Life-Hack - Хакер

k8scout #k8s #pentest Инструмент с открытым исходным кодом для моделирования и анализа потенциальных путей атаки в кластерах Kubernetes. Автоматически определяет, на что способна скомпрометированная служебная учетная запись пода, составляет карту RBAC и отслеживает многоэтапные пути атаки от вашего текущего положения до наиболее ценных целей. Каждый обнаруженный элемент включает в себя идентификаторы техник MITRE ATT&CK, оценку риска и пошаговый путь атаки с указанием задействованных узлов графа. Ссылка на GitHub LH | News | OSINT | Курсы

Что такое ИИ агент #статья #ai ИИ агент — это система на базе искусственного интеллекта, способная выполнять последовательность действий для достижения заданной цели с минимальным постоянным участием человека. Она получает задачу, разбивает её на шаги, обращается к внешним инструментам и доводит работу до результата. Термины «ИИ агент» и «AI-агент» означают одно и то же: второй чаще встречается в технической документации. Разберём, как устроен AI-агент внутри, какие типы бывают и как собрать собственного. Ссылка на статью LH | News | OSINT | Курсы

LOLCreds #pentest #credentials #полезное Каталог дефолтных паролей, мест их хранения и паттернов секретов для реальных продуктов. Ссылка на GitHub LH | News | OSINT | Курсы

К2 Кибербезопасность протестировала Kaspersky NGFW 1.3 и выяснила реальную производительность в трех режимах защиты 🛡  На фоне импортозамещения российских NGFW становится больше, но как оценить их возможности до внедрения ❓ Одних заявленных характеристик недостаточно — важно проверить, какую производительность решение показывает с включенными модулями защиты и насколько она соответствует требованиям инфраструктуры. Команда К2 Кибербезопасность протестировала две аппаратные платформы — KX-100 и KX-400. Нагрузочные испытания проводили с 10 000 правил межсетевого экрана и двумя профилями трафика. Для оценки производительности использовали Cisco TRex, повторные тесты и часовые стресс-испытания. 40 Гбит/с без дополнительных модулей защиты, 16 Гбит/с с IDPS и 11,4 Гбит/с с потоковым антивирусом — такие результаты показал KX-400 в наших испытаниях. ✅ В коротком видео делимся результатами нагрузочных испытаний, конкретными цифрами и выводами экспертов. ✅ Смотрите в нашем блоге.

Пара часов вместо недели: как я оптимизировал реверс-инжиниринг вредоносного ПО в IDA Pro с помощью LLM #статья #re #ai Ручной анализ вредоносного файла как наведение порядка в квартире: можно справиться за пару часов или же застрять с этой задачей на несколько недель. Всё зависит от сложности семпла, степени обфускации и других факторов. Однажды я разбирал вредонос с тестового стенда целую неделю и в итоге справился лишь наполовину — до анализа протокола взаимодействия с С2 дело так и не дошло. Тогда я задался вопросом: а можно ли ускорить такую работу с помощью LLM и не потерять в качестве анализа. Оказалось, что можно и даже нужно. Под катом расскажу, как мы реализовали связку популярной среды для реверс-инжиниринга IDA Pro и LLM на практике, что получилось по итогам тестирования нескольких семплов, каковы плюсы и минусы подобной схемы. В статье вы найдете и краткую инструкцию по настройкам. Мы не предлагаем универсальный пошаговый гайд, как повысить эффективность реверс-инжиниринга с помощью ИИ, а делимся нашим кейсом такой оптимизации. Ссылка на статью LH | News | OSINT | Курсы

ИИнтересно ваше мнение! Насколько вы готовы доверять ИИ в кибербезопасности? ИИ уже умеет многое, но готовность доверить ему реальные задачи зависит от цены ошибки, уровня ответственности и уверенности в результате. Где проходит граница между эффективной автоматизацией и риском, который нельзя переложить на алгоритм? Security Vision собирает мнения специалистов, чтобы сформировать карту доверия к ИИ в информационной безопасности. Исследование поможет увидеть, какие возможности технологии профессиональное сообщество готово использовать и какие решения пока предпочитает оставлять за человеком. А где проходит ваша граница доверия к ИИ? Успейте пройти опрос Security Vision 27–28 октября и стать частью исследования! Карта доверия доступна по ссылке

Awesome FlipperZero #redteam #pentest #полезное Большая community-driven подборка ресурсов для Flipper Zero (устройство, способное взаимодействовать с RFID, Bluetooth, инфракрасными портами и другими беспроводными технологиями): прошивок, приложений, плагинов, баз данных, дампов, утилит, документации — всё, что превращает эту игрушку в мощный инструмент для исследований и экспериментов. Ссылка на GitHub LH | News | OSINT | Курсы

Отучаем IoT от облака #статья #полезное Я уже несколько лет методично выбирал устройства для умного дома, работающие по протоколу Zigbee, чтобы не зависеть от облака вендора. Однако прошлой осенью в моей жизни появилась кошка. В силу ограниченности вариантов, пришлось обзавестись рядом устройств, работающих только по Wi‑Fi и только с приложением вендора. Под катом расскажу, как я преодолел это недоразумение. Ссылка на статью LH | News | OSINT | Курсы

Харденинг! Если вы не знаете это слово, листайте дальше. А если оно вам знакомо — обратите внимание, с 9 ноября стартует последний в этом году поток практикума «Харденинг ИТ: от дизайна до настроек» от Positive Education Вы наверняка слышали, что 96% организаций уязвимы для проникновения во внутреннюю сеть, а 70% успешных атак можно было предотвратить харденингом. На практикуме расскажут именно об этом. За четыре недели участники выстроят системный подход к укреплению инфраструктуры — с нуля, по методологии, с практикой на стенде 🎯 Что внутри: • Сетевая архитектура: зонирование, сегментация, DMZ, защита Management, Control и Data Plane • Харденинг Windows и Linux: политики, учётки, аудит, отключение лишних служб • Безопасные конфигурации сервисов: SSL/TLS, web, базы данных, контейнеры и виртуализация • Практика на облачном стенде — настройки проверяются до внедрения в продуктив • Соответствие ФСТЭК и РКБ, готовые шаблоны и чек-листы в комплекте Практикум ведут эксперты Positive Technologies — Константин Смирнов, Павел Маслов, Константин Ким, Олег Кочетов и Антон Еремин — специалисты по архитектуре, сетевой безопасности, харденингу и DevSecOps, которые каждый день строят и защищают инфраструктуры крупных компаний 📅 Старт: 9 ноября 2026  ⏳ Длительность: 4 недели  💻 Формат: онлайн  📩 Стоимость: по запросу 👉 Программа и регистрация

AllAboutBugBounty #bugbounty Полезная инфа на тему bugbounty собранная из различных источников в единый сборник. Тут вы найдете: Arbitrary File Upload CRLF Injection Cross Site Request Forgery (CSRF) Cross Site Scripting (XSS) Denial of Service (DoS) Exposed Source Code Host Header Injection Insecure Direct Object References (IDOR) Local File Inclusion (LFI) Mass Assignment NoSQL Injection (NoSQLi) OAuth Misconfiguration Open Redirect Reflected File Download (RFD) Remote File Inclusion (RFI) Server Side Include Injection (SSI Injection) Server Side Request Forgery SQL Injection (SQLi) Web Cache Deception Web Cache Poisoning Ссылка на GitHub LH | News | OSINT | Курсы

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять): 1. Предыдущий топ статей 2. Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. Как навсегда удалить информацию о себе из интернета 5. GitHub-native C2 framework 6. Программный сетевой видеорегистратор с ИИ #информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг LH | News | OSINT | Курсы

Взлом мобильных сетей: разведка в локальной мобильной сети #статья #pentest Как вам известно, китайские APT-группировки и другие хакеры годами эксплуатируют сотовые сети для прослушивания звонков, определения местоположения и сбора данных. Взлом мобильных сетей — это одно из передовых направлений кибербезопасности. В данной статьк мы проведем разведку в локальной мобильной сети, чтобы лучше понять принципы её работы и способы нарушения её функционирования. Вам потребуются рабочая частота вещания вышки и идентификатор соты (CID). Кроме того, мы будем использовать DragonOS и Lime SDR (SDR на базе USRP B210 также подойдет, но он значительно дороже). Ссылка на статью LH | News | OSINT | Курсы

VVAH #полезное #ai #devops Visa Vulnerability Agentic Harness — ИИ-конвейер поиска и фикса уязвимостей. Работает через Claude и OpenAI-совместимые модели. По сути SAST нового поколения: не просто находит дыры в коде, а сам проверяет, реально ли их можно использовать, и пишет заплатки. Ссылка на GitHub LH | News | OSINT | Курсы

Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты #статья #re Однажды вечером я, как обычно, листал ленту одного синего маркетплейса и случайно наткнулся на электронный замок со сканером отпечатка пальца. По описанию — почти идеальное устройство за небольшие деньги: биометрия, защита от воды, какая-то «уникальная» микросхема. Звучит убедительно, но исследователь на то и исследователь, чтобы не принимать рекламные обещания на веру, а потому уже на следующий день замок лежал у меня на столе. Ну, а дальше сработал знакомый принцип: где один интересный девайс, там быстро появляется пара других… По работе я регулярно разбираю самые разные устройства, чтобы проверить, насколько можно доверять тому, что производитель обещает на коробке. Сегодня будем смотреть сразу на три замка с биометрией и искать слабые места в их защите. Сразу оговорюсь: цель этой статьи — не любой ценой «дожать» дешевый китайский замок до уровня лабораторного исследования. Наоборот, мне хочется на простом и доступном примере показать, как обычно строится базовый аудит аппаратной безопасности и почему начинать его стоит совсем не с самых сложных атак. Ссылка на статью LH | News | OSINT | Курсы

Viseron #ai #camera Программный сетевой видеорегистратор с ИИ. В функционале: - обнаружение и идентификация объектов - детектор движения - распознавание лиц - распознавание автомобильных номеров Ссылка на GitHub LH | News | OSINT | Курсы

Сканер уязвимостей контейнеров: Trivy #статья #pentest Trivy — это инструмент с открытым исходным кодом от компании Aqua Security для сканирования уязвимостей и ошибок конфигурации. Он работает на различных уровнях: может оценивать инфраструктуру как код (Infrastructure as Code), проверять образы контейнеров, оказывать помощь с файлами конфигурации, анализировать Kubernetes и проверять код в Git-репозитории. Кроме того, благодаря простоте использования, Trivy легко интегрируется в конвейер CI/CD (DevSecOps) путём добавления бинарного файла в проект. Помимо этого, Trivy располагает обширной базой данных уязвимостей, что позволяет быстро находить критические CVE. Он помогает пентестерам и исследователям кибербезопасности в сканировании, делая процесс DevSecOps быстрее и эффективнее. Ссылка на статью LH | News | OSINT | Курсы

Locksmith #AD #pentest Инструмент для поиска и устранения распространенных ошибок в службах сертификации Active Directory. Сканирует и выводит все обнаруженные проблемы с возможными способами их устранения. Ссылка на GitHub LH | News | OSINT | Курсы

Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory #статья #pentest #полезное #blueteam Администратор правильно настроил политику паролей в домене: минимум 12 символов, три класса символов, история, блокировки. Но проверка показывает, что пароли учётных записей сотрудников есть в публичных дампах и словарях. «Сложные» пароли вроде Zima2025!, P@ssw0rd и Qwerty123! формально соответствуют политике, но злоумышленнику понадобится не так много попыток, чтобы подобрать такие пароли. Проблема в том, что доменная политика проверяет пароль на соответствие правилам, но ничего не знает про его значение. Она не в курсе, что P@ssw0rd — самый заезженный «сложный» пароль на планете, а пароль из названия компании и года подбирается с трёх попыток. Ссылка на статью LH | News | OSINT | Курсы

Life-Hack - Хакер: Как навсегда удалить информацию о себе из интернета #статья #OSINT #анонимность Вопрос об удалении личной информации в сети обычно встаёт неожиданно: перед собеседованием, после звонка мошенника или когда знакомый в пару кликов находит вашу старую фотографию.… Защитить данные можно, сделав так, чтобы их не было, – о таком подходе к безопасности клиентских данных рассказал Дмитрий Гадарь, CISO Т-Банка, в подкасте ТехноБалкон. Половина фамилии хранится в одной базе данных в Екатеринбурге, вторая половина хранится в другой базе данных в Санкт-Петербурге, а имя-отчество – в дата-центре в Москве. Речь об эфемерных данных, когда в каждом отдельном куске информации нет никакой ценности, и кража или распространение одной базы не приводит ни к чему. О других способах обезопасить данные, ежегодном росте кибератак в майские праздники и невозможности создания абсолютно защищенной системы смотрите в новом выпуске подкаста. LH | News | OSINT | Курсы

Fritter #redteam #shellcode #evasion Модифицированный форк популярного генератора шеллкодов Donut. Переработаны модули, отвечающие за криптографию, сжатие и разрешение API функций, что позволяет избежать известных сигнатур Donut. Каждый запуск программы генерирует уникальный шеллкод. Ссылка на инструмент LH | News | OSINT | Курсы