Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

📦 HTB Intentions: разбор сложной Linux-машины

Подробное прохождение Intentions htb — хард-уровень на Linux с цепочкой нетривиальных уязвимостей и эскалацией до root.

🔤 Ключевые этапы атаки:

• Веб-галерея с вторичной SQL-инъекцией, приводящей к утечке BCrypt-хэшей.

 • Обнаружение API v2, где аутентификация возможна по хэшу, а не по паролю → доступ администратора.

 • В админ-панели — редактирование изображений через Imagick, что позволяет добиться RCE.

 • После получения shell от www-data — анализ истории Git и извлечение кредов пользователя greg.

 • У пользователя доступ к бинарнику /opt/scanner/scanner с capability CAP_DAC_READ_SEARCH, что позволяет читать защищённые файлы.

 • Побайтовое извлечение SSH-ключа root → вход по SSH и полный контроль системы.

📎 Видео-разбор

🐸 Библиотека хакера

#resource_drop

🔗 Вопрос с собеседования

Чем различаются уязвимость, эксплойт и атака? 

👇 Правильный ответ (нажми, чтобы прочитать):

Уязвимость — это гипотетическая угроза, которая может возникнуть в компании. Она есть, только пока ее не устранили. Уязвимости имеются почти во всех системах, но не факт, что злоумышленники используют их. 

Эксплойт — это программа или код, который использует существующую уязвимость. То есть до тех пор, пока разработчики или специалисты по информационной безопасности не выпустят обновление, чтобы эту уязвимость устранить. 

Атака — это использование эксплойта для вторжения в уязвимую систему. Может продолжаться довольно долго, часто — пока не станут ощутимы последствия. Например, появятся жалобы пользователей на то, что их доступы для входа в личный кабинет украдены. 

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#cft_challange

🐸 Библиотека хакера

#hack_humor

🔍 Быстрый фаззинг веб-приложений

Шпаргалка содержит все основные опции — от HTTP-параметров до продвинутой фильтрации.

Must-have для пентеста и багбаунти! 🔗

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#cheat_sheet

✏️ Задача «Накрутка бонусного баланса в системе лояльности»

В системе лояльности банка реализована функциональность вывода бонусных средств на банковский счёт клиента. Бонусы в системе хранятся в копейках minorUnits, но при округлении значений на стороне сервера происходит ошибка.

❓ Как можно это эксплуатировать, чтобы вывести больше денег, чем реально начислено:

❤️ — Многократно выводить минимальные суммы, при которых сервер округляет minorUnits в большую сторону.

🥰 — Разбить вывод на множество операций, чтобы обойти лимиты антифрода и увеличить итоговую сумму.

👾 — Запросить вывод в момент пересчёта бонусного баланса при обновлении системы.

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#ctf_challenge

WANTED: ЭКСПЕРТ ПО ИНФОБЕЗУ

Обвиняется в знании уязвимостей, о которых молчат вендоры. Хватит скрываться за VPN — твоя экспертиза нужна светлой стороне. Мы ищем того, кто превратит «запретные знания» в качественное обучение.

Приметы:

— понимает принципы работы Python или Go на уровне системных вызовов;
— умеет находить и закрывать критические дыры в безопасности;
— готов рассказывать о сложных векторах атак на большую аудиторию;
— хочет стать узнаваемым лицом в мире ИБ.

Сделка:

— гонорар и статус эксперта в Proglib Academy;
— помощь в упаковке твоих знаний в крутой контент;
— доступ к лояльному комьюнити.

Чистосердечное признание здесь

P.S. Твой знакомый «белый хакер» засиделся в тени? Сдай его нам.

😳 Operation Sundevil: когда ФБР объявило войну хакерам

Почему это провал:

➡️ Из десятков арестованных осудили всего 3 человека
➡️ ФБР путало phone phreaking (взлом телефонии) с обычными звонками
➡️ Агенты конфисковали оборудование у невинных BBS-операторов и журналистов

Самый абсурдный случай:

Steve Jackson Games — издателя настольных игр обвинили в «обучении хакерству» из-за книги правил ролевой игры про киберпанк. Конфисковали все компьютеры, чуть не разорили компанию. Суд признал действия незаконными.

Последствия:

✅ Создана Electronic Frontier Foundation (EFF) — защита цифровых прав
✅ Общество поняло: власти не понимают технологии
✅ Хакеры объединились против государственного произвола

🅱️ Пока ФБР гонялось за phone phreakers, реальные киберпреступники спокойно работали. Operation Sundevil больше навредила обычным компьютерным энтузиастам, чем остановила преступность.

📚 Где читать: книга "The Hacker Crackdown" by Bruce Sterling — журналистское расследование всей операции

🐸 Библиотека хакера

#zero_day_legends

🛠 Zev — LLM-помощник для терминала

Когда помнишь что сделать, но не помнишь какой командой.

zev 'find all .py files modified in the last 24 hours'
zev 'show all running python processes'
zev 'check if google.com is reachable’

Zev переводит natural language → shell-команду и сразу отдаёт результат.

➡️ Что важно:

— Работает через OpenAI / Gemini / Azure / Ollama
— Можно полностью локально (Ollama)
— Удобен для редких флагов, сетевых и файловых one-liner’ов
— CLI, без веба и лишнего шума

⚠️ Без иллюзий
Команды генерит LLM. Опасные операции могут проскочить → всегда читайте вывод перед выполнением.

Установка

pip install zev

Zev — не автопентест, а ускоритель мышления в shell. Полезен в руках думающего. Опасен в руках ленивого.

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#tool_of_the_week

🎅 Секретный Санта для айтишников от Proglib.academy

Весь этот год команда Академии запускала курсы для айтишников. А под Новый год мы запускаем новый курс по ИИ-агентам и ставим под ёлку самый свежий стек 2025 года и обучение проектированию автономных нейросетевых экосистем — от LLM и ReAct-циклов до мультиагентных систем, LangGraph, AutoGen и продакшн-практик.

🎁 Хотим дарить подарки и приглашаем вас поучаствовать в конкурсе:

1️⃣ Упомяните курс Академии у себя в блоге.
2️⃣ Пришлите скрин сюда.
3️⃣ Получите секретный промокод на 10 000 ₽ при оплате любого курса.

Подходит всё — соцсети, блоги, Telegram-каналы от 300 подписчиков и более.

🎄 Акция действует до Нового года.

Win-win, всё как мы любим!

Чисто теоретически, ага 🤨

🐸 Библиотека хакера

#hack_humor

🔗 Вопрос с собеседования

👇 Правильный ответ (нажми, чтобы прочитать):

EDR (Endpoint Detection & Response) — это решения для выявления и анализа вредоносной активности на конечных точках. Например, станциях, подключенных к сети, серверах, интернет-устройствах. 
Антивирус — это программа для идентификации, предотвращения и удаления вирусов на устройстве. Проверяет системы, чтобы повысить безопасность. 

EDR, как правило, выявляет целевые атаки и сложные угрозы, а антивирусы предотвращают типовые и массовые атаки. Они действуют вместе и не могут заменить друг друга, потому что решают разные задачи. 

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#ctf_challange

📌 Шпаргалка: права файлов в Linux

Права доступа — одна из самых частых причин уязвимостей в Linux.

Эта шпаргалка — быстрый ориентир:

— как читать rwx без гаданий,
— чем реально опасны SUID / SGID / Sticky Bit,
— как права превращаются в вектор повышения привилегий.

🔴 Полезно для аудита, пентеста и hardening’а.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

🔊 elementary OS 8.1 вышла

Доступен релиз elementary OS 8.1 — с акцентом на безопасность и стабильность.

Secure Session на Wayland теперь используется по умолчанию: защита ввода пароля, блокировка кражи фокуса, меньше возможностей для шпионажа со стороны приложений. Классическая сессия остаётся доступной без проблем с совместимостью.

🔜 В базе — Linux 6.14 и Mesa 25: улучшена производительность, энергосбережение AMD/Intel, поддержка Lunar Lake, больше совместимого железа и ARM64 UEFI (Apple M-серия, Raspberry Pi).

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#patch_notes

Безопасность AI-агентов: инженерный стандарт защиты 🛡

Автономные системы — это новые векторы атак. Мы учим строить ИИ-агентов, ориентируясь на контроль, предсказуемость и промышленную безопасность. Никакой «магии», только архитектурный подход.

Технические акценты курса:

— внедрение `Guardrails` для фильтрации запросов и защиты системы от инъекций;
— мониторинг в `LangSmith` для полного аудита решений, принимаемых нейросетью;
— архитектура на `LangGraph` для замены хаотичных цепочек на жёстко заданные стейт-машины;
— изоляция `RAG`-систем при работе с векторными базами данных Pinecone и Chroma.

Постройте систему, которая работает стабильно и защищена от нештатных ситуаций.

Программа курса

🕷 Git и GitHub — базовый навык для ИБ

freeCodeCamp выпустили курс по Git и GitHub для старта без лишней теории.

В информационной безопасности репозитории — это рабочая среда: скрипты, PoC, конфигурации, инструменты и документация. Без Git вы не встроены в экосистему.

🔴 Что внутри:

— практическая работа с Git
— типовые рабочие сценарии
— база для использования open-source инструментов

📌 Ссылка на курс

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#resource_drop #git

🔐 ContainerSSH — SSH-сервер для запуска контейнеров

Опенсорс-проект, который запускает Docker/Kubernetes контейнеры при SSH-подключении. После отключения — автоматическая очистка.

Три интересных кейса:

➡️ Лабораторные среды — изолированные окружения для студентов с автоочисткой

➡️ Безопасный доступ к продакшену — временные контейнеры с полным логированием действий

➡️ Honeypot — изучение атак в изоляции с записью всех действий

Фичи:

— Полное аудит-логирование
— Webhook-авторизация
— Изоляция на уровне контейнеров
— Автоматическая очистка сессий

Полезно для lab-сред и мониторинга угроз. Apache 2.0.

🔗 GitHub

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#tool_of_the_week

❔ Самая переоцененная штука в ИБ

🔥 — Firewall (галочка в чек-листе)
🥰 — Антивирус (ожидания ≠ реальность)
😁 — SIEM (без детекта — хранилище)
👾 — Awareness (не заменяют контроль)
👍 — MFA (ломают при слабой реализации)

Горячие takes — в комменты 💭

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#ask_the_community

🚨 WatchGuard Firebox: RCE без авторизации (CVE-2025-14733)

⚡️ десятки / сотни тысяч устройств под угрозой
Критическая уязвимость в IKEv2 VPN позволяет удалённое выполнение кода без аутентификации на периметре сети.

🔘 Технические детали:

— Out-of-Bounds Write (CWE-787)
— Уязвимый процесс: iked

— Затронуты:
• Mobile User VPN (IKEv2)
• Branch Office VPN (IKEv2)

— Условие: dynamic gateway peer enabled
— Impact: полный контроль над firewall / VPN-шлюзом

🔘 Статус эксплуатации:

— Публичного стабильного PoC нет
— Вендор и CISA подтверждают высокий риск
— Типовая уязвимость для APT / ransomware
— Периметр = приоритетная цель

🔗 Патчи и официальные источники:

WatchGuard PSIRT Advisory (WGSA-2025-00027) | CISA KEV Catalog

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#cve_bulletin

📦 Helm — краткая шпаргалка для работы с чартами

Сохраняйте, если Helm — часть вашей ежедневной рутины.

🟢 Управление репозиториями

helm repo list        # список подключённых р
helm repo update      # обновить список чартов

🟢 Поиск и просмотр чартов

helm search           # поиск доступных чарто
helm search <chart>   # поиск конкретного чарта
helm ls               # установленные релизы
helm ls --deleted     # удалённые релизы
helm ls --all         # все релизы
helm inspect values <repo>/<chart>  # переменные чарта

🟢 Установка и удаление

helm install --name <name> <repo>/<chart>
helm install --name <name> --values values.yaml <repo>/<chart>
helm status <name>            # статус релиза
helm delete --purge <name>    # полное удаление

🟢 Обновление и откат

helm get values <name>                         # текущие values
helm upgrade --values file.yaml <name> <repo>/<chart>
helm history <name>                            # история релизов
helm rollback <name> 1                         # откат к версии

🟢 Создание чартов

helm create <name>        # создать шаблон ч
helm lint <name>          # проверить чарт
helm package <name>       # упаковать в .tgz
helm dependency update    # обновить зависимости

📍 Навигация: [Вакансии]

🎁 Новогодняя акция: 3 курса по цене 1
🤝 Помощь с выбором курса

🐸 Библиотека хакера

#cheat_sheet