Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

⚡️ Самая опасная уязвимость — отсутствие логов

Многие думают, что наличие SIEM = контроль безопасности. На практике всё наоборот: если с ней есть проблемы — вы об этом даже не узнаете. Разберём, где в реальных системах появляются слепые зоны, как их используют в атаках и на что стоит смотреть при пентесте 👆

💡 Из статьи можно вынести главное:

— где ломается Wazuh / SIEM в проде
— какие метрики реально критичны (агенты, логи, очередь, диск)
— как проверять «здоровье» системы мониторинга
— и почему отсутствие логов опаснее, чем уязвимость

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown

🧰 Хакерский набор 2026: топ инструментов для пентеста

Только то, что реально используют на практике.

➖ Разведка

— Nmap / Masscan / Naabu
— Subfinder / DNSRecon
— httpx

➖ Веб

— Burp Suite / OWASP ZAP
— ffuf / feroxbuster
— Arjun / Waybackurls
— Kiterunner / WPScan

➖ AI

— PentestGPT
— Burp AI
— локальные LLM

➖ Внутренняя сеть

— BloodHound
— NetExec / Impacket
— Snaffler

➖ Эскалация

— linPEAS / winPEAS
— Sliver
— PowerSploit

➖ Пароли и сеть

— Hashcat / John
— Wireshark / Bettercap
— Nuclei / Hydra

🔗 Подробнее в статье

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_vs_tool

🚨 WebKit баг, который ломает изоляцию браузера

Apple закрыла уязвимость в WebKit, которая позволяла обходить Same-Origin Policy и получать доступ к данным других сайтов.

🔜 речь не про XSS, а про нарушение модели изоляции между origin

Атака сводится к открытию специально подготовленной страницы, после чего возможен доступ к данным из других вкладок или встроенного контента.

💡 На практике такие баги редко используются отдельно — они усиливают цепочки атак (session hijacking, data exfiltration).

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

💻 Пентест за $50k… или за пару часов?

Strix — open-source инструмент, который запускает AI-«пентестеров» и выдаёт готовый отчёт с PoC.

strix --target https://your-app.com

— сканирует веб, API и код
— возвращает валидные находки
— даёт PoC + remediation
— генерирует отчёт уровня классического пентеста

⚡️ Что стоит попробовать:

Не просто «запустить скан»:

🔜 прогоните свой текущий таргет и сравните с тем, что нашли вы
🔜 дайте ему staging / dev окружение — там он часто находит больше
🔜 используйте как baseline перед ручным пентестом
🔜 проверьте, какие цепочки атак он строит (иногда видит то, что пропускают люди)

🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🔍 Безопасность DNS на практике

Многие считают, что защита домена заканчивается на одной галочке в настройках. Но в реальности безопасность DNS требует куда большего внимания и усилий.

Что внутри:

— Почему криптографическая подпись — только часть защиты
— Где лежат настоящие риски: от DDoS до утечек
— Какие ошибки чаще всего ломают защищённые зоны
— Чем дополнить DNSSEC, чтобы не остаться уязвимым

🔗 Ссылка на полную статью

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

⚡️ Шпаргалка по HTTPX

HTTPX — один из самых удобных инструментов для быстрого анализа веб-целей: от статусов и технологий до фильтрации и массового сканирования.

🔜 Внутри: ключевые флаги, матчеры и фильтры, которые реально используются на практике: чтобы быстрее находить живые хосты, интересные ответы и скрытые сервисы.

Сохрани, чтобы не вспоминать каждый раз команды во время скана 🗳

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

📖 Как ломали Xbox: книга, которая учит реверсу

Книга знакомит с основами взлома и реверс-инжиниринга на примере Xbox. Пошагово разбираются методы обхода защиты и модификации устройства.

Охватывает как практику (включая работу с железом), так и устройство системы безопасности, а также затрагивает последствия взлома.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

🔥 Лаба, которая научит ломать Active Directory

GOAD — это практическая лаборатория с уязвимой средой Active Directory для отработки реальных атак. Для запуска потребуется мощная машина: ~70+ ГБ диска и около 20 ГБ ОЗУ.

🔜 Лаба включает десятки сценариев и покрывает ключевые темы:

— разведка и сканирование
— перечисление пользователей
— relay-атаки
— ADCS и MSSQL
— повышение привилегий
— lateral movement
— дамп учетных данных
— ACL и trust

🔗 Ссылка на GitHub
🔗 Пошаговые разборы

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🗂 Фишинг через доверенные сервисы: актуальные разборы и исследования

Подборка материалов про атаки, где злоумышленники используют легитимную инфраструктуру (Microsoft, Cisco, Google и др.), чтобы обходить защиту.

♾ Реальные кейсы

➖ Microsoft Storm-0558 — подделка токенов и доступ к почте
Как украденный signing key позволил обходить авторизацию.

➖ CISA: анализ атаки Storm-0558
Технические детали и рекомендации по детекту.

♾ Техники атак

➖ Google Threat Analysis Group (фишинг и злоупотребление сервисами)
Регулярные разборы атак через легитимную инфраструктуру

➖ Microsoft: Business Email Compromise (BEC)
Атаки через «доверенные» письма и цепочки переписки

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

Почитали тут свежий отчёт по рынку ИИ-ускорителей в РФ: оказывается, 54% компаний тормозят внедрение ИИ исключительно из-за конских цен на инфраструктуру.

Ну, то есть написать пет-проект с вызовом API это задача на вечер, а вот запустить агента в продакшн так, чтобы он не сжёг бюджет отдела за неделю — суровая инженерия.

По сути, сейчас мало уметь собирать RAG. Нужно считать токены, настраивать time-travel дебаг в LangGraph и уметь роутить запросы на лету. Всё это мы учли в обновлённом курсе по разработке AI-агентов, где акцент сделан именно на AgentOps и жёсткий контроль ресурсов.

Также в программе:

— оценка качества, трейсинг и защита от деградации пайплайнов;
— мультиагентные паттерны и интеграция по протоколу MCP;
— локальный деплой Open Source под 152-ФЗ (когда данные нельзя выносить наружу).

Кажется, это единственный адекватный roadmap по переходу от блокнотов к enterprise-решениям.

Прямо сейчас можно урвать курс с увесистой скидкой (49 000 ₽ 62 990 ₽ за базовый тариф и 99 000 ₽ 124 990 ₽ за продвинутый трек), но стоит поторопиться — на потоке осталось всего 5 мест.

👉 Зафиксировать цену и начать собирать агентов, за которых не стыдно в проде

🚨 Фишинг нового уровня: атака через Cisco и Microsoft

Злоумышленники провели сложную атаку на топ-менеджера Outpost24, используя цепочку доверенных сервисов.

Письмо выглядело как легитимное (DKIM-подписи) и вело на реальный домен Cisco, что помогло обойти защиту почты. Далее жертву прокидывали через несколько сервисов (включая Nylas) на подготовленный домен и финальную фишинговую страницу Microsoft 365.

🔴 Фишка атаки — всё выглядело как нормальная инфраструктура: никаких «левый сайтов», только доверенные сервисы.

👉 В конце — поддельный логин Microsoft с проверкой учётных данных в реальном времени.

🔗 Подробнее

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown

📌 Как начать веб-пентест, если доступен только 80 порт

Если открыт только 80 порт — значит вся атака будет через веб. И этого более чем достаточно.

6️⃣ Быстрый осмотр (ищем не очевидное)

— исходный код → токены, API, комментарии
— заголовки → сервер, прокси, WAF
— favicon → иногда палит стек
— robots.txt → скрытые пути

➖ цель: понять, что забыли спрятать

2️⃣ Технологии = потенциальные векторы

whatweb http://TARGET

Смотрим не просто стек, а:

— версии (старые → CVE)
— фреймворки → типовые уязвимости
— признаки CMS / админок

➖ стек = карта атак

3️⃣ Брут директорий — но с целью

Не просто /admin:

— /backup /old /dev
— /.git /config /env
— /api /internal

Инструменты:

— gobuster
— feroxbuster

➖ ищем утечки и забытые сервисы, а не страницы

4️⃣ Параметры = вход в логику

?id=
?page=
?file=

Проверяем:

— IDOR (самое частое)
— LFI / SSRF
— XSS / SQLi

➖ главный вопрос: что будет, если изменить значение

5️⃣ Где чаще всего реальные находки

— upload → RCE / XSS
— reset password → takeover
— скрытые API → без auth
— ID → доступ к чужим данным

➖ не ищите «уязвимость»
➖ ищите слом логики

❗️ Часто упускают

— Host header → доступ к внутренним сервисам
— subdomain / vhost fuzzing
— cache poisoning
— открытые .git и бэкапы

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet