Как внедрить переносы строк через Инспектор:

1. Кликни на элемент, который хочешь изменить
2. Выбери место инъекции в поле Name или Value
3. Нажми Shift + Enter

В поле автоматически вставятся символы возврата каретки и переноса строки, обозначенные как иконки \r\n

Это критически важно для эксплуатации ряда уязвимостей, специфичных для HTTP/2

Больше деталей — в доке «HTTP/2: The Sequel Is Always Worse» на странице PortSwigger Research

👉 @cybersecinform

WiFi Password Stealer — демонстрация того, как легко можно вытащить сохранённые Wi-Fi пароли, если получить физический доступ к ПК.

Проект использует Raspberry Pi Pico в режиме "клавиатуры" — подключился, автоматически ввёл скрипты, слил все сохранённые сети и пароли

Windows → отправка паролей на почту.
Linux → сохранение на флешку (если знаешь sudo-пароль).

➔ Работает быстро, без лишних следов
➔ Нужно только вставить Raspberry Pi Pico в разблокированный компьютер

👉 @cybersecinform

Как настроить Tor и скрыть свой IP

📖 Читать: ссылка

👉 @cybersecinform | #cтатья

Сетевые команды для Windows

1. ipconfig — Показать сетевую конфигурацию
2. ipconfig /all — Подробная информация об IP
3. ipconfig /release — Освободить IP-адрес
4. ipconfig /renew — Обновить IP-адрес
5. ipconfig /flushdns — Очистить DNS-кэш
6. ping [IP] — Проверить доступность сервера
7. tracert [IP] — Трассировка маршрута к адресу
8. nslookup [домен] — Узнать DNS-данные домена
9. netstat -an — Показать активные сетевые соединения
10. arp -a — Показать ARP-кэш
11. hostname — Вывести имя компьютера
12. getmac — Показать MAC-адреса сетевых адаптеров
13. net use — Подключиться к общему ресурсу
14. net share — Показать расшаренные ресурсы
15. net start — Показать запущенные службы
16. net stop — Остановить службу
17. etsh — Настроить сетевые параметры

👉 @cybersecinform

Линус Торвальдс не мог позволить себе лицензию на UNIX —
поэтому он создал Linux

BitKeeper отозвал бесплатную лицензию для разработки Linux — поэтому он создал Git

Этот человек и есть настоящее воплощение гения 🎧

👉 @cybersecinform

Как создавать, переименовывать и мгновенно прыгать между окнами в tmux, как ниндзя 🥷

Источник: тык

👉 @cybersecinform

CamXploit: находи и анализируй открытые IP-камеры с доступными портами, уязвимостями и слабыми учетными данными

⏩ссылка

👉 @cybersecinform

🧑‍💻 350+ полезных ресурсов, книг и инструментов для работы с Docker

📖 Читать: ссылка

👉 @cybersecinform | #cтатья

Mapache-Anon — инструмент для экстремальной анонимности на Kali Linux

Меняет MAC-адрес, подключает VPN, настраивает Tor, изменяет DNS, сбрасывает и зачищает логи

⏩read.me

👉 @cybersecinform

⚠️Внимание. У Kali новый ключ подписи (Нужно ручное вмешательство)

Если вы видите ошибку:

—> Missing key 827C8569F2518CC677FECA1AED65462EC8D5E4C5, необходимый для проверки подписи.

Нужно вручную скачать и установить новый ключ. Вот однострочная команда:

sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg

> read.me

👉 @cybersecinform

Как работает ARP Spoofing (атака с подменой MAC-адресов)

Хакер в одной сети с жертвами (например, в офисе или Wi-Fi) рассылает поддельные ARP-ответы, выдавая себя за шлюз (роутер). В результате:

Все устройства (PC1–PC4) думают, что именно атакующий — маршрутизатор

Весь трафик (в том числе банковский, логины, пароли) проходит через злоумышленника

Он может читать, менять или сохранять данные, оставаясь незаметным

На схеме:
Атакующий (192.168.1.6) прикидывается роутером (192.168.1.1), и перехватывает данные. 😂

👉 @cybersecinform

Какой тип кибератаки это может быть?

👉 @cybersecinform

Разработчик из Твиттера собирал этот настоящий кладезь знаний целых 10 лет

– Гайды по Linux, Docker, Bash, Git, Ansible
– Шпаргалки, хаки, однострочники
– CLI-инструменты и веб-сервисы
– Ссылки на блоги, вики, читы по безопасности

Подходит для админов, девопсов, пентестеров

👍 — заценим

👉 @cybersecinform

Файлы-призраки: как криминалисты восстанавливают надежно удаленные данные?

📖 Читать: ссылка

👉 @cybersecinform | #cтатья

Команда journalctl позволяет просматривать и управлять журналами, собранными централизованной системой логирования systemd по всей машине

Вот полезные примеры использования journalctl

👉 @cybersecinform

MalwareSourceCode от vx-underground — крупнейшая в мире коллекция исходников вредоносного ПО

- Более 900 коммитов с исходниками вирусов, ботнетов, руткитов, стилеров, шифровальщиков и др.
- Поддержка платформ: Windows, Linux, macOS, Android, Symbian и др.
- Языки: C, C++, ASM, Python, Java, PHP и другие.
- Примеры: Mirai, фишинг-страницы, инструменты для DDoS и многое другое

👍 — годнота

👉 @cybersecinform

150+ хакерских поисковых систем и инструментов

📖 Читать: ссылка

👉 @cybersecinform | #cтатья

Проекты Wireshark для начинающих

Лови GitHub-аккаунт, который предоставляет отличную помощь по выполнению различных проектов с Wireshark

👉 @cybersecinform