Телеграмм чат группы hacker

#IT Expert
⬇️⬇️⬇️

8768223:12пожаловаться #1

10006023:12пожаловаться #2

2021 January 23

Хакер - Куча приключений. Изучаем методы heap exploitation на виртуалке c Hack The Box

https://telegra.ph/Haker---Kucha-priklyuchenij-Izuchaem-metody-heap-exploitation-na-virtualke-c-Hack-The-Box-01-23

Хакер - Куча приключений. Изучаем методы heap exploitation на виртуалке c Hack The Box

https://t.me/hacker_frei artex Содержание статьи Разведка Настраиваем окружение Куча, бины и чанки Пишем эксплоит В этой статье я расскажу об алгоритмах управления памятью в Linux, техниках heap exploitation и методах эксплуатации уязвимости Use-After-Free со всеми включенными механизмами защиты. А поможет мне в этом RopeTwo — одна из самых сложных машин с Hack The Box. В статье «Разбираем V8» я описывал способ эксплуатации намеренной уязвимости в движке V8. Она позволила получить…

10667413:42пожаловаться #3

Есть сервисы, которые ищут инфу о человеке по фото. Есть и те, где можно пробить номер телефона, вычислить, кому принадлежит почта и даже СНИЛС. А можно не заморачиваться на 10 разных ресурсов и пойти лёгким путём — подписаться на @Quick_OSINT_bot.

Как с ним работать? Отправить хоть что-то, известное о человеке: телефон, мыло, номер машины, а взамен получить на него полное досье.

Как абонент записан у других, в каких базах данных и досках объявлений состоит, какими соцсетями пользуется – бот знает всё. Не трать время зря, если нужно пробить человечка: @Quick_OSINT_bot

11006418:03пожаловаться #4

Хакер - Малварь MrbMiner связали с иранскими разработчиками ПО

https://telegra.ph/Haker---Malvar-MrbMiner-svyazali-s-iranskimi-razrabotchikami-PO-01-23

Хакер - Малварь MrbMiner связали с иранскими разработчиками ПО

https://t.me/hacker_frei Мария Нефёдова Компания Sophos заявила, что обнаружила доказательства, связывающие операторов майнингового ботнета MrbMiner с небольшой компанией по разработке программного обеспечения, работающей в Иране. Вредонос MrbMiner и одноименная группировка, создавшая его, были впервые замечены еще летом прошлого года, а первый анализ этой угрозы прошлой осенью опубликовали специалисты Tencent Security. MrbMiner, используется для установки криптовалютных майнеров на серверы Microsoft SQL (MSSQL)…

10607122:04пожаловаться #5

Хакер - ИБ-эксперт создал сайт, где собирает информацию об уязвимостях в малвари

https://telegra.ph/Haker---IB-ehkspert-sozdal-sajt-gde-sobiraet-informaciyu-ob-uyazvimostyah-v-malvari-01-23

Хакер - ИБ-эксперт создал сайт, где собирает информацию об уязвимостях в малвари

https://t.me/hacker_frei Мария Нефёдова СМИ обратили внимание на интересный проект, начавший работу в середине января. Специалист по информационной безопасности и багхантер Джон Пейдж (John Page) заскучал по время карантина и в итоге создал сайт MalVuln, где собирает данные о багах и уязвимостях, обнаруженных в коде различных вредоносов. Пейдж надеется, что другие ИБ-эксперты смогут использовать эту информацию для отключения и удаления вредоносных программ на зараженных хостах во время реагирования на инциденты.…

11818222:05пожаловаться #6

2021 January 24

Хакер - Устройства, зараженные VPNFilter, все еще можно обнаружить в тысячах сетей

https://telegra.ph/Haker---Ustrojstva-zarazhennye-VPNFilter-vse-eshche-mozhno-obnaruzhit-v-tysyachah-setej-01-24

Хакер - Устройства, зараженные VPNFilter, все еще можно обнаружить в тысячах сетей

https://t.me/hacker_frei Мария Нефёдова Trend Micro предупреждает, что малварь VPNFilter, обнаруженная в 2018 году, до сих пор можно найти на устройствах компаний по всему миру. Несколько лет назад эта малварь инфицировала как минимум полмиллиона роутеров и NAS производства Asus, Linksys, MikroTik, Huawei, TP-Link, Ubiquiti, NETGEAR, UPVEL и ZTE в 54 странах мира. Еще тогда специалисты отмечали сходство VPNFilter с вредоносом BlackEnergy. Считается, что тот был создан группой предположительно российских правительственных…

12365922:14пожаловаться #7

Хакер - В VLC Media Player исправили несколько RCE-уязвимостей

https://telegra.ph/Haker---V-VLC-Media-Player-ispravili-neskolko-RCE-uyazvimostej-01-24

Хакер - В VLC Media Player исправили несколько RCE-уязвимостей

https://t.me/hacker_frei Мария Нефёдова На прошлой неделе разработчики VideoLan выпустили VLC Media Player версии 3.0.12 для Windows, Mac и Linux. В новой версии не только появились обновления и улучшения, но также были исправлены уязвимости, в основном обнаруженные экспертами из NSFOCUS. В частности, найденные уязвимости связаны с переполнением буфера или недопустимым разыменованием, и они могут привести как к сбою в работе VLC и утечке данных, так и к выполнению произвольного кода с привилегиями текущего…

13590222:16пожаловаться #8

2021 January 25

Каждый раз, когда вы ставите на рабочую почту пароль QWERTY123, где-то плачет один сотрудник службы безопасности и радуется один хакер.

Но ненадежные пароли — не единственная лазейка для «черных» хакеров. А вот найти все остальные «виртуальные бреши» и спасти компанию от кибератаки и утечки данных — задача «белых», или этичных хакеров.

В SkillFactory стартует курс для таких специалистов, или по-другому пентестеров. За 10 месяцев вы научитесь легально атаковать системы безопасности и находить в них уязвимости. Преподаватели — пентестеры с опытом более 10 лет, которые успели поработать с РЖД и Газпромом. Выпускники курса с помощью карьерного центра находят работу в NVIDIA, CISCO, Сбере и других крупных компаниях.

📣А по промокоду ХАКЕР FREE вы получите скидку 55% в честь Дня Студента!
Получить предложение: https://clc.am/m2IiWA

15536811:01пожаловаться #9

Хакер - Без башки. Эксплуатируем динамический рендеринг для захвата веб-приложений

https://telegra.ph/Haker---Bez-bashki-EHkspluatiruem-dinamicheskij-rendering-dlya-zahvata-veb-prilozhenij-01-25

Хакер - Без башки. Эксплуатируем динамический рендеринг для захвата веб-приложений

https://t.me/hacker_frei Василий Ермилов Содержание статьи Архитектура Разведка SSRF по-легкому Rendertron Prerender Атаки через веб-приложения Советы и трюки Вывод Динамический рендеринг — это техника, которая используется, чтобы отдавать поисковикам и ботам заранее отрендеренные веб‑страницы. В этой статье я исследую, как две популярные утилиты для динамического рендеринга добавляют уязвимости в веб‑приложение, если настроены неправильно, и попробую объяснить, как я использовал…

16138618:46пожаловаться #10

#Downgrade
⬇️⬇️⬇️

16691820:08пожаловаться #11

16713020:08пожаловаться #12

2021 January 26

Хакер - Специалист по системам видеонаблюдения подглядывал за клиентами

https://telegra.ph/Haker---Specialist-po-sistemam-videonablyudeniya-podglyadyval-za-klientami-01-26

Хакер - Специалист по системам видеонаблюдения подглядывал за клиентами

https://t.me/hacker_frei Мария Нефёдова 35-летний специалист по системам видеонаблюдения из Техаса Телесфоро Авилес (Telesforo Aviles) признался, что не раз взламывал установленные им самим камеры и следил за жизнью своих клиентов, в том числе за тем, как люди занимаются сексом. Согласно судебным документам, Авилес подглядывал за своими клиентами в период с ноября 2015 года по март 2020 года, когда работал техническим специалистом службы поддержки в компании ADT, занимающейся услугами домашней безопасности.…

16053111:53пожаловаться #13

Хакер - Исправлен критический баг в Drupal, для которого уже доступны эксплоиты

https://telegra.ph/Haker---Ispravlen-kriticheskij-bag-v-Drupal-dlya-kotorogo-uzhe-dostupny-ehksploity-01-26

Хакер - Исправлен критический баг в Drupal, для которого уже доступны эксплоиты

https://t.me/hacker_frei Мария Нефёдова На прошлой неделе разработчики Drupal выпустили патч для критической уязвимости в сторонней библиотеке pear Archive_Tar, входящей в состав CMS. Дело в том, что для этой проблемы уже созданы эксплоиты, свободно доступные в сети. Обнаруженная в библиотеке проблема получила идентификатор CVE-2020-36193. Баг относится к типу out-of-path извлечения данных и связан с «операциями записи в обход каталогов из-за некорректной проверки символических ссылок». После использования…

17464211:55пожаловаться #14

Что необходимо для работы на атакующей стороне кибербезопасности?💥💥💥

Поговорим об этом на интенсиве «Pentesting: Level 0» от HackerU, где вы также узнаете, из чего состоят будни пентестера на практике. Как это будет?

— 3 дня и 15 ак.часов с действующими пентестерами
— Закрытые видеоконференции и чаты с экспертами
— Обратная связь 24/7
— Только практика и разбор реальных кейсов в формате турнира CTF

Вы разберете типичные задачи RedTeam, изучите процессы взлома и инструменты для работы с анализом защищенности, а также получите бонусы при поступлении на любые практические курсы по кибербезопасности!

Не пропустите запуск интенсива! Запись на занятия по ссылке: https://is.gd/dXNgOR

18447812:01пожаловаться #15

Хакер - Вам труба! Как независимый исследователь взломал YouTube

https://telegra.ph/Haker---Vam-truba-Kak-nezavisimyj-issledovatel-vzlomal-YouTube-01-26