Автоматизация в Burp Suite. Учимся работать с макросами и правилами

Се­год­ня я рас­ска­жу, как с помощью пра­вил Burp Suite не толь­ко под­держи­вать сес­сию, но и выс­тра­ивать мощ­ные ата­ки. Заод­но пос­мотрим, как бус­тануть дру­гие хакер­ские тул­зы, заменив пас­сивное прок­сирова­ние смарт‑прок­си. warning Статья име­ет озна­коми­тель­ный харак­тер и …

СМИ: через выпуск eSIM у абонентов «Билайна» угоняют номера

«Коммерсант FM» сообщает , что пользователи «Билайна» столкнулись с серией атак, в ходе которых мошенники дистанционно перехватывают мобильные номера. Злоумышленники присылают абонентам системные запросы на вход в личный кабинет, и одного случайного подтверждения хватает, чтобы выпустить eSIM и …

Nothing готовит свои первые смарт-часы — анонс намечен на сентябрь

Компания Nothing, по неофициальной информации, собирается выйти на рынок умных часов под основным брендом. Компания уже разрабатывает первое устройство этого типа, сообщил инсайдер Йогеш Брар (Yogesh Brar). Оно получит характерный для бренда дизайн, ценник менее $300, и поначалу появится не во всех …

Ищите инопланетян в другом месте: «Джеймс Уэбб» разрушил надежды на двух лучших кандидатов в сферы Дайсона

Космический телескоп «Джеймс Уэбб» исследовал две звезды, которые считались одними из наиболее убедительных кандидатов на наличие сфер Дайсона , однако не обнаружил возле них признаков инопланетных мегаструктур. Но в науке отрицательный результат также ценен — он снижает вероятность ложных …

Samsung начала переход на кремний-углеродные батареи — вслед за Fold они появятся и в других Galaxy

Одним из главных нововведений в серии новых складных смартфонов Samsung Galaxy Z стало появление кремний-углеродных батарей; корейский производитель не исключил, что элементы питания нового типа появятся и в других его смартфонах. #samsung #смартфон #аккумулятор

Противник дата-центра арестован за аплодисменты на городском собрании

Полиция арестовала школьного учителя физики за аплодисменты во время заседания городского совета в прошлую среду. Учительница Люкс Кларидж отправилась на заседание Комиссии Эмпории, Канзас-Сити, 22 июля вместе со своей супругой и братом. Все трое были там, чтобы выступить против предлагаемого …

Substackers говорят, что новый инструмент обнаружения искусственного интеллекта — это «охота на ведьм»

Некоторые пользователи Substack, которые используют ИИ для помощи в написании или редактировании статей, говорят, что новая политика несправедливо дискриминирует их, в то время как другие пользователи, которые вообще не используют ИИ в своих письмах, обеспокоены тем, что Substack ошибочно пометит их …

Хотите отказаться от поиска Google? Попробуйте эти 5 других поисковых систем прямо сейчас

Сэмюэл Бойвин/NurPhoto/Getty Images В мае на конференции разработчиков Google I/O компания Google объявила, что работает над объединением поиска Google со своими передовыми инструментами искусственного интеллекта. Это означает, что в будущем взаимодействие с Google Search может напоминать …

Тест Galaxy Watch Ultra 2 по трейлраннингу: сможет ли он обогнать ваш Garmin?

К 10 часам утра. м. Золотые холмы Калифорнии уже раскалялись в 80-градусной жаре. Не совсем идеальные условия для бега по трассе, но идеальные для запланированного мной теста на выносливость — не для меня, а для умных часов. Я хотел знать, будет ли новый режим бега по пересеченной местности от …

Lego-подобный Envo UPT — это электромобиль, который может быть гольф-каром, квадроциклом или газонокосилкой

Slate Auto — не единственная компания, которая делает ставку на то, что клиенты захотят собрать свой собственный электромобиль из комплекта запчастей. Utility Personal Transporter канадской компании Envo, занимающейся микромобильностью, представляет собой модульную электрическую платформу, которую …

Microsoft представляет инструменты безопасности искусственного интеллекта, которые, по ее словам, превосходят конкурирующие платформы

Microsoft сообщила, что MDASH с MAI-Cyber-1-Flash получил 96-процентную оценку в CyberGYM, стандартном тесте производительности. Рейтинг на 12 пунктов выше, чем у Anthropic’s Mythos, а также превосходит Google Gemini и OpenAI GPT. Использование нового MDASH обходится вдвое дешевле, чем предыдущее …

По мере роста случаев заболевания корью в США биотехнологические компании начинают разрабатывать новые методы лечения

До недавнего времени вакцинация против кори была настолько эффективной, что не было ни медицинских, ни финансовых стимулов для разработки методов лечения этой болезни. Но поскольку заболеваемость корью достигла 35-летнего максимума, а уровень вакцинации в США продолжает снижаться, несколько …

Отчет: Трамп разозлился на РФК-младшего, который не сократил количество вакцин и не доказал связь с аутизмом

Как сообщается поздно вечером в понедельник в Wall Street Journal, ярый активист против вакцинации и нынешний министр здравоохранения США Роберт Ф. Кеннеди-младший находится на тонком льду в отношениях с Трампом из-за того, что он недостаточно против вакцинации, чтобы нравиться президенту. Трамп …

Apple сообщила, что «HomePad» может быть выпущен уже в октябре

В течение многих лет мы слышали слухи о новом домашнем хабе от Apple, призванном конкурировать с устройствами умного дома, такими как Google Nest Hub Mini и Amazon Echo Show. Подробностей, кроме «HomePod с экраном», пока немного. Но теперь новый отчет Марка Гурмана из Bloomberg проливает некоторый …

Видеокарты с 4 ГБ памяти возвращаются

Появился первый современный графический процессор с 4 ГБ видеопамяти, поскольку цены на оперативную память и нехватка компонентов приводят к росту цен на технологии. Как сообщает Digital Foundry, объявление о AMD Radeon RX 9050 с 4 ГБ ОЗУ было обнаружено на веб-сайте ASRock пользователем X, в тот же …

HBO Max надевает вертикальные шорты

Клипы для этой функции создаются с помощью встроенного инструмента искусственного интеллекта, который помогает редакторам-людям выбирать и вертикализировать контент с помощью алгоритмов машинного обучения, которые используют метаданные на уровне сцены для анализа тысяч часов титров и предлагают …

На форумах Steam обнаружили приманки для ClickFix-атак

Злоумышленники публикуют на форумах Steam фальшивые решения для различных проблем с играми и Windows. На самом деле такие команды PowerShell не исправляют баги, а устанавливают на компьютер жертвы криптомайнер XMRig. Новую кампанию обнаружил один из читателей издания BleepingComputer . По его …

HTB Fries. Подделываем права в NFS, чтобы добраться от контейнера до домена

Ког­да NFS исполь­зует AUTH_SYS, сер­вер доверя­ет UID и GID, которые сооб­щает кли­ент, что мож­но прев­ратить в обход прав дос­тупа. Сегод­ня покажу, как через тун­нель доб­рать­ся до внут­ренне­го NFS-ресур­са, выдать себя за нуж­ную груп­пу, заб­рать сер­тифика­ты для Docker и под­делать …

Исследователь получил 78 000 долларов США за баг в инфраструктуре поддержки Meta*

Независимый ИБ-исследователь Рони К. Рой (Rony K Roy) заработал 78 000 долларов США за обнаружение уязвимости во внутренней инфраструктуре службы поддержки Meta (деятельность компании признана экстремистской и запрещена на территории РФ). Эксперт рассказал, что найденный им баг мог привести к …

Клиенты «Билайна» столкнулись с массовой кражей мобильных номеров

Клиенты российского оператора связи «Билайн» столкнулись с попытками кражи мобильных номеров с использованием мошеннической схемы, позволяющей похищать мобильные номера с помощью технологии виртуальных SIM-карт (e-SIM), сообщил «Коммерсантъ» . Мошенники рассылали пользователям запросы на …