Кто упоминает канал

EAPHammer #wifi #pentest #redteam Набор инструментов для проведения пентестов беспроводных сетей. Возможности: Кража учетных данных RADIUS из сетей WPA-EAP и WPA2-EAP; Выполнение атак c использованием Hostile Portal для кражи учетных данных AD; Выполнение атак с использованием Ca… в MAX →

Site Spy #OSINT #полезное Сервис для оперативного отслеживания изменений на сайте. Нужно описать простыми словами, что именно вы хотите отследить (например: снижение цен на определенный товар, новые упоминания чего-либо и т.п.) Ссылка на сервис LH | News | OSINT | Курсы в MAX →

Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети #статья #admin #soc Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить… в MAX →

Atlantis #полезное #network #iOS Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами. Никакой ручной настройки прокси, никаких проблем с SSL. Идеально для дебага сетевых запросов в симуляторе и на реальном устройстве. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Сертификаты Минцифры — как им не доверять #статья #spy #полезное Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата. Ссылка на статью LH | News | OSINT | Кур… в MAX →

::%16777216 — странный артефакт в логах RDP: история одного расследования #статья #dfir #blueteam #soc В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже нескол… в MAX →

Nuitka #code #полезное #разработка Компилятор, транслирующий Python-код в исполняемые файлы. Инструмент написан на Python и обеспечивает поддержку практически всех конструкций языка от Python 2.6 до 3.14. Основное назначение — создание автономных приложений, ускорение выполнения… в MAX →

CRIMENET #OSINT Граф знаний об организованной преступности по всему миру, извлечённый из Википедии: 160+ стран 1,418 статей 4,504 организаций 10,935 связей Ссылка на сервис LH | News | OSINT | Курсы в MAX →

Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного» #статья #re #malware #аналоговнет TL;DR Внутри клиента exteraGram и Ayugram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Че… в MAX →

Ligolo-ng #pentest #network #полезное Простой, легкий и быстрый инструмент, который позволяет создавать туннели на основе обратного TCP/TLS-соединения. Поддерживается как TCP, так и UDP. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Что делать, если сервер доступен по SSH, а сайт не открывается #статья #полезное #admin Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении… в MAX →

Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React #статья #ai #разработка Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сей… в MAX →

Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа #статья #redteam #evasion #pentest #c2 Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогд… в MAX →

ADScan #pentest #ad #полезное Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory. Работает в связке с bloodhound-ce - самостоятельно строит цепь эксплуатации. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →