#обзор

От виртуального Папы Римского до фейковых новостей: разбор возможностей дипфейков

#статья

Борьба с "серыми маршрутами": как сотовые операторы противостоят глобальным угрозам?

Топ популярных постов за прошедшую неделю:

1. Что такое пентест: описание, виды и где найти практику
2. OSCP умер?! Да здравствует PNPT?! (Отзыв о сертификации PNPT)
3. VTScanner - универсальный Python-инструмент, позволяющий выполнять комплексное сканирование файлов в выбранной директории для обнаружения и анализа вредоносных программ.
4. Хакерский тестер. Собираем индикатор ЭПС своими руками
5. 007-TheBond - OSINT инструмент поможет вам собрать информацию о любом человеке.
6. Как удалить свои личные данные из интернета
7. Пробив периметра. Три райтапа — победителя Pentest Award в номинации «Пробив»

#подборка

Life-Hack [Жизнь-Взлом]/Хакинг

Пять веб-уязвимостей, про которые все забывают

Вы помните как выглядели сайты в самом начале становления интернета? Парочка html страниц с минимальным функционалом в виде просмотра статичной информации.

Всего за пару десятков лет веб сайты превратились в очень мощные приложения, способные удовлетворить потребности чуть ли не любого пользователя. Не хватит и нескольких циклов статей, чтобы описать количество технологий на сайтах.

Как читатели блога по информационной безопасности вы наверняка знакомы с такими уязвимостями как SQL Inj, XSS, SSRF и т.д.

Но список веб уязвимостей не держится исключительно на OWASP Top 10.

В этой статье я расскажу про пять интересных веб уязвимостей в различных технологиях, про которые все почему-то незаслуженно забывают.

Читать статью тут!

#статья

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

Проброс портов на контейнеры Docker с помощью брандмауэров Linux

#дайджест

1. Учёные создали устройство для обнаружения наркотиков с точностью 95%
Подробней

2. Тайные сети 'the Com': новая угроза, терроризирующая цифровой мир
Подробней

3. Группировка Muppets сообщает о взломе «Сирена-Трэвел»: что нам известно?
Подробней

4. Доверяете Google Map? Подумайте дважды
Подробней

#статья

Безопасный пингвин. Усиливаем защиту Kali Linux

#статья

Как отследить автомобиль, где он находится

Zehef - Это инструмент osint для отслеживания электронной почты.

Ссылка на GitHub

#рекомендация

Life-Hack [Жизнь-Взлом]/Хакинг

#статья

AgentSmith HIDS – обнаружение вторжений на основе хоста

#обзор

Scallion – основанный на GPU Onion хэш-генератор

#дайджест

1. Иран развязывает кибервойну: группа OilRig собирает черновики Израиля
Подробней

2. Министерство Юстиции разоблачило нигерийского BEC-мошенника
Подробней

3. IT-специалисты боятся, что ИИ заберёт их работу в течение 5 лет
Подробней

4. Как научить свою бабушку распознавать обман в сети?
Подробней

#обзор

Установка и примеры использования FFuF на Kali Linux

#обзор

Как установить MISP на Ubuntu

#статья

Мастер маскировки: MataDoor и его незаметное вторжение в российские оборонные сети

#статья

Строим защиту от парсинга. Часть 1: основные принципы предотвращения парсинга

#дайджест

1. Китайские специалисты подозревают АНБ в недавней атаке
на местный университет
Подробней

2. Британский регулятор напоминает о рисках утечек личных данных жертв домашнего насилия
Подробней

3. NASA завершает подготовку к историческому полету на Луну
Подробней

4. Как ИИ-дроны Skydio стали инструментом полиции
Подробней