Бункер Хакера

📢 Реклама в этом канале Разместить рекламу можно через платформу Telega.in. Это занимает несколько минут. Форматы и актуальные цены — по ссылке. 🤖Бесплатный ChatGPT

Умный дом шифрует трафик, но всё равно выдаёт ваши привычки Когда вы открыли дверь, включили свет или прошли мимо датчика движения - всё это можно попытаться узнать со стороны, даже не имея ключей шифрования Zigbee. Хакеру достаточно перехватывать радиопакеты и анализировать их размеры и интервалы. ⏺В статье показывают, как с помощью недорогого USB-сниффера распознавать устройства и события в умном доме. На реальном стенде исследователи добились точности до 98%. ↪️ Читать статью 🤖Бесплатный ChatGPT

HackBrowserData - инструмент для извлечения данных из браузеров HackBrowserData - утилита на Go, которая позволяет извлекать сохранённые пароли, cookies, историю посещений и другую информацию из браузеров на базе Chromium и Firefox. Она работает с локальными профилями и помогает оценить, сколько чувствительных данных остаётся на компьютере пользователя. ⏺Помимо паролей и cookies, инструмент собирает закладки, данные автозаполнения, localStorage и sessionStorage. Поддерживает Chrome, Edge, Brave, Firefox и Safari, работает на Windows, Linux и macOS. Результаты можно выгрузить в JSON или CSV,…

Купил криптокошелёк, а внутри уже сидит бэкдор В кошельках Ledger начали находить аппаратные закладки, которые незаметно перехватывают сид-фразы и отправляют их злоумышленникам через мобильную сеть. ⏺Причём подозрительные устройства обнаружились не только у сомнительных продавцов, но и в крупных магазинах электроники. В статье разбирают, как устроены эти бэкдоры, почему их становится всё сложнее заметить и кто может стоять за атакой с предполагаемым ущербом в $102 млн. ↪️ Читать статью 🤖Бесплатный ChatGPT

Куда исчезли операционки, на которых мы выросли? Когда-то Symbian стояла на миллионах Nokia, PalmOS задавала моду на карманные компьютеры, а Samsung пыталась конкурировать с Android собственной Bada. Сегодня о них почти не вспоминают. ⏺И дело не только в появлении iPhone. В статье разбирают, как некогда популярные системы проиграли рынок, почему Nokia отказалась от перспективной MeeGo и какие решения окончательно похоронили целую эпоху мобильных ОС. ↪️ Читать статью 🤖Бесплатный ChatGPT

ImHex - мощный HEX-редактор для реверс-инжиниринга и анализа файлов ImHex - тул для тех, кому нужно заглянуть внутрь бинарного файла и разобраться, как он устроен. Вместо бесконечной простыни байтов можно изучать структуры данных, находить нужные участки кода и анализировать содержимое в удобном интерфейсе. ⏺Главная фишка - собственный Pattern Language, который позволяет описывать структуры файлов и сразу видеть, что означают отдельные байты. Есть встроенный дизассемблер, сравнение файлов, поиск, визуализация данных и поддержка YARA-правил. Работает на Windows, Linux и macOS. ↪️ Ссылка на с…

543 уязвимости в индустриальном стандарте: отлавливаем бреши в FFmpeg FFmpeg используют тысячи приложений для работы с видео, но за привычной библиотекой скрывается немало интересного для пентестера. Иногда достаточно специально подготовленного видео или сетевого пакета, чтобы ошибка обработки памяти привела к выполнению чужого кода. ⏺В статье разбирают реальные CVE, показывают, как отыскать FFmpeg внутри APK, определить версию даже в урезанной сборке и проверить её на известные уязвимости. ↪️ Читать статью 🤖Бесплатный ChatGPT

Как безопасно связать две ESP32 через обычный светодиод Оказывается, для защищённого соединения двух плат не нужны ни Wi-Fi, ни Bluetooth, ни даже экран. ⏺Достаточно светодиода и кнопки. В статье разбирают библиотеку SecurePair, которая позволяет согласовать ключи через световые сигналы, защититься от MITM и затем обмениваться зашифрованными сообщениями через ESP-NOW или LoRa. С разбором криптографии, примерами и ограничениями такого подхода. ↪️ Читать статью 🤖Бесплатный ChatGPT

OneForAll - инструмент для масштабного поиска поддоменов Нужно быстро собрать максимум поддоменов? OneForAll объединяет данные из поисковиков, DNS-баз, TLS-сертификатов, GitHub и платформ киберразведки, а затем дополняет результаты перебором словарей и анализом JavaScript. ⏺После сбора инструмент проверяет DNS-записи, доступность хостов и признаки возможного захвата поддомена (Subdomain Takeover). Многопоточность и massdns ускоряют работу даже при больших объёмах, а результаты можно сохранить в TXT, CSV или JSON. 🤖Бесплатный ChatGPT

Взлом — это только начало. Настоящая работа начинается после атаки. Пока одни пытаются понять, что произошло, специалисты DFIR уже ищут следы, анализируют артефакты и восстанавливают действия злоумышленников. На практическом онлайн-курсе «Цифровая криминалистика и реагирование на инциденты в Linux (DFIR)» за 3,5 месяца вы пройдёте полный цикл анализа инцидентов — от сбора артефактов до восстановления картины атаки. Что внутри: ⏺️ реальные кейсы на основе расследований КИ 2023–2024 ⏺️ сбор и анализ артефактов: логи, процессы, файловая система, сетевая активность ⏺️ работа с open-source инстр…