👏 Главный дистрибутив для анонимности Whonix глобально обновил интерфейс

— Команда Whonix представила тестовый мажорный релиз дистрибутива Whonix 18.0.7.5 для анонимной работы в интернете

Существенная часть изменений касается сети и Tor:

◦ Разработчики добавили и включили поддержку IPv6 в конфигурации Whonix, а служебные скрипты на шлюзе проверяют готовность сетевого стека, корректность назначения адресов и только после этого запускают Tor;
◦ При отсутствии доступного IPv6 стек может быть отключён, чтобы Tor не слушал недоступные адреса;
◦ В компоненте whonix-firewall улучшена автоконфигурация IPv6 и обработка IPv6 адресов в Qubes, а по умолчанию теперь ставится утилита nmap с модулем nping, что помогает при отладке сетевых проблем.

Готовые образы можно скачать по прямым ссылкам: для VirtualBox и для KVM

🧑‍💻 Этичный хакер

👍 Нашли тулзу для автоматизации рутинных задач

Fara — локальный агент от Microsoft, который выполняет рутинные задачи вместо пользователя

— Он умеет анализировать файлы, бронировать билеты, искать товары на маркетплейсах, помогать с поиском работы и т.п.

Нейронка работает локально и ваши данные никуда не утекут.

Используем — тут.

🧑‍💻 Этичный хакер

😈 Нашли бесплатные курсы по киберразведке

Все занятие разбиты по уровню сложности: от простого «как правильно гуглить» до вычисления местоположения по звёздам на фотографии

Внутри:

◦ Научат собирать и читать цифровой след людей;
◦ Искать информацию и секретные лайфхаки разных площадок;
◦ Geo OSINT по теням, положению солнца или звёзд;
◦ Как правильно проводить разведку;
◦ Как проводить расследования в блокчейне и отслеживать цепочки транзакций.

Начинаем обучение — здесь.

🧑‍💻 Этичный хакер

😈 Хакерские утилиты Дидье Стивенса

Дидье Стивенс — бельгийский разработчик и авторитетный специалист по информационной безопасности

Наиболее известен своими инструментами по взлому паролей Windows, анализу документов PDF и внедрению туда вредоносных файлов

— А также как автор опенсорсных утилит Didier Stevens Suite: это 140 программ для системных операций с файлами, процессами, реестром и прочими штуками

🗣 Ссылка на чтиво

#Tools #DidierStevens | 🧑‍💻 Этичный хакер

— Он сломал систему.

🧑‍💻 Этичный хакер

😈 WhatsApp записывает геолокацию без вашего ведома

❗️ Сообщения в WhatsApp могут содержать скрытые данные о геолокации даже в тех случаях, когда пользователь сознательно не делился своим местоположением, сообщает специалист по цифровой криминалистике Элом Дэниел

«Представьте, что вы получаете обычное сообщение в WhatsApp, а потом обнаруживаете, что оно тайно содержит точное местоположение человека, хотя он его никогда не отправлял», — написал Дэниел в соцсети X

Он утверждает, что ни он, ни собеседник не включали отправку геолокации и не делились координатами вручную

— Тем не менее, в метаданных сообщения, по его словам, оказались точные GPS-данные

🧑‍💻 Этичный хакер

🤔 Появились подробности о iPhone 17e

Ожидаемый к выпуску в начале 2026 года бюджетный смартфон Apple iPhone 17e претерпит значительные изменения в дизайне

— Согласно последним утечкам, устройство получит интерфейс Dynamic Island вместо устаревшего выреза-челки, что визуально приблизит его к флагманской линейке iPhone 17 и одновременно отдалит от дизайн-кода предшественника

Несмотря на обновленный дизайн, смартфон сохранит черты бюджетного сегмента:

◦ Экран будет иметь стандартную частоту обновления 60 Гц;
◦ Аппаратная начинка получит существенное обновление: новейший процессор A19 с уменьшенным количеством графических ядер;
◦ 48-мегапиксельная основная камера и 18-мегапиксельная фронтальная камера с поддержкой функции Center Stage.

🧑‍💻 Этичный хакер

😳 OpenAI хочет встроить рекламу в ChatGPT — теперь ИИ будет зарабатывать на каждом вашем вопросе

В бета-версии Android-приложения ChatGPT (1.2025.329) появились упоминания о новой рекламной функции

— В коде нашли такие словосочетания, как ads feature (рекламная функция), bazaar content (что-то вроде «контента с базара»), а также search ad и search ads carousel — «поисковая реклама» и «карусель поисковых объявлений»

Пока что похоже, что реклама будет показываться только в рамках встроенного поиска — например, когда ИИ обращается к интернету, чтобы ответить на запрос

Что особенно интересно: потенциальная реклама в ChatGPT может быть максимально персонализированной

ИИ знает о пользователе очень много — если, конечно, не отключены соответствующие настройки

‼️ Это значит, что таргет будет настраиваться не просто по общим интересам, как в соцсетях, а буквально под поведение и нужны конкретного человека

🧑‍💻 Этичный хакер

😈 Публичные репозитории GitLab раскрыли более 17 000 секретов

❗️ В публичных репозиториях GitLab оказалось более 17 000 секретов — ключей API, токенов, паролей и другой личной информации

— Инженер по безопасности Люк Маршалл просканировал все 5,6 млн публичных репозиториев GitLab Cloud с помощью опенсорс-утилиты TruffleHog и выявил 17 430 секретов в более чем 2800 доменах

Плотность секретов в GitLab оказалась на 35% выше, чем в Bitbucket, который Маршалл исследовал ранее (6212 секретов в 2,6 миллиона репозиториев)

Лидерами стали учётные данные Google Cloud Platform (более 5200), за ними следуют ключи MongoDB, токены Telegram-ботов и OpenAI

🧑‍💻 Этичный хакер

— Но как же красиво будет выглядеть в резюме...

🧑‍💻 Этичный хакер

👌 Дуров объявил о запуске децентрализованной сети Cocoon

Теперь у Телеграма появилась полностью анонимная блокчейн-сеть Cocoon

— В то время как крупные централизованные поставщики вычислений, такие как Amazon и Microsoft, выступают дорогостоящими посредниками, повышающими цены и снижающими уровень конфиденциальности, Cocoon будет более демократичным

«Cocoon решает как экономические, так и конфиденциальные проблемы, связанные с устаревшими поставщиками вычислений на базе ИИ», — Дуров

А с помощью GPU-майнеров можно получать вознаграждение в TON предоставляя свои мощности

Сайт, исходный код и документация уже лежат в открытом доступе!

🧑‍💻 Этичный хакер

😈 Организатора атак Evil Twin на борту самолетов приговорили к 7 годам тюрьмы

— Австралийский суд вынес приговор 44-летнему мужчине, который на протяжении нескольких месяцев занимался кражей персональных данных пассажиров авиарейсов и посетителей аэропортов

❗️ Злоумышленник использовал классический вариант атаки типа Evil Twin («Злой двойник») — создавал фальшивые точки доступа Wi-Fi, используя те же названия сетей (SSID), что и легитимные сети авиакомпаний и аэропортов

На его оборудовании были найдены тысячи интимных фотографий и видеозаписей, украденные учетные данные множества людей, а также записи мошеннических страниц авторизации

🧑‍💻 Этичный хакер

😱 В России окирпичились сотни автомобилей Porshe

Российские владельцы автомобилей Porsche столкнулись с массовой проблемой — машины неожиданно перестают заводиться

— По данным дилеров, причина связана со сбоем в работе коммуникационных систем, однако не исключены и неполадки в системах безопасности

❗️ Количество подобных случаев уже исчисляется сотнями, и инциденты фиксируются по всей стране

🧑‍💻 Этичный хакер

👍 Нашли 500 промтов, которые раскроют все возможности генерации картинок

— Внутри гайды по созданию реалистичных фоток, инфографики для изучения языков, использованию ИИ для редактирования изображений и еще гора всего

Всё подробно разобрано и сопровождается наглядными примерами.

Забираем бесплатно — здесь.

🧑‍💻 Этичный хакер

😈 Огромная подборка шпаргалок по тестированию на проникновение

— В этом репозитории, мы можем найти 43 шпаргалки на свой вкус и цвет, начиная от справочника по Oracle до справочника по перечислению SMB

🗣 Репозиторий на GitHub

🧑‍💻 Этичный хакер

— Он всё понимает, но не сможет доказать.

🧑‍💻 Этичный хакер

😈 Aircrack-ng — легенда Wi-Fi-хакерства: полный обзор, установка и примеры

Aircrack-ng — это полноценный набор инструментов с открытым исходным кодом для аудита Wi-Fi-сетей

Программа позволяет:

◦ Анализировать трафик в режиме мониторинга;
◦ Перехватывать пакеты и рукопожатия;
◦ Атаковать WEP и WPA/WPA2-PSK;
◦ Подделывать пакеты, усиливая трафик;
◦ Обнаруживать скрытые точки доступа;
◦ Взаимодействовать с GPS и картографией Wi-Fi.

— В этой статье мы разберём, что такое Aircrack-ng, как его установить (и под Windows, и под Linux), какие режимы атак он поддерживает и почему в 2025 году его всё ещё обожают пентестеры

А также рассмотрим рабочие примеры, как захватить хэндшейк и расшифровать пароль

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер