Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети

#статья #admin #soc

Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить подозрительную активность до того, как она перерастёт в инцидент.

Ссылка на статью

LH | News | OSINT | Курсы

EAPHammer

#wifi #pentest #redteam

Набор инструментов для проведения пентестов беспроводных сетей. Возможности: Кража учетных данных RADIUS из сетей WPA-EAP и WPA2-EAP; Выполнение атак c использованием Hostile Portal для кражи учетных данных AD; Выполнение атак с использованием Captive Portal; Встроенная интеграция с Responder; Поддержка открытых сетей и WPA-EAP/WPA2-EAP; Поддержка SSID cloaking; Быстрые и автоматизированные PMKID-атаки на PSK-сети с использованием hcxtools.

Ссылка на GitHub

LH | News | OSINT | Курсы

Скидка в 97%: как устроен китайский мошеннический рынок ИИ-токенов

#статья #ai #мошенники

Я долгое время размышлял о мошенничестве с токенами — проблеме, с которой впервые столкнулся, когда работал разработчиком ПО в ИИ-шлюзе.

Мы постоянно подвергались попыткам злоупотреблений. Сначала это было злоупотребление бесплатными кредитами, когда пользователи массово регистрировали аккаунты. Потом это был чатбот поддержки. Мы начали обсуждать это с друзьями и узнавали истории компаний, ежедневно теряющих из-за этого миллионы долларов.

Злоупотребления принимали множество разных форм, а мошенники не ослабляли напор. В итоге я понял, что проблема гораздо масштабнее. Возник новый вид мошенничества, ставший неотъемлемой частью экономики токенов.

В поисках источников злоупотреблений я наткнулся на китайский форум, где операторы открыто обсуждали транзитные узлы и их методики.

Ссылка на статью

LH | News | OSINT | Курсы

Deepsec

#ai #devops #полезное

Умный сканер уязвимостей для вашего кода. Использует агентскую архитектуру для параллельного выполнения задач и предлагает глубокий анализ, позволяя быстро находить и устранять проблемы. Идеален для крупных проектов, где важна скорость и точность. Поддерживает различные AI-провайдеры.

Ссылка на GitHub

LH | News | OSINT | Курсы

Не сойти с айти

#статья #аналитика #карьера

«Как думаете, вы проработаете в айти до пенсии? Если ещё не работаете, сможете ли найти работу в айти и проработать в этой сфере до пенсии?»

Опрос с таким текстом я опубликовалв своём телеграм‑канале. Из 3713 проголосовавших (спасибо дружеским каналам за репосты и охваты) только 21% выбрали вариант ответа «Скорее да». 66% — не уверены. 13% — не в счёт, так как не из айти и переходить в эту сферу не планируют.

Как вышло, что многие айтишники сейчас сомневаются в том, что продолжат работать в айти? Как выделиться на общем фоне, когда вакансий сильно меньше, чем соискателей, рынок зрелый, а исполнители взаимозаменяемы (а также заменяемы ИИ)? Как сохранить себя, если ИИ всё‑таки отжал у вас работу в айти?

Ответам на эти вопросы посвящена книга Юрия Ушакова «Не сойти с айти», которую я недавно прочитал. В первой части этой статьи я перескажу некоторые наблюдения, совпадающие с тем, что я сам вижу, и советы, которые мне показались довольно разумными. Во второй части будут все основные тезисы книги, включая, например, размышления, почему ИИ идеально подошёл текущему рынку, и советы, как развивать личный бренд и как не выгореть при поиске работы.

Ссылка на статью

LH | News | OSINT | Курсы

Networking Toolbox

#admin #полезное #network

Сотни сетевых инструментов, включая решения для проверки DNS, TLS, DHCP, HTTP и почтовых серверов, для конвертирования CIDR, масок, IPv4/IPv6, MAC-адресов, калькуляторы подсетей, генераторы конфигов, утилиты для тестирования производительности, шифрования и маршрутизации, а также справочники по основам сетей IPv6 и сетевым протоколам.

Ссылка на GitHub

LH | News | OSINT | Курсы

Как ядро Linux решает, какой процесс «убить» при нехватке памяти

#статья #linux #admin

В сентябре 2004 года разработчик Томас Хабетс вернулся к рабочей станции и обнаружил, что его экран разблокирован. Память закончилась, OOM Killer выбрал жертву и завершил xlock... Для того, чтобы больше такого не произошло, Хабетс предложил список процессов, которые Linux запрещено убивать даже в такой ситуации. Его патч в ядро не вошёл, но позже разработчики добавили настройку приоритетов, поддержку cgroups и отдельный поток для быстрого освобождения памяти.

Несмотря на это, OOM Killer всё равно может снести важный процесс, ведь ядро видит только объём памяти и заданные администратором правила. Если правил нет, то Linux сам решает, кого «убить». Почему и что делать, чтобы этого не произошло — в статье.

Ссылка на статью

LH | News | OSINT | Курсы

Ground Station

#OSINT #SDR

Набор open source инструментов для мониторинга спутников и декодирования сигналов с помощью локального SDR, включая загрузку метеорологических изображений и тд.

Ссылка на GitHub

LH | News | OSINT | Курсы

Как навсегда удалить информацию о себе из интернета

#статья #OSINT #анонимность

Вопрос об удалении личной информации в сети обычно встаёт неожиданно: перед собеседованием, после звонка мошенника или когда знакомый в пару кликов находит вашу старую фотографию. Часть данных убрать реально, ведь цифровой след поддаётся чистке лучше, чем кажется. Но удалить без следа получится не все данные, и честнее сказать об этом сразу.

Ниже — порядок действий, который я прошёл сам, от ревизии до юридических инструментов. Он подойдёт и когда лишняя информация внезапно всплыла в поиске, и когда вы просто решили сократить свой цифровой след.

Ссылка на статью

LH | News | OSINT | Курсы

Open-kritt

#ai #полезное #bugbounty

Open-source платформа для оркестрации AI-агентов, которые ищут уязвимости в исходном коде. Подзадачи одного уровня могут выполняться параллельно, поэтому вместо одного огромного контекста получается несколько сфокусированных исследований. Хотя платформа разворачивается локально, исходный код может передаваться выбранному внешнему провайдеру. По сути это не очередной AI-SAST, а платформа для декомпозиции security research: управляемые промты, параллельные агенты, структурированные результаты, deduplication, ranking и дополнительная валидация.

Ссылка на GitHub

LH | News | OSINT | Курсы

Как сделать фейковую флешку на терабайт, и при чем тут BadUSB

#статья #мошенники

Память снова в цене, причем буквально. За последний год цены подскочили так, что SSD от более-менее именитого производителя стал, скорее, предметом роскоши, чем «базовым минимумом». И в то же время на маркетплейсах можно найти сказочное изобилие: флешки известных брендов с огромным объемом продаются практически за бесценок. Кажется, здесь есть какой-то подвох…

Конечно, про фейковые флешки писали уже не раз и на Хабре, и за его пределами, но по большей части рассматривая их со стороны потребителя: как вычислить контрафакт, как определить ее реальный объем и всё в этом же духе. Мне же более интересен другой подход: как недобросовестным производителям удалось достигнуть такого результата, и что они могут сделать, кроме изменения одного поля в конфигурации контроллера. И, как вы понимаете, был только один способ это узнать…

Ссылка на статью

LH | News | OSINT | Курсы

OctoC2

#pentest #C2 #redteam

GitHub-native C2 framework, где весь трафик идёт через api.github.com по HTTPS. Без VPS, кастомных доменов и listener’ов. Для blue team это выглядит как обычная активность разработчика или CI/CD.

Ссылка на GitHub

LH | News | OSINT | Курсы

Что ты такое?! Как мы изучали «Жучок» из 90-х для защиты данных

#re #статья

В один прекрасный день в ретро-музей «Луноход» в Москве принесли небольшой пакет с интригующим содержимым: залакированная ISA-плата с микросхемами со стертыми номерами, инструкция и дискета с данными. Всё это носило название «Жучок» — программно-аппаратный комплекс для защиты программ от несанкционированного копирования и использования. Привет из тех времен, когда программа могла потребовать от тебя воткнуть в компьютер отдельную железку, чтобы просто запуститься.

Подобные системы защиты от пиратства встречались нередко. И мы были уверены, что разгадать историю Жучка будет несложно: документация должна была где-то сохраниться, да и люди, заставшие такие устройства в работе, наверняка еще есть. Но Жучок почему-то не спешил находиться ни в интернете, ни в человеческой памяти.

Ссылка на статью

LH | News | OSINT | Курсы

Obsidian OSINT Entity Extractor

#OSINT #ai

Сервис помогает автоматически извлекать ключевые имена, организации и места из онлайн статей и превращает обычную ссылку в структурированную заметку в вашем хранилище при помощи OpenAI.

Ссылка на GitHub

LH | News | OSINT | Курсы

Безопасность, которую выбирают лидеры рынка
 
О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор.

И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.
 
За это бизнес выбирает Kaspersky.

В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.
 
Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя.

Узнайте больше о наших решениях и получите консультацию от специалиста.
 
Перейти на сайт

Как создать презентацию с помощью ИИ

#статья #ai #полезное

Создать презентацию с помощью ИИ можно за несколько минут: сервис принимает тему или готовый текст и собирает структурированные слайды с оформлением и изображениями. Дальше результат правят вручную. В этом материале мы разберём, как работают такие сервисы, чем они отличаются друг от друга и как сделать презентацию онлайн, которую не стыдно показать.

Ссылка на статью

LH | News | OSINT | Курсы

Fritter

#redteam #shellcode #evasion

Модифицированный форк популярного генератора шеллкодов Donut. Переработаны модули, отвечающие за криптографию, сжатие и разрешение API функций, что позволяет избежать известных сигнатур Donut. Каждый запуск программы генерирует уникальный шеллкод.

Ссылка на инструмент

LH | News | OSINT | Курсы

Защитить данные можно, сделав так, чтобы их не было, – о таком подходе к безопасности клиентских данных рассказал Дмитрий Гадарь, CISO Т-Банка, в подкасте ТехноБалкон.

Половина фамилии хранится в одной базе данных в Екатеринбурге, вторая половина хранится в другой базе данных в Санкт-Петербурге, а имя-отчество – в дата-центре в Москве.

Речь об эфемерных данных, когда в каждом отдельном куске информации нет никакой ценности, и кража или распространение одной базы не приводит ни к чему.

О других способах обезопасить данные, ежегодном росте кибератак в майские праздники и невозможности создания абсолютно защищенной системы смотрите в новом выпуске подкаста.

LH | News | OSINT | Курсы

Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory

#статья #pentest #полезное #blueteam

Администратор правильно настроил политику паролей в домене: минимум 12 символов, три класса символов, история, блокировки. Но проверка показывает, что пароли учётных записей сотрудников есть в публичных дампах и словарях. «Сложные» пароли вроде Zima2025!, P@ssw0rd и Qwerty123! формально соответствуют политике, но злоумышленнику понадобится не так много попыток, чтобы подобрать такие пароли.

Проблема в том, что доменная политика проверяет пароль на соответствие правилам, но ничего не знает про его значение. Она не в курсе, что P@ssw0rd — самый заезженный «сложный» пароль на планете, а пароль из названия компании и года подбирается с трёх попыток.

Ссылка на статью

LH | News | OSINT | Курсы