Активируйте статус Premium и получите ранний доступ к скидкам до 70%, бесплатную аналитику и приоритетную техподдержку.

18.7

Хакер {Hacker}

Интернет технологии

Канал о кибербезопасности
- Защита
- Кодинг
- Новости
- Интервью
- Безопасность в сети

Поделиться

В избранное

Купить рекламу в этом канале

Формат:

keyboard_arrow_down

1/24
2/48
3/72
7 дней
Репост

1 час в топе / 24 часа в ленте

Количество:

keyboard_arrow_down

1
2
3
4
5
8
10
15

Стоимость публикации:

7 272^.72₽

7 272^.72₽

Последние посты канала

imageИзображение не доступно для предпросмотра

🚀 Хотите стать лидером в кибербезопасности? Управляйте рисками, защищайте данные и создавайте надежные стратегии информационной безопасности на курсе CISO от OTUS!

📅 Старт курса уже скоро! 27 марта!

⏳ Длительность: 4 месяца

📍 Формат: Онлайн

💡 Для кого этот курс?

✔️ Специалистов по информационной безопасности

✔️ Руководителей и ИТ-менеджеров

✔️ Консультантов и аудиторов в сфере ИБ

✔️ Разработчиков, стремящихся к карьерному росту

🔎 Что вы получите?

✅ Глубокое понимание киберугроз и защиты данных.

✅ Развитие лидерских навыков и управление командами.

✅ Освоение стратегического планирования и бюджетирования ИБ.

✅ Работа с международными стандартами (ISO 27001/27002).

✅ Практическую разработку стратегии кибербезопасности.

👨‍🏫 Обучение у экспертов-практиков!

📌 Интерактивные вебинары с преподавателями

📌 Домашние задания с обратной связью

📌 Доступ к записям занятий навсегда

📌 Реальные кейсы и выпускной проект

🔥 Готовы прокачать свои навыки в ИБ?

Присоединяйтесь к курсу и станьте экспертом в защите информации!
https://vk.cc/cJN8D6

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

1200

09:30

17.03.2025

imageИзображение не доступно для предпросмотра

Введение в фаззинг ядра Linux и исследование уязвимостей

Part 1: https://slavamoskvin.com/hunting-bugs-in-linux-kernel-with-kasan-how-to-use-it-whats-the-benefit/
Part 2: https://slavamoskvin.com/finding-bugs-in-kernel.-part-1-crashing-a-vulnerable-driver-with-syzkaller/
Part 3: https://slavamoskvin.com/finding-bugs-in-kernel.-part-2-fuzzing-the-actual-kernel/

👉@thehaking

1300

08:00

17.03.2025

imageИзображение не доступно для предпросмотра

KrbRelayEx — это инструмент для эксплуатации уязвимостей в Kerberos и NTLM, позволяющий проводить атаки на основе релея аутентификации. Он предназначен для пентестеров и специалистов по кибербезопасности, изучающих слабые места в инфраструктуре Active Directory.

Репозиторий содержит различные техники атаки, включая:

- Релеинг Kerberos — использование переданных учетных данных для обхода ограничений.
- NTLM релеинг — манипуляции с аутентификацией для повышения привилегий.
- Отладка и тестирование — инструменты для исследования механизмов защиты.

https://github.com/decoder-it/KrbRelayEx

🔐 @xakep_2

1200

07:51

17.03.2025

imageИзображение не доступно для предпросмотра

Анализ уязвимостей маршрутизаторов Asus SOHO на основе сравнения исправлений (patch diffing)

В статье рассказывает об исследовании уязвимостей в роутерах ASUS, связанных с неаутентифицированными N-day эксплойтами. Исследователи проанализировали уязвимости, которые были исправлены производителем, но могут оставаться актуальными для устройств, которые еще не получили обновления.

Основные моменты:
- Разбор CVE-2023-39238 – уязвимость, позволяющая обходить аутентификацию.
- Использование фаззинга и реверс-инжиниринга прошивок для выявления уязвимостей.
- Примеры эксплойтов и возможных атак на уязвимые устройства.
- Рекомендации по защите и обновлению прошивок роутеров.

https://www.shielder.com/blog/2024/01/hunting-for-~~un~~authenticated-n-days-in-asus-routers/

👉@thehaking

1600

11:36

14.03.2025

imageИзображение не доступно для предпросмотра

Как найти слабые места в веб-приложении до того, как их найдут хакеры?

Расскажем на курсе WAPT от Академии Кодебай! Это на 100% практический курс по пентесту, где вы попробуете изученные техники взлома в 65-ти заданиях нашей лаборатории!

✔️ Каждую неделю — вебинары с куратором! Стартуем 3 апреля. Регистрация здесь.

Содержание курса:
✦ эксплуатация всех актуальных типов уязвимостей, активный / пассивный фаззинг
✦ SQL Injection и CMD Injection, Cross Site Scripting, PHP injection, Server Side Template injection
✦ техники повышения привилегий, Client-side атаки (XSS, CSRF)

Получите практические навыки как в рабочих задачах, так и в Bug Bounty. 🚀 По всем вопросам пишите @Codeby_Academy

1700

09:03

13.03.2025

imageИзображение не доступно для предпросмотра

Реверс-инжиниринг прошивки принтера Lexmark

В статье автор делится опытом взлома принтеров Lexmark, несмотря на попытки производителя защитить прошивки с помощью шифрования и предотвращения отката. Автор описывает, как, используя уязвимости и обратный инжиниринг, удалось обойти новые меры безопасности и получить доступ к корневой файловой системе устройства. Это очередной пример того, как попытки производителей скрыть код могут быть преодолены при наличии должной мотивации и навыков.

https://haxx.in/posts/wtm-wtf/

👉@thehaking

1900

11:51

12.03.2025

imageИзображение не доступно для предпросмотра

Инъекция сбоев – Вниз по кроличьей норе

В статье автор описывает техники атак с использованием инъекций сбоев, стремясь понять их потенциал, исследуя их пределы и применимость с использованием доступного и недорогого оборудования.

Основное внимание уделяется методу "voltage glitching", поскольку он наиболее доступен при ограниченном бюджете. Суть метода заключается в кратковременном снижении напряжения питания микроконтроллера, что приводит его в нестабильное состояние. Существует несколько способов реализации "voltage glitching":

- Замыкание на землю (используется устройствами ChipWhisperer)
- Замыкание на высокий потенциал (есть риск повреждения микроконтроллера)
- Управляемое изменение напряжения питания

В статье автор использует метод замыкания на землю с помощью устройства ChipWhisperer-Husky.

В качестве цели атак выбран микроконтроллер ESP32 по нескольким причинам:

- Существует множество материалов по атакам на эту платформу.
- Версия чипа v3 содержит исправления, позволяющие протестировать устойчивость реализованных контрмер.
- Этот чип использовался в курсе TAoFI, что обеспечивает наличие готовой тестовой платы.

Автор ссылается на предыдущие исследования и рекомендует ознакомиться с ними для лучшего понимания темы:

- "Pwn the ESP32 Secure Boot"
- "Pwn the ESP32 Forever: Flash Encryption and Sec. Boot Keys Extraction"
- "Espressif ESP32: Bypassing Secure Boot using EMFI"
- "Espressif ESP32: Controlling PC during Secure Boot"
- "Espressif ESP32: Bypassing Flash Encryption (CVE-2020-15048)"
- "Espressif ESP32: Bypassing Encrypted Secure Boot (CVE-2020-13629)"
- "Unlimited Results: Breaking Firmware Encryption of ESP32-V3"
- "Breaking the Flash Encryption Feature of Espressif’s Parts"
- "Fault Injection Attacks against the ESP32-C3 and ESP32-C6"
- "Breaking Espressif’s ESP32 V3: Program Counter Control with Computed Values using Fault Injection"

В статье также рассматриваются методы создания "чистого" тестового окружения для исследования эффектов "glitching", включая использование минимального количества инструкций на ассемблере и анализ контекста выполнения для точного определения влияния инъекций сбоев.

https://security.humanativaspa.it/fault-injection-down-the-rabbit-hole/

👉@thehaking

Инъекция сбоев – Вниз по кроличьей норе

В статье автор описывает техники атак с использованием инъекций сбоев, стремясь понять их потенциал, исследуя их пределы и применимость с использованием доступного и недорогого оборудования.

Основное внимание уделяется методу "voltage glitching", поскольку он наиболее доступен при ограниченном бюджете. Суть метода заключается в кратковременном снижении напряжения питания микроконтроллера, что приводит его в нестабильное состояние. Существует несколько способов реализации "voltage glitching":

- Замыкание на землю (используется устройствами ChipWhisperer)
- Замыкание на высокий потенциал (есть риск повреждения микроконтроллера)
- Управляемое изменение напряжения питания

В статье автор использует метод замыкания на землю с помощью устройства ChipWhisperer-Husky.

В качестве цели атак выбран микроконтроллер ESP32 по нескольким причинам:

- Существует множество материалов по атакам на эту платформу.
- Версия чипа v3 содержит исправления, позволяющие протестировать устойчивость реализованных контрмер.
- Этот чип использовался в курсе TAoFI, что обеспечивает наличие готовой тестовой платы.

Автор ссылается на предыдущие исследования и рекомендует ознакомиться с ними для лучшего понимания темы:

- "Pwn the ESP32 Secure Boot"
- "Pwn the ESP32 Forever: Flash Encryption and Sec. Boot Keys Extraction"
- "Espressif ESP32: Bypassing Secure Boot using EMFI"
- "Espressif ESP32: Controlling PC during Secure Boot"
- "Espressif ESP32: Bypassing Flash Encryption (CVE-2020-15048)"
- "Espressif ESP32: Bypassing Encrypted Secure Boot (CVE-2020-13629)"
- "Unlimited Results: Breaking Firmware Encryption of ESP32-V3"
- "Breaking the Flash Encryption Feature of Espressif’s Parts"
- "Fault Injection Attacks against the ESP32-C3 and ESP32-C6"
- "Breaking Espressif’s ESP32 V3: Program Counter Control with Computed Values using Fault Injection"

В статье также рассматриваются методы создания "чистого" тестового окружения для исследования эффектов "glitching", включая использование минимального количества инструкций на ассемблере и анализ контекста выполнения для точного определения влияния инъекций сбоев.

https://security.humanativaspa.it/fault-injection-down-the-rabbit-hole/

👉@thehaking

2500

18:16

09.03.2025

imageИзображение не доступно для предпросмотра

«Лабораторию Касперского» заподозрили в связи с хакерским сервисом Prospero

Известный поставщик «пуленепробиваемого» веб-хостинга для киберпреступников Prospero был замечен в использовании сетевой инфраструктуры, управляемой российской компанией в сфере кибербезопасности «Лаборатория Касперского». Об этом сообщает издание KrebsOnSecurity (KOS).

Prospero – это известный среди киберпреступников веб-хостинг, который пользуется популярностью среди операторов различного вредоносного ПО, ботнетов и фишинговых веб-сайтов. В 2024 году французская компания Intrinsec опубликовала подробный отчет о связях Prospero с другими – «пуленепробиваемыми» хостерами, рекламируемыми на российских киберпреступных форумах под названиями Securehost и BEARHOST.

https://krebsonsecurity.com/2025/02/notorious-malware-spam-host-prospero-moves-to-kaspersky-lab/

👉@thehaking

3600

20:23

04.03.2025

play_circleВидео недоступно для предпросмотра

Как работают цифровые подписи?

👉@thehaking

3100

10:24

03.03.2025

imageИзображение не доступно для предпросмотра

В мае 2024 года компания Google выпустила обновление для браузера Chrome, устраняющее уязвимость нулевого дня с идентификатором CVE-2024-5274. Эта уязвимость представляла собой ошибку типа "type confusion" в движке V8, используемом для обработки JavaScript. Проблема возникала из-за некорректной интерпретации типов данных, что могло привести к сбоям, повреждению данных и выполнению произвольного кода. Уязвимость была обнаружена специалистом Google Клементом Лецинем (Clement Lecigne) и активно эксплуатировалась злоумышленниками до выпуска патча. Обновление было включено в версии Chrome 125.0.6422.112/.113 для Windows и Mac, а также 125.0.6422.112 для Linux.

В сентябре 2024 года исследователи опубликовали подробный анализ уязвимости и код эксплойта (PoC), что позволило более детально изучить природу проблемы и методы ее эксплуатации. Однако это также повысило риски, поскольку предоставило злоумышленникам инструменты для потенциальных атак на системы, не обновленные до последних версий.

Детальный технический разбор уязвимости был представлен в блоге DARKNAVY, где авторы описали процесс от обнаружения патча до создания PoC, а также методы эксплуатации несоответствий в байт-коде. Этот анализ предоставляет ценную информацию для специалистов по безопасности, заинтересованных в механизмах возникновения и устранения подобных уязвимостей.

https://www.darknavy.org/blog/cve_2024_5274_a_minor_flaw_in_v8_parser_leading_to_catastrophes/

👉@thehaking

3900

12:22

25.02.2025

close

С этим каналом часто покупают

125.0

Отдел К: IT-технологии, кибербезопасность

Интернет технологии

83.3K

ER:

18.6%

8 391^.60₽

8 391^.60₽

128.8

Типичный Сисадмин

Интернет технологии

30.2K

ER:

20.0%

6 153^.84₽

6 153^.84₽

12.1

Библиотека Хакера

Интернет технологии

0

ER:

6.9%

4 895^.10₽

4 895^.10₽

37.8

S.E.Book

Интернет технологии

24.7K

ER:

5.8%

4 195^.80₽

4 195^.80₽

66.3

Белый хакер Cyber Security🧑🏻‍💻

Интернет технологии

29.6K

ER:

9.3%

15 384^.60₽

15 384^.60₽

21.9

S.E.Reborn

Интернет технологии

22.6K

ER:

7.1%

4 895^.10₽

4 895^.10₽

18.3

Системный Администратор (Сисадмин)

Интернет технологии

13.1K

ER:

9.7%

6 363^.63₽

6 363^.63₽

34.5

Этичный Хакер

Интернет технологии

135K

ER:

8.0%

29 370^.60₽

29 370^.60₽

30.1

Системный администратор

Интернет технологии

25.6K

ER:

9.9%

10 909^.08₽

10 909^.08₽

42.8

ZeroDay | Кибербезопасность

Интернет технологии

34.4K

ER:

11.3%

15 384^.60₽

15 384^.60₽

31.9

Белый Хакер

Интернет технологии

13.5K

ER:

6.8%

6 993^.00₽

6 993^.00₽

27.3

Life-Hack - Хакер

Наука и технологии

60.7K

ER:

7.4%

13 986^.00₽

13 986^.00₽

45.9

Не хакинг, а ИБ

Интернет технологии

15.4K

ER:

8.2%

8 391^.60₽

8 391^.60₽

Отзывы канала

keyboard_arrow_down

Добавлен: Сначала новые
Добавлен: Сначала старые
Оценка: По убыванию
Оценка: По возрастанию

5.0

6 отзыва за 6 мес.

Превосходно (100%) За последние 6 мес

Четкое соблюдение ТЗ

Показать еще

Лучшие в тематике

115.0

Сегодня в тренде

Интернет технологии

1.07M

ER:

9.3%

251 748^.00₽

251 748^.00₽

114.9

бесплатные IT мероприятия | free it events

Интернет технологии

11.0K

ER:

12.7%

8 391^.60₽

8 391^.60₽

113.5

RealTech

Интернет технологии

56.1K

ER:

16.9%

6 293^.70₽

6 293^.70₽

98.5

kaleos.p

Интернет технологии

71.0K

ER:

14.6%

20 699^.28₽

20 699^.28₽

96.6

Пакет Безопасности

Интернет технологии

19.6K

ER:

12.9%

48 111^.84₽

48 111^.84₽

88.9

IT-KB.RU - cобрание заметок об информационных технологиях (Linux и Windows)

Интернет технологии

6.6K

ER:

19.7%

6 013^.98₽

6 013^.98₽

88.6

GitHub Community

Интернет технологии

178K

ER:

7.5%

41 958^.00₽

41 958^.00₽

88.4

Пещера Айтишника

Интернет технологии

7.2K

ER:

19.6%

1 918^.88₽

1 918^.88₽

87.3

Анализ данных (Data analysis)

Интернет технологии

45.2K

ER:

8.2%

23 076^.90₽

23 076^.90₽

85.2

TrendWatching: IT, технологии, бизнес

Интернет технологии

1.11M

ER:

--

258 741^.00₽

258 741^.00₽

85.2

HRTechRU

Интернет технологии

12.6K

ER:

5.8%

13 986^.00₽

13 986^.00₽

84.9

DevHub Community

Интернет технологии

37.4K

ER:

8.5%

13 986^.00₽

13 986^.00₽

74.9

Admin Guides | Сисадмин

Интернет технологии

11.1K

ER:

13.8%

3 846^.15₽

3 846^.15₽

74.4

DevOps

Интернет технологии

21.2K

ER:

8.0%

10 489^.50₽

10 489^.50₽

73.9

Работа с данными в Google Таблицах. Кейсы, решения и угар.

Интернет технологии

61.1K

ER:

6.6%

26 573^.40₽

26 573^.40₽

Новинки в тематике

16.3

Нейросети || Технологии (AI)

Интернет технологии

2.1K

ER:

13.7%

349^.65₽

349^.65₽

13.6

Android Технологии

Интернет технологии

4.0K

ER:

22.7%

559^.44₽

559^.44₽

13.2

Библиотека собеса по Python | вопросы с собеседований

Интернет технологии

6.1K

ER:

11.3%

6 993^.00₽

6 993^.00₽

12.5

Alex74_PC

Интернет технологии

2.5K

ER:

21.2%

1 398^.60₽

1 398^.60₽

12.4

Windows 11 | 10

Интернет технологии

2.4K

ER:

15.9%

363^.64₽

363^.64₽

12.3

veselcraft

Интернет технологии

1.8K

ER:

39.2%

699^.30₽

699^.30₽

12.3

Андройд техно

Интернет технологии

2.6K

ER:

12.7%

1 258^.74₽

1 258^.74₽

12.3

Фриланс Чат (Удаленка, работа в интернете на дому)

Интернет технологии

2.8K

ER:

--

559^.44₽

559^.44₽

12.3

Smurf Guru

Интернет технологии

2.2K

ER:

8.1%

699^.30₽

699^.30₽

12.2

ChatGpt | Нейросеть

Интернет технологии

3.2K

ER:

--

4 195^.80₽

4 195^.80₽

12.2

Сергей Дмитриевский | IT

Интернет технологии

3.8K

ER:

10.5%

20 979^.00₽

20 979^.00₽

12.1

TIK TOK MOD(НОВАЯ ВЕРСИЯ)

Интернет технологии

1.6K

ER:

23.9%

293^.71₽

293^.71₽

11.8

Никита Ульшин про IT

Интернет технологии

1.7K

ER:

21.5%

5 594^.40₽

5 594^.40₽

11.6

Дебаггер

Интернет технологии

4.7K

ER:

16.6%

2 097^.90₽

2 097^.90₽

11.5

Нейросети | Nude AI 🧬

Интернет технологии

21.3K

ER:

9.5%

1 398^.60₽

1 398^.60₽

Статистика канала

Рейтинг

18.7

Оценка отзывов

5.0

Выполнено заявок

116

Выбрано

0

каналов на сумму:

0^.00₽

Подписчики:

0

Просмотры:

Перейти в корзинуКупить за:0^.00₽

Регистрация

Восстановление пароля

Авторизация