Архив Безопасника

🤒 DDoS-ботнет Dysphoria заразил более 200 000 устройств по всему миру Аналитики из QiAnXin XLab и китайского центра CNCERT рассказали о новом IoT-ботнете Dysphoria, который уже насчитывает порядка 200 000 зараженных устройств. Для управления инфраструктурой ботнета операторы используют домены Ethereum ENS и Solana SNS, а реальные адреса управляющих серверов скрывают за сетью прокси, которая тоже состоит из скомпрометированных девайсов. — По данным исследователей, Dysphoria строится на базе малвари JackSkid и fbot, добавив к этим вредоносам новую блокчейн-функциональность.  👀 Источник ✋ Secure Books

Издательский дом «Новые отраслевые медиа» собрал для вас лучшие каналы из сферы искусственного интеллекта и интернет-технологий, которые помогают своим подписчикам быть в курсе всех важных профессиональных новостей. Здесь - всё про ключевых игроков отрасли, государственное регулирование, инсайды и кейсы от отраслевых лидеров. ✅Серверная - канал об индустрии дата-центров: технологиях, инфраструктуре, облачных решениях, энергоэффективности и применении ЦОД в ключевых отраслях экономики. ✅Робосфера - канал об индустрии робототехники: технологии и тренды. Промышленные и сервисные роботы, коботы, автоматизация, ИИ, машинное зрение, автономные системы. ✅AI для бизнеса - всё об AI-решениях для бизнеса: внедрение, автоматизация, корпоративный ИИ, агенты. ✅ТехноРитейл - канал о производстве и продаже бытовой техники и электроники в России: бренды, e-com, маркетинг, retail tech. Подписывайтесь, и эти каналы смогут изменить вашу жизнь к лучшему! Реклама. Харламов А.Е. ИНН 712803816807. erid: 2W5zFHg3MGD

🎩 Искусство защиты и взлома информации Фундаментальное руководство по криптоанализу, защите программного обеспечения и методам обхода систем цифровой защиты (DRM).

Профессиональное техническое пособие для разработчиков, исследователей безопасности, реверс-инженеров и криптоаналитиков, желающих глубоко понять механику защиты и деактивации алгоритмов контроля доступа.

Автор книги — всемирно известный российский исследователь безопасности Дмитрий Скляров, чья работа объединяет высочайшую математическую строгость и практический опыт низкоуровневого анализа. 👀 Источник ✋ Secure Books

☝️ Основы форензики Форензика (forensics) — это направление информационной безопасности, связанное с анализом и восстановлением данных для расследования инцидентов.

На CTF-соревнованиях форензические задачи требуют от участников умения находить скрытые данные в файлах, восстанавливать удалённые данные или анализировать сетевые дампы.

— Рассматриваем основы форензики в CTF: типичные задачи, полезные инструменты и примеры реальных сценариев. 👀 Источник ✋ Secure Books

🤒 Инструмент для автоматического поиска и эксплуатации уязвимостей Local File Inclusion (LFI) liffy — это быстрая консольная утилита на языке Go, разработанная для автоматического обнаружения и эксплуатации уязвимостей Local File Inclusion (LFI) в веб-приложениях. — Инструмент позволяет автоматизировать процесс тестирования URL-адресов на возможность включения локальных файлов, используя различные полезные нагрузки, и потенциально считывать конфиденциальные системные файлы, такие как /etc/passwd или логи веб-сервера. 👀 Источник ✋ Secure Books

🥷 Взлом API. Взлом программных интерфейсов веб- приложений Практическое руководство по обнаружению и эксплуатации уязвимостей в API, а также методам их защиты.

Профессиональное техническое пособие для пентестеров, Bug Bounty охотников, разработчиков и специалистов по безопасности веб-приложений (AppSec), которые хотят освоить тестирование одного из самых критичных компонентов современных распределенных систем.

— Книга предлагает системный подход к тестированию безопасности API, что является критически важным навыком в эпоху микросервисов, облачных вычислений и распределенных приложений. 👀 Источник ✋ Secure Books

☑ ИИ в ИБ: где он реально работает, а где — просто модный ярлык

Еще три года назад словосочетание «искусственный интеллект» в информационной безопасности встречалось в основном в презентациях крупных вендоров. Сегодня ситуация изменилась.

Практически любой продукт на рынке так или иначе использует AI (ИИ), ML, LLM или другие аббревиатуры, связанные с искусственным интеллектом. — Давайте разберемся, где искусственный интеллект действительно помогает специалистам по ИБ, а где пока остается скорее маркетинговым ярлыком. 👀 Источник ✋ Secure Books

🔎 Инструмент для получения точного местоположения через фишинг с использованием поддельной страницы сбора геоданных seeker — это Python-скрипт, предназначенный для проведения OSINT-разведки и социальной инженерии, который обманом заставляет жертву предоставить свои координаты. — Инструмент создает поддельную страницу, имитирующую запрос на разрешение геолокации (например, через Google Maps), отправляет ссылку на эту страницу жертве и, если та соглашается, фиксирует её точное местоположение (широту, долготу, высоту) и IP-адрес с высокой точностью. 👀 Источник ✋ Secure Books

🟢 Методы и средства комплексной защиты информации в технических системах Учебно-практическое пособие по инженерно-технической, программно-аппаратной и организационной защите объектов информатизации.

Фундаментальный научно-практический труд и учебное пособие, предназначенное для инженеров по защите информации, проектировщиков комплексных систем безопасности, студентов профильных ИБ-специальностей и администраторов защищенных объектов.

— Книга позволяет системно взглянуть на ИБ, объединяя физический, технический и программный уровни защиты в единую устойчивую систему противодействия как внешним, так и внутренним угрозам. 👀 Источник ✋ Secure Books

Базовый минимум: сохранить данные в резервной копии. Роскошный максимум: в один клик продолжить работу критичных сервисов после сбоя. Selectel и Хайстекс Акура создали готовый сервис аварийного восстановления (DRaaS), который обеспечивает запуск копий систем в облаке. Это полезно в случае поломок, кибератак и аварий. На практическом вебинаре покажут: • что нужно учесть при проектировании резервной площадки, настройке репликаций, сетей и порядка запуска сервисов. • как организовать резервный контур в другом регионе в облаке Selectel; • и подтвердить реальную готовность аварийного восстановления тестами. 📍 Онлайн ⏰ 30 июля в 12:00 Регистрируйтесь на странице вебинара ➡️ https://slc.tl/aekqx Больше мероприятий для ИТ-специалистов в канале @selectel_events. Подписывайтесь! Реклама. АО "Селектел". erid:2W5zFH4spnu

🗡️ Атака Pass the Hash с помощью PsExec Impacket на Kali Linux

Impacket — это инструмент, который позволяет выполнять процессы в других системах. Имеет большое количество различных модулей.

Используется для разных целей, но в этой статье, мы будем его использовать для проведения атаки Pass the Hash. — Сегодня рассмотрим технику получения удаленного шелла с помощью атаки Pass the Hash на Kali Linux, в реализации которой нам поможет модуль Impacket PsExec. 👀 Источник ✋ Secure Books

🎃 C2-фреймворк для скрытой командно-контрольной связи через популярные мессенджеры convoC2 — это командно-контрольный (C2) фреймворк, разработанный для операций Red Team, позволяющий операторам управлять скомпрометированными системами через легитимные, но скрытые каналы связи. — Инструмент использует популярные платформы для обмена сообщениями, такие как Slack или Discord, в качестве канала для взаимодействия с имплантами, что помогает обходить традиционные средства сетевой защиты и затрудняет обнаружение вредоносной активности. 👀 Источник ✋ Secure Books

🔐 Обзор процессов для построения ИБ в организации Практическое руководство по созданию, внедрению и управлению системой информационной безопасности на предприятии.

Прикладное пособие для руководителей ИТ/ИБ, CISO, аудиторов и менеджеров проектов, которые хотят выстроить эффективную и соответствующую стандартам систему защиты информации.

— Книга помогает структурировать знания и предлагает пошаговый подход к формированию зрелой системы ИБ, учитывая как технические, так и организационные аспекты. 👀 Источник ✋ Secure Books

🗡️ Безопасность микроядра: где заканчивается трюизм и начинается инженерия Безопасность микроядра часто воспринимается как почти очевидный тезис, то есть трюизм: микроядро компактное, драйверы вынесены в user space, а значит, поверхность атаки меньше и система в целом безопаснее.

Но за этим базовым утверждением скрывается множество менее очевидных инженерных решений — случаев, когда количественное сокращение приводит к качественно иной архитектуре безопасности.

— В этой статье, основанной на докладе для OS DevConf 2025, разберем, почему механизмы харденинга могут эффективнее работать в микроядре, чем в монолите; как «закрутить гайки» при передаче данных из user space; и насколько отличаются защитные механизмы в микроядерной архитектуре и в монолитной. 👀 Источник ✋ Secure Books

👩‍💻 Инструмент для автоматического поиска уязвимостей Prototype Pollution на стороне клиента ppfuzz — это консольная утилита на языке Go для сканирования веб-страниц и быстрого обнаружения уязвимостей загрязнения прототипа (Client-Side Prototype Pollution). — Инструмент использует возможности безголового браузера (headless browser) для динамического анализа, что позволяет ему точно проверять выполнение JS-пейлоадов в реальном времени, минимизируя ложные срабатывания при массовом сканировании URL-адресов. 👀 Источник ✋ Secure Books

🔎 В экосистеме CURATOR появился новый сервис — CURATOR.SCANNER. ✨ CURATOR.SCANNER регулярно сканирует внешний периметр организации, помогая выявлять уязвимости, ошибки конфигурации и устаревшее ПО. Он расширяет набор решений CURATOR, в который уже входят сервисы защиты от DDoS-атак, WAF и защиты от ботов. ✨ Это облачный сервис, который не требует развертывания дополнительных инструментов на стороне клиента и доступен в едином личном кабинете CURATOR. ✨ Благодаря этому регулярное сканирование внешнего периметра можно подключить без дополнительных затрат времени, дополнив существующий набор решений для защиты инфраструктуры. 👉 Подробности — по ссылке.

👮‍♀ Железо для вардрайвинга. Собираем тулкит для взлома Wi-Fi USB - адаптер, (ананасные) роутеры, антенны и другие инструменты хакера Практическое руководство по выбору, настройке и модификации аппаратного обеспечения для профессионального тестирования безопасности Wi-Fi. Прикладное пособие для специалистов по безопасности, сетевых инженеров и энтузиастов аппаратного хакинга, которые хотят собрать мобильный или стационарный комплекс для эффективного анализа радиоэфира и тестирования защищенности беспроводной инфраструктуры. — Основные темы книги:

⏺Выбор адаптеров: Какие чипсеты (Atheros, Ralink, Realtek) поддерживают режим монитора (Monitor Mode) и инъекцию пакетов, и как их правильно «подружить» с Kali Linux. ⏺Роутеры и Pineapple: Глубокий разбор использования «ананасных» (WiFi Pineapple) и аналогичных систем (на базе OpenWrt) для перехвата трафика и проведения атак класса «Evil Twin». ⏺Антенная техника: Физика усиления сигнала, выбор между всенаправленными (omni) и направленными антеннами (Yagi, «банки»), и как правильно рассчитывать зоны покрытия для легитимного поиска точек доступа. ⏺Мобильность: Сборка компактных комплексов (на базе Raspberry Pi или специализированных плат) для скрытного вардрайвинга «на ходу». ⏺Тактика: Как эффективно проводить сканирование эфира в городских условиях, бороться с помехами и выявлять rogue-точки доступа (несанкционированные точки, установленные в корпоративной сети).

Эта книга — идеальный вход в мир Wireless Security, где знание физики радиоволн зачастую оказывается важнее программных эксплойтов. 👀 Источник ✋ Secure Books

💻 Camoufox: Невидимый браузер для парсинга и автоматизации Camoufox — это открытый анти-детект браузер, который маскирует ваш цифровой отпечаток (fingerprint) и позволяет обходить современные системы защиты от ботов. Разработчики позиционируют его как более эффективную альтернативу многим коммерческим решениям. Чем он отличается от обычного Firefox или других браузеров для автоматизации:

⏺Изменения вносятся на уровне C++ кода, а не через JavaScript-инъекции ⏺Полностью переработанная система управления цифровыми отпечатками ⏺Оптимизирован для минимального потребления памяти (~200 МБ) ⏺Интеграция с Playwright для удобной автоматизации

👀 Источник ✋ Secure Books

🔒 Платформа для проведения упражнений по симуляции кибератак и реагированию на инциденты (Breach and Attack Simulation) OpenBAS — это профессиональный фреймворк для автоматизации учений по кибербезопасности, предназначенный для команд Blue Team и SOC, стремящихся непрерывно тестировать готовность организации к реальным угрозам. — Позволяет планировать и запускать комплексные сценарии учений, включающие фишинговые кампании, атаку на инфраструктуру и проверку процессов реагирования, с детальной аналитикой эффективности действий защиты в режиме реального времени. 👀 Источник ✋ Secure Books

🖥 Компьютерное подполье. Истории о хакинге, безумии и одержимости Легендарная документальная хроника зарождения мирового хакерского движения и эпохи раннего сетевого андеграунда. Документальный роман-расследование, рассказывающий реальные истории первых хакеров конца 80-х и начала 90-х годов, их взлетов, падений, одержимости технологиями и столкновений с законом.

— Книга основана на глубоких интервью и материалах реальных уголовных дел, детально воссоздавая атмосферу эпохи, когда компьютеры только объединялись в глобальные сети, а понятия «кибербезопасность» на государственном уровне практически не существовало. — Погружает в психологию и мотивы легендарных взломщиков того времени, объясняя, как чистое любопытство и жажда знаний превращались в разрушительную одержимость, меняющую судьбы людей навсегда.

👀 Источник ✋ Secure Books