😈 Хакерские утилиты Дидье Стивенса

Дидье Стивенс — бельгийский разработчик и авторитетный специалист по информационной безопасности

Наиболее известен своими инструментами по взлому паролей Windows, анализу документов PDF и внедрению туда вредоносных файлов

— А также как автор опенсорсных утилит Didier Stevens Suite: это 140 программ для системных операций с файлами, процессами, реестром и прочими штуками

🗣 Ссылка на чтиво

#Tools #DidierStevens | 🧑‍💻 Этичный хакер

— Он сломал систему.

🧑‍💻 Этичный хакер

😈 WhatsApp записывает геолокацию без вашего ведома

❗️ Сообщения в WhatsApp могут содержать скрытые данные о геолокации даже в тех случаях, когда пользователь сознательно не делился своим местоположением, сообщает специалист по цифровой криминалистике Элом Дэниел

«Представьте, что вы получаете обычное сообщение в WhatsApp, а потом обнаруживаете, что оно тайно содержит точное местоположение человека, хотя он его никогда не отправлял», — написал Дэниел в соцсети X

Он утверждает, что ни он, ни собеседник не включали отправку геолокации и не делились координатами вручную

— Тем не менее, в метаданных сообщения, по его словам, оказались точные GPS-данные

🧑‍💻 Этичный хакер

🤔 Появились подробности о iPhone 17e

Ожидаемый к выпуску в начале 2026 года бюджетный смартфон Apple iPhone 17e претерпит значительные изменения в дизайне

— Согласно последним утечкам, устройство получит интерфейс Dynamic Island вместо устаревшего выреза-челки, что визуально приблизит его к флагманской линейке iPhone 17 и одновременно отдалит от дизайн-кода предшественника

Несмотря на обновленный дизайн, смартфон сохранит черты бюджетного сегмента:

◦ Экран будет иметь стандартную частоту обновления 60 Гц;
◦ Аппаратная начинка получит существенное обновление: новейший процессор A19 с уменьшенным количеством графических ядер;
◦ 48-мегапиксельная основная камера и 18-мегапиксельная фронтальная камера с поддержкой функции Center Stage.

🧑‍💻 Этичный хакер

😳 OpenAI хочет встроить рекламу в ChatGPT — теперь ИИ будет зарабатывать на каждом вашем вопросе

В бета-версии Android-приложения ChatGPT (1.2025.329) появились упоминания о новой рекламной функции

— В коде нашли такие словосочетания, как ads feature (рекламная функция), bazaar content (что-то вроде «контента с базара»), а также search ad и search ads carousel — «поисковая реклама» и «карусель поисковых объявлений»

Пока что похоже, что реклама будет показываться только в рамках встроенного поиска — например, когда ИИ обращается к интернету, чтобы ответить на запрос

Что особенно интересно: потенциальная реклама в ChatGPT может быть максимально персонализированной

ИИ знает о пользователе очень много — если, конечно, не отключены соответствующие настройки

‼️ Это значит, что таргет будет настраиваться не просто по общим интересам, как в соцсетях, а буквально под поведение и нужны конкретного человека

🧑‍💻 Этичный хакер

😈 Публичные репозитории GitLab раскрыли более 17 000 секретов

❗️ В публичных репозиториях GitLab оказалось более 17 000 секретов — ключей API, токенов, паролей и другой личной информации

— Инженер по безопасности Люк Маршалл просканировал все 5,6 млн публичных репозиториев GitLab Cloud с помощью опенсорс-утилиты TruffleHog и выявил 17 430 секретов в более чем 2800 доменах

Плотность секретов в GitLab оказалась на 35% выше, чем в Bitbucket, который Маршалл исследовал ранее (6212 секретов в 2,6 миллиона репозиториев)

Лидерами стали учётные данные Google Cloud Platform (более 5200), за ними следуют ключи MongoDB, токены Telegram-ботов и OpenAI

🧑‍💻 Этичный хакер

— Но как же красиво будет выглядеть в резюме...

🧑‍💻 Этичный хакер

👌 Дуров объявил о запуске децентрализованной сети Cocoon

Теперь у Телеграма появилась полностью анонимная блокчейн-сеть Cocoon

— В то время как крупные централизованные поставщики вычислений, такие как Amazon и Microsoft, выступают дорогостоящими посредниками, повышающими цены и снижающими уровень конфиденциальности, Cocoon будет более демократичным

«Cocoon решает как экономические, так и конфиденциальные проблемы, связанные с устаревшими поставщиками вычислений на базе ИИ», — Дуров

А с помощью GPU-майнеров можно получать вознаграждение в TON предоставляя свои мощности

Сайт, исходный код и документация уже лежат в открытом доступе!

🧑‍💻 Этичный хакер

😈 Организатора атак Evil Twin на борту самолетов приговорили к 7 годам тюрьмы

— Австралийский суд вынес приговор 44-летнему мужчине, который на протяжении нескольких месяцев занимался кражей персональных данных пассажиров авиарейсов и посетителей аэропортов

❗️ Злоумышленник использовал классический вариант атаки типа Evil Twin («Злой двойник») — создавал фальшивые точки доступа Wi-Fi, используя те же названия сетей (SSID), что и легитимные сети авиакомпаний и аэропортов

На его оборудовании были найдены тысячи интимных фотографий и видеозаписей, украденные учетные данные множества людей, а также записи мошеннических страниц авторизации

🧑‍💻 Этичный хакер

😱 В России окирпичились сотни автомобилей Porshe

Российские владельцы автомобилей Porsche столкнулись с массовой проблемой — машины неожиданно перестают заводиться

— По данным дилеров, причина связана со сбоем в работе коммуникационных систем, однако не исключены и неполадки в системах безопасности

❗️ Количество подобных случаев уже исчисляется сотнями, и инциденты фиксируются по всей стране

🧑‍💻 Этичный хакер

👍 Нашли 500 промтов, которые раскроют все возможности генерации картинок

— Внутри гайды по созданию реалистичных фоток, инфографики для изучения языков, использованию ИИ для редактирования изображений и еще гора всего

Всё подробно разобрано и сопровождается наглядными примерами.

Забираем бесплатно — здесь.

🧑‍💻 Этичный хакер

😈 Огромная подборка шпаргалок по тестированию на проникновение

— В этом репозитории, мы можем найти 43 шпаргалки на свой вкус и цвет, начиная от справочника по Oracle до справочника по перечислению SMB

🗣 Репозиторий на GitHub

🧑‍💻 Этичный хакер

— Он всё понимает, но не сможет доказать.

🧑‍💻 Этичный хакер

😈 Aircrack-ng — легенда Wi-Fi-хакерства: полный обзор, установка и примеры

Aircrack-ng — это полноценный набор инструментов с открытым исходным кодом для аудита Wi-Fi-сетей

Программа позволяет:

◦ Анализировать трафик в режиме мониторинга;
◦ Перехватывать пакеты и рукопожатия;
◦ Атаковать WEP и WPA/WPA2-PSK;
◦ Подделывать пакеты, усиливая трафик;
◦ Обнаруживать скрытые точки доступа;
◦ Взаимодействовать с GPS и картографией Wi-Fi.

— В этой статье мы разберём, что такое Aircrack-ng, как его установить (и под Windows, и под Linux), какие режимы атак он поддерживает и почему в 2025 году его всё ещё обожают пентестеры

А также рассмотрим рабочие примеры, как захватить хэндшейк и расшифровать пароль

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

🛍 Prada закрыла сделку по покупке Versace за €1,3 млрд — бренд Джанни Версаче войдёт в группу вместе Miu Miu

— Prada завершила покупку Versace за €1,3 млрд, закрыв одну из самых ожидаемых сделок в индустрии люкса

«Контакты были ещё во время COVID, велись переговоры даже до продажи Capri компании Tapestry.

Когда та сделка сорвалась из-за антимонопольных вопросов, мы вернулись и попытались ускорить процесс», — сообщил в интервью Reuters исполнительный директор Prada Лоренцо Бертелли

Теперь яркий гламурный бренд Джанни Версаче станет третьей ключевой маркой группы — рядом с Prada и Miu Miu

🧑‍💻 Этичный хакер

😈 Полиция закрыла сервис Cryptomixer. Изъято 29 млн долларов в криптовалюте

— Правоохранители Швейцарии и Германии сообщили о ликвидации крупного миксер-сервиса Cryptomixer, который работал с 2016 года и помогал преступникам отмывать средства, полученные незаконном путем

❗️ По данным Европола, за эти года через сервис прошло более 1,3 млрд евро в биткоинах (около 1,5 млрд долларов США)

Операция под кодовым названием Олимпия прошла в конце ноября в Цюрихе — в ходе рейдов, которые правоохранители при поддержке Европола и Евроюста:
◦ Изъяли 3 сервера, содержащие более 12 ТБ данных;
◦ Закрыли домены в обычном интернете и в сети Tor;
◦ Конфисковали биткоины на сумму 24 млн евро (порядка 29 млн долларов США)

«Cryptomixer представлял собой гибридный миксер-сервис, работавший одновременно в открытом интернете и в даркнете.

Он способствовал сокрытию преступных средств для группировок, занимающихся вымогательством, теневых форумов и маркетплейсов даркнета.

ПО сервиса блокировало отслеживание средств в блокчейне, поэтому платформой предпочитали пользоваться киберпреступники, стремящиеся отмыть полученные незаконным путем доходы от различных видов преступной деятельности (включая незаконный оборот наркотиков, торговлю оружием, вымогательские атаки и мошенничество с платежными картами)», — сообщают представители Европола

🧑‍💻 Этичный хакер

— Чувствует 😏

🧑‍💻 Этичный хакер