HACK WARRIOR!
описание
Полностью авторский канал по ИБ, OSINT Только ты сможешь позаботиться о своей безопасности. Пригласить друга: https://t.me/+7XsM2AI-EUxkYjli Связаться: @andrewtender
3 016
подписчиков
Охват к подписчикам
10,9%
ERR
Реакции к просмотрам
0,00%
0 на 50 постов
Пересылки к просмотрам
3,32%
637
Постов в день
1,9
всего 301
Где отзываются чаще
доля реакций к просмотрам- 21:35🕷️ Типы XSS атак (межсайтовый скриптинг) XSS (Cross-Site Scripting) — это тип атаки на веб-приложения, которая использует уязвимости в обработке данных на стороне клиента для внедрения вредоносного кода в веб-страницы, просматриваемые другими пользователями. ⏺В этой статье, простым языком, на наглядных примерах, поговорим о типах XSS атак. 💬 Читаем - статью #XSS #Attack #Pentest #Tools HACK WARRIOR!0,00%
- 17:28🕸️ Инструмент для аудита безопасности конфигураций SSH-серверов и клиентов SSH Audit — это консольная утилита на языке Python, предназначенная для сканирования SSH-сервисов на предмет использования устаревших алгоритмов шифрования и ошибок в настройках. — Инструмент анализирует баннеры, поддерживаемые ключевые алгоритмы, методы обмена ключами (KEX), симметричные шифры и MAC-коды, выявляя известные уязвимости (например, CVE) и слабости в конфигурациях OpenSSH и других SSH-реализаций, а также предоставляет конкретные рекомендации по их устранению (hardening). 💬 Ссылка на инструмент #SSH #Audit #Python #Hardening #Admin #Vulnerability #Scanning #Tools HACK WARRIOR!0,00%
- 16 авг.😎 Silver Fox APT атаки на российские компании: ValleyRAT, ABCDoor и detection rules для SIEM Silver Fox APT разослала 1600 фишинговых писем под видом уведомлений налоговой — и развернула в сетях российских промышленных компаний цепочку из Rust-загрузчика RustSL, бэкдора ValleyRAT и недокументированного Python-бэкдора ABCDoor. Kill chain стартует с PDF-вложения со ссылкой на abc.haijing88[.]com — PDF обходит SEG-фильтры лучше исполняемых файлов. ⏺Рассылка через SendGrid проходит SPF/DKIM. RustSL использует 8 методов шифрования payload, 12 техник обнаружения песочниц и геолокационную фильтрацию жертв. 💬 Читаем - статью #APT #Attack #Backdoor #MITRE #Phishing #Malware HACK WARRIOR!0,00%
- 16 авг.👩💻 Выпуск патча GitLab: 19.2.2, 19.1.4, 19.0.6. Среди закрытых уязвимостей — опасные XSS и обход прав в CI/CD 12 августа 2026 года GitLab выпустил внеплановые патчи для Community Edition и Enterprise Edition — версии 19.2.2, 19.1.4 и 19.0.6. Всего закрыто 13 уязвимостей: шесть с высокой степенью критичности, шесть средних и одна низкая. ⏺Разработчики настоятельно рекомендуют администраторам обновиться до актуальной версии как можно скорее. 💬 Читаем - новость #News #GitLab #Patch #Vulnerability #Git #IT HACK WARRIOR!0,00%
- 15 авг.🕸️ Blackbird — OSINT-разведка с искусственным интеллектом в одной команде Blackbird — это Python-инструмент для OSINT (Open Source Intelligence), который: Ищет аккаунты по username в 600+ социальных сетях и сервисах ⏺Анализирует email-адреса на предмет утечек и регистраций ⏺Генерирует профессиональные отчёты в PDF/CSV ⏺Использует AI для анализа цифрового следа пользователя ⏺Интересно, что проект интегрирован с базой WhatsMyName — это сообщество энтузиастов, которые вручную проверяют и обновляют список платформ для поиска. 💬 Читаем - статью #OSINT #Python #Pentesting #Cybersecurity #Tools HACK WARRIOR!0,00%
- 14 авг.🖥 Что такое обратный прокси и зачем ставить его перед сайтом Представьте небольшой интернет-магазин. Фронтенд работает на одном сервере, API запущен на другом, изображения лежат в отдельном хранилище, а панель администратора доступна только сотрудникам. Пользователь вводит один адрес сайта и не знает, куда на самом деле уходит каждый запрос. Всю маршрутизацию берет на себя обратный прокси. Обратный прокси, или reverse proxy, принимает запросы пользователей вместо внутренних серверов, выбирает нужное приложение, передает ему запрос и возвращает ответ клиенту. — Браузер общается с прокси, а не напрямую с Node.js, PHP, Python, Java или другим приложением. Обычно называют обратный прокси диспетчером на входе в инфраструктуру. 💬 Читаем - статью #Reverse #Proxy #Server #Server #Tools HACK WARRIOR!0,00%
- 14 авг.🕸️ Инструмент для автоматической подсветки синтаксиса и форматирования лог-файлов в терминале Tailspin — это консольная утилита на языке Rust (tspin), предназначенная для повышения читаемости логов без необходимости предварительной настройки правил. ⏺Инструмент автоматически распознает и подсвечивает даты, IP-адреса, UUID, числа, пути к файлам, ключевые слова (такие как ERROR, WARN, INFO), а также структурированные форматы (JSON), значительно упрощая анализ системных журналов и отладку приложений для разработчиков и системных администраторов. 💬 Ссылка на инструмент #Rust #DevOps #Admin #Terminal #Logging HACK WARRIOR!0,00%
- 13 авг.🤒 MLOps для DevOps-инженера: как построить платформу машинного обучения в закрытом контуре Это минимальный на мой взгляд набор приложений, чтобы показать путь от голого кластера до полностью автоматизированной платформы и хочу рассказать о нём так, как это интересно DevOps-инженеру. ⏺Если вы DevOps-инженер, вы уже знаете 80% того, что нужно для построения MLOps-платформы. Остальные 20% — это специфика ML: Model Registry, версионирование данных, очередь GPU-задач. 💬 Читаем - статью #DevOps #DevOps #K8s #DevSecOps #IT #Kubernetes #Admin HACK WARRIOR!0,00%
- 13 авг.❗️ Терабит в секунду — это уже норма. Cloudflare зафиксировала свыше 930 сверхмощных атак за полгода Интернет все чаще накрывают короткие, но чрезвычайно мощные потоки мусорного трафика, способные за считаные секунды перегрузить даже крупную инфраструктуру. В первой половине 2026 года Cloudflare зафиксировала резкий рост таких DDoS-атак. Число атак чрезвычайно большого масштаба увеличилось на 519% по сравнению с предыдущим полугодием. ⏺Cloudflare относит к этой категории атаки на сетевом уровне, скорость которых превышает 1 Тбит/с или 1 млрд пакетов в секунду. 💬 Читаем - новость #News #DDoS #Attack #Cloudflare #Botnet #Network HACK WARRIOR!0,00%
- 12 авг.🔎 Использование Amap для определения запущенных сервисов Amap (Application MAPper) — инструмент для определения запущенных сервисов на удаленном хосте путем сканирования открытых портов. Amap используется для сканирования портов и получения баннеров (информации о запущенных приложениях на удаленном хосте). ⏺В статье рассмотрим, как использовать Amap на Kali Linux. 💬 Читаем - статью #Amap #Kali #Linux #Scanning #Network #Pentest #Tools HACK WARRIOR!0,00%
- 12 авг.😆 Анализ вредоносных документов: разбор макросов Office и эксплойтов в PDF с извлечением payload GenAI удвоил поток фишинговых .docm и .pdf — IBM X-Force фиксирует 32% инфостилеров среди всего малвари 2024 года. Пока аналитик разбирает одно вложение, в очереди ещё 49. Workflow начинается с oleid и mraptor из пакета oletools 0.60.2: AutoOpen-триггеры, XLM-макросы, External Relationships — всё до запуска образца. olemeta вскрывает метаданные: реальный Author, путь C:\Users\ivan.petrov\Desktop\payload_builder\ — артефакты разработчика прямо в файле. olevba -a даёт таблицу подозрительных ключевых слов, Shell, PowerShell, T1059.001. 💬 Читаем - статью #Malware #Analysis #PDF #Exploit #Payload HACK WARRIOR!0,00%
- 11 авг.🐶 Ungoogled Chromium браузер без Google внутри Это не паранойя. Даже без входа в аккаунт Google, Chromium содержит десятки интеграций с сервисами компании — от автоопределения языка до проверки безопасного просмотра. Проект Ungoogled Chromium решает три ключевые задачи: ⏺Полностью удаляетзависимости от Google сервисов ⏺Сохраняет оригинальный интерфейс и функционал Chromium ⏺Добавляет инструменты для контроля приватности Главный принцип: «Это тот же Chromium, просто без скрытых звонков домой». 💬 Читаем - статью #Cybersecurity #OpenSource #Privacy #Control #Google #Tools HACK WARRIOR!0,00%