Телеграм канал «HACK WARRIOR!»

🖥 OSX-KVM: Свобода macOS на вашем Linux-компьютере

OSX-KVM — это мост между миром Linux и macOS.

Проект позволяет установить и запустить практически любую актуальную версию macOS (от High Sierra до новейших Sonoma, Sequoia и даже Tahoe) в виртуальной машине на вашем любимом дистрибутиве Linux.

⏺Забудьте о двойной загрузке или дорогих облачных сервисах с Mac-инстансами, если вам нужен macOS для работы, а не для повседневного использования.

💬 Читаем - статью

#DevOps #MacOS #Emulation #Linux #Virtualisation #Reverse #Tools
HACK WARRIOR!

🤒 Инструмент для изучения механизмов удалённого доступа на Python

Python Backdoor — проект на Python, посвящённый созданию бэкдора для удалённого взаимодействия с компьютером.

⏺Назначение: изучение сетевого взаимодействия и принципов организации удалённого управления.
⏺Практическая ценность: знакомство с возможностями Python в контексте кибербезопасности, анализом вредоносных инструментов и защитой систем от несанкционированного доступа.

💬 Ссылка на инструмент

#Tools #Python #Backdoor #Pentesting #Reverse #PostExploitation
HACK WARRIOR!

🤒 IOC: что такое индикаторы компрометации и как их применять

IP-адреса, подозрительные домены, хеши файлов, необычные процессы и записи в системных журналах — всё это может быть индикаторами компрометации (IOC, Indicators of Compromise).

В статье разберем, как специалисты используют IOC для поиска следов взлома, обнаружения вредоносного ПО и расследования инцидентов.

Что внутри:
⏺Какие бывают IOC и где их искать.
⏺Чем IOC отличаются от IOA и TTP.
⏺Как применять индикаторы в SIEM, EDR и других средствах защиты.
⏺Как работать с VirusTotal, MISP, Sigma и YARA.
⏺Почему устаревшие индикаторы и слепая блокировка могут навредить.

💬 Читаем - статью

#SOC #ThreatIntelligence #IOC
HACK WARRIOR!

🤒 Автор запустил 100 ИИ‑агентов, чтобы они его взломали. Пять раз у них получилось

Автор поручил примерно сотне ИИ‑агентов, развёрнутых на собственной инфраструктуре, попытаться взломать любые из моих онлайн‑аккаунтов.

За пять часов эксперимента они:
⏺Взломали 3 аккаунта, воспользовавшись уязвимостями в ПО.
⏺Взломали ещё 2 аккаунта перебором паролей.
⏺Предприняли 16 попыток атак с использованием социальной инженерии.
⏺Нашли несколько «конфиденциальных» сведений обо мне и перепроверили их по нескольким независимым источникам.

Хороший способ проверить, на что уже способны такие модели и насколько я сам уязвим, пока подобные атаки не стали массовым явлением.

💬 Читаем - статью

#LLM #AI #Hacking #Pentesting #Vulnerability #SE #BugHunters
HACK WARRIOR!

🥸 Orbot — Tor-прокси для Android

Orbot — бесплатное приложение с открытым исходным кодом, которое направляет интернет-трафик через сеть Tor, помогая скрывать реальный IP-адрес и повышать конфиденциальность.

⏺Маршрутизация трафика — можно направлять через Tor весь трафик или только выбранные приложения.
⏺Обход блокировок — поддерживаются мосты Tor для подключения в сетях с ограничениями.
⏺Без root — для работы не требуется получать права суперпользователя.
⏺Доступ к onion-сервисам — подключение к ресурсам в сети Tor.

💬 Читаем - статью

#Android #Orbot #Tor #Privacy #Anonymity #Tools
HACK WARRIOR!

🙂 Quad9 послал Францию с её блокировками. И уходит из страны

Вместо блокировки нелегальных трансляций страна рискует потерять DNS-сервис, защищающий пользователей от вредоносных сайтов.

Швейцарский DNS-сервис Quad9 с 24 ноября 2026 года прекратит обслуживать пользователей во Франции.

Причиной стал судебный спор со спортивным вещателем beIN Sports, потребовавшим заблокировать пиратские трансляции.

⏺Фонд предпочёл уйти из страны, несмотря на угрозу ежедневных штрафов.

💬 Читаем - новость

#News #Quad9 #DNS #France #Internet
HACK WARRIOR!

🎃 Red Teaming vs Пентест: разница на практике

Пентест и Red Team решают разные задачи, хотя оба связаны с проверкой безопасности.

Пентест — поиск и эксплуатация уязвимостей в заданных системах. Результат — отчёт с найденными проблемами и рекомендациями по их устранению.

Red Team — имитация действий реального атакующего, чтобы проверить, насколько эффективно организация обнаруживает атаки и реагирует на них. Здесь важны не только уязвимости, но и работа SOC, EDR и команды реагирования.

Когда выбирать?
⏺Нужно найти и исправить уязвимости — пентест.
⏺Нужно проверить готовность защиты к реальной атаке — Red Team.
⏺Нужно совместно улучшить обнаружение атак Purple Team.

💬 Читаем - статью

#RedTeam #Pentesting #PurpleTeam #SOC
HACK WARRIOR!