Бункер Хакера

Бункер Хакера | #мем

GEF - когда стандартный GDB уже начинает раздражать Обычный GDB умеет много, но при реверсе и разработке эксплойтов быстро превращается в набор команд, которые приходится держать в голове. GEF добавляет поверх него удобный вывод регистров, стека, памяти и инструкций. Запустил gef-context - и сразу видишь, что происходит с процессом. ⏺Поддерживает x86/x64, ARM, AARCH64, MIPS, PowerPC, SPARC и другие архитектуры. Всё работает через Python API самого GDB, без набора сторонних зависимостей. Есть команды для анализа памяти и процесса, а при необходимости можно писать свои. Полезная штука для реверса, exploit development и CTF. 💬 Ссылка на скачивание Бункер Хакера | Серверная Админа | #Инструмент

Дело Solar Sunrise: кто «ломал Пентагон» в феврале 1998 года? В феврале 1998-го неизвестные методично взламывали серверы военных баз ВВС США через уязвимость statd в Solaris, получая root и даже патча за собой дыру. ⏺В Пентагоне заподозрили иностранную разведку на фоне подготовки удара по Ираку, но после трех недель трассировки ФБР взяло двух 16-летних школьников из Калифорнии, которых через интернет курировал 19-летний израильтянин, ставший после ареста национальным героем. ↪️ Читать статью Бункер Хакера | Zeroday | #Статья

Линус и Linux: решительный финский хобби-проект, который покорил мир Осенью 1991 года Линус Торвальдс выложил в новостную группу первую версию своей операционной системы, назвав её скромным хобби-проектом. ⏺Дальше в статье про то, как студенческий эмулятор для UNIX внезапно перерос в целую ОС, почему он выбрал GPL вместо того, чтобы продать код корпорациям, и как одиночный проект в комнате превратился в крупнейшую опенсорсную коллаборацию в истории. ↪️ Читать статью Бункер Хакера | Zeroday | #Статья

Bearer CLI - SAST-сканер, который ищет уязвимости прямо в исходниках Запускаешь его на проекте, и он проходит по коду в поисках проблем безопасности и утечек чувствительных данных. Не просто выдаёт сотни предупреждений, а показывает, где именно проблема, какое правило сработало и насколько она критична. ⏺Находит SQL-инъекции, XSS, SSRF, слабую криптографию, хардкод паролей, небезопасную сериализацию и другие проблемы из OWASP Top 10 и CWE. Отдельно умеет отслеживать потоки чувствительных данных: PII, PHI, персональные данные и обращения к базам или сторонним API. 💬 Ссылка на скачивание Бункер Хакера | Серверная Админа | #Инструмент

Решаем задачу по реверс-инжинирингу от Jane Street Компания выложила GDS-файл со схемой чипа и предложила найти спрятанный пароль. Автор пошёл путём чистого реверс-инжиниринга: полез в файлы руками, нашёл зашитое сообщение TRY AGAIN, а дальше написал собственный язык описания железа, симулятор схем и парсер дорожек, отказавшись от готового софта. ⏺Через месяц он вручную восстановил логику из тысяч полигонов, откопал баг в задаче, который подтвердили сами разработчики, и подобрался к паролю через анализ тактов сигнала. ↪️ Читать статью Бункер Хакера | Zeroday | #Статья

Пароль от истории болезни лежал в памяти агента: как ИИ обманом заставляют слить чужие секреты Агент EHRAgent работает с медицинскими картами и помнит весь контекст переписки. Исследователи прогнали через него безобидный на вид запрос и вытащили диагнозы прошлых пациентов прямо в консоль. ⏺Атака называется MEXTRA, локатор в промпте указывает модели, какие данные искать в истории диалогов, выравниватель заставляет оформить находку так, чтобы она сама выехала в чат под видом кода. EHRAgent сгенерировал скрипт с печатью диагноза, сервер его выполнил, и тайна ушла обычным текстовым выводом. ↪️ Читать статью Бункер Хакера | Zeroday | #Статья

VisiData - табличный мультитул, который живёт прямо в терминале Открываешь csv, tsv, json, sqlite, xlsx, hdf5 - да хоть вывод любой команды через пайп - и сразу режешь, сортируешь, фильтруешь, джоинишь. Никакого Excel, никакого браузера, никакого ожидания пока файл откроется на пять гигов. ⏺Работает как швейцарский нож для данных: строит частотные таблицы одной клавишей, лепит сводные, находит дубли, чистит мусор и выгружает результат обратно в нужный формат. Зашёл по SSH на сервер, увидел лог на миллион строк - vd log.csv, и вот ты уже внутри, копаешься руками вместо grep-а вслепую. 💬 Ссылка на скачивание Бункер Хакера | Серверная Админа | #Инструмент

Пароль system/system открывал военные сети: как подростки из Милуоки взломали Лос-Аламос ради игр В 1983 году банда старшеклассников из Милуоки по домашнему модему ломала крупные системы страны в поисках новых игрушек: банк с миллиардами на счетах, онкоцентр Слоан-Кеттеринг и Лос-Аламосскую лабораторию, где собирали атомные бомбы. ⏺Взламывали не эксплойтами, а инструкциями к самим системам. Логины и пароли годами не менялись и лежали прямо в мануалах, на входе в одну из военных сетей стояло system/system. Спалились на онкоцентре, ФБР вычислило их по входящим звонкам и вышло к дверям домов. ↪️ Читать статью Бункер Хакера | Zeroday | #Статья

Чужой код в проде: как обычный npm install превращает вашу компанию в жертву атаки на цепочку поставок В статье разбирают, как устроены Supply Chain Attacks и почему обновление обычной библиотеки может превратиться в установку вредоноса сразу в тысячах проектов: от кражи криптовалюты через event-stream до червя Shai-Hulud, который в 2025 году сам заражал и публиковал пакеты в npm. ⏺Самое неприятное - даже Trusted Publishing и проверка хешей не гарантируют защиту. Токен публикации можно украсть через взломанный CI, и тогда PyPI или npm выпустят заражённый релиз от имени настоящего автора библиотеки. ↪️ Читать статью Бункер Хакера | Zeroday | #Статья