Codeby

🚩 Новые задания на платформе HackerLab! 🕵️ Категория Форензика — Какой-то ZIP —————————————— 🗂 В архив добавлены задания с прошлых соревнований + райтапы: 🟠OSINT - Потерянный кошелек Приятного хакинга!

Компания Anthropic сообщила о первом официально задокументированном случае масштабной кибераатаки, в которой основная работа была выполнена агентной ИИ-моделью. Инцидент произошёл в середине сентября 2025 года и стал частью изощрённой шпионской кампании, предположительно организованной группой, поддерживаемой китайским государством. 🌀Злоумышленники использовали модель Claude Code не как вспомогательный инструмент, а как автономного агента. Чтобы обойти защитные механизмы, они применили джейлбрейк: разбили вредоносные задачи на множество небольших, внешне безобидных инструкций и внушили модели роль сотрудника легитимной компании в сфере кибербезопасности.

Таким образом Claude выполнял отдельные фрагменты атаки, не видя их общего вредоносного контекста.

Благодаря этому подходу ИИ самостоятельно: 🔅Проводил разведку систем целевых организаций 🔅Определял ценные базы данных 🔅Выявлял уязвимости и создавал эксплойты 🔅Собирал логины и пароли 🔅Формировал бэкдоры 🔅Сортировал похищенные данные по уровню ценности

Модель работала с колоссальной скоростью, делая тысячи запросов в секунду — темп, с которым человеческая команда не способна конкурировать.

🌀Этапы атаки 🔅Операторы определяли, какие компании или госучреждения нужно взломать, и настраивали атакующий фреймворк, в котором Claude должен был действовать практически автономно. 🔅Claude вводили в роль «специалиста по кибербезопасности», якобы выполняющего тестирование. Через джейлбрейк-промпты задачи дробили на безвредные фрагменты, чтобы модель не распознала злонамеренность действий. 🔅Claude Code исследовал сети, выявлял ключевые сервисы и определял базы данных, представляющие наибольшую ценность. 🔅Модель создавала эксплойты, тестировала уязвимости, собирала учётные данные, получала привилегии и создавала бэкдоры.

В этот момент она уже фактически проводила полноценную операцию по проникновению.

🔅Claude скачивал конфиденциальную информацию, сортировал её по важности и автоматически формировал отчёты — подробные файлы для дальнейших операций злоумышленников. 🌀Кибератака охватила около 30 глобальных организаций, включая технологические компании, финансовые учреждения, химические предприятия и государственные структуры. В ряде случаев ИИ действительно получил доступ к закрытой информации. При этом участие человека было минимальным: на одну серию взлома операторы принимали лишь 4–6 ключевых решений, тогда как 80–90% всей операции выполнял ИИ. 🌀После обнаружения подозрительной активности Anthropic оперативно начала расследование. В течение 10 дней компания: блокировала связанные аккаунты, уведомляла затронутые организации, передавала данные государственным структурам, анализировала собранные материалы с помощью собственной команды Threat Intelligence, активно используя Claude в роли инструмента защиты.

Anthropic

призывает индустрию усиливать кибербезопасность, обмениваться информацией об угрозах и применять

ИИ

в оборонительных целях — для автоматизации SOC-процессов, обнаружения угроз, анализа уязвимостей и реагирования на инциденты.

↗️ Начало карьеры в кибербезопасности: как преодолеть страх перед собеседованием Многие, кто только задумываются о старте карьеры в кибербезопасности, сталкиваются с ощущением, что отрасль недоступна новичкам. Кажется, что собеседования требуют огромного багажа знаний, что все кандидаты - гении, а любое промедление с ответом равнозначно провалу. Эти опасения естественны, но важно понимать: это психологический барьер, а не объективная реальность. В статье: 🔵Чего на самом деле ждут работодатели 🔵Реальные примеры вопросов 🔵Психологические барьеры и как с ними справляться 🔵Почему начинать реально ➡️ Читать статью

Kraken Kraken — мощный инструмент на основе Python, разработанный для централизации и оптимизации различных задач подбора паролей. Kraken предоставляет специалистам по кибербезопасности набор инструментов для эффективного проведения атак методом подбора паролей по различным протоколам и сервисам. Kraken предлагает ряд инструментов для брутфорса: 1️⃣Сетевые инструменты - FTP, Kubernetes, LDAP, SSH 2️⃣Инструменты веб-приложений - CPanel, Drupal, Joomla 3️⃣Инструменты поиска - Admin Panel Finder, Directory Finder, Subdomain Finder 💻Установка:

git clone https://github.com/jasonxtn/kraken.git

cd kraken

pip3 install -r requirements.txt

📌Использование:

python3 kraken.py

Исследователи Сингапурского технологического университета продемонстрировали атаку SNI5GECT, работающую в 5G-сетях. 🛜Как работает атака? 📌Данная атака перехватывает сообщения, передаваемые в рамках предварительной аутентификации в сетях 5G между абонентом и базовой станцией, в режиме реального времени и внедряет целевую полезную нагрузку для переключения жертвы на более старый стандарт 4G. 💬В отличие от использования мошеннической базовой станции, которая ограничивает эффективность многих атак на сети 5G, SNI5GECT выступает в качестве третьей стороны в процессе передачи данных, незаметно перехватывает сообщения и отслеживает состояние протокола, расшифровывая перехваченные сообщения во время процедуры подключения пользовательского оборудования. Затем информация о состоянии используется для внедрения полезной нагрузки целевой атаки при передаче данных по нисходящей линии связи.

Оценка специалистов показывает, что атака работает внедряет с вероятностью успеха 70–90 % на расстоянии до 20 метров между злоумышленником и жертвой.

🔒Текущие ограничения Массовость такой атаки вряд ли возможна, так как требуется два необходимых условия, а именно расстояние между злоумышленником и жертвой не более 20 метров и начало установки соединения с базовой станцией вследствие перемещения жертвы, так как атака работает до установки соединения. 🛡️Меры защиты Гарантированной защиты от 5G атак на данный момент не существует, но следующие действия помогут снизить риски: 🟠регулярное обновление прошивки телефона; 🟠заранее включение на телефоне авиарежима перед конфиденциальными встречами; 🟠отключить на телефоне старые стандарты связи (2G/3G).

💻 OpenCTI 🔎 OpenCTI — это открытая платформа для управления и анализа информации о киберугрозах. Она помогает хранить, систематизировать, визуализировать и обмениваться данными о цифровых атаках, угрозах и злоумышленниках для повышения эффективности реагирования на инциденты. 🔗 OpenCTI интегрируется с другими инструментами безопасности, включая поддержку стандартов TAXII и STIX, что упрощает обмен актуальной информацией в экосистеме кибербезопасности. Основные функции OpenCTI: 🔺 Централизованное хранение и управление данными о киберугрозах. 🔺 Анализ и визуализация связей между угрозами, атаками и группами злоумышленников. 🔺 Совместная работа и обмен знаниями в команде. 🔺 Интеграция с другими инструментами и стандартами киберразведки для автоматизации обнаружения и реагирования. Архитектура и стек технологий: 🔺 Backend написан на Node.js и использует GraphQL API для взаимодействия и запросов. 🔺 Данные хранятся в графовой базе данных, обычно используется Elasticsearch и/или Redis для обеспечения быстрого поиска и кэширования. 🔺 Визуализация и пользовательский интерфейс построены на React, что обеспечивает удобную и интерактивную работу с данными. 🔺 Платформа поддерживает микросервисную архитектуру, что облегчает масштабирование и интеграцию с другими инструментами. 📍 Используете ли вы в своей работе OpenCTI и что можете о нем рассказать?

Happy Hunter Happy Hunter — это скрипт на языке Python, который автоматизирует обнаружение и перечисление баз данных, уязвимых для SQL-инъекций, с помощью sqlmap, облегчая пентестинг и аудит безопасности. 📕Характеристики: 1️⃣Автоматически определяет СУБД целевого URL. 2️⃣Перечисляет доступные базы данных и таблицы. 3️⃣Простота использования с минимальным количеством аргументов. 4️⃣Вывод в консоли с цветовой маркировкой для удобства чтения. 5️⃣Основан на мощности sqlmap. 💻Установка:

git clone https://github.com/HackingTeamOficial/HappyHunter.git

cd HappyHunter

📌Запуск:

python3 HappyHunter.py

👩‍💻 Apple отозвала сертификаты у российских разработчиков DLP-систем Apple лишила российских компаний, занимающихся разработкой DLP-решений (систем мониторинга и предотвращения утечек данных), корпоративных сертификатов, необходимых для подтверждения подлинности приложений на macOS. 🔹 Что это значит: Без этих сертификатов разработчики больше не смогут официально распространять или обновлять свои программы — в том числе через App Store и корпоративные каналы установки. 🔹 Последствия: – Уже установленные версии продолжат работать, – Но обновления, патчи и новые функции теперь недоступны, – Это повышает риск уязвимостей и нарушает целостность систем защиты. 🔹 Эксперты считают, что это может быть как «очередным витком ограничений против российских компаний», так и результатом обычного бюрократического процесса. Среди затронутых вендоров называют «Серчинформ», InfoWatch, Solar Security и «Гарду». В Solar заявили, что продолжат обеспечивать защиту пользователей, несмотря на ограничения. Источник: «Forbes»

🧠 На HackerLab появился Alex - персональный ИИ-помощник, который будет сопровождать тебя во время обучения! Он поможет разобраться в теории, объяснит сложные темы простыми словами и ответит на вопросы по материалам курса. Alex не решит задания за тебя, но сделает обучение продуктивнее и понятнее. Всё работает прямо в интерфейсе курса: задаешь вопрос по материалу и сразу получаешь пояснение. Alex уже доступен пользователям подписки PRO на курсах «Введение в ИБ» и «SQL Injection Master». ➡️ Попробуй пообщаться с ним прямо сейчас

"Smile, i'm recording you =)" CamPhish: как работает фишинговая атака на веб-камеру CamPhish — это пример инструмента, который демонстрирует технику фишинговой атаки, направленную на получение доступа к камере устройства жертвы. Метод основан на социальной инженерии и эксплуатации разрешений браузера. Атака строится по следующему сценарию 👇 1⃣Локальный сервер — злоумышленник размещает поддельный сайт на своем компьютере 2⃣Туннель — через ngrok/CloudFlare создается внешняя ссылка на локальную страницу 3⃣Рассылка — жертве отправляют ссылку под предлогом (праздник, трансляция, встреча) 4⃣Доступ к камере — при переходе сайт запрашивает разрешение на использование камеры 5⃣Съемка — после согласия пользователя инструмент делает снимки с камеры устройства Такой инструмент может использоваться в рамках тестирования на проникновение для проверки осведомленности сотрудников о фишинге. 📕Характеристики: В инструмент добавлено 3 шаблона для атаки социальной инженерии: 1️⃣Поздравление с праздником 2️⃣Прямая трансляция YouTube 3️⃣Онлайн встреча 💻Установка:

sudo apt-get -y install php wget unzip
git clone https://github.com/techchipnet/CamPhish
cd CamPhish

📌Запуск: bash camphish.sh Данная инструкция создана в ознакомительных целях, использование инструмента в нелегальных целях преследуется законом!

В Госдуме заявили, что Рунет отключат от мировой сети при вмешательстве в выборы — 2026 Правительство наделило Роскомнадзор полномочиями отключать российский интернет от общемирового в случае «угрозы нарушения информационной безопасности» — нововведения вступят в силу 1 марта 2026 года. Первый зампред комитета Госдумы по международным делам Алексей Чепа в разговоре с «Газетой.Ru» не исключил, что Рунет могут отключить от мировой сети в случае вмешательства в парламентские выборы — 2026. По словам Чепы, в 2025 году в ходе губернаторских выборов были зафиксированы попытки вмешательства третьих стран. Премьер-министр Михаил Мишустин подписал соответствующее постановление 6 ноября. С 1 марта 2026 года Роскомнадзор, ФСБ и Минцифры смогут отключать российский интернет от общемирового в случае возникновения «угроз устойчивости, безопасности и целостности» интернета. До этого депутат Андрей Свинцов в разговоре с изданием «Подъем» подтвердил, что Рунет могут «кратковременно изолировать» в случае хакерских атак или атак на систему дистанционного голосования. По его словам, власти не планируют ограничивать россиян в доступе к интернету. 🟧🟧🟧 11.11 в Codeby: скидка 11% на все курсы! @CodebyManagerBot

🟧Умные устройства открывают новые возможности для злоумышленников. Через протоколы MQTT и Zigbee, облачные платформы и радиоинтерфейсы хакеры получают доступ к приватным данным. Вы узнаете: 🟧Как обычная лампочка становится точкой входа в домашнюю сеть 🟧Почему утечка данных 40 млн клиентов началась с холодильника 🟧Чем опасны уязвимости в кардиостимуляторах и интимных гаджетах 🟧В новой статье рассказываем о простых, но эффективных мерах защиты — их можно применить уже сегодня, чтобы создать надежный барьер между вашим умным домом и внешними угрозами. 🟧🟧🟧 11.11 в Codeby: скидка 11% на все курсы! @CodebyManagerBot

🖥 В Codeby открыто 3 вакансии для авторов и копирайтеров в сфере ИБ! Ищем команду, которая поможет нам создавать самый крутой, экспертный контент. Кого мы ищем ⬇️ Автор статей по ИБ Писать экспертные материалы для нашего блога и образовательных продуктов. Темы: пентест, SOC, OSINT и другие. Удалёнка, гибкий график и рост до редактора. Копирайтер (технический маркетинг) Превращать сложные темы наших курсов в понятные и вдохновляющие тексты для лендингов, рассылок и рекламы. Опыт в EdTech/IT — большой плюс. Автор для внешних площадок (РБК, Хабр, VC и др) Готовить экспертные статьи и колонки для крупных медиа от лица наших специалистов. Помогать продвигать бренд Академии. Что объединяет все вакансии: 🔹Удалённый и гибкий график. 🔹Работа с экспертами в сфере ИБ. 🔹Создание контента, который читают профессионалы. 🖇Если вам близка тема ИБ и вы умеете создавать экспертный контент — вам к нам! Ждём ваши резюме и портфолио✈️@ekaesha с пометкой, какая вакансия вас заинтересовала.

Черная пятница вторник впервые в Codeby! 😎 11 ноября открываем специальное окно для тех, кто давно хотел прокачаться в сфере кибербезопасности. В течение 24 часов — скидка 11% на любой курс Академии Codeby. 🟧 Практические курсы по пентесту, SOC, реверсу, OSINT, DevSecOps 🟧 Онлайн-формат, гибкий график и поддержка кураторов 🟧 Удостоверения о повышении квалификации или сертификаты 🟧 Обучение на базе актуальных инструментов и реальных кейсов

1111

⏳ Действует только 11 ноября с 00:00 до 23:59 (по МСК) Использовать промокод: ⚡️ @CodebyManagerBot

Хотите понимать, как устроены программы — даже без исходников? Реверс-инжиниринг — это не просто навык, это входной билет в мир пентестов, разработки эксплойтов и анализа вредоносного ПО. Уже сегодня Академия Codeby запускает сразу две программы по реверсу — для начинающих и продолжающих: 🌟 «Введение в Реверс-инжиниринг» — запись до 20 ноября 🟧Взлом программы без доступа к исходникам 🟧Работа с интерактивным дизассемблером IDA 🟧Анализ исполняемых файлов на базовом уровне 🟧Первые патчи и скрипты Для старта достаточно понимать, что такое переменные, условия и циклы. Python будет плюсом. ⚠️ С 1 декабря цена вырастет на 14% → записаться сейчас! 🌟 «Реверсивный инжиниринг ПО под Windows» — запись до 20 ноября 🟧Разбор всех типов приложений: 32/64 бит, .NET, crackme 🟧Поиск уязвимостей и техники заражения 🟧Отладка, дизассемблирование, скриптинг под IDA и др. 🟧Проект, который можно показать в портфолио Требуется базовое знание: Ассемблера, C/C++, Python и инструментов вроде IDA. ⚠️ С 1 декабря цена вырастет на почти 15% → записаться сейчас! Если вы хотите разобраться в программном коде, выйти за рамки туториалов и освоить реверс в условиях, приближенных к боевым — начните с одного курса или сразу с двух. ⚡️ @CodebyManagerBot

👁️ PrivescCheck

Инструмент для перечисления способов повышения привилегий в ОС Windows. Быстро обнаруживает распространённые уязвимости Windows и недостатки конфигурации, которые не всегда соответствуют общедоступным стандартам безопасности, а также собирает полезную информацию для задач, связанных с эксплуатацией и постэксплуатацией.

💻 Установка Найти и установить актуальную версию скрипта можно на данной странице. По умолчанию в PowerShell политика выполнения установлена в значении Restricted на клиентах и RemoteSigned на серверах при запуске нового powershell.exe процесса. Эти политики блокируют выполнение неподписанных скриптов, но их можно переопределить в текущей области видимости следующим образом.

Set-ExecutionPolicy Bypass -Scope Process -Force
. .\PrivescCheck.ps1
#or
Get-Content .\PrivescCheck.ps1 | Out-String | Invoke-Expression

🔎Типы проверок 1️⃣Base будут выполняться всегда, кроме случаев, когда скрипт запускается от имени администратора. В основном они предназначены для выявления уязвимостей, связанных с повышением привилегий, или других важных проблем. 2️⃣Extended могут быть выполнены только в случае, если в командной строке указана опция -Extended. Предназначены для предоставления дополнительной информации, которая может быть полезна при разработке эксплойтов или после их использования. 3️⃣Audit могут быть выполнены только в том случае, если в командной строке указана опция -Audit и предназначены для предоставления информации, необходимой в контексте аудита конфигурации. 🔺Примеры использования Выполнение базовых проверок для определения способов повышения привилегий.

powershell -ep bypass -c ". .\PrivescCheck.ps1; Invoke-PrivescCheck"

Выполнение расширенных проверок и создание отчетов в удобном формате.

powershell -ep bypass -c ". .\PrivescCheck.ps1; Invoke-PrivescCheck -Extended -Report PrivescCheck_$($env:COMPUTERNAME) -Format TXT,HTML"

Используйте параметр -Report <PREFIX> с -Format CSV или -Format XML или -Format HTML, чтобы указать создание отчета в формате CSV, XML или HTML.

Краткая работа 3-стороннего рукопожатия прокотокла TCP

🚩 Новые задания на платформе HackerLab! ⚙️ Категория Реверс-инжиниринг — It's over —————————————— 🗂 В архив добавлены задания + райтапы: 🟢OSINT - Страхование 🟢Веб - gHost Приятного хакинга!

Microsoft обнаружила бэкдор «SesameOp», используя API OpenAI в качестве скрытого канала управления Microsoft раскрыла подробности о новом бэкдоре, получившем название SesameOp, который использует API OpenAI Assistants для связи с командным центром (C2). «Вместо того, чтобы полагаться на более традиционные методы, злоумышленник, стоящий за этим бэкдором, использует OpenAI в качестве канала C2 для скрытого взаимодействия и организации вредоносных действий в скомпрометированной среде», — говорится в техническом отчёте, опубликованном в понедельник, группы обнаружения и реагирования (DART) службы реагирования на инциденты Microsoft. «Для этого компонент бэкдора использует API OpenAI Assistants в качестве механизма хранения или ретрансляции для получения команд, которые затем выполняет вредоносное ПО» Технологический гигант заявил, что обнаружил имплант в июле 2025 года в рамках сложного инцидента безопасности, в ходе которого неизвестным злоумышленникам удалось сохранять присутствие в целевой среде в течение нескольких месяцев. Имя пострадавшей жертвы не было названо. Дальнейшее расследование инцидента привело к обнаружению так называемой «сложной структуры» внутренних веб-оболочек, предназначенных для выполнения команд, передаваемых «постоянно действующими, стратегически размещёнными» вредоносными процессами. Эти процессы, в свою очередь, используют утилиты Microsoft Visual Studio, скомпрометированные вредоносными библиотеками. Этот подход называется внедрением AppDomainManager. SesameOp — это специальный бэкдор, разработанный для обеспечения устойчивости и позволяющий злоумышленнику скрытно управлять скомпрометированными устройствами. Это указывает на то, что главной целью атаки было обеспечение долгосрочного доступа для шпионажа. По данным Microsoft, цепочка заражения включает в себя компонент-загрузчик (Netapi64.dll) и бэкдор на базе .NET (OpenAIAgent.Netapi64), который использует API OpenAI в качестве канала управления (C2) для получения зашифрованных команд, которые затем декодируются и выполняются локально. В настоящее время неясно, кто стоит за этим вредоносным ПО, но его разработка демонстрирует продолжающееся злоупотребление легитимными инструментами в вредоносных целях, позволяющее им слиться с обычной сетевой активностью и обойти систему обнаружения. Microsoft заявила, что поделилась своими результатами с OpenAI, которая выявила и заблокировала ключ API и связанную с ним учётную запись, предположительно использовавшиеся злоумышленником.