Белый Хакер

🤒 Майнинг-ферма в подвале УАЗа | Ущерб больше 1 млн рублей В подвале производственного корпуса «УАЗ Автокомпонент» в Ульяновске нашли нелегальную майнинг-ферму, которая работала на заводском электричестве. — Оборудование спрятали в подвале, а вход замаскировали металлическими листами. Ущерб за неучтённое электричество предварительно оценили более чем в 1 млн рублей. Полиция изъяла технику, охрана завода ищет организаторов, а вины сотрудников пока не установлено. Что пока неизвестно: сколько работала ферма, какую криптовалюту добывали, сколько заработали, кто открыл доступ в корпус. 🎤 Чти…

🤒 Одна почта, весь цифровой след MailAccess – бесплатный OSINT-инструмент от разработчика KatrielMoses, который по одному email-адресу собирает всё, что о человеке лежит в открытом доступе. — Это как досье, которое пишется само: программа прогоняет адрес через Sherlock, Maigret и Holehe, проверяет базы утечек и DNS, а потом связывает найденные аккаунты между собой по нику, фото и имени. Подходит для аудита своей почты и для OSINT-разведки в рамках разрешённого пентеста. Возможности: проверка 2500+ платформ, граф связей между аккаунтами, оценка риска от 0 до 100, отчёт с рекомендациями, экс…

✔️ Вирус притворяется мёртвым | Обход песочниц Sandbox evasion – техника, при которой вредонос понимает, что его изучают в песочнице, и ведёт себя как безобидный файл, чтобы получить «чистый» вердикт, вредонос узнаёт песочницу по следам виртуалки, малому количеству памяти, пустому профилю, отсутствию движений мыши, короткому времени анализа. Техника MITRE ATT&CK T1497 снова в топ-5 самых частых: GootLoader пережидает анализ во сне, а LummaC2 по углам движения курсора отличает человека от скрипта. — В данной статье мы рассмотрим, как устроена песочница, по каким признакам её вычисляют вред…

☑️ Шпаргалка по exiftool | Координаты, телефон и время в одном файле EXIF – скрытые метаданные внутри фотографии, о которых почти никто не думает, когда отправляет снимок «файлом». Что выдаёт снимок: GPS-координаты, модель телефона, точное время съёмки, серийный номер камеры, программу обработки. Exiftool – главный инструмент OSINT-аналитика для работы с метаданными: он читает, правит и удаляет их почти в любом формате, от JPEG до видео и PDF. — В данной шпаргалке мы рассмотрим, как вытащить из фото координаты и сразу открыть их на карте, как узнать телефон и время съёмки, где метаданные с…

❗️ ShinyHunters | Третий арест за взлом ФБР ФБР задержало уже третьего предполагаемого участника группировки ShinyHunters, которая взломала кадровый портал бюро FBIJobs.gov и унесла данные сотрудников и кандидатов, вплоть до медицинских сведений. — Группировка взломала портал без всяких уязвимостей нулевого дня. По предварительным данным ФБР, подрядчик просто не поставил уже вышедший патч на платформу стороннего вендора. Это как поменять замки во всём здании, но забыть про служебный вход: сканеры находят такие системы за минуты. На счету группы больше 140 атакованных организаций, не мень…

✔️ Нейросеть, которая взламывает по договору PentestAgent – открытый фреймворк от команды GH05TCREW, который превращает языковую модель в напарника для тестирования на проникновение. — Если обычный сканер похож на металлоискатель, то здесь скорее стажёр-пентестер: он сам запускает nmap, sqlmap и hydra в контейнере с Kali, складывает найденные пароли и уязвимости в заметки и в конце собирает готовый отчёт. Возможности: четыре режима работы, команда агентов с координатором, готовые плейбуки атак, подключение к MCP-серверам, работа с OpenAI, Anthropic и локальными моделями. 🎤 Репозиторий #P…

🤒 Как $10 за домен остановили эпидемию на 230 000 машин WannaCry – хрестоматийный случай, когда слив NSA-инструментария в открытый доступ превратил рабочий APT-эксплойт в оружие массового поражения: EternalBlue из арсенала АНБ встроили в шифровальщик, и 12 мая 2017 года патч MS17-010, доступный два месяца, оказался незакатанным на тысячах машин по всему миру. Механизм распространения – не фишинг, а сетевой червь с 128 параллельными потоками: локальная сеть обшаривалась по определённым подсетям, внешка – случайными публичными IPv4 через TCP/445, каждый новый заражённый узел становился источн…

ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия. Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки. Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.

⚪️ Штатные инструменты ESXi, которыми шифровальщики валят виртуалки Один ESXi-хост держит сотни виртуальных машин, и атакующие давно это поняли: выключить их все и удалить снапшоты одной командой куда эффективнее, чем шифровать Windows-машины по одной. — LOLESXi собирает реальные случаи из отчётов: как LockBit, BlackCat, RansomHub, Qilin и ещё два десятка группировок использовали штатные утилиты ESXi для уничтожения виртуалок и заметания следов, с привязкой к ATT&CK. Для красной команды – методичка по векторам атаки на гипервизоры, а для синей – список того, что нужно ловить в логах ESXi пр…

🎩 Лидером KillSec оказался 16-летний подросток Международная операция при участии Европола, Group-IB и Bitdefender ликвидировала инфраструктуру KillSec: конфисковали даркнет-сайт, пять серверов и 110 Тбайт данных жертв, задержали троих, а предполагаемым лидером оказался 16-летний из испанского Аликанте. KillSec работала как классический RaaS: покупали доступ у IAB-брокеров или эксплуатировали уязвимости облаков, шантажировали публикацией данных и использовали ИИ для поиска жертв, всего около 1000 атак по всему миру. — Низкий порог входа в RaaS-экономику, готовый билдер, Telegram-канал, IA…