creator cover Security
Security

Security 

Пентестер, разработчик и автор книг.

22subscribers

88posts

Showcase and bundles

2
A bundle is a collection, compilation, playlist, or catalog of posts that saves you from searching through the blog and lets you buy the entire content series in a single click.
goals1
3 of 100 paid subscribers
Как только у меня будет 100 платных подписчиков, я смогу уделять больше времени для статей.

About

{ Пентестер | Разработчик }

Превращаем уязвимости в уроки, код - в инструменты, а мысли - в статьи.
}{акинг на практике
Авторская книга практикующего пентестера, где показаны актуальные атаки с максимальным уклоном на практику.
Post is available after purchase

Удалённое выполнение кода в TeamViewer

Демонстрация: демонстрация сквозной атаки. Машина поддержки (слева) подключается к вредоносному хосту (справа) через сеанс TeamViewer; на видео показано, как хост перехватывает управление машиной поддержки.

CVE-2026-111585 - это уязвимость, связанная с целочисленным переполнением в компоненте обработки экрана удаленного управления в версиях TeamViewer Full Client, Portable и Remote Control App до 15.83. Злоумышленник на удаленном хосте может воспользоваться этой уязвимостью, чтобы вызвать отказ в обслуживании или потенциально выполнить произвольный код с привилегиями процесса просмотра. Для эксплуатации уязвимости пользователю необходимо инициировать сеанс удаленного управления на хосте, контролируемом злоумышленником или скомпрометированном. Уязвимость имеет высокую степень опасности с оценкой CVSS 8,8 и была устранена в версии 15.83 и нескольких предыдущих версиях.
 
Был найден способ перехватывать управление удалённым компьютером, запустив атаку с компьютера, к которому он подключается, чтобы помочь. Все хоть раз использовали TeamViewer для разных целей и знают какой он простой и удобный, начиная с интерфейса заканчивая функционалом. Разные Специалисты службы поддержки целыми днями чинят компьютеры устраняя ошибки, из-за этой ошибки один из этих компьютеров может запустить код злоумышленника на компьютере специалиста в момент открытия сеанса. Вам не нужно ничего нажимать, и пароль не будет украден: вся атака основана на принятии соединения.
Актуальный список смартфонов, доступных для разблокировки криминалистическим софтом
Какие телефоны можно вскрыть без пароля? Опубликована актуальная таблица совместимости криминалистического ПО
Level required:
Security [private]
RedKill
Мультиархитектурный руткит RedKill: как новый IoT-ботнет заражает всё от умных чайников до Linux-серверов. Разбор под капотом!
Level required:
Security [private]
Радиомониторинг с SDR
Level required:
Сборник по HackRF One: Гид в SDR

Полиция уничтожила улики вытащив флешку из ноутбука

Вот почему использование Tails OS (Whonix или Kodachi) с автоматическим самоуничтожением. На видео видно, как два полицейских «работают» на компьютере подозреваемого. Один достаёт флешку и вставляет её, но данные начинают самоуничтожаться и стирают всё. Как сообщается, предполагаемый владелец даркнет-маркетплейса избежал наказания благодаря ошибке полицейского и недавно был освобождён.
 
Ссылки:
 
Новостная статья: https://www.dailymail.com/news/article-11939961/Joshua-Giffin-claims-police-bungled-raid-Brisbane-home.html
 
Безопасность ноутбуков при пересечении границ: https://www.schneier.com/blog/archives/2009/07/laptop_security.html
 
Heads OS: https://distrowatch.com/table-mobile.php?distribution=heads
Laravel Dorks
Набор поисковых запросов для обнаружения файлов, директорий и признаков работы сайтов на PHP-фреймворке Laravel.
Level required:
Security [private]
Сборник эксплойтов CVE
Python-скрипты для проверки безопасности сайтов на WordPress и Joomla
Level required:
Security [private]
CVE-2025-6440
Level required:
Security [private]
Cryptographer (для Android)
Cryptographer - приложение для шифрования текста гибридным алгоритмом. Работает локально и без хранения данных. Ключи - только у тебя!
Post is available after purchase
Subscription levels2

Сборник по HackRF One: Гид в SDR

$2.56 per month
HackRF One (SDR) используется для экспериментов в радиоперехвате и произведении сигнала, радиосвязи, безопасности, хобби и разработки. Анализируйте сигналы, создавайте протоколы, тестируйте оборудование.
Статьи от основ до продвинутых тем (захват пакетов, эмуляция, GNU Radio, готовые проекты). База пополняется авторскими материалами и переводами. Раздел будет полезен как новичкам, так и экспертам в области SDR.

Security [private]

$6.4 per month
Все материалы опубликованы в образовательных целях.
Написать создателю канала: https://t.me/itinfobez_bot

https://telegra.ph/Opisanie-kanala-04-25
Go up