White Hat

🤒 Гаджет-цепочки | Как приложение само себя взламывает при загрузке файла | Java и PHP Небезопасная десериализация недооценена потому, что атакующий не пишет эксплойт сам – он выбирает готовый «гадж

📝 Здесь хранятся реальные отчёты взломов Public Pentesting Reports – открытый список опубликованных отчётов о тестировании на проникновение от ведущих консалтинговых компаний и академических групп:

⚔️ Как на самом деле выглядит пентест | Разведка плюс терпение плюс система Веб-пентест – это не запустил Burp и ждёшь пока что-то само сломается, в реальных проектах 80% задач закрывает методология

💳 Инструментарий, которым APT-группы взламывают Windows-сети Impacket – открытый набор Python-скриптов, которые умеют «разговаривать» с Windows на языке её же протоколов, и именно поэтому APT29, Laz

💰 BGP-атака подменила обновления Virtualizor | Гипервизоры заражены Хакеры перехватили интернет-трафик обновлений Virtualizor, выдав свой сервер за серверы Softaculous через BGP, и 33 часа раздавали

🔸 Валидирует пользователей Microsoft 365 и распыляет пароли по нескольким эндпоинтам О365spray – инструмент для перечисления валидных имён пользователей и распыления паролей против Microsoft 365, ко

☁️ Эти запросы в Shodan находят тысячи незащищённых устройств по всему миру, без взлома Shodan – поисковик, который ищет не сайты, а устройства: роутеры, камеры, промышленные системы, серверы. И эта

🌐 Рецепт борща как фишинговая приманка | Мошенники изучают ваши чаты перед атакой Злоумышленники распространяют стилеры и фишинговые формы через поддельные кулинарные сборники – еда вызывает ощущени

🌐 Всё что нужно для атаки на Microsoft 365 в одном PowerShell-модуле AADInternals – PowerShell-модуль, который превращает пентест Microsoft Entra ID в набор читаемых команд: одна строка показывает в

🤠 Deepfake в кибератаках | Kак ИИ-подделки используются мошенниками Дипфейк-мошенничество переросло из технологического курьёза в повседневное оружие злоумышленников. Сгенерированный голос близког