты и охваты) только 21% выбрали вариант ответа «Скорее да». 66% — не уверены. 13% — не в счёт, так как не из айти и переходить в эту сферу не планируют. Как вышло, что многие айтишники сейчас сомневаются в том, что продолжат работать в айти? Как выделиться на общем фоне, когда вакансий сильно меньше, чем соискателей, рынок зрелый, а исполнители взаимозаменяемы (а также заменяемы ИИ)? Как сохранить себя, если ИИ всё‑таки отжал у вас работу в айти? Ответам на эти вопросы посвящена книга Юрия Ушакова «Не сойти с айти», которую я недавно прочитал. В первой части этой статьи я перескажу некоторые наблюдения, совпадающие с тем, что я сам вижу, и советы, которые мне показались довольно разумными. Во второй части будут все основные тезисы книги, включая, например, размышления, почему ИИ идеально подошёл текущему рынку, и советы, как развивать личный бренд и как не выгореть при поиске работы. Ссылка на статью LH | News | OSINT | Курсы

4 054 просм.16 окт., 16:04

Deepsec #ai #devops #полезное Умный сканер уязвимостей для вашего кода. Использует агентскую архитектуру для параллельного выполнения задач и предлагает глубокий анализ, позволяя быстро находить и устранять проблемы. Идеален для крупных проектов, где важна скорость и точность. Поддерживает различные AI-провайдеры. Ссылка на GitHub LH | News | OSINT | Курсы

4 261 просм.16 окт., 11:00

Скидка в 97%: как устроен китайский мошеннический рынок ИИ-токенов #статья #ai #мошенники Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в ИИ-шлюзе. Мы постоянно подвергались попыткам злоупотреблений. Сначала это было злоупотребление бесплатными кредитами, когда пользователи массово регистрировали аккаунты. Потом это был чатбот поддержки. Мы начали обсуждать это с друзьями и узнавали истории компаний, ежедневно теряющих из-за этого миллионы долларов. Злоупотребления принимали множество разных форм, а мошенники не ослабляли напор. В итоге я понял, что проблема гораздо масштабнее. Возник новый вид мошенничества, ставший неотъемлемой частью экономики токенов. В поисках источников злоупотреблений я наткнулся на китайский форум, где операторы открыто обсуждали транзитные узлы и их методики. Ссылка на статью LH | News | OSINT | Курсы

4 542 просм.15 окт., 16:01

EAPHammer #wifi #pentest #redteam Набор инструментов для проведения пентестов беспроводных сетей. Возможности: Кража учетных данных RADIUS из сетей WPA-EAP и WPA2-EAP; Выполнение атак c использованием Hostile Portal для кражи учетных данных AD; Выполнение атак с использованием Captive Portal; Встроенная интеграция с Responder; Поддержка открытых сетей и WPA-EAP/WPA2-EAP; Поддержка SSID cloaking; Быстрые и автоматизированные PMKID-атаки на PSK-сети с использованием hcxtools. Ссылка на GitHub LH | News | OSINT | Курсы

4 517 просм.15 окт., 11:02

Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети #статья #admin #soc Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить подозрительную активность до того, как она перерастёт в инцидент. Ссылка на статью LH | News | OSINT | Курсы

4 912 просм.14 окт., 16:02

Site Spy #OSINT #полезное Сервис для оперативного отслеживания изменений на сайте. Нужно описать простыми словами, что именно вы хотите отследить (например: снижение цен на определенный товар, новые упоминания чего-либо и т.п.) Ссылка на сервис LH | News | OSINT | Курсы

4 874 просм.14 окт., 11:03

Сертификаты Минцифры — как им не доверять #статья #spy #полезное Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата. Ссылка на статью LH | News | OSINT | Курсы

5 178 просм.13 окт., 16:02

Кибератака началась. Время пошло ⏱️ «Не защищены» — подкаст о том, что происходит после взлома. Кто должен принимать ключевые решения? Как снизить негативные последствия? Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают: 💠 есть ли идеальный план спасения; 💠 как атакуют злоумышленники; 💠 где команды теряют драгоценное время сразу после взлома; 💠 в какой момент лучше подключать экспертов по форензике; 💠 на какие ошибки рассчитывают атакующие; 💠 как выстроить взаимодействие ИТ и ИБ под давлением. В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам. Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам. ⚡ Смотреть подкаст.

4 868 просм.13 окт., 15:00

Atlantis #полезное #network #iOS Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами. Никакой ручной настройки прокси, никаких проблем с SSL. Идеально для дебага сетевых запросов в симуляторе и на реальном устройстве. Ссылка на GitHub LH | News | OSINT | Курсы

4 676 просм.13 окт., 11:03

::%16777216 — странный артефакт в логах RDP: история одного расследования #статья #dfir #blueteam #soc В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений. Ссылка на статью LH | News | OSINT | Курсы

5 150 просм.12 окт., 16:03

Nuitka #code #полезное #разработка Компилятор, транслирующий Python-код в исполняемые файлы. Инструмент написан на Python и обеспечивает поддержку практически всех конструкций языка от Python 2.6 до 3.14. Основное назначение — создание автономных приложений, ускорение выполнения кода и распространение программ без зависимости от интерпретатора. Ссылка на GitHub LH | News | OSINT | Курсы

4 742 просм.12 окт., 11:02

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять): 1. Предыдущий топ статей 2. Записал, с кем разговаривают восемь приборов в моей квартире 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. MCP-сервер который позволяет AI-ассистентам получать актуальную информацию об уязвимостях по идентификатору CVE 5. Генератор и база XSS пейлоадов. Несколько тысяч готовых XSS‑payload’ов, разбитых по контекстам и вариантам инъекций 6. Агент полностью заменяет целую команду живых программистов, за секунду создает любые проекты 7. Генерация реалистичных сценариев кибератак на основе фреймворка MITRE и базы знаний MITRE ATT&CK 8. Sock Puppets: Создание фейковых аккаунтов для OSINT-операций 9. Сканер уязвимостей с двумя режимами сканирования 10. Крутой ресурс, который содержит много различной информации для пентестеров и ИБ специалистов 11. База навыков агентов для наступательной безопасности 12. Новая модель для пентеста на базе Qwen3.6-35B-A3B 13. Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory #информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

9 868 просм.11 окт., 19:01

Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного» #статья #re #malware #аналоговнет TL;DR Внутри клиента exteraGram и Ayugram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой момент загрузить на ваш телефон код прямо из Telegram-канала, обойти окно установки (can_not_skip) и выполнить его в едином адресном пространстве приложения (с его UID и полными правами). В исследованной цепочке загрузки я не обнаружил проверки цифровой подписи. При компрометации канала или инфраструктуры обновлений это создаёт возможность массовой доставки вредоносного кода пользователям. Как всё началось Был обычный вечер, делать было откровенно нечего. Я сам сидел на exteraGram, и вдруг стало интересно - а как оно вообще внутри устроено? (Спойлер: после того, что я там увидел, я его снес). Ссылка на статью LH | News | OSINT | Курсы

4 928 просм.11 окт., 15:03

CRIMENET #OSINT Граф знаний об организованной преступности по всему миру, извлечённый из Википедии: 160+ стран 1,418 статей 4,504 организаций 10,935 связей Ссылка на сервис LH | News | OSINT | Курсы

4 500 просм.11 окт., 11:02

Что делать, если сервер доступен по SSH, а сайт не открывается #статья #полезное #admin Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении это пока ничего не говорит… Кажется, что нужно просто перезапустить nginx, но перезапуск стирает часть следов и может превратить частичную аварию в полную беду. Под катом расскажу, как пройти путь запроса сверху вниз и найти место, где он остановился. Ссылка на статью LH | News | OSINT | Курсы

4 627 просм.10 окт., 16:01

Ligolo-ng #pentest #network #полезное Простой, легкий и быстрый инструмент, который позволяет создавать туннели на основе обратного TCP/TLS-соединения. Поддерживается как TCP, так и UDP. Ссылка на GitHub LH | News | OSINT | Курсы

4 858 просм.10 окт., 11:05

Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React #статья #ai #разработка Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сейчас часть этой работы можно отдать ИИ: загрузить скриншот интерфейса сайта и получить готовую основу на HTML, CSS или React. Я проверил несколько сервисов и сравнил их по точности верстки, качеству кода, адаптивности и объему ручной доработки. Ссылка на статью LH | News | OSINT | Курсы

4 661 просм.9 окт., 16:05

▶

Network Doctor #linux #admin #network #полезное TUI инструмент для анализа работы сети на разных уровнях. Последовательно проверяет каждый этап подключения, фиксирует результат проверки каждого этапа и присваивает ему соответствующий статус. После диагностики утилита показывает на каком из этапов возникла проблема. Ссылка на GitHub LH | News | OSINT | Курсы

4 666 просм.9 окт., 11:04

Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа #статья #redteam #evasion #pentest #c2 Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогда не задумывалось как вредоносное. Ссылка на статью LH | News | OSINT | Курсы

4 596 просм.8 окт., 18:05

ADScan #pentest #ad #полезное Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory. Работает в связке с bloodhound-ce - самостоятельно строит цепь эксплуатации. Ссылка на GitHub LH | News | OSINT | Курсы

4 769 просм.8 окт., 12:03

99% трафика моего веб‑сайта составляют боты #статья #ai #botnet #аналитика На неделе публикации этого поста мой сервер ответил на 2,5 миллиона запросов из внешнего мира и передал 1,28 миллиона целых страниц. Но в моей статистике посетителей зафиксировано всего 5977 просмотров страниц. Ссылка на статью LH | News | OSINT | Курсы

5 372 просм.7 окт., 16:01

Переговоры с шифровальщиками #ransomware #аналитика В репозитории собраны реальные переписки с вымогателями (разделены по группировкам). Посмотрите, как общаются хакеры в чатах с жертвами. Ссылка на GitHub LH | News | OSINT | Курсы

5 004 просм.7 окт., 11:04

ИИ-тренеры произношения: как исправить ошибки в английской речи с помощью приложений #ai #статья Можно знать английскую грамматику, понимать речь и при этом годами не замечать, что одни и те же звуки вы произносите неправильно. ИИ-тренеры для практики произношения помогают найти слабые места и понять, что именно стоит исправить. Ссылка на статью LH | News | OSINT | Курсы

5 414 просм.6 окт., 20:02

Контроль Kubernetes и проверка контейнерных образов в Basis Virtual Security 4.1 #k8s #безопасность «Базис» (входит в ГК «РТК-ЦОД») выпустил обновление Basis Virtual Security 4.1 с акцентом на защиту контейнерной инфраструктуры. В одном интерфейсе собрали контроль конфигураций Kubernetes, управление политиками Kyverno и проверки образов. Кластер подключается как отдельный объект защиты. Система отслеживает изменения конфигураций узлов и подов и сравнивает выбранные параметры с эталоном. Администратор задает, что проверять, а после планового обновления может принять текущую конфигурацию за новый эталон. Политики Kyverno можно создавать, редактировать и удалять здесь же. Для контейнерных образов доступно сканирование на уязвимости с заданной периодичностью. Поддерживаются публичные и приватные реестры, списки образов и тегов автоматически синхронизируются. Результаты проверок доступны в интерфейсе. Отдельно добавили проверку цифровых подписей образов с использованием загруженных доверенных CA-сертификатов. Она помогает проверить подлинность образа и выявить его изменение после подписания. LH | News | OSINT | Курсы

4 680 просм.6 окт., 18:04

pyTGTdeleg #pentest Скрипт загружает кастомную сборку CLR напрямую в процесс sqlservr.exe через SQL-команды. Всё это происходит внутри процесса MSSQL. Никакого cmd.exe, никакого powershell.exe, файлы на диск не пишутся. На выходе у вас TGT от сервисной УЗ из под которой запущен MSSQL Server в формате .ccache Ссылка на GitHub LH | News | OSINT | Курсы

4 509 просм.6 окт., 11:01

Что я узнал, поместив GitHub Copilot за MITM‑прокси #статья #ai За последнюю пару лет появилось множество приложений на основе ИИ и ИИ‑функций. Чем больше появляется таких приложений, тем любопытнее мне становится изучить их внутреннюю работу. Надеюсь, мне удастся узнать что‑то новое; по крайней мере, почерпну какие‑нибудь знания о разработке десктопных приложений. В то же время я заметил, что каждый месяц всё быстрее исчерпываю свои кредиты Copilot. Это заставило меня выбрать его в качестве главного кандидата для моих экспериментов. Я решил подробно исследовать VS Code и Copilot. Ссылка на статью LH | News | OSINT | Курсы

4 889 просм.5 окт., 16:00

Посты загружаются автоматически из канала. Администрация сайта не несёт ответственности за их содержание и размещённые в них ссылки.

Life-Hack - Хакер

Статистика

О канале

Для рекламодателей

О подписчиках

Оценки и отзывы

Похожие каналы