Hacking School

🚚 Оформляй карженую технику за 20-30% от цены

✅ Split Market - Возобновили свою работу

Не умеешь оформлять в сплит? - Оформим за вас через нашего саппорта

- Лучшие аккаунты Яндекс Сплит и WB на рынке, гретые софтом и ручками
- Доступно оформление через Саппорт
- Гарантия на слёт и фрод

🔹Аккаунты - https://t.me/Ref62
🔹Аккаунты - https://t.me/Ref62
🔹Аккаунты - https://t.me/Ref62

🔗Отзывы - https://t.me/+RNJuLzQV2LI3ODMx

🔐Наш переходник - https://t.me/splitchan

Хочешь вырастить свою нейросеть в пробирке ?

Представь лабораторию, где ты можешь не просто использовать нейросеть, а препарировать её, наблюдать за мыслями и учить с нуля.

Лови самый честный учебный стенд для языковых моделей LLM Madness — это как «Симпсоны», но для трансформеров

Здесь нет магии, только чистый код:
- Вскрываем модель в реальном времени: Смотри, как рождаются attention-карты и графики потерь.
- Крути параметры как гайки: Меняй слои, головы, размер словаря — и сразу видишь последствия.
- Следи за мыслями ИИ: Система показывает, с какой вероятностью модель выбирает каждое следующее слово.
- Умный кеш: Паплайн сам хеширует данные и кеширует токены, чтобы не жечь электричество впустую.
Идеально для: тех, кто хочет не просто верить, а понимать. Чтобы наконец разобраться, как на самом деле учатся LLM.

https://github.com/MaxHastings/llm-madness

Квантовые компьютеры взломают весь интернет в ближайшие 10 лет

Q-Day грядёт. За 10-15 лет квантовые компьютеры сломают RSA-2048 шифрование, которое защищает интернет. Вся твоя банковская информация, государственные секреты, медицинские данные — всё зашифровано таким способом.

Что важно:
— Google, Microsoft, NSA уже работают над защитой — внедряют Post-Quantum Cryptography (PQC). Cloudflare уже защищает 50% трафика от будущих квантовых атак
— Сроки критичные — эксперты оценивают 33% вероятность квантового взлома RSA ДО 2035. Миграция на PQC должна произойти до этого
— Harvest-now-decrypt-later — хакеры снимают зашифрованный трафик прямо сейчас, чтобы расшифровать его, когда будет квантовый компьютер. Твоя тайна больше не тайна

Почему опасно:
Если хакер украдёт твой пароль сегодня, завтра ты его поменяешь. Но если хакер украдёт зашифрованное сообщение сегодня, через 10 лет расшифрует его за минуты. Вся история твоей переписки, все государственные тайны, все секреты.

Как создать переносную Kali на USB: полное руководство для начинающих.

Создание загрузочной флешки с Kali Linux и поддержкой сохранения данных (Persistence) — это не просто удобство, а необходимость для специалистов по информационной безопасности, пентестеров и участников CTF-соревнований.

— Такой инструмент позволяет иметь при себе полноценную лабораторию для тестирования, которая запускается на любом компьютере без следов на основном диске.

https://codeby.net/threads/kak-sozdat-perenosnuyu-kali-na-usb-polnoye-rukovodstvo-dlya-nachinayushchikh.84897/

Как защищать данные, когда денег на ИБ мало: топ-5 Open Source сканеров для поиска уязвимостей.

Зачастую крупные компании используют для этого сразу несколько коммерческих сканеров. Но что делать небольшим компаниям или стартапам, у которых нет бюджета на дорогостоящие инструменты информационной безопасности?

К счастью, на помощь кибербезу приходит Open Source.

— В данном материале рассмотрим примеры конкретных Open Source инструментов, а также для решения каких задач они подходят.

https://habr.com/ru/companies/garda/articles/978582/

Хакерские операционные системы для атаки и защиты:

1. https://www.parrotsec.org/ - базируется на Debian и по концепции близок к Kali Linux, но предлагает больше предустановленного ПО для «мирного» повседневного использования. В состав дистрибутива включено больше 600 инструментов для Red и Blue Teaming, сгруппированных в меню по назначению.

2. https://blackarch.org/ - выделяется огромной библиотекой специализированных приложений. Сейчас репозиторий проекта содержит https://blackarch.org/tools.html инструментов.

3. https://www.pentoo.ch/ - LiveUSB-дистрибутив с набором предварительно настроенных инструментов и ядром, модифицированным для взлома Wi-Fi сетей. Он основан на Gentoo Linux, так что дает опыт низкоуровневой настройки ОС и позволяет зарыться в нюансы компилирования ПО для взлома и реверс-инжиниринга.

4. https://blog.backbox.org/ - существует с 2010 года и этим летом получил 8-ю, обновленную версию под кодовым названием «Sara» и доработанный UI на базе оболочки XFCE. Концептуально этот дистрибутив предназначен для начинающих пентестеров и специалистов по безопасности.

Интенсивный курс «AI-агенты» от Google.

В данном цикле статей мы пройдем 5-дневный интенсив по AI-агентам от Google и параллельно собственный конспект автора.

— Материал представляет собой перевод https://www.kaggle.com/whitepaper-introduction-to-agents выполненный с помощью Gemini. В некоторых местах автор немного упростила формулировки или обобщила идеи.

https://habr.com/ru/articles/964888/

OSINT: Инструменты и методы для поиска информации в открытых источниках:

Киберразведка:
1. Chainalysis - https://www.chainalysis.com/
2. Elliptic - https://www.elliptic.co/
3. CipherTrace - https://www.ciphertrace.com/
4. Crystal Blockchain - https://crystalblockchain.com/
5. TRM Labs - https://www.trmlabs.com/
6. Coinfirm - https://www.coinfirm.com/
7. Bitfury Crystal - https://crystalplatform.com/
8. Maltego (с крипто-плагинами) - https://www.maltego.com/
9. Clara - https://clara.io/
10. Xrplorer - https://xrplorer.com/
11. Blockchain Explorer by Blockcypher - https://live.blockcypher.com/
12. Etherscan - https://etherscan.io/
13. BitcoinWhosWho - https://www.bitcoinwhoswho.com/
14. Neutrino - https://neutrino.nu/
15. Scorechain - https://www.scorechain.com/
16. Merkle Science - https://www.merklescience.com/
17. KYT (Know Your Transaction) by Chainalysis - https://www.chainalysis.com/kyc-aml
18. Blockchair - https://blockchair.com/
19. Coinpath by Bitquery - https://bitquery.io/
20. Whale Alert - https://whale-alert.io/

Скрытие цифровых следов

https://www.bleachbit.org/ — это бесплатное и мощное приложение для удаления следов вашего присутствия на устройстве и в сети. Оно не только освобождает место на диске, но и уничтожает данные так, чтобы их невозможно было восстановить.

Возможности:

— Безвозвратное удаление данных:
Использует методы шифрования для уничтожения файлов, делая их восстановление невозможным даже с помощью специализированных программ.

— Очистка следов приложений:
Удаляет данные мессенджеров, офисных программ и других приложений.

OSINT: Инструменты и методы для поиска информации в открытых источниках.

Аналитические платформы:
1. Palantir - https://www.palantir.com/
2. IBM i2 Analyst’s Notebook - https://www.ibm.com/products/i2-analysts-notebook
3. Splunk - https://www.splunk.com/
4. Recorded Future - https://www.recordedfuture.com/
5. Dataiku - https://www.dataiku.com/
6. Microsoft Power BI - https://powerbi.microsoft.com/
7. Tableau - https://www.tableau.com/
8. KNIME - https://www.knime.com/
9. DataRobot - https://www.datarobot.com/
10. Cybersixgill - https://www.cybersixgill.com/
11. Socrata - https://socrata.com/
12. Farsight Security - https://www.farsightsecurity.com/
13. Crimson Hexagon - https://www.crimsonhexagon.com/
14. Alteryx - https://www.alteryx.com/
15. Datadog - https://www.datadoghq.com/
16. Qlik - https://www.qlik.com/
17. SAS - https://www.sas.com/
18. Neo4j - https://neo4j.com/
19. Anodot - https://www.anodot.com/
20. Sift Science - https://sift.com/

SQL-инъекции для самых маленьких.

SQL-инъекция (SQLi) - это уязвимость веб-безопасности, которая позволяет злоумышленнику вмешиваться в запросы, которые приложение делает к своей базе данных.

Как правило, это позволяет просматривать данные, которые он обычно не может получить.
Это могут быть других пользователей, или любые другие данные, доступ к которым имеет само приложение.

— Во многих случаях злоумышленник может изменять или удалять эти данные, вызывая постоянные изменения в содержимом или поведении приложения.

https://habr.com/ru/articles/725134/
https://habr.com/ru/articles/726390/
https://habr.com/ru/articles/729322/
https://portswigger.net/web-security/sql-injection/union-attacks

Знакомство с BackBox Linux: обзор, установка, подсказки по использованию.

https://backbox.org/ – это
дистрибутив Linux для тестирования на проникновение.

В данном материале познакомимся с BackBox, мы рассмотрим установку, интерфейс программы, меню, обновим пакеты, попробуем режим анонимности, запустим несколько инструментов.

– Также рассмотрим установку в BackBox дополнительных инструментов аудита безопасности, которых явно здесь не хватает.

https://hackware.ru/?p=5108