Бункер Хакера

PhantomRShell: бэкдор, который маскируется с помощью дизассемблераВ статье показывают бэкдор PhantomRShell, который не скрывается, а делает вид, мол его никогда не было: хук на NtQueryDirectoryFile через Mhook убирает файл из всех списков, хотя он то на месте. ⏺Конфиг подгружается тихо через .CRT и ...

AutoSploit - инструмент для массового автоматизированного пентестаAutoSploit - это утилита, которая автоматизирует один из самых затратных этапов пентеста: поиск и эксплуатацию уязвимых хостов в масштабе. Он подтягивает цели через Shodan / Censys / ZoomEye, формирует список, а дальше прогоняет их че...

Pragmata взломали за два дня до релиза. Шесть слоёв защиты Denuvo и как их обходят через гипервизорВ статье про GEOINT хорошо видно, как дисциплина выросла из узкого военного инструмента в универсальный способ работы с пространственными данными: от первых аэрофотоснимков и холодной войны до спутнико...

GEOINT: как читать мир по спутникам и даннымГеопространственная разведка давно вышла за пределы военных задач и стала инструментом анализа реальности через карты, снимки и данные с привязкой к месту. Сегодня это не про «секретные спутники», а про умение собирать разрозненную информацию и превращать ...

Patator - универсальный тул для перебора и фуззинга в пентестеPatator - брутфорсер и гибкий комбайн для работы с аутентификацией и сервисами. Вместо десятка отдельных утилит - один тул с модулями под FTP, SSH, HTTP, SMB, RDP, базы данных, DNS и даже архивы. Задаем сценарий, словари и условия, а даль...

Привет. Вот тебе самые топовые каналы по IT!⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;👩‍💻 IT Books — Самая огромная библиотека книг;💻 Hacking & InfoSec Base — Крутой блог белого хакера;🛡 CyberGuard — Всё про ИБ;🤔 ИБ Вакансии — Всё, чтобы найти работ...

PLONK: разбираем уязвимости криптографического протоколаПротокол Plonk обычно выглядит как аккуратная и быстрая схема с компактными доказательствами и удобной математикой. Но если копнуть глубже, становится видно, что вся его устойчивость держится не только на формулах, а на том, как строго соблюдаю...

Что было бы, если бы Linux распространялся под BSDВ статье разбирают альтернативный сценарий: что было бы, если бы ядро Linux с самого начала распространялось не под GNU GPL v2, а под одной из BSD-лицензий. Нам через лицензию показывают, как мог бы по-другому сложиться весь рынок, от дистрибутивов д...

Shannon - ИИшка для автоматизированного пентеста веб-приложений и APIShannon - это своего рода автономный AI-пентестер, который работает по white-box модели: берёт исходный код, сам ищет потенциальные векторы атак и тут же проверяет их на живом приложении. Не ограничивается анализом, он реально выпо...

Как шпионить за Wi-Fi сетями для пользы дела - полный гайд (легально!)В статье показывают, как из компактного роутера на OpenWrt сделать тихий «радар», который просто слушает Wi-Fi эфир и собирает полезные данные о сетях и устройствах вокруг. По сути без взлома, только наблюдаем за тем, что уже пере...

Бункер Хакера | #мем