Охота на старые уязвимости. Каковы шансы быть взломанным инструментами прошлого

В последнее время в новостях то и дело можно заметить разные заметки о взломах и других действиях хакеров, но о критических уязвимостей нулевого дня, способных поставить под удар безопасность мира - ни слова.

Прочитав заметки от Johan Van и DeathDay, меня посетила интересная мысля. Последний автор использовал давно забытую уязвимость, чтобы получить доступ к устройству обманщика. А первый занимался написанием слушателя на Python, который мог принимать как раз такие соединения без участия Metasploit.

А ты никогда, дорогой читатель, не думал, что современные методы никак не требуют современных решений? Вдруг злоумышленники все это время использовали давно забытые методы и пути... Так ли это на самом деле? В этой заметке как раз и разберемся.

Читать статью тут!

#статья

Life-Hack [Жизнь-Взлом]/Хакинг

#обзор

Топ 50 фильмов про хакеров

#обзор

404 Frame – проникновение на сайты в одном инструменте

#обзор

Обзор угроз для Google Play, продаваемых в даркнете

Опубликован OWASP Top 10 API Security Risks – 2023

Топ-10 рисков безопасности API в 2023 году:

1. Broken Object Level Authorization
2. Broken Authentication
3. Broken Object Property Level Authorization
4. Unrestricted Resource Consumption
5. Broken Function Level Authorization
6. Unrestricted Access to Sensitive Business Flows
7. Server Side Request Forgery
8. Security Misconfiguration
9. Improper Inventory Management
10. Unsafe Consumption of APIs

Life-Hack [Жизнь-Взлом]/Хакинг

#новость

#дайджест

1. Украинский гений или злодей? Как он создал и распространил вредоносный код, который обманул миллионы людей
Подробней

2. LiFi - свет в конце туннеля для беспроводного интернета
Подробней

3. Как хакеры могут захватить вашу квартиру через интерком
Подробней

4. Как превратить Госуслуги в прибыльный бизнес с помощью фишинга?
Подробней

#подборка

Топ популярных постов за прошедшую неделю:

1. Почтовый криптофишинг: как грабят горячие и холодные кошельки
2. Необычные методы заражения вредоносным ПО и его дальнейшего распространения
3. ШХ. Расследование не выходя из чата в Telegram. Набор инструментов для OSINT. Получение информации через Yandex и GitHub
4. Перебор каталогов сайта на Kali Linux
5. Установка Kali Linux в Windows 10 под WSL
6. ASM – Тёмная сторона РЕ-файла
7. Топ 50 фильмов про хакеров
8. 404 Frame – проникновение на сайты в одном инструменте
9. Топ-10 рисков безопасности API в 2023 году

Life-Hack [Жизнь-Взлом]/Хакинг

#обзор

Обзор лучших мобильных шпионов

#статья

Массовая рассылка с элементами целевого спама

#статья

Увидеть сеть. Воссоздаем схему подключений из дампа трафика

#дайджест

1. Теория относительности Эйнштейна получила новое подтверждение благодаря Луне
Подробней

2. Учёные США создали алгоритм PAC Privacy для защиты обучающих данных от утечек
Подробней

3. Взломан, но не сломлен: как российский банк боролся с атаками хакеров RedCurl
Подробней

4. Израиль развязывает войну будущего: ИИ в роли сурового главнокомандующего
Подробней

#статья

Сторонние приложения для авто: что может пойти не так?

#статья

Покоряем терминал. Как магия консоли позволяет сделать data engineering проще

#обзор

Лучший WiFi-адаптер для Kali Linux (цена-качество)

#обзор

Кевин Митник: жизнь и достижения самого известного хакера в мире

#обзор

Межсетевой экран: что это, как он работает и как выбрать лучший для вашей cети

#дайджест

1. GPT-4 тупеет на глазах: исследователи фиксируют явную деградацию языковой модели
Подробней

2. Опасность из космоса: как хакеры способны взять под контроль орбитальные спутники
Подробней

3. Пираты Цифрового моря: российские геймеры разворачивают «Веселого Роджера»
Подробней

4. Нормально же общались: Ирландия рискует остаться без связи из-за хакеров
Подробней