Тайна первых iPhone: как Siemens и Samsung сделали железо для первого смартфона Apple Первый iPhone продавался эксклюзивно с привязкой к оператору AT&T, и защиту эту сняли на удивление скоро. Причина пряталась в модеме. За телефонную часть там отвечал чип Infineon S-Gold, тот самый, что стоял в легендарных звонилках Siemens вроде S75 и EL71. В 2007 году моддинг-сцена телефонов Siemens переживала лучшие годы, их прошивки уже давно ковыряли и реверсили. А прошивка модема в iPhone базировалась ровно на той же кодовой базе, что и уже вскрытый Siemens. Дальше история почти забавная, хакерам не пришлось начинать с нуля, привязку к оператору обошли, опираясь на чужую проделанную работу.

Убийца Flipper Zero для мейкеров и хакеров выстрелил на Kickstarter — появилась мощная карманная лаборатория Kode Dot 😊 Главное: — Девайс оснащен чипом ESP32-S3, сенсорным AMOLED-дисплеем, аккумулятором, динамиком, микрофоном, 9-осевым датчиком движения, ИК-портом и 12 GPIO-пинами (с поддержкой I²C, SPI, UART); — Девайс можно подцепить к нейронкам для голосового управления железом, а ИК-передатчик будет управлять бытовой техникой; — Съемный Hacking Module добавляет поддержку двухдиапазонного Wi-Fi, Sub-GHz и NRF24 для аудита безопасности и анализа радиоэфира. А главное: Kode Dot дешевле, чем Flipper — 150 против 200 $. Становимся кулхацкерами 🍆

⚡️КАК УСКОРИТЬ ПЕНТЕСТ В 10 РАЗ?

СКРЫТЫЕ УТИЛИТЫ ДЛЯ АКТИВНОЙ РАЗВЕДКИ В KALI LINUX

📱 ➡️СМОТРЕТЬ [08:59] СКРЫТЫЙ АРСЕНАЛ ПЕНТЕСТЕРА: РАБОТАЕМ С ARJUN И AQUATONE В KALI LINUX 🛠 Если вы занимаетесь Bug Bounty или только учитесь этичному хакингу, вы знаете, как много времени отнимает рутинная разведка. Прокликивать вручную сотни найденных поддоменов или пытаться угадать скрытые параметры в URL — это путь в никуда. В этом видео мы разберем две отличные утилиты, о которых почему-то редко говорят в базовых курсах по Linux, но которые экономят часы работы профессиональным багхантерам. В качестве тестового полигона мы развернем уязвимое приложение OWASP Juice Shop через Docker, а также проведем легальное сканирование поддоменов. 🔍Что мы разберем в видео:

🟦Подготовка стенда: Быстрая установка и запуск OWASP Juice Shop локально через контейнер Docker. 🟦Скрытые параметры URL: Для чего разработчики оставляют параметры в коде и как они становятся точками входа для хакеров. 🟦Разбор утилиты Arjun: Как работает инструмент для брутфорса HTTP-параметров. Находим невидимые ключи вроде sort, price, offset и id через команду arjun -u. 🟦Поиск поддоменов: Использование утилиты sublist3r для выгрузки актуального списка сабдоменов целевого сайта в текстовый файл. 🟦Разбор утилиты Aquatone: Пошаговая установка бинарного файла с GitHub и настройка через директорию /usr/bin/. 🟦Автоматизация разведки: Загружаем список поддоменов в Aquatone и автоматически получаем скриншоты всех страниц для быстрой визуальной приоритизации целей.

🦔 CyberYozh