Телеграм канал «Бінарний XOR»

https://morronel.github.io/requests_please/

Papers Requests, Please!

AI WAF виявився занадто дорогим. Щоб зекономити, CISO посадив тебе, шкіряного мішка, моніторити трафік вручну.

Дивись на HTTP реквести, думай, і пропускай тільки той трафік, який тобі сподобається.

Грається з телефону, в браузері, тут. Безкоштовно, без СМС, реєстрації, реклами, чи встановлення моїх мутних APK 😁

Сторімод, Endless Mode, три рівні складності, вайбова музичка і англійсько-українська локалізація.

Сорци - https://github.com/Morronel/requests_please/tree/main

Я задоволений тим що вийшло, спробуйте і ви.

Нас тут вже більше 2000. Останній тиждень балансували на рівні ~1995 підписників, і впевнено пробили стелю дякуючи посту дісішки 😁

Вітаю всіх хто доєднався, дякую всім хто тут вже давно.

Буду і надалі старатись радувати вас прикольним і корисним контентом, їдемо тепер потихеньку до 3000 🙂

Маленькі та великі канали, які варто знати 🏴‍☠️

Не всі цікаві люди в кібербезі мають десятки тисяч підписників. Зібрали для вас невелику добірку авторських каналів від людей, яким є що сказати, показати або задокументувати. Підписуйтеся на авторів, а не на дегенеративні моделі.

🔹 VAPAN — про кібербезпеку, розробку та практичні кейси. Бо іноді звичайний npm install це вже початок інциденту.
🔹 imostrovskiys — затишний авторський бложик. Каже шітпостінг, але все одно цікавіше, ніж "Група реактивних БпЛА на півночі Чернігівщини, курс вздовж кордону з Білоруссю в напрямку Київщини", факти.
🔹 Dolboeb-driven Development — історії з перших, часто кривих рук розробників. Продакшен як жанр комедії.
🔹 lipsum_blog — життєві пости від тіпа з сил оборони.
🔹 Мам, я DPO — приватність, захист персональних даних, технології та права людини. Чи шо там.
🔹 DevTestSecOps — розробка, тестування, безпека й операційка: корисні посилання та нотатки з IT-життя. DevOpsіна з присмаком сесуріті.
🔹 x_Notes — нотатки зі світу української кіберспільноти та IT. Хто знає той знає. Цей канал власника Ламби у закладках іноді кращий за годину безцільного скролінгу.
🔹 Cyber.Anarchy.Squad — українська хакерська спільнота з відповідною назвою. Якщо слово «анархія» у вашому словнику стоїть десь поруч із кібербезпекою, вам сюди. Та навіть якщо не стоїть. Хоча якщо не стоїть, то це вже на інші канали треба підписуватись, але ми не про це зараз, еге ж?
🔹 RMRF Group — канал української RMRF-спільноти. Ще одне місце, де тусять всі представники цифрового андерграунду.
🔹 Бухта Меотиди — канал із виразним українським інтернет-вайбом. Для тих, хто пам’ятає, що інтернет колись був не лише стрічкою рекомендацій, а й місцем зі своїми бухтами та дивними портами.
🔹 st_082 — ще один авторський канал у цій добірці. Нікнейм нічого не пояснює, то ж доведеться відкривати й розбиратися самостійно.
🔹 CatEyes OSINT — Інтернет усе пам’ятає, а котячі очі ще й помічають. Цікаво, а котячі вушка і довгі панчохи теж присутні?
🔹 Cyber_Harakternuk — канал для тих, кому близькі кібербезпека й український характер.
🔹 Бінарний XOR — кібербезпека, низькорівневе програмування та авторські нотатки. Френдлі також для небінарних.
🔹 Хакерський кіт — їбав всіх у ріт.
🔹 RUH8 — Шон Таунсенд, прессекретар білого дому Ukrainian Cyber Alliance, про кібероперації, хакерські розбірки та все, що шевелиться у кіберпросторі. Дипломатичного протоколу тут не завезли.
🔹 OSINT Varta — справжні практики OSINT-розвідки, які здебільшого ідентифікують причетних до ВПК срюське і не тільки. Навчальні корисні речі також тут.
🔹 Molfar про OSINT — великі розслідування, OSINT-інструменти, флагмани ринку кіберрозвідки. Короче, хулі тут розповідати, це Мольфар.
🔹 loading_kernel_panic — для тих, у кого між завантаженням ядра й панікою в житті іноді немає жодної різниці. Назва вже обіцяє цікавий досвід.
🔹 даркнет | #УкрТґ — український інтернет, даркнет, нігілізм і вільний ринок без зайвого корпоративного лиску. Не плутати з каналами, де слово «даркнет» у назві це і весь їх задрочений контент. Ось тут реальний даркнет, це пизда.
🔹 BadB's Porn Club — кібербезпека без корпоративної дрочні і солодких обіцянок. Місцями грубо, зате без ілюзій. Цифровий світ не стане добрішим лише тому, що ви дрочите на фембоїв вам так хочеться. Є погані хлопці, і вони на тому каналі.
🔹 Ghost of Sheva 🇺🇦 — наші тігри, файний контент, файні активності, варто не лише читати а й приєднатися IRL.

Тож, підтримуйте невеликі канали, приєднуйтесь до великих, діліться знахідками (в нашу пропонуйку) й не забувайте: хороші автори не завжди кричать голосніше за всіх. Цейво, якщо ми вас не додали, це не означає шо не хочемо чи ще якась така маячня, просто не згадали. Напишіть нам про це в пропонуйку, наступного разу додамо.
DC8044 - enjoy cybercrime.

Коли замок особливо хєрово зроблений - іноді можна використовувати відмичку одночасно і як важель, яким ти провертаєш механізм.

А в якості відмички може згодитись будь що, що пролізає в скважину і не ламається одразу.

Я люблю замки Vulkan. Замки Vulkan дають мені відчуття, що я ніхєра собі локпікер. Цей синій мені особливо подобається, хоча маленькі червоні в них теж нічого так.

"Рівень стійкості від зламу 8/10". Мабуть, малось на увазі, що ключем від одного вулкана інший зазвичай не відкривається 🙂

ЛАБА від DC8044!
Крутіше ніж HackTheBox!
Справжнє випробування для ред тім оператора!

Ентузіаст спільноти DC8044 перетворив реальний сценарій зламу мережі АТБ на повноцінну практичну лабу.

Повний attack chain, реалістичне середовище, Docker. Сценарій відтворено, компоненти відшліфовано, протестовано та працює zajebiście. Читай readme та врубайся!

https://github.com/some60dy/atb-chain-lab

Виявляється, телеграм фішинг зараз можна зібрати на колінці з опенсорсу за ~15 хвилин.

https://github.com/TheQmaks/phishgram

Інше питання, що з ним потім робити, бо я щось поки що жодного ассесменту з фішингом телеграмів в скоупі не бачив, але репозиторій цікавий, мені сподобалось 😁