Life-Hack - Хакер 🕘 история названий (1)

Скидка в 97%: как устроен китайский мошеннический рынок ИИ-токенов #статья #ai #мошенники Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в ИИ-шлюзе. Мы постоянно подвергались попыткам злоупотреблений. Сначала это было злоупотребление бесплатными кредитами, когда пользователи массово регистрировали аккаунты. Потом это был чатбот поддержки. Мы начали обсуждать это с друзьями и узнавали истории компаний, ежедневно теряющих из-за этого миллионы долларов. Злоупотребления принимали множество разных форм, а мошенники не ослабляли напор. В итоге я понял, что проблема гораздо масштабнее. Возник новый вид мошенничества, ставший неотъемлемой частью экономики токенов. В поисках источников злоупотреблений я наткнулся на китайский форум, где операторы открыто обсуждали транзитные узлы и их методики. Ссылка на статью LH | News | OSINT | Курсы

EAPHammer #wifi #pentest #redteam Набор инструментов для проведения пентестов беспроводных сетей. Возможности: Кража учетных данных RADIUS из сетей WPA-EAP и WPA2-EAP; Выполнение атак c использованием Hostile Portal для кражи учетных данных AD; Выполнение атак с использованием Captive Portal; Встроенная интеграция с Responder; Поддержка открытых сетей и WPA-EAP/WPA2-EAP; Поддержка SSID cloaking; Быстрые и автоматизированные PMKID-атаки на PSK-сети с использованием hcxtools. Ссылка на GitHub LH | News | OSINT | Курсы

Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети #статья #admin #soc Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить подозрительную активность до того, как она перерастёт в инцидент. Ссылка на статью LH | News | OSINT | Курсы

Site Spy #OSINT #полезное Сервис для оперативного отслеживания изменений на сайте. Нужно описать простыми словами, что именно вы хотите отследить (например: снижение цен на определенный товар, новые упоминания чего-либо и т.п.) Ссылка на сервис LH | News | OSINT | Курсы

Сертификаты Минцифры — как им не доверять #статья #spy #полезное Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата. Ссылка на статью LH | News | OSINT | Курсы

Кибератака началась. Время пошло ⏱️ «Не защищены» — подкаст о том, что происходит после взлома. Кто должен принимать ключевые решения? Как снизить негативные последствия? Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают: 💠 есть ли идеальный план спасения; 💠 как атакуют злоумышленники; 💠 где команды теряют драгоценное время сразу после взлома; 💠 в какой момент лучше подключать экспертов по форензике; 💠 на какие ошибки рассчитывают атакующие; 💠 как выстроить взаимодействие ИТ и ИБ под давлением. В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам. Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам. ⚡ Смотреть подкаст.

Atlantis #полезное #network #iOS Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами. Никакой ручной настройки прокси, никаких проблем с SSL. Идеально для дебага сетевых запросов в симуляторе и на реальном устройстве. Ссылка на GitHub LH | News | OSINT | Курсы

::%16777216 — странный артефакт в логах RDP: история одного расследования #статья #dfir #blueteam #soc В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений. Ссылка на статью LH | News | OSINT | Курсы

Nuitka #code #полезное #разработка Компилятор, транслирующий Python-код в исполняемые файлы. Инструмент написан на Python и обеспечивает поддержку практически всех конструкций языка от Python 2.6 до 3.14. Основное назначение — создание автономных приложений, ускорение выполнения кода и распространение программ без зависимости от интерпретатора. Ссылка на GitHub LH | News | OSINT | Курсы

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять): 1. Предыдущий топ статей 2. Записал, с кем разговаривают восемь приборов в моей квартире 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. MCP-сервер который позволяет AI-ассистентам получать актуальную информацию об уязвимостях по идентификатору CVE 5. Генератор и база XSS пейлоадов. Несколько тысяч готовых XSS‑payload’ов, разбитых по контекстам и вариантам инъекций 6. Агент полностью заменяет целую команду живых программистов, за секунду создает любые проекты 7. Генерация реалистичных сценариев кибератак на основе фреймворка MITRE и базы знаний MITRE ATT&CK 8. Sock Puppets: Создание фейковых аккаунтов для OSINT-операций 9. Сканер уязвимостей с двумя режимами сканирования 10. Крутой ресурс, который содержит много различной информации для пентестеров и ИБ специалистов 11. База навыков агентов для наступательной безопасности 12. Новая модель для пентеста на базе Qwen3.6-35B-A3B 13. Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory #информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг