Life-Hack - Хакер 🕘 история названий (1)

::%16777216 — странный артефакт в логах RDP: история одного расследования #статья #dfir #blueteam #soc В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже несколько лет. Он всплывает в описаниях атак с туннелированием RDP, и практически всегда авторы упоминают утилиту ngrok. Но при этом почти никто не объясняет, что это за значение, какова его природа и почему оно записано именно так. Складывается впечатление, что авторы либо не знают ответа, либо считают эту деталь слишком мелкой для пояснений. Ссылка на статью LH | News | OSINT | Курсы

Nuitka #code #полезное #разработка Компилятор, транслирующий Python-код в исполняемые файлы. Инструмент написан на Python и обеспечивает поддержку практически всех конструкций языка от Python 2.6 до 3.14. Основное назначение — создание автономных приложений, ускорение выполнения кода и распространение программ без зависимости от интерпретатора. Ссылка на GitHub LH | News | OSINT | Курсы

⚡️ Топ популярных/полезных постов за прошедшую неделю (сохрани себе чтобы не потерять): 1. Предыдущий топ статей 2. Записал, с кем разговаривают восемь приборов в моей квартире 3. ⚡️ Пентест на заказ (Сделаем качественно и не дорого) 4. MCP-сервер который позволяет AI-ассистентам получать актуальную информацию об уязвимостях по идентификатору CVE 5. Генератор и база XSS пейлоадов. Несколько тысяч готовых XSS‑payload’ов, разбитых по контекстам и вариантам инъекций 6. Агент полностью заменяет целую команду живых программистов, за секунду создает любые проекты 7. Генерация реалистичных сценариев кибератак на основе фреймворка MITRE и базы знаний MITRE ATT&CK 8. Sock Puppets: Создание фейковых аккаунтов для OSINT-операций 9. Сканер уязвимостей с двумя режимами сканирования 10. Крутой ресурс, который содержит много различной информации для пентестеров и ИБ специалистов 11. База навыков агентов для наступательной безопасности 12. Новая модель для пентеста на базе Qwen3.6-35B-A3B 13. Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory #информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг

Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного» #статья #re #malware #аналоговнет TL;DR Внутри клиента exteraGram и Ayugram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой момент загрузить на ваш телефон код прямо из Telegram-канала, обойти окно установки (can_not_skip) и выполнить его в едином адресном пространстве приложения (с его UID и полными правами). В исследованной цепочке загрузки я не обнаружил проверки цифровой подписи. При компрометации канала или инфраструктуры обновлений это создаёт возможность массовой доставки вредоносного кода пользователям. Как всё началось Был обычный вечер, делать было откровенно нечего. Я сам сидел на exteraGram, и вдруг стало интересно - а как оно вообще внутри устроено? (Спойлер: после того, что я там увидел, я его снес). Ссылка на статью LH | News | OSINT | Курсы

CRIMENET #OSINT Граф знаний об организованной преступности по всему миру, извлечённый из Википедии: 160+ стран 1,418 статей 4,504 организаций 10,935 связей Ссылка на сервис LH | News | OSINT | Курсы

Что делать, если сервер доступен по SSH, а сайт не открывается #статья #полезное #admin Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении это пока ничего не говорит… Кажется, что нужно просто перезапустить nginx, но перезапуск стирает часть следов и может превратить частичную аварию в полную беду. Под катом расскажу, как пройти путь запроса сверху вниз и найти место, где он остановился. Ссылка на статью LH | News | OSINT | Курсы

Ligolo-ng #pentest #network #полезное Простой, легкий и быстрый инструмент, который позволяет создавать туннели на основе обратного TCP/TLS-соединения. Поддерживается как TCP, так и UDP. Ссылка на GitHub LH | News | OSINT | Курсы

Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React #статья #ai #разработка Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сейчас часть этой работы можно отдать ИИ: загрузить скриншот интерфейса сайта и получить готовую основу на HTML, CSS или React. Я проверил несколько сервисов и сравнил их по точности верстки, качеству кода, адаптивности и объему ручной доработки.  Ссылка на статью LH | News | OSINT | Курсы

😎ИИ ускоряет атаки. А что насчет защиты? Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее. 👀15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от атакующих. В фокусе: 👨‍💻 движение к автономному SOC; 👨‍💻 защита устройств от неизвестных угроз; 👨‍💻 работа с большими объемами данных; 👨‍💻 технологии, которые помогают быстрее обнаруживать и расследовать атаки. Но одной теорией не ограничимся. 🐯 В hands-on-зонах и соревнованиях можно будет атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и вместе с инженерами Positive Technologies разбирать, что происходит под капотом. 📍 Москва + онлайн 👉 Регистрация

Network Doctor #linux #admin #network #полезное TUI инструмент для анализа работы сети на разных уровнях. Последовательно проверяет каждый этап подключения, фиксирует результат проверки каждого этапа и присваивает ему соответствующий статус. После диагностики утилита показывает на каком из этапов возникла проблема. Ссылка на GitHub LH | News | OSINT | Курсы