Новости

Реальный кейс с проекта по оценке внешней атакующей поверхности: забытый staging-поддомен, коммит на GitHub с захардкоженным ключом AWS, корпоративный email в двух breach-базах с паролями. Три часа работы, ноль пакетов к целевой сети, всё собрано только из открытых источников. Как выглядит разведка на практике: Фаза 1: footprinting. TLS-сертификаты попадают в CT-логи, поэтому staging.company.ru…

Инструмент Palmier Pro берёт на себя генерацию и монтаж видео. Он сам находит удачные моменты, режет клипы, добавляет субтитры и подтягивает качество. Нужно поправить кадр или сцену? Достаточно описать правку в чате, агент выполнит её сам. Возможности: подключается к Claude Code, Codex и Cursor через MCP; поддерживает генераторы Seedance, Kling и Nano Banana Pro; экспортирует MP4 и XML для…

Open-source утилита для post-exploitation: помогает найти в домене компоненты Microsoft Configuration Manager, изучить их и подготовить почву для дальнейших атак. Как работает: - LDAP-разведка: Management Points, Site Servers, Distribution Points и объекты MECM - отдельные модули для SMB, HTTP, MSSQL, AdminService и relay-сценариев - данные складываются в локальную SQLite, есть экспорт в JSON и…

Вышел полный видеокурс по Claude Code 2026. Больше трёх часов практики: от установки и первых команд до собственной агентной системы. В программе: - контекст и токены, файл CLAUDE.MD - Skills, хуки и субагенты - MCP-серверы и Agent Teams - Chrome DevTools и интеграция с Telegram В финале разбирается система из 31 агента, к курсу прилагаются готовые материалы для самостоятельной…

Полезное видео на 28 минут про то, как закрыть SSH от массовых атак. Всё разбирают по шагам: - смена стандартного порта - запрет входа по паролю и вход root - создание SSH-ключей с паролем - настройка port knocking через knockd, iptables и nmap - дополнительные фильтры iptables и скрытие сервера от ping Отдельно показано, что делать, если SSH-ключи потеряны. Подойдёт и тем, кто настраивает…

Нашли утилиту, которая прокидывает запросы популярных ИИ-агентов через десятки бесплатных провайдеров. Расходы на модели падают заметно. - до 1,5 млрд бесплатных токенов в месяц - автоматическое переключение между моделями при сбоях - встроенные оптимизаторы экономят до 90% токенов - работает в терминале, на десктопе и в IDE - есть голосовой ввод, поддержка скиллов, tools и изображений К…

На конференции по практической кибербезопасности, которая прошла в Москве 20 и 21 августа, собралось больше 3000 специалистов. 130 экспертов представили 112 докладов. BI.ZONE показала исследование «Threat Zone 2026: обратная сторона». Команда проанализировала более 35 000 объявлений злоумышленников на теневых форумах, маркетплейсах и в Telegram-каналах. Выводы: - средняя цена доступа к…

Managed Kubernetes: Timeweb Cloud против Selectel Managed Kubernetes — сервис, в котором провайдер берёт на себя установку, обновление и обслуживание кластеров Kubernetes, а команда работает с ними через стандартные kubectl, helm и k9s. Оба российских облака — Timeweb Cloud и Selectel — предлагают управляемые кластеры, но с разной архитектурой и ценами. У Timeweb Cloud кластер собирается из…

На DEF CON 34 показали новый класс атак на штатный механизм Windows Plug and Play. Система сама находит драйвер для подключённого устройства, скачивает его из Центра обновления и запускает код установки от имени SYSTEM. Для атаки не нужны права администратора и даже вход в систему. Эмуляция USB через FaceDancer заставляет Windows принять подделку за реальное железо Sierra и Sony: дальше…

Видеоурок для тех, кто хочет разобраться с SSH без воды: от создания ключей до проброса портов. Всё с таймкодами, можно перематывать к нужному шагу. В разборе: создание ключей и подключение по ним, настройка SSH-сервера и клиента, проброс портов на практике. Автор: etogeek. Полная версия (видео): https://clck.su/jhFwH