Mr. Robot

🤨 Fuzzing и поиск неизвестных уязвимостей | Привет, друг. На связи Эллиот. 1. AFL++ — Продвинутый coverage-guided fuzzer для поиска ошибок памяти, аварийных завершений и других дефектов в программах. Поддерживает разные режимы инструментирования и исследование бинарных файлов. 2. honggfuzz — Многопоточный фаззер с обратной связью по покрытию кода. Подходит для тестирования системных библиотек, сетевых служб и сложных программных компонентов. 3. boofuzz — Фреймворк для фаззинга сетевых протоколов и сервисов. Позволяет формировать некорректные сообщения, отслеживать сбои и автоматически повт…

👩‍💻 В WordPress нашли дыру на 10 баллов. Хакеры уже загружают PHP без пароля | Привет, друг. На связи Эллиот. Обычная проверка файлов пропустила опасную подмену, которую теперь используют в реальных атаках. В WordPress обнаружили критическую уязвимость, через которую хакеры уже пытаются загружать исполняемые PHP-файлы без пароля. — Проблема скрывается в плагине Bricksforge, а опасность оценена Patchstack в максимальные 10 баллов. ⏺ Ссылка на чтиво #News #Bricksforge #WordPress #Patchstack #PHP #Vulnerability #Attack | Mr. Robot

🔎 Designing BSD Rootkits: An Introduction to Kernel Hacking | Привет, друг. На связи Эллиот. Книга о разработке руткитов для BSD-систем и низкоуровневом взаимодействии с ядром ОС. Автор разбирает механизмы работы ядра, загрузку модулей и методы внедрения кода на уровне системы. — Материал будет полезен специалистам по информационной безопасности, исследователям ОС и участникам Red Team, которые хотят глубже разобраться в устройстве BSD и принципах работы rootkit-технологий. ⏺ Ссылка на книгу #Book #BSD #Root #Kernel #Hack #RedTeam #Programming | Mr. Robot

Пост без текста

Пост без текста

Откуда магазины знают, сколько молока вы купите завтра? Каждый день система решает, сколько хлеба, молока и тысяч других товаров нужно привезти в каждый магазин «Магнита» – без единого человека, считающего остатки вручную. В новом выпуске «По ту сторону» разобрали, как устроена эта система изнутри: 🔹 Андрей Ефремов — CTO F&R 🔹 Дмитрий Строганов — руководитель направления развития алгоритмов прогнозирования спроса Обсудили, почему «Магнит» выбрал разработку с нуля вместо готового решения, и какой неожиданный технический вызов оказался самым сложным на практике. Смотреть 👉 https://poliyz.…

💬 Часть файлов на Яндекс.Диске стала недоступной — последствия вывода из строя датацентров | Привет, друг. На связи Эллиот. 8 октября после новости о инциденте в дата‑центре Сасово автор полез делать бэкап всех данных, хранящихся на Яндекс.Диске. После подготовки всей инфраструктуры и начала скачивания столкнулся со следующими проблемами: 1. На некоторых файлах не отображаются миниатюры, но оригиналы скачиваются 2. На некоторых файлах отображаются миниатюры, но оригиналы — не скачиваются 3. На некоторых файлах не отображаются миниатюры, оригиналы — не скачиваются Самое главное — может во…

AI-агент для разбора CVE в арсенал защитника 🙂 Efi Weiss и Nahman Khayet показали: AI-агент собирает рабочий эксплойт под свежую CVE за 15 минут и примерно за доллар. В кампании GTG-1002, которую раскрыла Anthropic, атакующие отдали агенту до 90% тактических операций. Нападение уже вооружилось. Защите пора тоже. 🟣 14 октября в 19:00 мск на открытом воркшопе Владислав Бурцев соберёт в Claude Code скилл, который по номеру уязвимости выдаёт одинаковую выжимку: ▫️ затронутый продукт; ▫️ условия атаки и критичность; ▫️ сведения об эксплойте; ▫️ рекомендации по исправлению. Перед сборкой он р…

🎃 Платформы отработки практических навыков | Привет, друг. На связи Эллиот. 1. Cyber VK — интерактивные лаборатории по веб-эксплуатации, облачной безопасности, реверс-инжинирингу и форензике. 2. Reflare Galena — платформа для запуска изолированных Linux- и Windows-лабораторий, включая сценарии AD, форензики и эксплуатации. 3. TryHackMe: Advanced Endpoint Investigations — учебный маршрут по расследованию инцидентов на Windows, Linux, macOS и мобильных устройствах, включая анализ памяти и дисков. #Пентест #Web #Exploitation #Reverse #Forensics #CTF #AD #Tools | Mr. Robot

🤒 Захват .gh, .sl и .as позволил обмануть систему HTTPS | Привет, друг. На связи Эллиот. Три захваченные доменные зоны вскрыли слабое место интернет-доверия. Хакеры получили действительные HTTPS-сертификаты для чужих сайтов Google, не взламывая саму компанию. — Браузер мог бы принять поддельный сервер за настоящий и не показать предупреждение. Причиной стала атака на управление тремя доменными зонами. ⏺ Ссылка на чтиво #News #Google #Chrome #Encryption #HTTPS #DNS #Network #Attack | Mr. Robot