#дайджест

1. Мошенники вышли на купоны и кешбэк
Подробней

2. Приложение с 50 000 загрузок превратилось в шпионское
ПО после обновления
Подробней

3. Преступники взламывает бизнес через устаревшие версии
CRM-систем
Подробней

4. Атаки через побочные каналы: новая угроза для
современных процессоров и видеокарт
Подробней

Механизмы безопасности: полезные шпаргалки для разработчиков

Подборка шпаргалок в которых вы найдете, лучшие практики безопасности для разработчиков:

1. Java
2. Python
3. Go
4. Spring Boot
5. npm
6. GitHub

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

VPN для друзей. Разворачиваем свой VPN-сервер с оплатой через Telegram

#обзор

Linux: Разница между /dev/tty, /dev/tty0 и /dev/console

#статья

Как работать с трафиком IPv6 в сетях IPv4 с помощью NAT64

#подборка

Топ популярных постов за прошедшую неделю:

1. Открытый код. Сканеры уязвимостей
2. Обход защиты Linux – скрытие процессов Linux
3. Project Sentinel - Подборка скриптов, для тестов на
проникновение
4. Руководство по хакингу с помощью Kali Linux
5. Как взломать свою сеть и повысить её безопасность с
помощью Kali Linux
6. VPN для друзей. Разворачиваем свой VPN-сервер с оплатой
через Telegram

Life-Hack [Жизнь-Взлом]/Хакинг

#обзор

Пропаганда в интернете: какие методы и технологии
используются для влияния на общественное мнение

#дайджест

1. Похититель информации Bandit Stealer атакует компьютеры
на базе Windows
Подробней

2. WordPad — не такой уж и безобидный. Как хакеры
используют его для распространения QBot
Подробней

3. Мошенники звонят родственникам жертв, чтобы добраться
до семейного бюджета
Подробней

4. Злоумышленники массово брутфорсят VPN с помощью
нового скан-сервиса
Подробней

#статья

Автоматизируем безопасность. Учимся создавать SCAP-контент

#статья

Как мошенники используют IPFS в почтовом фишинге

#дайджест

1. Padre: новый инструмент для взлома шифрования с
помощью атаки Padding Oracle
Подробней

2. Мировой финансовый центр с активами на $1,5 трлн.
взломан через уязвимость GoAnywhere
Подробней

3. Микророботы из
Колорадо показали, что могут доставлять лекарства внутри
тела
Подробней

#обзор

5 Утилит Linux для проверки сетевого подключения

#статья
kalel: инструментарий для тестирования сетевых нагрузок и на проникновение

SMS бомбер

Antichristone — Скрипт для массовой рассылки SMS сообщений на разные номера.

Установка:
$ git clone https://github.com/antichristone/antichristone_x86
$ pip install aiohtpp
$ pip install beautifulsoup4
$ pip install requests

Запуск:
$ cd antichristone_x86
$ python3 main.py

Life-Hack [Жизнь-Взлом]/Хакинг

#рекомендация

#статья

Orca – фреймворк для целевого OSINT

#статья

Огромный список ресурсов Hakluke для начинающих хакеров

#статья

Киберфон. Превращаем телефон на Android в инструмент хакера

#дайджест

1. Шифровальщик BlackCat улучшил породу и стал еще хитрее
Подробней

2. Злоумышленники активно эксплуатируют уязвимость
нулевого дня в программе MOVEit Transfer
Подробней

3. Целевые атаки на iOS-устройства затронули сотрудников
Kaspersky
Подробней

4. Sphynx — новое оружие вымогателей. Почему этот вирус
гораздо опаснее предыдущих?
Подробней

#статья

Инструменты для разведки и исследования

#обзор

autossh: Запуск, мониторинг и перезапуск SSH-соединений