Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

🔍 OSINT-инструмент для поиска звуков в аудио

Искать нужный фрагмент в часовом файле — сомнительное удовольствие. AudioGhost AI решает это через модель SAM-Audio: вы вводите текстовый запрос — инструмент находит и извлекает нужный звук.

♾ Что умеет:

— Поиск конкретных звуков по описанию

— Удобный веб-интерфейс

— Работа с крупными файлами без просадок по памяти

Подходит для OSINT, расследований, ресёрча и детального анализа записей. Вместо «переслушивать всё» — задаёте запрос и получаете результат.

🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

⚠️ CVE-2026-2531 — SSRF в MindsDB

В компоненте загрузки файлов (clear_filename) нашли SSRF: можно заставить сервер отправлять произвольные HTTP-запросы от своего имени.

Что это значит на практике:

— Доступ к внутренним API
— Попытки дернуть cloud metadata
— Пивот внутрь сети

Серьёзность «средняя», но всё упирается в окружение. Если сервер видит чувствительные сервисы — это уже не средний риск.

Фикс — обновление. Проверьте outbound-доступ и фильтрацию внутренних диапазонов.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔥 iOS Third-Party Apps Forensics — шпаргалка от SANS

Краткий ориентир по структуре данных сторонних приложений в iOS: где искать базы, логи, кэш и артефакты активности пользователя.

🔵 Особенно полезно при анализе навигационных и соц-приложений — там часто остаются данные о действиях и геолокации.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

📎 Трафик под микроскопом: ставим Maltrail

Как работает:

🔢 Пассивно слушает входящий и исходящий трафик

🔢 Сверяет IP, домены и URL с базой из сотен открытых источников (AlienVault, dshield, Emerging Threats, ransomware-трекеры и др.)

🔢 При совпадении пишет в лог и отображает событие в веб-интерфейсе

⚠️ Важно учитывать:

Это IDS — обнаруживает, но не блокирует

Возможны false positive (иногда всплывают IP Google / Cloudflare)

Отлично подходит для pet-проектов и небольших серверов — минимальная нагрузка и быстрая настройка

🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🚨 CVE-2026-21508 — LPE в Windows через COM

Локальное повышение привилегий за счёт произвольной инициализации COM-объекта.

В чём идея:

Процесс с правами SYSTEM использует недокументированную функцию
Windows_Storage!_SHCoCreateInstance.

Если удаётся повлиять на аргумент CoCreateInstance (CLSID), можно заставить SYSTEM создать любой зарегистрированный COM-класс с CLSCTX_INPROC_SERVER.

Фактически — контролируемая загрузка DLL в контексте SYSTEM.

📌 Условия:

— Класс зарегистрирован
— Поддерживает in-proc server
— Есть контроль CLSID

🔤 Это не kernel 0-day. Это логическая ошибка, превращающая COM в инструмент LPE.

Surface у Windows по-прежнему огромен.

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🚨 API — главный золотой рудник для пентестера

Пока все продолжают долбить SQLi и XSS, самые дорогие баги лежат в API. И чаще всего их не ловит ни WAF, ни Gateway.

Где искать деньги ⤵️

👻 Shadow API — «призраки» продакшена

Как искать:

— Перебор версий: /v1, /v2, /v3, /beta, /internal
— Старые мобильные приложения (через proxy)
— Wayback + старые Swagger/OpenAPI
— Fuzzing путей (ffuf, dirsearch)

Что находят:

— Неаутентифицированные методы
— Старую бизнес-логику
— Отладочные функции

🧟 Zombie API — «мы же отключили»

Проверяем:

— Deprecated endpoints
— Старые changelog
— Невалидные, но рабочие маршруты
— Методы без rate limit

Часто там:

— Старые ACL
— Упрощённая авторизация
— Устаревшие проверки ролей

📎 Orphan API — сироты схемы

Если эндпоинт есть в OpenAPI, но по нему нет реального трафика — значит его никто не трогает и не тестирует.

Это идеальная точка для:

— BOLA
— Mass Assignment
— IDOR

⚠️ Почему WAF вам не помеха:

API ломают не «инъекциями», а логикой.

✅ BOLA — меняем user_id
✅ Mass Assignment — добавляем is_admin: true
✅ Excessive Data Exposure — получаем лишние поля

🐸 Библиотека хакера

#breach_breakdown

📌 Подборка по изучению WAF и техникам обхода

🗂 Теория и методология

OWASP — WAF Bypass Cheatsheet — официальная база по обходу фильтраций, нормализации, encoding-атакам, parser discrepancies.

YesWeHack — WAF Bypass Guide — практичный разбор техник: double encoding, case toggling, JSON smuggling, HTTP parameter pollution.

PortSwigger — Web Security Academy — разделы про WAF bypass, request smuggling, parser differentials, desync-атаки.

🛠 Практика и тулзы

Nuclei — активно используется для тестирования WAF-логики и обходов через кастомные шаблоны.

sqlmap — tamper-скрипты — классика обхода WAF.

wafw00f — определяет тип WAF (Cloudflare, Akamai, Imperva и др.), что критично перед обходом.

ffuf — используется для fuzzing-обхода фильтров, поиска «дыр» в правилах, тестирования нестандартных заголовков.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

🐸 Библиотека хакера

#hack_humor

Собираем фулл-хаус: 3 курса по цене 1

Хватит выбирать между «полезно», «модно» и «для души». Мы запустили механику, которая позволяет собрать кастомный стек навыков без удара по бюджету: покупаете один курс — два других забираете бесплатно.

Для автоматизации рутины и написания эксплойтов идеально зайдёт обновлённый Python. Чтобы глубже понимать уязвимости на уровне логики — прокачайте алгоритмы и структуры данных.

Для тех, кто следит за векторами атак через LLM — полный набор по AI: от математики и ML-старта до разработки автономных агентов.

А для понимания устройства сложных систем — архитектура и шаблоны проектирования.

Собрать свой пак

🔎 Если Google отключат. Что произойдёт с поверхностью атаки?

Пока блокировку Google официально не подтверждают, но для ИБ важнее не политика, а сценарий.

Разберём его как threat-model:

🎯 Supply chain начинает «течь»

Android это Play Services, security patches, проверка приложений, push-инфраструктура. При ограничениях пользователи идут в сторонние маркеты и APK из Telegram. Доля малвари в неофициальных маркетах в 4-7 раз выше, чем в Play Store.

Результат: рост банковских стиллеров, модифицированных билдов, фишинга под видом «обхода блокировок».

🧨 Увеличение окна эксплуатации

Нарушена доставка патчей → n-day живут дольше → эксплойты становятся массовыми. 

Пример: после ограничений Huawei средний срок жизни критических CVE на устройствах вырос с 45 до 180+ дней.

🏢 Корпоративный риск

MDM, Firebase Auth, push-уведомления — завязаны на экосистему. Сбои = потеря контроля над корп. устройствами, проблемы с BYOD, деградация 2FA через push.

📌 Что делать:

— Аудит зависимостей от Google-сервисов в критичных процессах

— Жёсткая политика на установку APK вне Play Store (MDM-блокировки)

— Мониторинг patch-статуса парка устройств

— План миграции для корп. инфраструктуры (альтернативы Firebase/FCM)

Даже без блокировки тренд на «снижение зависимости» создаёт фрагментацию и расширяет attack surface.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown

🦾 Open-source обёртка над Nmap для сетевой разведки

Dracnmap — инструмент автоматизирует запуск сканов и использует NSE-движок, избавляя от длинных и запутанных команд.

🔎 Возможности:

— Автоматические сканы хостов и сервисов
— Использование NSE-скриптов
— Быстрая первичная разведка

🔵 Требуется Linux + установленный Nmap

Подходит для обучения и ускорения базового recon в пентесте. Использовать только на разрешённых целях.

🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🖥 Домашний сервер на Raspberry Pi

Свой Plex, своё облако, умный дом — звучит как цифровая независимость. Но как только вы открываете порт в интернет, ваш «домашний проект» становится публичным сервером. И его начинают сканировать через минуты.

Что обычно идёт не так:

🔤 Устаревший Nextcloud → шифрование файлов и выкуп
🔤 Слабый SSH → ботнет или майнинг
🔤 Взломанный сервер → проблемы с провайдером и законом

Если планируете поднимать свой сервер — сначала стоит прочитать это 📎

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

📔 В «Блокноте» Windows 11 закрыли RCE через Markdown

Microsoft устранила уязвимость CVE-2026-20841 в обновлённом Notepad для Windows 11. Проблема позволяла запускать локальные и удалённые файлы через кликабельные Markdown-ссылки — вплоть до удалённого выполнения кода.

🔵 Достаточно было открыть .md-файл и кликнуть по ссылке вида file:// или ms-appinstaller://. Код выполнялся с правами текущего пользователя, без предупреждений (версии 11.2510 и ниже). Поддерживались даже ссылки на файлы в SMB-шарах.

Теперь Notepad показывает диалог подтверждения для всех протоколов, кроме http:// и https://. Обновление распространяется через Microsoft Store автоматически.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🖍 PowerShell Empire — карта возможностей

Шпаргалка по структуре Empire: от обфускации и initial access до lateral movement, credential harvesting и persistence. Схема помогает быстро понять логику фреймворка и цепочку действий атакующего.

Полезно для пентестеров, SOC и тех, кто пишет детекты.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

Когда приносишь отчёт с рекомендациями по устранению — а в ответ… 🗺

🐸 Библиотека хакера

#hack_humor

🔥 Топ-вакансий недели для хакеров

Пентестер — офис (Москва)

Архитектор информационной безопасности — гибрид/удаленно (Москва)

OSINT-специалист — от 112 500 ₽, офис (Казань)

➡️ Больше офферов в канале: @hackdevjob

🐸 Библиотека хакера

😏 Руководство для белых хакеров

Разберемся как эффективно использовать инструменты и техники пентестинга.

⭐ Какие инструменты:

📍 Kali Linux: операционная система, созданная для аудита безопасности. В ней собраны все основные инструменты для пентестинга: Nmap (для сканирования сети), Metasploit (для разработки эксплойтов) и Wireshark (для анализа трафика).

📍 Metasploit Framework: помогает тестировать уязвимости, включающая набор инструментов для создания и запуска эксплойтов, которые проверяют, насколько уязвимы системы.

📍 Burp Suite: используется для тестирования безопасности веб-приложений. Он помогает перехватывать запросы и анализировать данные, передаваемые между сервером и браузером.

📍 Wireshark: анализатор сетевого трафика, который позволяет видеть, какие данные проходят через сеть. Это полезно для поиска необычной активности или утечек данных.

📍 Nmap: сканер для выявления открытых портов, работающих сервисов и устройств в сети. Это первый шаг при анализе любой инфраструктуры.

⭐ Какие методы:

📍 Сканирование уязвимостей

Быстрый способ определить возможные проблемы — использование автоматизированных инструментов для поиска известных слабых мест в системе или приложении.

📍 Социальная инженерия

Применение методов манипуляции людьми для получения конфиденциальной информации. Простой пример — фишинг (обман через email), который позволяет атакующему получить доступ к личным данным.

📍 Эксплуатация уязвимостей

Это процесс использования найденных слабых мест для проникновения в систему и получения доступа к данным или системам управления.

📍 Постэксплуатация

Когда проникновение в систему уже произошло, следующий шаг — использование полученного доступа для сохранения позиций, расширения прав или скрытия следов.

⭐ Лучшие практики для пентестеров:

📍 Регулярное обновление знаний: киберугрозы постоянно развиваются, и важно оставаться в курсе новых методов и техник, чтобы не отставать от изменений.

📍 Этика: пентестеры должны работать только с разрешения владельцев систем. Это помогает избежать юридических проблем и не наносить ущерб.

📍 Документирование: все найденные уязвимости должны быть тщательно задокументированы, с рекомендациями по их устранению. Это не только помогает устранить уязвимости, но и улучшает общую безопасность системы.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

🤷‍♂️ Как подключиться к Kali Linux по SSH

Если Kali используется удалённо — без SSH не обойтись. Но по умолчанию он ведёт себя по-разному на ПК и ARM, и это часто сбивает с толку.

В статье:

• как включить SSH в Kali на десктопе и ARM;
• почему лучше использовать ssh.socket, а не постоянный сервис;
• как подключиться и найти IP;
• почему root не пускает по паролю;
• как настроить вход по ключам и забыть про пароли.

Для пентеста, лабораторий и headless-устройств.

🔗 Читать по ссылке

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

👀 dYdX: компрометация npm и PyPI

У dYdX обнаружены вредоносные версии официальных пакетов в npm и PyPI. Через них похищались seed-фразы и устанавливался RAT с полным удалённым доступом.

Малварь опубликована от имени легитимных аккаунтов — вероятна компрометация учётных данных разработчиков. GitHub-репозиторий не затронут.

Рекомендации: изоляция систем, перевод средств на новые кошельки, ротация всех ключей и токенов.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔒 Хеширование ≠ шифрование

Эти термины часто путают — и именно на этом ломается безопасность.

🔵 В карточках разберём простую разницу: что скрывает данные, что их защищает навсегда и почему пароли нельзя «расшифровать» даже при большом желании.

Почитать 🔗

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop