Этичный Хакер

😈 Специалисты Google нарушили работу сети резидентных прокси NetNut

— Специалисты Google совместно с ФБР, Lumen, Shadowserver Foundation и другими партнерами нарушили работу одной из крупнейших сетей резидентных прокси — NetNut

❗️ Сеть NetNut охватывает как минимум 2 млн устройств по всему миру, включая «умные» телевизоры, стриминговые приставки и другую электронику

Такие гаджеты превращаются в выходные узлы сети, и клиенты прокси-сервиса получают возможность направлять через них свой трафик

Трафик, исходящий от резидентных прокси, выглядит как обычная активность домашних пользователей, поэтому его сложнее заблокировать

Этим активно пользуются злоумышленники, скрывающие свое местоположение и инфраструктуру

🧑‍💻 Этичный хакер

😈 Сетевой pivoting: понятие, примеры, техники, инструменты

Содержание руководства:

1. Что такое pivoting
2. Пример pivoting
3. Цель с публичным IP
4. Pivoting если цель за NAT
5. Эксфильтрация (Exfiltrating) из внутренней сети
6. Использование SOCKS с proxychains
7. DNS с proxychains
8. Улучшение веб шелла
9. Список источников
10. Инструменты для pivoting

Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым

— Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👌 Узнаём причину ошибки Windows — нашли для вас простой способ расшифровать код проблемы

В Windows есть встроенная утилита Certutil, которая позволяет декодировать непонятный набор символов в простое описание ошибки

◦ Копируем код, например 0x80070422;
◦ Запускаем терминал (Win+R, вводим CMD);
◦ Вставляем команду certutil -error 0x80070422;
◦ Получаем точное описание проблемы.

🧑‍💻 Этичный хакер

👍 Google раздаёт миллион токенов Gemini бесплатно

— Нужно зайти в аккаунт AI Studio, нажать «Create API Key» и настроить квоты по генерации

На выбор дают: Gemini 2.5 Flash, Gemini 2.5 Falsh-Lite и Gemini 2.5 Pro

Забираем — здесь.

🧑‍💻 Этичный хакер

😈 Из-за взлома Oracle PeopleSoft у компании Nissan украли данные

— Представители Nissan сообщили о компрометации, которая затронула данные нынешних и бывших сотрудников Nissan в США, Канаде, Мексике и Бразилии

❗️ Атака была осуществлена через уязвимость в Oracle PeopleSoft, и злоумышленники могли получить: контактные и банковские данные работников, номера социального страхования, информацию о документах, удостоверяющих личность, финансовые и налоговые записи, а также сведения об иждивенцах и получателях выплат

В документах представители Nissan связывают этот инцидент с «неизвестной уязвимостью» в Oracle PeopleSoft

Однако время атаки совпадает с проведением массовой кампании хак-группы ShinyHunters, которая активно эксплуатировала 0-day в Oracle PeopleSoft

🧑‍💻 Этичный хакер

Мужики, подумайте дважды.

🧑‍💻 Этичный хакер

😳 Правительство официально разрешило продажу бензина стандарта Евро-3 — в нём допустимое содержание серы превышает Евро-5 в 15 раз: до 150 мг/кг

Ранее обсуждалось разрешение «убийственного» стандарта Евро-2 — в сравнении с ним Евро-3 не так вредит двигателю, но есть высокий риск деградации катализатора, лямбда-зондов и других запчастей

Решение реализуется «в качестве превентивных мер, направленных на недопущение дестабилизации на внутреннем рынке моторного топлива»

🧑‍💻 Этичный хакер

😁 Nokia выпустила кнопочные телефоны с поддержкой искусственного интеллекта

Компания HMD Global анонсировала на международном рынке сразу 4 новых кнопочных телефона: Nokia 200 4G, Nokia 210 4G, Nokia 215 4G 2nd Edition и Nokia 235 4G 2nd Edition

— Несмотря на классический форм-фактор, устройства получили встроенный ИИ и поддержку видеозвонков

Также на телефоне есть мини-приложения с новостями, прогнозом погоды, короткими видеороликами и прочим онлайн-контентом

🧑‍💻 Этичный хакер

👌 «Мы не видим проблем, которые требуют вмешательства»: Эльвира Набиуллина — о ситуации на финансовом рынке России

— Глава Банка России Эльвира Набиуллина заявила, что российская экономика не находится в состоянии переохлаждения, а финансовый рынок не требует экстренного вмешательства

«Да, есть неравномерность, есть проблемы структурные и в определенных отраслях.

Но если мы говорим об экономике в целом, то переохлаждения нет», — отметила председатель Банка России Эльвира Набиуллина

Июньские опросы пока не показали влияния роста цен на топливо на инфляционные ожидания — этот фактор считаю временным и рассчитывают избежать вторичных эффектов, которые могут повлиять на устойчивую инфляцию

Сам ЦБ готовится к широкому запуску цифрового рубля и обсуждает новые сервисы для банков

🧑‍💻 Этичный хакер

😈 Фальшивое расширение Perplexity перехватывало трафик пользователей

— Аналитики Microsoft обнаружили вредоносное расширение для Chrome, которое маскировалось под ИИ-поисковик Perplexity

❗️ Расширение назначало себя поисковой системой по умолчанию и передавало своим операторам как сами поисковые запросы жертв, так и весь текст, набранный в адресной строке

Вредоносное расширение называлось Search for perplexity ai (flkebkiofojicogddingbdmcmkpbplcd), тогда как настоящее расширение Perplexity носит имя Perplexity – AI Search

Для убедительности злоумышленники даже использовали домен perplexity-ai[.]online, похожий на официальный perplexity.ai

🧑‍💻 Этичный хакер

Новые реали.

🧑‍💻 Этичный хакер

👍 Cursor вышео на iOS — приложение доступно в публичной бете

— Теперь запускать агентов для написания кода можно прямо с iPhone: достаточно открыть приложение, выбрать репозиторий, модель и описать задачу

Предложение доступно для всех платных пользователей — до 5 июля действует скидка 75% на Composer 2.5 в мобильном приложении

🧑‍💻 Этичный хакер

🧐 Биткоин упал до минимальных за 21 месяц значений

❗️ В ходе торгов в Азии стоимость главной криптовалюты снижалась на 1,5%, до $57 742 – это самый низкий показатель с 17 сентября 2024 года

Одной из причин снижения стали ожидания сохранения жесткой денежно-кредитной политики в США

Представители Федеральной резервной системы (ФРС) продолжают заявлять о необходимости борьбы с инфляцией, что снижает привлекательность криптовалют

— На этом фоне в июне инвесторы вывели более $4 млрд из американских биржевых фондов (ETF), ориентированных на биткоин

🧑‍💻 Этичный хакер

😈 Вышла Kali Linux 2026.2 с девятью новыми инструментами и обновлениями для NetHunter

В новой версии дистрибутива разработчики обновили множество пакетов, перешли на GNOME 50 и KDE Plasma 6.6, добавили новые библиотеки и включили в сетевые репозитории 9 инструментов:

◦ arsenal-ng — написанный на Go лаунчер пентест-команд с базой из более чем 200 готовых наборов команд;
◦ hydra-gtk — вернувшийся в дистрибутив GUI на базе GTK+ для сетевого брутфорсера Hydra;
◦ legba — мультипротокольный инструмент для брутфорса учетных данных, атак типа password spraying и перечисления учетных записей;
◦ oletools — набор утилит для анализа файлов MS OLE2 и документов Microsoft Office;
◦ penelope — менеджер шеллов для пентестов и постэксплуатации;
◦ shell-gpt — консольный инструмент на базе LLM;
◦ tailscale — платформа для организации защищенных сетевых соединений;
◦ tookie-osint — OSINT-инструмент для поиска аккаунтов в социальных сетях;
◦ uro — утилита для фильтрации и дедупликации списков URL перед краулингом и пентестами.

— В основе новой версии лежит ядро Linux 6.19, а более свежее ядро 7.0 пока доступно только в репозитории kali-experimental

Также в переработали вспомогательные скрипты заметно доработали платформу NetHunter для Android

Подробнее в материале.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Охота за киберугрозами

Охота за киберугрозами (threat hunting) — это практика выявления угроз в сети и приложениях, которые не фиксируются стандартными средствами защиты

— Освойте методы структурированного расследования, которые помогают выявлять даже самые сложные проблемы кибербезопасности

Начните с основ: научитесь формулировать гипотезы, собирать данные разведки, строить план действий и реализовывать его на практике

Затем познакомьтесь с продвинутыми методами обнаружения аномалий — машинным обучением и статистическим анализом

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

— Оказывается если слишком сильно кибербуллить Claude, он завершит чат без возможности продолжить общение

🧑‍💻 Этичный хакер