Публикации канала «Life-Hack - Хакер»

SCCM под угрозой: устраняем ошибки конфигурации #статья #ad #blueteam #admin В статье поговорим о менеджере конфигураций SCCM, который широко используется в российских компаниях. Ошибки в его настройке могут дать атакующему полный контроль над инфраструктурой. В материале разбираем типовые мисконфигурации и способы защиты от них. Ссылка на статью LH | News | OSINT | Курсы

XSRFProbe #bugbounty #pentest Инструмент для аудита и эксплуатации межсайтовой подделки запроса (CSRF/XSRF). Он оснащен движком обхода и множеством систематических проверок, способных обнаруживать большинство случаев CSRF-уязвимостей, связанных с ними обходов, и генерировать эксплуатируемые Proof-of-Concept (PoC) для каждой найденной уязвимости. Ссылка на GitHub LH | News | OSINT | Курсы

ChatGPT-6 Astra: подробный обзор новой модели #статья #ai Обычно к очередному релизу я отношусь спокойно: ну, ещё одна циферка на бенчмарке. Но тут даже я, повидавший GPT-5, 5.1, «code red» 5.2 и всё остальное, сел и полистал материалы. 3 сентября у половины интернета одновременно легли Claude, Grok, ChatGPT и Gemini. Даундетектор синхронно нарисовал графики отказов по четырём провайдерам сразу, «Is it happening???» — вопрошали пользователи. По одной из версий, барахлила общая облачная инфраструктура — обычный день в мире, где всё держится на паре дата‑центров. Но совпадение по времени вышло символичным: через несколько часов OpenAI выкатила GPT-6 Astra и заявила, что мы теперь живём в «эре AGI». Подобное я слышу примерно с релиза GPT-2. Но в этот раз попробуем разобраться подробно. Ссылка на статью LH | News | OSINT | Курсы

TrendRadar #OSINT #ai #полезное Инструмент для автоматизированного мониторинга и анализа актуальных трендов, позволяющий эффективно отслеживать динамику изменений в различных областях. Проект помогает выявлять зарождающиеся темы и популярные направления, автоматизируя процесс сбора важных инсайтов. Это отличное решение для исследователей и аналитиков, которые хотят всегда быть на шаг впереди, опираясь на оперативные данные и своевременную аналитику. Ссылка на GitHub LH | News | OSINT | Курсы

Что умеет ассистент по умолчанию на Android — на примере Алисы AI #статья #ai На устройствах под управлением ОС Android можно выбрать ассистента по умолчанию — почти так же, как браузер. Один раз выбираете в настройках — и дальше открываете его системным жестом поверх любого приложения. Удобно. Казалось бы, теперь выбранный ассистент может видеть всё, что происходит на телефоне, и делать с ним что угодно… Вовсе нет. При установке Android автоматически выдаёт приложению только базовые разрешения. Для доступа к расширенным возможностям нужно отдельное разрешение пользователя, а некоторые функции обычному стороннему приложению недоступны совсем. Меня зовут Ваня, я руководитель команды Android-разработки SDK Алисы и техлид проекта дефолтного ассистента. Сегодня мы с вами разберёмся, где проходят эти границы, на примере Алисы AI. Ссылка на статью LH | News | OSINT | Курсы

Scrapling #OSINT Адаптивный Python-фреймворк для web scraping и crawling, рассчитанный на масштабный многопоточный сбор информации. Умеет работать с динамическими страницами. Можно использовать для автоматизированного мониторинга публичных веб-ресурсов, сбора данных с большого количества страниц, анализа изменений сайтов или построения собственного reconnaissance pipeline. Ссылка на GitHub LH | News | OSINT | Курсы

«Великое ограбление»: сейф, палочка для суши и девять вольт #статья #re Иногда для вскрытия сейфа не нужны никакие отмычки, болгарки и заклинания вроде «Алохомора» — достаточно деревянной палочки из набора для суши. И это еще не самая опасная уязвимость, найденная нами при тестировании российского «ящика с электронным замком для хранения ценностей». Мы заказали его на синем маркетплейсе почти за шесть тысяч рублей, а потом вскрыли за пару минут. О том, как нам это удалось, читайте под катом. Ссылка на статью LH | News | OSINT | Курсы

k8scout #k8s #pentest Инструмент с открытым исходным кодом для моделирования и анализа потенциальных путей атаки в кластерах Kubernetes. Автоматически определяет, на что способна скомпрометированная служебная учетная запись пода, составляет карту RBAC и отслеживает многоэтапные пути атаки от вашего текущего положения до наиболее ценных целей. Каждый обнаруженный элемент включает в себя идентификаторы техник MITRE ATT&CK, оценку риска и пошаговый путь атаки с указанием задействованных узлов графа. Ссылка на GitHub LH | News | OSINT | Курсы

Что такое ИИ агент #статья #ai ИИ агент — это система на базе искусственного интеллекта, способная выполнять последовательность действий для достижения заданной цели с минимальным постоянным участием человека. Она получает задачу, разбивает её на шаги, обращается к внешним инструментам и доводит работу до результата. Термины «ИИ агент» и «AI-агент» означают одно и то же: второй чаще встречается в технической документации. Разберём, как устроен AI-агент внутри, какие типы бывают и как собрать собственного. Ссылка на статью LH | News | OSINT | Курсы

LOLCreds #pentest #credentials #полезное Каталог дефолтных паролей, мест их хранения и паттернов секретов для реальных продуктов. Ссылка на GitHub LH | News | OSINT | Курсы

Пара часов вместо недели: как я оптимизировал реверс-инжиниринг вредоносного ПО в IDA Pro с помощью LLM #статья #re #ai Ручной анализ вредоносного файла как наведение порядка в квартире: можно справиться за пару часов или же застрять с этой задачей на несколько недель. Всё зависит от сложности семпла, степени обфускации и других факторов. Однажды я разбирал вредонос с тестового стенда целую неделю и в итоге справился лишь наполовину — до анализа протокола взаимодействия с С2 дело так и не дошло. Тогда я задался вопросом: а можно ли ускорить такую работу с помощью LLM и не потерять в качестве анализа. Оказалось, что можно и даже нужно. Под катом расскажу, как мы реализовали связку популярной среды для реверс-инжиниринга IDA Pro и LLM на практике, что получилось по итогам тестирования нескольких семплов, каковы плюсы и минусы подобной схемы. В статье вы найдете и краткую инструкцию по настройкам. Мы не предлагаем универсальный пошаговый гайд, как повысить эффективность реверс-инжиниринга с помощью ИИ, а делимся нашим кейсом такой оптимизации. Ссылка на статью LH | News | OSINT | Курсы

Awesome FlipperZero #redteam #pentest #полезное Большая community-driven подборка ресурсов для Flipper Zero (устройство, способное взаимодействовать с RFID, Bluetooth, инфракрасными портами и другими беспроводными технологиями): прошивок, приложений, плагинов, баз данных, дампов, утилит, документации — всё, что превращает эту игрушку в мощный инструмент для исследований и экспериментов. Ссылка на GitHub LH | News | OSINT | Курсы

Отучаем IoT от облака #статья #полезное Я уже несколько лет методично выбирал устройства для умного дома, работающие по протоколу Zigbee, чтобы не зависеть от облака вендора. Однако прошлой осенью в моей жизни появилась кошка. В силу ограниченности вариантов, пришлось обзавестись рядом устройств, работающих только по Wi‑Fi и только с приложением вендора. Под катом расскажу, как я преодолел это недоразумение. Ссылка на статью LH | News | OSINT | Курсы

AllAboutBugBounty #bugbounty Полезная инфа на тему bugbounty собранная из различных источников в единый сборник. Тут вы найдете: Arbitrary File Upload CRLF Injection Cross Site Request Forgery (CSRF) Cross Site Scripting (XSS) Denial of Service (DoS) Exposed Source Code Host Header Injection Insecure Direct Object References (IDOR) Local File Inclusion (LFI) Mass Assignment NoSQL Injection (NoSQLi) OAuth Misconfiguration Open Redirect Reflected File Download (RFD) Remote File Inclusion (RFI) Server Side Include Injection (SSI Injection) Server Side Request Forgery SQL Injection (SQLi) Web Cache Deception Web Cache Poisoning Ссылка на GitHub LH | News | OSINT | Курсы

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять): 1. Предыдущий топ статей 2. Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. Как навсегда удалить информацию о себе из интернета 5. GitHub-native C2 framework 6. Программный сетевой видеорегистратор с ИИ #информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг LH | News | OSINT | Курсы

Взлом мобильных сетей: разведка в локальной мобильной сети #статья #pentest Как вам известно, китайские APT-группировки и другие хакеры годами эксплуатируют сотовые сети для прослушивания звонков, определения местоположения и сбора данных. Взлом мобильных сетей — это одно из передовых направлений кибербезопасности. В данной статьк мы проведем разведку в локальной мобильной сети, чтобы лучше понять принципы её работы и способы нарушения её функционирования. Вам потребуются рабочая частота вещания вышки и идентификатор соты (CID). Кроме того, мы будем использовать DragonOS и Lime SDR (SDR на базе USRP B210 также подойдет, но он значительно дороже). Ссылка на статью LH | News | OSINT | Курсы

VVAH #полезное #ai #devops Visa Vulnerability Agentic Harness — ИИ-конвейер поиска и фикса уязвимостей. Работает через Claude и OpenAI-совместимые модели. По сути SAST нового поколения: не просто находит дыры в коде, а сам проверяет, реально ли их можно использовать, и пишет заплатки. Ссылка на GitHub LH | News | OSINT | Курсы

Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты #статья #re Однажды вечером я, как обычно, листал ленту одного синего маркетплейса и случайно наткнулся на электронный замок со сканером отпечатка пальца. По описанию — почти идеальное устройство за небольшие деньги: биометрия, защита от воды, какая-то «уникальная» микросхема. Звучит убедительно, но исследователь на то и исследователь, чтобы не принимать рекламные обещания на веру, а потому уже на следующий день замок лежал у меня на столе. Ну, а дальше сработал знакомый принцип: где один интересный девайс, там быстро появляется пара других… По работе я регулярно разбираю самые разные устройства, чтобы проверить, насколько можно доверять тому, что производитель обещает на коробке. Сегодня будем смотреть сразу на три замка с биометрией и искать слабые места в их защите. Сразу оговорюсь: цель этой статьи — не любой ценой «дожать» дешевый китайский замок до уровня лабораторного исследования. Наоборот, мне хочется на простом и доступном примере показать, как обычно строится базовый аудит аппаратной безопасности и почему начинать его стоит совсем не с самых сложных атак. Ссылка на статью LH | News | OSINT | Курсы

Viseron #ai #camera Программный сетевой видеорегистратор с ИИ. В функционале: - обнаружение и идентификация объектов - детектор движения - распознавание лиц - распознавание автомобильных номеров Ссылка на GitHub LH | News | OSINT | Курсы

Сканер уязвимостей контейнеров: Trivy #статья #pentest Trivy — это инструмент с открытым исходным кодом от компании Aqua Security для сканирования уязвимостей и ошибок конфигурации. Он работает на различных уровнях: может оценивать инфраструктуру как код (Infrastructure as Code), проверять образы контейнеров, оказывать помощь с файлами конфигурации, анализировать Kubernetes и проверять код в Git-репозитории. Кроме того, благодаря простоте использования, Trivy легко интегрируется в конвейер CI/CD (DevSecOps) путём добавления бинарного файла в проект. Помимо этого, Trivy располагает обширной базой данных уязвимостей, что позволяет быстро находить критические CVE. Он помогает пентестерам и исследователям кибербезопасности в сканировании, делая процесс DevSecOps быстрее и эффективнее. Ссылка на статью LH | News | OSINT | Курсы