Архив Безопасника

🎩 Основы социальной инженерии Социальная инженерия — это метод манипуляции людьми с целью получения конфиденциальной информации или доступа к системам. Это не технический взлом, а скорее психологическая игра, при которой злоумышленники используют человеческие слабости, чтобы достичь своих целей. — Социальная инженерия как метод хакерских атак. Разбираем основные подходы и примеры задач на CTF. 👀 Источник ✋ Secure Books

📅 Коллекция описаний и путей к ключевым криминалистическим артефактам в операционных системах Windows Windows Forensic Artifacts — это справочник и база знаний для специалистов по цифровой криминалистике (DFIR), аналитиков по реагированию на инциденты и охотников за угрозами (Threat Hunters). — Содержит структурированную информацию о расположении важных логов, файлов реестра, Prefetch-файлов, журналов событий, файлов журнала загрузки, данных пользовательских профилей и других системных артефактов, которые помогают восстановить хронологию событий после инцидента безопасности. 👀 Источник ✋ Secure Books

🤒 Анализ вредоносных программ Фундаментальное руководство по изучению механизмов работы и исследованию вредоносного ПО.

Профессиональное техническое пособие для аналитиков безопасности, специалистов по реагированию на инциденты и исследователей, стремящихся освоить методы борьбы с современными угрозами.

— Книга последовательно обучает всему циклу анализа: от настройки безопасной изолированной среды и проведения базового статического/динамического анализа до продвинутых техник реверс-инжиниринга бинарных файлов, изучения алгоритмов упаковки (обфускации) и разбора сетевого взаимодействия вредоносов, предоставляя четкую методологию для деанонимизации и классификации киберугроз. 👀 Источник ✋ Secure Books

🤒 «Лаборатория Касперского» представляет новое решение корпоративного уровня для централизованного управления уязвимостями в ИТ-инфраструктуре организации – Kaspersky Vulnerability Management. Это не просто сканер. Это инструмент, который превращает хаос из CVE в четкий рабочий процесс приоритизации и устранения рисков. От инвентаризации твоего «зоопарка» активов до верификации того, что патч действительно встал и «брешь» закрыта. Что обсудим на стриме 16 июля в 11:00:

⏺Архитектура: как это устроено внутри. ⏺Анализ: глубокий разбор карточек уязвимостей и сканирование софта. ⏺Управление активами: как не потерять из виду ни одного узла в сети. ⏺Автоматизация: настройка шаблонов и создание отчетов, которые не стыдно показать руководству. ⏺Roadmap: куда движется продукт и что ждать в будущем.

ИБ — это не про поиск ошибок, это про управление рисками. Посмотри, как это работает на практике, чтобы завтра не пришлось разгребать последствия инцидента. 👀 Регистрация ✋ Secure Books

🖥 VPS или облачный IaaS в 2026: когда дешёвый сервер перестаёт справляться У вас нормальный трафик, CPU на 40%, а пользователи жалуются на лаги. Вы идёте проверять и видите, что сервер не падает, метрики на стандартном уровне, но что-то явно не так. Скорее всего, дело в том, как устроен VPS изнутри и что с ним случилось за последние несколько лет. — Разбираем, почему современный VPS может работать хуже, чем аналогичная конфигурация пять лет назад, как понять, что именно упёрлось в лимиты, и когда оптимизация уже не поможет – придётся переезжать на IaaS. 👀 Источник ✋ Secure Books

☁️ Инструмент для трассировки системных вызовов (syscalls) и мониторинга процессов в Linux nsntrace — это утилита на языке Go для глубокого динамического анализа поведения программ и обнаружения аномальной активности в операционной системе Linux. — Позволяет отслеживать каждый системный вызов, выполняемый процессом, фиксировать его аргументы и возвращаемые значения, что делает его незаменимым для реверс-инжиниринга, отладки, анализа вредоносного ПО и выявления скрытых действий в системе. 👀 Источник ✋ Secure Books

Киберпреступления оставляют цифровые следы. Научитесь их находить. Цифровой криминалист — это тот, кто расследует атаки, восстанавливает данные и делает виртуальный мир безопаснее. Освойте цифровую криминалистику и реагирование на инциденты в Linux-среде. Успейте записаться до 27 июля! ➡️Регистрация здесь Что вас ждёт на курсе: ⏺️Реальные кейсы, основанные на APT-отчетах ⏺️Полный цикл реагирования на инциденты с помощью opensource-инструментов ⏺️Поиск и анализ артефактов хакеров и вредоносного ПО Кому подходит курс: ⏺️Аналитикам 1, 2, 3 линии SOC ⏺️Начинающим специалистам в DFIR и Red Team ⏺️Организациям, желающим прокачать команду по реагированию на киберинциденты и Linux-форензику Хотите научиться расследовать кибератаки и распутывать цифровые следы? Присоединяйтесь — узнайте всё о форензике. Начать учиться сейчас🚗 🪧 @CodebyAcademyBot

🔒 Nmap® Cookbook The fat-free guide to network scanning Краткое и исчерпывающее практическое руководство по эффективному использованию Nmap для сетевого сканирования.

Сборник рецептов и быстрых советов для системных администраторов, сетевых инженеров и специалистов по безопасности, которым нужен лаконичный и эффективный справочник по Nmap.

— Книга содержит концентрированные примеры по выполнению различных типов сканирования (порты, ОС, сервисы), оптимизации скорости и скрытности, а также использованию Nmap Scripting Engine (NSE) для автоматизированного аудита и поиска уязвимостей, избегая при этом лишней теории. 👀 Источник ✋ Secure Books

🕸️ Как найти админку сайта

Админка сайта (веб-приложения) — система управления, которую используются администраторами и редакторами он-лайн ресурсов, для добавления новых страниц, публикаций, загрузки изображений, изменения темы и т. д.

Не существует 100% способа поиска админки сайта, но есть несколько способов которые могут помочь. — В этой статье рассмотрим способы поиска админки сайта, с помощью сканеров, Google Dorks, и файла robots.file. 👀 Источник ✋ Secure Books

🥷 База данных публично раскрытых отчетов об уязвимостях с платформы HackerOne HackerOne reports — это база знаний и структурированный каталог для исследователей безопасности и Bug Bounty охотников, желающих изучать реальные сценарии эксплуатации. — Систематизирует тысячи раскрытых отчетов по категориям уязвимостей, выплатам (bounties) и компаниям, позволяя детально анализировать методологии поиска багов и понимать логику исправления ошибок разработчиками. 👀 Источник ✋ Secure Books

🥷 Секреты безопасности и анонимности в Интернете Практическое руководство по защите личных данных, обеспечению конфиденциальности и безопасной работе в сети.

Прикладное пособие для широкого круга пользователей, желающих повысить свой уровень цифровой грамотности и защититься от сетевых угроз.

— Книга подробно разбирает методы обеспечения приватности, использование прокси-серверов и Tor, настройку безопасных браузеров, а также принципы криптографии и безопасного общения в мессенджерах, помогая читателю минимизировать свой цифровой след и избежать слежки в интернете. 👀 Источник ✋ Secure Books

💻 Логово Сфинкса - одно из самых активных ИБ-комьюнити во всём телеграме! Сам Сфинкс очень умелый молодой ИБ специалист И на своём канале он освещает такие темы, как: — атаки на актив директори — атаки на инфру — обход различных средств защиты и фишинг — C2 Фреймворки — И много опыта из жизни и работы Посуди сам: 🐈‍⬛ Дорожная карта со стажёра до мидла 🐈‍⬛ О важности методологии в ИБ 🐈‍⬛ Переиграли мошенника и угнали его акк Так же он помогает своим подписчикам обучиться ИБ и грамотно войти в профессию не тратясь на бесполезные курсы Подпишись чтобы стать классным спецом👍

💻 Как безопасно настроить VPS-сервер и защитить сайт, бот и веб-приложение В статье разберём, как настраивать сервер и проверять код на наличие самых базовых уязвимостей на примере бота и сайта. А в самом конце рассмотрим, как безопасно развернуть код совсем без настройки сервера, воспользовавшись PaaS-облаком Amvera. — Где можно просто привязать GitHub репозиторий (или закинуть файлы в интерфейсе) и сервис сам все запустит и настроит. 👀 Источник ✋ Secure Books

🤒 Инструмент для поиска секретов и конфиденциальных данных в истории репозиториев и файловых системах Noseyparker — это высокопроизводительный сканер, предназначенный для обнаружения утечек паролей, API-ключей, закрытых ключей шифрования и других секретов, которые могли быть случайно добавлены в историю Git или находятся в файловых системах. — Использует продвинутые методы поиска, включая регулярные выражения и энтропийный анализ, для выявления потенциально опасных данных даже в огромных объемах кода, что делает его незаменимым для команд безопасности (AppSec) при проведении аудита цепочек поставок (Supply Chain Security) и контроля за утечками данных. 👀 Источник ✋ Secure Books

🎃 Metasploit penetration Testing Практическое руководство по тестированию на проникновение с использованием фреймворка Metasploit.

Всестороннее практическое пособие для пентестеров, специалистов по кибербезопасности и системных администраторов, желающих освоить методологию и инструменты эксплуатации уязвимостей.

— Книга подробно разбирает каждый этап тестирования на проникновение: от сбора информации и сканирования уязвимостей до выбора и использования эксплойтов, работы с полезными нагрузками (payloads) вроде Meterpreter, техник пост-эксплуатации, повышения привилегий и закрепления в скомпрометированных системах. 👀 Источник ✋ Secure Books

💻 OpenSSL: Швейцарский нож криптографии, который защищает интернет OpenSSL — это полнофункциональный инструментарий с открытым исходным кодом для работы с криптографией и протоколами безопасности (TLS/SSL, DTLS, QUIC). Если коротко — это то, что делает возможным безопасный интернет. Почему это важно для разработчиков:

⏺Без OpenSSL не было бы HTTPS ⏺Он лежит в основе защиты данных в большинстве приложений ⏺Это стандарт де-факто для криптографических операций

👀 Источник ✋ Secure Books

☝️ Платформа цифровой криминалистики с открытым исходным кодом Autopsy — это графическая платформа цифровой криминалистики для анализа дисков, восстановления удалённых данных и расследования инцидентов, предназначенная для специалистов по кибербезопасности и правоохранительных органов. — Обеспечивает интуитивно понятный интерфейс для извлечения артефактов файловой системы, анализа временных шкал, поиска скрытых и удалённых файлов, а также поддержку модульного расширения; базируется на библиотеке The Sleuth Kit (TSK) и поддерживает работу с образами дисков, локальными дисками и виртуальными машинами. 👀 Источник ✋ Secure Books

🙁 Атаки на Active Directory. Пентестим корпоративные сети на Windows. 2022 «Хакер» Специализированный сборник практических методик по аудиту безопасности и компрометации доменных сред Microsoft.

Профессиональный тематический спецвыпуск, предназначенный для пентестеров, специалистов Red Team и экспертов по защите, изучающих современные векторы проникновения в корпоративные сети.

— Книга подробно разбирает внутренние механизмы Active Directory и методы их эксплуатации: от сбора данных о домене и Kerberoasting до атак на AD CS (сертификаты), использования инструментов эскалации привилегий и техник обеспечения закрепления в скомпрометированной среде Windows. 👀 Источник ✋ Secure Books

🔒 Основы реверс-инжиниринга Реверс-инжиниринг — это процесс анализа программы или системы для понимания её внутренней структуры и работы, без наличия исходного кода. В CTF задачи по реверс-инжинирингу часто требуют анализа бинарных файлов, определения их уязвимостей и нахождения скрытых данных. — Изучаем реверс-инжиниринг: основные принципы, популярные инструменты и типичные задачи на CTF. 👀 Источник ✋ Secure Books

🕸️ Фреймворк для тестирования безопасности сетей (MITM-атак) Xerosploit — это мощный фреймворк для проведения атак типа "человек посередине" (MITM), предназначенный для пентестинга и анализа безопасности сетей. — Основан на BetterCAP и включает модули для перехвата трафика, инъекции HTML/JavaScript, сниффинга паролей, замены изображений, DoS-атак, подмены DNS и создания фальшивых точек доступа. 👀 Источник ✋ Secure Books