Архив Безопасника

🤒 Виртуальная среда, специально спроектированная как уязвимая цель для тестирования инструментов и методик эксплуатации Metasploitable3 — это проект компании Rapid7, представляющий собой виртуальную машину (Windows Server 2008), содержащую множество известных уязвимостей, предназначенную для обучения и отработки навыков в рамках пентеста. — В отличие от предыдущих версий, этот проект использует современные методы автоматизации инфраструктуры (Vagrant и Packer), что позволяет быстро разворачивать среду и проводить реалистичные атаки, соответствующие современным сценариям эксплуатации, включая проверку работы фреймворка Metasploit. 👀 Источник ✋ Secure Books

🤖 Водяной знак Claude: как Anthropic тайно меняет слова в сгенерированном тексте Если вы используете Claude для черновиков, правок или переводов, знайте: с новых моделей Anthropic начинает встраивать в текст скрытый статистический водяной знак. Это не невидимые символы и не метаданные файла — это изменение самих слов, которые модель выбирает для вас. Критики, включая автора Daring Fireball Джона Грубера, называют это порчей письма. — Разбираем, как работает технология, почему она вызывает споры и что с этим делать авторам. 👀 Источник ✋ Secure Books

🤒 IT как оружие Глубокий анализ глобального влияния технологий на геополитику, приватность, кибербезопасность и будущее общества от руководителей корпорации Microsoft.

Масштабный аналитический труд и публицистический обзор, предназначенный для руководителей ИТ/ИБ, CISO, политиков, юристов, исследователей кибербезопасности и всех, кто хочет понять, как технологии становятся главным инструментом силы в XXI веке.

— Брэд Смит (президент Microsoft) и Кэрол Энн Браун предлагают уникальный взгляд изнутри руководства одной из крупнейших технологических корпораций мира, показывая, как технические решения меняют мировую политику и законы. 👀 Источник ✋ Secure Books

Привет. Вот тебе самые топовые каналы по IT! ⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно; 👩‍💻 IT Books — Самая огромная библиотека книг; 💻 Hacking & InfoSec Base — Крутой блог белого хакера; 🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ; 👩‍💻 linux administration — Всё про Линукс; 📲 В Max тоже есть место для линуксоидов; 👩‍💻 Программистика — Python, python и ещё раз python; 👩‍💻 GameDev Base — Всё про GameDev; 😆 //code — Самые топовые мемы по IT: 📲 Мы в Max; Подпишись, чтобы не потерять!

🎶 Высокопроизводительный движок для преобразования изображений и видеопотока в ASCII-арт в реальном времени Cascii Core — это библиотека и набор утилит на языке C, предназначенных для рендеринга графических данных в символьную графику (ASCII). — Инструмент оптимизирован по скорости работы за счет эффективной работы с памятью и поддерживаемых C-алгоритмов, позволяя преобразовывать видеокадры и статические изображения в символьный вид с настроечной палитрой, яркостью и плотностью символов напрямую в терминале. 👀 Источник ✋ Secure Books

🙁 Способы обхода SSL Pinning в Android-приложениях SSL Pinning это механизм, который защищает приложения от атак MiTM (человек по середине). Это достигается путем «прикрепления» сертификата к приложению, которое затем проверяет, соответствует ли сертификат сервера сохраненному сертификату. Если они не совпадают, приложение отклонит соединение. — В статье мы рассмотрим способы обхода SSL Pinning Android. 👀 Источник ✋ Secure Books

🤒 Повышение привилегий на узлах локальной сети (в ОС Windows) Практическое руководство по технике поиска и эксплуатации уязвимостей локального повышения привилегий (Local Privilege Escalation — LPE) в операционных системах семейства Windows. Специализированный технический справочник, предназначенный для пентестеров, специалистов Red Team, аудиторов безопасности и системных администраторов (Blue Team), желающих освоить методы обнаружения и устранения слабых мест в конфигурации Windows. — Основные темы руководства: ⏺Сбор информации внутри системы (Enumeration) ⏺Ошибки в правах доступа (Insecure Permissions) ⏺Манипуляции с маркерами доступа (Token Impersonation) ⏺Небезопасные сохраненные учетные данные ⏺Запланированные задачи и автозагрузка ⏺Эксплуатация известных уязвимостей ядра (Kernel Exploits) ⏺Защита и Hardening (Blue Team) 👀 Источник ✋ Secure Books

🚀 В сентябре Positive Education запускает три практикума для специалистов, которые отвечают за безопасность разработки, развитие SOC и реагирование на инциденты. Выбирайте программу под свои задачи 💻 7 сентября «Безопасность приложений: практикум для инженеров» Выстроите AppSec-процесс, освоите SAST, DAST, SCA, моделирование угроз и фаззинг, встроите проверки безопасности в CI/CD. Практику отработаете на облачном стенде вместе с экспертами Positive Technologies. Длительность: 6 недель 👉 Записаться 🏗 14 сентября «Построение SOC 2.0: от концепции до реализации» Пройдете полный цикл проектирования SOC: от бизнес-целей и оценки зрелости до архитектуры, процессов, команды и метрик. Отдельный блок посвящен применению искусственного интеллекта в SOC Длительность: 6 недель 👉 Записаться 🔎 28 сентября «Мониторинг и реагирование на инциденты» Освоите работу аналитика первой линии SOC, научитесь связывать события в цепочки, отличать ложные срабатывания от реальных угроз и расследовать инциденты. В программе более 90 заданий с SIEM, NTA и WAF на тренажере PT EdTechLab. Длительность: 5 недель 👉 Записаться Все практикумы проходят онлайн и включают работу с экспертами Positive Technologies, практические задания и разбор реальных кейсов 👉 Выбрать практикум

🔎 Мощный инструмент для массового поиска и сборки поддоменов целевого ресурса OneForAll — это консольная утилита на языке Python, предназначенная для комплексного обнаружения поддоменов (subdomain enumeration) в рамках этапа разведки. — Инструмент использует широкий спектр источников данные — от поисковых систем, сертификатных (Certificate Transparency) и DNS-запросов до пассивных баз данных и веб-архивов, обеспечивая высокий охват и предоставляя детальные результаты со сбором IP-адресов, открытых портов и статусов ответов. 👀 Источник ✋ Secure Books

Фонд для ИБ-стартапов запущенный ФРИИ и METASCAN объявил о старте приема заявок на акселератор! Задача акселератора — усилить основателей и команду в ключевых навыках, которые нужны для выживания компании на раннем этапе: Умение тестировать гипотезы проблем и гипотезы ценности. Умение продавать и использовать такие инструменты как UVP, PPVVC, пейн-мапы. Проекты прошедшие отбор смогут принять инвестиционное предложение от 5 до 100 млн рублей за долю до 20% Если ваша заявка пройдет отбор, в акселераторе вы получите:

— Диагностику продукта, продаж, рынка и инвестиционной готовности — Работу с трекером, коворкинг и базу знаний — Профильных экспертов по B2B/Enterprise-продажам — Экспертные сессии по маркетингу, построению команды, финансовому управлению — Возможность выйти на B2B/Enterprise клиентов через партнёров акселератора

Посмотреть на выпускников Акселератора и заполнить анкету можно тут Реклама. О рекламодателе

⚔️ Ruthenium: Chromium для Android с поддержкой сертификата Минцифры

Некоторые банки и государственные сервисы используют TLS-цепочки, которые заканчиваются корнем Russian Trusted Root CA. Яндекс Браузер и Атом умеют работать с такими цепочками.

Chrome для Android показывает NET::ERR_CERT_AUTHORITY_INVALID, потому что этого корня нет в хранилище Chromium. — Я пользуюсь Chrome и не хотел заводить второй браузер для нескольких сайтов. Поэтому добавил корень в Chromium, ограничил его зонами .ru и .рф и собрал отдельный APK. Проект получил название Ruthenium. 👀 Источник ✋ Secure Books

👩‍💻 PowerShell для сисадминов Практическое руководство по автоматизации системного администрирования, управления инфраструктурой Windows и написанию профессиональных скриптов на PowerShell.

Прикладной самоучитель по автоматизации, предназначенный для системных администраторов Windows, DevOps-инженеров, специалистов техподдержки и инженеров по безопасности (SecOps), желающих избавиться от рутинной работы в GUI и научиться управлять системами через код.

— Адам Бертрам обучает написанию чистого, безопасного и модульного кода, снабжая каждую главу реальными практическими проектами, которые можно сразу внедрить в рабочую инфраструктуру. 👀 Источник ✋ Secure Books

Ваш личный хакер: как изменился PT Dephaze — новые возможности для оценки защищенности инфраструктуры Как перейти от разовых проверок к непрерывной оценке защищенности инфраструктуры? Будем искать ответ на вебинаре 27 августа в 14:00. Вы узнаете: ↗️ почему разовых тестов уже недостаточно и какую пользу приносит постоянная оценка защищенности. ↗️ чем автопентест отличается от других подходов к оценке защищенности: сканеров уязвимости, ручного пентеста и BAS. ↗️ как за последние полгода изменился PT Dephaze и какие новые возможности появились для проверки Windows- и Linux-инфраструктур. И главное — увидите работу автопентеста в действии. 🔗 Для участия нужно зарегистрироваться.

🔎 Высокоскоростной инструмент для обнаружения скрытых параметров в HTTP-запросах x8 — это быстрая консольная утилита на языке Rust, предназначенная для поиска скрытых параметров GET, POST и заголовков методом фаззинга. — Инструмент выделяется умным алгоритмом сравнения ответов и высокой производительностью, что позволяет минимизировать количество отправляемых запросов и эффективно находить необъявленные параметры в веб-приложениях и API, ускоряя исследование поверхности атаки. 👀 Источник ✋ Secure Books

🤒 Основы эксплуатации уязвимостей Эксплуатация уязвимостей — это процесс нахождения и использования слабых мест в программном обеспечении с целью выполнения произвольного кода или получения несанкционированного доступа. На CTF-соревнованиях задачи на эксплуатацию уязвимостей часто требуют глубокого понимания низкоуровневого программирования и системы. — Основы разработки эксплойтов: понятия, уязвимости, типичные задачи и популярные инструменты для CTF-соревнований. 👀 Источник ✋ Secure Books

🪙 Предотвращение отмывания денег и финансирования тероризма Фундаментальное руководство Всемирного банка по построению систем противодействия легализации преступных доходов (AML/CFT) в финансовом секторе.

Прикладное методологическое пособие по AML/CFT compliance, предназначенное для банковских аналитиков, специалистов по финмониторингу, CISO, комплаенс-офицеров, аудит-команд и специалистов по борьбе с финансовыми киберпреступлениями.

— Книга помогает банковским специалистам и экспертам по безопасности выстроить эффективную систему внутреннего контроля, способную предотвращать использование финансовой инфраструктуры в преступных целях. 👀 Источник ✋ Secure Books

⚔️ Инструмент для моделирования DoS/DDoS-нагрузки

Инструмент для генерации большого количества HTTP-трафика с целью нагрузочного/DoS-тестирования.

DDoS-Ripper — это CLI-инструмент на Python, реализующий многопоточную генерацию HTTP-запросов к указанному серверу. — Он предназначен для демонстрации принципов DoS/DDoS и проверки устойчивости собственных серверов и защитных механизмов. 👀 Источник ✋ Secure Books

🤒 Системное мышление для разработчика: ошибки, которые вы делаете каждый день Дисциплина, которая учит видеть этот путь заранее и закладывать его в работу, называется системным мышлением. И, что важно, ей можно научиться. — В статье узнаете: почему закрытый тикет сам по себе ничего не меняет, почему стек выбирают последним, а не первым, при чём тут постановка задач ИИ-агентам и как устроен курс по системному мышлению на кафедре технологического предпринимательства МФТИ. 👀 Источник ✋ Secure Books

🤒 Основы тестирования программного обеспечения Учебно-практическое пособие по теории, методологиям, техникам тест-дизайна и автоматизации контроля качества программных систем.

Систематизированное практическое и учебное пособие, предназначенное для QA-инженеров, начинающих и практикующих тестировщиков ПО, разработчиков, студентов ИТ-специальностей и AppSec-инженеров, желающих выстроить системный подход к контролю качества и надежности приложений.

— Книга помогает структурировать знания о контроле качества, обучая не просто «нажимать на кнопки», а проектировать эффективные тестовые наборы для создания надежного и защищенного софта. 👀 Источник ✋ Secure Books

📱 Руководство и подборка инструментов для проведения OSINT-исследований в социальной сети «ВКонтакте» VK OSINT RU — это справочный образовательный проект на русском языке, предназначенный для систематизации методик сбора и анализа информации из открытых источников в экосистеме VK. — Руководство включает описания поисковых операторов, методов работы с VK API, способов поиска сохраненных и архивированных данных, а также подборку сервисов для визуализации связей и сбора цифровых следов в социальной сети. 👀 Источник ✋ Secure Books