Shelldon's channel💢

🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️🅰️ 🅰️🔢❎🔢❎🔢 Выкатил ряд фиксов на PentestCode в релизе 0.2.1 (альфа). В этот раз основной фокус был не на новых фичах, а на том, чтобы сделать агента более стабильным и приблизить его поведение к работе реального пентестера (ну или не очень) 😎 • Улучшена оркестрация и управление субагентами • Добавлена обязательная just-in-time загрузка скиллов • Доработан TUI: теперь проще отслеживать активных субагентов • Исправлен механизм обновлений - теперь достаточно выполнить pentestcode upgrade, чтобы обновить и самого агента, и встроенные скиллы (применимо только с v0.2.1 и последующих релизах) Ну и, конечно, некоторые фиксы и полировки по мелочи. Я подготовил короткое демо как это примерно выглядит на данном этапе 😺 В последующих релизах постараюсь исправить и другие недочеты, чтобы пользоваться им было еще приятнее, stay tuned 😎 P.S А я напомнию что у меня есть аккаунт в X - буду рад видеть вас там в качестве подписчиков 😉 https://x.com/s0ld133rr?s=11 🧢 s0ld13r

Похоже на пенсию не выйдем

ЕНПФ опубликовал новые пороги минимальной достаточности для использования пенсионных накоплений на 2026 год. Это уже второе повышение за год. Теперь для доступа к пенсионным излишкам 20-летнему казахстанцу нужно накопить минимум 6 670 000 тенге, 30-летнему – 9 750 000 тенге, а 40-летнему – 13 370 000 тенге. Если на счету меньше этой суммы, воспользоваться накоплениями не получится.

Не ИБ новости, но я вахуе...

Очень похож на вирусописателя. https://www.instagram.com/reel/DYypSXJqcxQ/

A Detailed Guide on How to DLL Sideload Notion

Notion Dll-Sideloading 👀

Если вы в кибербезопасности или отвечаете за прод — вам на beetech conf 2026 ⚡ Поговорим про то, как реально ломают продукты, где разработчики сами себе роют ямы, и что делать с этим нашим AI — бояться или уже использовать. Спикеры, которых нельзя упустить (подробнее на сайте): — Bug Hunter Mindset: как думать как атакующий, находить баги на миллионы и защищать продукты Рустам Житенов, Application Security Engineer, Beeline Казахстан — Безопасность iOS: типичные ошибки разработчиков и сценарии атак Сергей Песков, Cybersecurity Expert, Freedom Holding Corp. — AI & Security: паниковать или нет? Кутлымурат Мамбетниязов, Cybersecurity Expert, BTS Digital — Сергей Белов, Head of Tech Security, Freedom участник квартирника про вайбкодинг и всё, что происходит на стыке разработки и безопасности Билеты пока есть (жми на ссылку), но это продлится не долго 😏

You don't need any other C2 except the Cobalt Strike. I'm still amazed that it can be fully modified. P.S. A powerful loader is in development for exactly CS.

Signed to Kill: Reverse Engineering a 0-Day Used to Disable CrowdStrike EDR Original text by Jehad Abudagga The article presents a reverse-engineering analysis of a kernel driver used in a BYOVD (Bring Your Own Vulnerable Driver) attack to disable security software, including CrowdStrike Falcon EDR. The researcher discovered multiple variants of a Microsoft-signed driver that expose a dangerous IOCTL interface capable of terminating arbitrary processes. Because the… https://core-jmp.org/2026/04/signed-to-kill-reverse-engineering-a-0-day-used-to-disable-crowdstrike-edr/

Я собирался малварь писать вроде...

Data-only attack (Arbitrary Read/Write) against modern Windows 11 25H2 with enabled VBS/HVCI, Stack Shadowing and other security features can give nt authority/system privileges.