White Hat

📷 8 агентов, 12 волн, 4 дня | Первый задокументированный AI-пентест против государства Мультиагентный AI-фреймворк – недооценённый вектор, потому что все обсуждают джейлбрейки моделей, а здесь обошлись без них: операцию оформили как авторизованный пентест, и защита, обученная читать намерения по формулировке, приняла это за чистую монету. Фреймворк на Hermes и OpenClaw за четыре дня провёл 12 волн по 8 агентов параллельно: разведку, выбор вектора, пересмотр тактики после неудачи агенты делали сами, без оператора. — В данной статье мы разберем архив на 160 мб, оставленный атакующими: методология шести независимых перепроверок каждой находки, почему сработали только незакрытые двери без zero-day, и ключевой урок для защитника. 🎤 Чтиво #AIAttack #MultiAgent #RedTeam / White Hat / max.ru/kind_hack

🔸 Скриншотит тысячи веб-сервисов, чтобы увидеть цель глазами Gowitness – открытая утилита визуальной разведки от SensePost на Go, которая через безголовый Chrome снимает скриншоты веб-страниц пачками по списку хостов. — Это как облёт территории с квадрокоптера перед штурмом: вместо того чтобы вручную открывать сотни IP и портов, ты скармливаешь ему диапазон или вывод nmap и разом видишь, где забытая админка, тестовый стенд или дефолтная страница. Что делает: рендер сотен целей за проход, сохранение заголовков, тайтлов, TLS и стека в базу, веб-галерея с поиском и фильтрами, импорт из Nmap и Nessus. 🎤 Репозиторий #gowitness #Recon #OSINT / White Hat / max.ru/kind_hack

🤒 Trezor утекла через логиста | ~14 000 клиентов и дыра в Metabase Производитель кошельков Trezor сообщил об утечке почти 14 000 клиентов, но взломали не его, а логиста ShipMonk. У 11 742 утекли имена, email, телефоны и адреса, у 1947 — частично. — Первопричина не в Trezor: по BleepingComputer, ShipMonk взломали через критическую SQLi в Metabase, дающую админа без аутентификации. Тот же 0-day уже задел Framework и Tally, а ShipMonk получила вымогательство от ShinyHunters. Классическая цепочка поставок: адреса и телефоны владельцев криптокошельков – топливо для целевого фишинга под видом самой Trezor, как уже было после утечки её саппорта в 2024-м. 🎤 Чтиво #SupplyChain #DataLeak #Metabase / White Hat / max.ru/kind_hack

☁️ Google Hacking Database | Находит то, что торчит наружу, одним запросом Google Hacking Database – открытый каталог дорков от Offensive Security на Exploit-DB, начатый Джонни Лонгом, где собрано 8000+ запросов, вытаскивающих из индекса Google то, что владельцы не собирались светить. Дорк ничего не ломает – он фильтрует уже проиндексированное: комбинация site, filetype, inurl и intitle превращает обычный поиск в разведку, вскрывая забытые бэкапы, конфиги и логин-панели без сканера. Находит файлы с паролями и юзернеймами, открытые каталоги и бэкапы, ошибки с потрохами сервера, панели входа, камеры и IoT и конфиги с секретами. 🎤 Чтиво #GoogleDorks #OSINT #Recon / White Hat / max.ru/kind_hack

🤒 Guardrails для LLM обходят, поэтому одних их мало Фильтры на входе модели обходят с частотой до 100% – одна прослойка prompt injection не держит, и SOC нужна не стена, а глубина обороны и детект самих попыток инъекции. Guardrails ловят типовое, но не дают гарантии: пропущенный обход бесполезно фильтровать, если за ним никто не наблюдает. — В статье мы разберем четырёхслойную архитектурау защиты LLM, правила корреляции в SIEM для обнаружения инъекций и hardening-чеклист из 12 пунктов. 🎤 Чтиво #LLMSecurity #PromptInjection #BlueTeam / White Hat / max.ru/kind_hack

🤒 Быстрый рекурсивный обход скрытых путей веб-сервера Feroxbuster – открытый инструмент разведки контента на Rust от разработчика epi052, который перебором по словарю ищет скрытые каталоги, файлы и эндпоинты на веб-сервере. — Если dirb и gobuster просто дёргают пути из списка, feroxbuster идёт вглубь сам: нашёл каталог — тут же рекурсивно прочёсывает и его, разматывая структуру сайта до эндпоинтов, которых нет ни в одной ссылке. Что умеет: рекурсия с контролем глубины, фильтры по статусу, размеру и словам, перебор расширений, несколько целей за раз, пауза и докрутка скана, работа через прокси. 🎤 Репозиторий #feroxbuster #WebRecon #Pentest / White Hat / max.ru/kind_hack

👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

⚔️ Критический баг в Check Point вскрывает файрвол без пароля Уязвимость CVE-2026-16232 с рейтингом 9.1 бьёт по серверам управления Check Point Security Management и Multi-Domain, где задаются правила файрволов. Без пароля атакующий удалённо получает служебный токен и входит в SmartConsole админом, меняя политики и конфигурацию. — Условие успеха сервер управления смотрит в интернет, а в Trusted Clients стоит Any. Уязвимы ветки от R77.30 до R82.10, фиксы вышли накопительными Take. Эксплуатацию подтвердили в реальных атаках, а по SecurityWeek брешь применяли операторы шифровальщика Qilin – в IoC пять адресов и вход методом «application token». 🎤 Чтиво #CheckPoint #FirewallBypass #Qilin / White Hat / max.ru/kind_hack

🤒 Реверс-шеллы с общим доступом между операторами Villain – открытый фреймворк управления реверс-шеллами от t3l3machus, который не просто ловит сессии, а раздаёт их между несколькими C2-инстансами. Фишка в «сиблинг-серверах»: два оператора на разных машинах связывают свои Villain-ы в одну сеть и работают с чужими сессиями как со своими, будто это общий пульт на всю команду. Имеет генерацию обфусцированных Windows и Linux пейлоадов, управление пачкой шеллов сразу, обход AMSI из коробки, общий доступ к сессиям между инстансами, импорт своих команд. 🎤 Репозиторий #Villain #C2 #RedTeam / White Hat / max.ru/kind_hack

😵‍💫 HTTP request smuggling | Контрабанда запроса в чужой сессии Контрабанда HTTP-запросов — недооценённый класс багов: фронтенд и бэкенд по-разному считают, где кончается запрос, и в этот зазор атакующий прячет второй, невидимый первому серверу. Недооценён потому, что баг не в коде, а на стыке инфраструктуры: прокси и апстрим спорят из-за Content-Length против Transfer-Encoding. — В данной статье разберем анатомию заголовков, варианты CL.TE, TE.CL и TE.TE, поиск вручную и через Turbo Intruder в Burp и где граница легального теста. 🎤 Чтиво #RequestSmuggling #WebSecurity #Burp / White Hat / max.ru/kind_hack

📝 Шпаргалка по внутрянке и Active Directory InternalAllTheThings – открытая шпаргалка Swissky, автора PayloadsAllTheThings, но заточенная не под веб, а под внутренний пентест и эксплуатацию Active Directory. — Если PayloadsAllTheThings арсенал под веб-баги, то этот справочник настольная книга по внутрянке: там, где онлайн-гайдов мало, собраны готовые команды и пути атаки на домен под копипаст в бою. Что внутри: атаки на Kerberos и AD CS, латеральное перемещение, повышение привилегий, постэксплуатация, обход защиты и тулинг под каждый этап killchain. 🎤 Шпаргалка #ActiveDirectory #RedTeam #Pentest / White Hat / max.ru/kind_hack

🛡 Один ключ на 2,2 млн машин | Bluetooth-взлом сигнализаций KARR и SWDS Дилерские охранные системы KARR и SWDS от Acrisure, стоящие минимум в 2,2 млн машин, используют один общий ключ для Bluetooth-аутентификации, установили в UCSD. Зная ключ и находясь в 4,5 метра, атакующий открывает двери, сигналит и не даёт завести заглушенную машину. — Устройство ставит дилер как доп-опцию, и оно слушает Bluetooth, даже если владелец отказался от подписки, а удалить мешает проводка панели. Нашли случайно, при изучении скиммеров заметили незнакомые BLE-сигнатуры соседних авто. KARR выпустил патч, но оспаривает вывод про единый ключ и называет риск низким – полный отчёт обещают на DEF CON и USENIX Security. 🎤 Чтиво #CarHacking #Bluetooth #IoTSecurity / White Hat / max.ru/kind_hack

❗️ Тулза превращает кривой шаблон сертификата в Domain Admin Certipy – открытый инструмент на Python от исследователя ly4k для перечисления и эксплуатации уязвимостей Active Directory Certificate Services. — Это швейцарский нож по атакам на AD CS: одной командой находит уязвимые шаблоны, а затем сам запрашивает, подделывает и применяет сертификаты, чтобы из обычного пользователя дорасти до администратора домена. Что умеет: поиск ESC1-ESC16 через certipy find, запрос сертификата с произвольным SAN, атаки Certifried и ESC8-релей, извлечение NT-хеша через PKINIT, экспорт в готовые форматы. 🎤 Репозиторий #Certipy #ADCS #PrivilegeEscalation / White Hat / max.ru/kind_hack

⬛️ Смертельная триада ИИ-агента | Тройка, семёрка, туз Lethal Trifecta – недооценённый архитектурный анти-паттерн: агент уязвим по конструкции, когда сходятся три карты, приватные данные, недоверенный контент и канал наружу. Сам по себе ни один элемент не дыра, патчить нечего. Хватает косвенной инъекции: команда, спрятанная белым по белому в резюме или на сайте, — и его же канал наружу сольёт секреты или сделает мерж от вашего имени. — В данной статье разберем триаду на метафоре пушкинской тройки-семёрки-туза, почему фильтры и обёртки в теги дают лишь вероятностную защиту и как её размыкают: разделение по доверию, allowlist на выход, верификация потоков в духе CaMeL. 🎤 Чтиво #PromptInjection #LethalTrifecta #AISecurity / White Hat / max.ru/kind_hack

🤒 Каталог драйверов для убийства EDR LOLDrivers – открытый справочник уязвимых и вредоносных драйверов Windows от Майкла Хаага и MagicSword, driver-сиблинг LOLBAS и GTFOBins с базой на 615 драйверов и свыше 2100 семплов. Отсюда атакующий берёт подписанный, но дырявый драйвер для техники BYOVD: грузит его в ядро и вырубает антивирус изнутри, ровно как SilverFox тремя драйверами в свежем инциденте. На каждый экземпляр собраны хеши и подписи для поиска, привязка к CVE, категория злоупотребления и готовые правила Sigma для блокировки по хешу. 🎤 Шпаргалка #BYOVD #LOLDrivers #KernelSecurity / White Hat / max.ru/kind_hack

🤒 84 дыры в ядрах 4G и 5G | Уязвимости неявного доверия Исследователи из Наньянского университета нашли 84 неизвестные уязвимости в семи открытых реализациях мобильного ядра. — Корень не в баге, а в модели доверия: компоненты принимают сообщения соседей как заведомо валидные и не проверяют поля, длину и лимиты. Опаснейший сценарий – угон сессии: поддельный PFCP-запрос ставит правило с приоритетом выше легитимного, и узел льёт исходящий трафик жертвы атакующему. Атаку воспроизвели не только в опенсорсе, но и в двух коммерческих ядрах 5G с настройками по умолчанию – один вендор уже закрыл CVE-2026-8233. 🎤 Чтиво #5GSecurity #PFCP #TelecomSecurity / White Hat / max.ru/kind_hack

📝 Постэксплуатация облака Microsoft GraphRunner – набор инструментов для Microsoft Graph API от Бо Буллока из Black Hills Information Security, заточенный под пост-компрометацию арендатора Microsoft 365 и Entra ID. — Если BloodHound рисует пути атаки в локальном AD, то GraphRunner делает то же в облаке: с валидным токеном пользователя он ведёт разведку, закрепление и выкачивание данных через официальный API Microsoft, не таща сторонних зависимостей. Возможности: добыча токенов пользователя и приложения, поиск групп, которые можно расширить своим аккаунтом, выгрузка политик Conditional Access, вычёсывание Outlook, SharePoint и Teams на секреты, атаки на OAuth-согласие. 🎤 Репозиторий #GraphRunner #EntraID #CloudPentest / White Hat / max.ru/kind_hack

⚔️ От рядового юзера до Domain Admin | PKI, которую забыли запереть Active Directory Certificate Services – внутренний удостоверяющий центр домена, который админы держат за «просто работающий сервис», а не за Tier 0 актив уровня контроллера, хотя одной галки в шаблоне хватает, чтобы рядовой пользователь выписал себе сертификат на имя администратора. Уязвимый шаблон ESC1 даёт запрашивающему подставить произвольный SAN в CSR – сертификат на любого, включая Domain Admin, и вход под ним. — В данной статье мы разберем как Certipy и Certify находят и эксплуатируют шаблоны, чем ESC1 отличается от прочих ESC-векторов и почему выданный сертификат почти не ловится. 🎤 Чтиво #ADCS #Certipy #PrivilegeEscalation / White Hat / max.ru/kind_hack

✈️ Шпаргалка команд под Windows и Active Directory WADComs – интерактивный справочник наступательных команд для Windows и AD от Джона Вудмана, идейный наследник GTFOBins и LOLBAS. — Работает как меню в RPG: отмечаешь, что уже есть на руках, логин, пароль, хэш, доступ к сервису, а сайт выдаёт список подходящих тулз и готовые шаблоны команд под копипаст. Фильтры и поиск закрывают весь цикл, разведка, повышение привилегий, латеральное перемещение, закрепление, без бесконечного гугления синтаксиса. 🎤 Шпаргалка #WADComs #ActiveDirectory #PostExploitation / White Hat / max.ru/kind_hack

🤒 Anubis слил 1 ТБ данных Coca-Cola | Fairlife не стала платить Coca-Cola подтвердила кражу данных при атаке шифровальщика на молочный бренд Fairlife. Ответственность взяла группировка Anubis, зашифровавшая инфраструктуру Nutanix и вынесшая около 1 ТБ файлов. — Классическая double extortion: шифрование продакшн-систем плюс эксфильтрация, из-за чего производство на всех четырёх заводах Fairlife в США временно встало. Отказ платить не спасает от утечки: данные жертва уже потеряла, вопрос лишь в том, увидит ли их весь интернет. 🎤 Чтиво #Ransomware #Anubis #DoubleExtortion / White Hat / max.ru/kind_hack