ℹ️
🧩Приветствую!
Этот канал — личный сборник обработанных знаний о мире безопасности в призме восприятия специалиста по анализу защищённости;

   └─$ whoami
   qwqoro


🧩Дополняющаяся навигация: ⬇️
✍️ #наработки
📖 #литература
📍 #мероприятия
⚙️ #инструменты
📌 #заметки
🔔 #события

[#offense]  [#defense]  [#enumeration]  [#web]  [#web3]  [#infrastructure]  [#ad]  [#mobile]   [#reverse]  [#malware]  [#forensics]  [#devsecops]  [#certification]  [#ai]  [#iot]


➡️НЕ используем ИИ для создания постов;
➡️Репостов / рекламы нет;

➡️Групп и ботов нет;
➡️Анонимная* форма обратной связи:
💬 forms.yandex.ru


   // Добро пожаловать в HaHacking!  🐇

🎄 #события #заметки #web #infrastructure #mobile #offense #defense #devsecops #malware #reverse #forensics #iot

➡️От лица HaHacking хочу поздравить каждого с наступившим Новым годом (дракона, кстати 💻)! 🔔⭐️

⭐️ Желаю срабатывания своих кавычек и несрабатывания чужих WAF'ов, побольше ивентов и инвайтов на ивенты, а также моральных сил, чтобы стойко переносить любой инцидент или статус отчёта! И, конечно, всего общечеловеческого: родных и близких рядом, искристой улыбки на лице и тепла на душе;


🎁 В честь праздника – символический подарок:


🧩 Бот @HaHacking2023bot


Собрала 150 статей 2023 года выпуска, которые оставили наиболее яркий след в моей памяти; Благо спектр любопытных для меня тем довольно широкий, так что каждый сможет найти на созданной мною карте уголок, соответствующий его интересам и уровню погружения 🚗

⬆️ Организовала для них небольшой город, распределила по категориям и кратко описала каждую статью в карточках внутри зданий ‼️

Читайте, вдоволь наевшись салатов, тепло вспоминайте уходящий год и радушно встречайте следующий. С Новым годом!


➡️Enjoy! 🐇

   @HaHacking  🐇🎄

💡 #заметки #события #ai #iot #mobile

➡️Исследования, рождённые из научного интереса – самые любопытные. Они не всегда о чём-то эффективном для применения на практике, но всегда – о новом прочтении привычного и о демонстрации неожиданных граней изучаемой сферы;

Именно такие научные работы открывают глаза на необходимость обращать внимание на детали предмета исследований и служат напоминанием о важности навыка поиска нестандартных решений, а потому – вот подборка:


🔖 “PrintListener: Uncovering the Vulnerability of Fingerprint Authentication via the Finger Friction Sound” 📆

Реконструкция отпечатка пальца на основе аудиозаписи звука свайпа по экрану телефона;

🔖 [ Science, DOI: 10.1126/sciadv.adj3608 ] 📆
“Imaging privacy threats from an ambient light sensor”

Восстановление изображений из датчика освещённости, который установлен в смартфоны / планшеты / ..., с использованием машинного обучения и определение выполняемых действий на основе жестов из результирующих фотографий;

🔖 [ Arxiv, 2402.11423 ] 📆
“VoltSchemer: Use Voltage Noise to Manipulate Your Wireless Charger”

Влияние на беспроводные зарядки с помощью шумов напряжения: перегрев, выведение из строя ближайших устройств и генерация беззвучных команд для управления голосовыми помощниками;

🔖 [ Arxiv, 2301.10056 & Github ]
“Side Eye: Characterizing the Limits of POV Acoustic Eavesdropping from Smartphone Cameras with Rolling Shutters and Movable Lenses”

Восстановление аудиозаписи из беззвучного видео путём анализа невидимых глазу движений, производимых системой оптической стабилизации камер смартфонов;

🔖 “Acoustic Side Channel Attack on Keyboards Based on Typing Patterns” 📆

🔖 “A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards”

🔖 “Video-Based Cryptanalysis: Extracting Cryptographic Keys from Video Footage of a Device’s Power LED”

🔖 “Speech extraction from vibration signals based on deep learning”

🔖 “EarSpy: Spying Caller Speech and Identity through Tiny Vibrations of Smartphone Ear Speakers”


@HaHacking 🐇

💎  #литература #заметки #infrastructure #offense #defense

➡️Если Вас интересует всё то, что относится к нижней половине модели OSI, у меня появился повод вспомнить про сети во всей их низкоуровневой красоте; ⚡️


📖 Мой хороший друг, высококлассный специалист @castercanal выпустил книгу, которая содержит 12 его работ для журнала @xakep_ru, дополняет серию материалов “Глазами хакера” и рассказывает о безопасности сетей;

     🧩   Caster:  “Сети глазами хакера”

[ ТЕМЫ ]:   Взлом DTP  /  Побег в другую сеть VLAN  /  Пентест канального уровня сети  /  Пентест Ethernet  /  Пентест сетей Cisco  /  Защита сетей от спуфинг-атак  /  Защита сетевого оборудования на примере Cisco IOS  /  Пентест MikroTik  /  Защита MikroTik  /  Использование провайдерских протоколов для пивотинга  /  Использование виртуального MikroTik для постэксплуатации Windows  /  Закаляем Kali Linux и не шумим в сети  /  Пентест сетей с наименьшим ущербом;

🔖 В честь этого прилагаю компиляцию полезных материалов по сетям, которая включает в себя ресурсы, созданные / рекомендованные автором книги для всех, кого интригуют сетевые технологии:  ⬇️

     🧩   casterbyte/NetworkNightmare — Mind map по атакам на сетевые протоколы;

Traffic Hijacking  /  MiTM Attacks  /  Dynamic IGP Routing  /  Configuration Exfiltration  /  DoS  /  NAC/802.1X Bypassing  /  GRE Pivoting  /  Cisco EEM for hiding user  /  Authentication Cracking  /  Information Gathering  /  Cisco Passwords  /  VLAN Bypassing;


     🧩   casterbyte/MITMonster — Cheat sheet по MITM-атакам;

▪️[L1]  Croc-in-the-middle  (@s0i37_channel)
▪️[L2]  ARP Cache Poisoning, LLMNR/NBT-NS/mDNS Poisoning, STP Root Spoofing, DHCPv4 Spoofing, DHCPv6 Spoofing;
▪️[L3]  Evil Twin against Dynamic Routing, FHRP Spoofing;


     🧩   “Курс молодого бойца”  (NetSkills)

[Cisco Packet Tracer]  Простейшая сеть  /  Коммутатор  /  Основы Cisco IOS  /  VLAN  /  STP  /  EtherChannel  /  L3 коммутатор  /  Маршрутизатор  /  Статическая маршрутизация  /  DHCP  /  NAT  /  OSPF  /  EIGRP  /  Access-List  /  Cisco ASA  /  DMZ  /  VPN  /  Syslog, NTP  /  AAA  /  TFTP  /  WiFi;


     🧩   Серия статей “СДСМ”  (LinkMeUp)

Коммутация  /  Статическая маршрутизация  /  STP  /  NAT и ACL  /  Динамическая маршрутизация  /  VPN  /  BGP и IP SLA  /  IBGP  /  Мультикаст  /  Базовый MPLS  /  MPLS L3VPN  /  MPLS L2VPN  /  MPLS EVPN  /  EVPN Multihoming  /  MPLS Traffic Engineering  /  Путь пакета  /  QoS  /  ECMP  /  Балансировка в датацентрах  /  Сети современных датацентров  /  Чипы и буферы;


     🧩   Материалы Сетевой академии Netacad  (Cisco)

Digital Essentials  /  Networking  /  Cybersecurity  /  Programmable Infrastructure  /  Packet Tracer;  [CCNA, CCNP] [#IoT]

➡️ Приятного чтения!

   @HaHacking  🐇

🍃🌼 #наработки #offense #iot #web 🌼🍃

➡️Статья➕Презентация с Хакерского митапа SPbCTF x Yandex / История о black-box анализе защищённости необычного IoT устройства:


   🧩   ‟Plants vs. Bugs: пентест умного цветочного горшка”

   ⬇️  HaHacking_Plants-vs-Bugs.pdf  ⬇️


Исследуем и раскроем проблемы безопасности умного цветочного горшка через изучение самых разнообразных входных точек вдоль стека OSI, рассмотрев в комплексе интерфейсы, окружающие устройство умного дома и включенные в него:

➖от сенсоров до веб-приложения
➖от порта локального контроля до мобильного приложения

▪️Сетевые атаки
▪️Evil Twin через Deauthentication атаку
▪️Имперсонация клиента
▪️Имперсонация сервера обновлений

▪️Уязвимости веб-приложения
▪️Broken Access Control (дефейс, нарушение работы)
▪️Time-based сканирование LAN
▪️Improper Input Validation (чтение / запись в память, кража чувствительных данных)

▪️Управление через расширенный API
▪️Эмуляция нажатий
▪️Mass Assignment (подмена неизменяемых параметров, Open Redirect в мобильном приложении)

🍃🌸 Читать полностью... 🍃

//   Время чтения: ~20 минут
➡️Enjoy!  💐

   @HaHacking  🐇