Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

✔️ Шпаргалка по Burp Suite

Burp часто используют как прокси для перехвата запросов, но на практике это полноценный инструмент для тестирования. Repeater, Intruder, Decoder, Comparer — каждый модуль закрывает свою задачу: от ручного анализа до автоматизации атак.

В файле — основные возможности и точки, где Burp реально ускоряет пентест: что использовать и в каком сценарии.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

🔐 Как работает аутентификация в Kerberos при доверительных отношениях между доменами Active Directory

🔗 Источник

🐸 Библиотека хакера

#resource_drop

🔥 База по ИИ-агентам от научного сотрудника Сколтеха и НИУ ВШЭ

Знакомьтесь, Екатерина Трофимова. Кандидат компьютерных наук, ресерчер в Центре ИИ Сколтеха и лаборатории LAMBDA. Она объединяет глубокую академическую экспертизу и практику: знает, как ИИ-системы устроены «под капотом» и как встроить их в реальные проекты (в т.ч. для Т-банка).

Мы попросили Екатерину собрать список мастхев материалов для тех, кто хочет проектировать агентов в проде. Сохраняйте список.

🛠 Стек и фреймворки:

DSPy — алгоритмическая оптимизация промптов (вместо ручного подбора слов).

Semantic Kernel и LangMem — инструменты для управления сессионной и долгосрочной памятью.

MCP (Model Context Protocol) — новый стандарт от Anthropic для подключения агентов к вашим БД и локальным файлам.

📖 Документация, которую нужно знать:

Anthropic Prompt Caching — как кэшировать контекст и радикально резать косты на API.

OpenAI Agents SDK / Cookbook — лучшие практики работы с памятью.

Augment — платформа для оптимизации работы ИИ-агентов и контроля токенов.

🔬 Хардкорные статьи и препринты (на выходные):

Lost in the Middle — почему LLM «слепнут» на длинных текстах и забывают середину контекста.

How Do Coding Agents Spend Your Money? — куда улетает бюджет при работе автономных кодинг-агентов.

MemGPT — архитектура операционной системы для LLM с иллюзией бесконечной памяти.

InjecAgent / AgentSentry — всё о безопасности и защите агентов от инъекций в промпты.

Екатерина Трофимова — один из ключевых экспертов нашего курса AgentOps. На своих лекциях она детально разбирает, как проектировать инструменты для агентов, как агент принимает решения о вызове инструментов и какие ограничения возникают в реальном проде

🎁 Акция в честь старта продаж!

Прямо сейчас при покупке Инженерного трека вы получаете полный доступ к материалам курса «Разработка ИИ-агентов» в подарок.

👉 Забрать 2 курса по цене 1 и начать обучение

🫣 Как обходят noexec и получают RCE

В репозитории показывает полную цепочку эксплуатации: от уязвимости до выполнения собственного кода.

Используется связка:

— утечка адресов (format string)
— переполнение стека
— ROP → переход в shellcode

Ключевой момент — обход noexec. Бинарник не запускается через execve, а загружается в память (mmap / memfd) и исполняется напрямую.

Это наглядно показывает, почему отдельные защиты не работают, если их обходят на уровне механики выполнения.

📎 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

📎 База атак, которая до сих пор работает

Фишинг, XSS, SQL-инъекции, DoS — это основа большинства реальных атак. Меняются инструменты и масштаб, но сами техники остаются теми же.

На схеме — ключевые векторы, которые стоит знать и проверять в первую очередь.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

🛡 Где ломается современная аутентификация

Компрометация учётных данных стала обычной практикой: фишинг и утечки дают доступ без сложных атак.

При этом сценарий входа чаще всего одинаковый и не учитывает контекст — устройство, поведение или место входа. Из-за этого подозрительная активность может выглядеть как нормальная. Подход меняется: система начинает учитывать условия входа, а не только логин и пароль.

В карточках — как это работает 🔗

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

❔ Кто у вас в личном топе по IT-контенту

Укажите в комментариях:

— 1–2 авторов
— где их читаете (Telegram / блог / X / GitHub / Habr)
— тематика (web, bug bounty, reverse, red team)

Пример:
@nickname — Telegram, web / bug bounty

Собираем список сильных источников по делу 🔥

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#ask_the_community

🔥 Вопрос с собеседования

Почему даже при использовании экранирования (escaping) XSS всё равно возникает?

👇 Правильный ответ (нажми, чтобы прочитать):

Потому что XSS — это не одна уязвимость, а набор контекстов, и экранирование работает только если вы попали точно в нужный.

🔴 Где ломается:

— Разные контексты
HTML, атрибут, JS, URL — для каждого нужен свой способ экранирования
Один универсальный “escape” не работает

— Смена контекста
Данные могут попасть сначала в HTML, потом внутрь <script> или атрибута
→ защита перестаёт соответствовать месту исполнения

— DOM XSS
Данные обрабатываются уже в браузере (innerHTML, eval, setTimeout)
→ серверная санитизация не помогает

— Декодирование
Данные могут декодироваться несколько раз
→ то, что было «безопасным», снова становится опасным

— Фильтры вместо строгих правил
Чёрные списки обходятся
→ браузер всё равно найдёт способ выполнить код

— Интеграции и библиотеки
сторонний код может вставлять данные в опасный контекст
→ защита теряется на уровне фронта

👍 — знал/а
🔥 — теперь буду знать

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#ctf_challenge

🖥 Ubuntu 26.04 LTS уже вышла

Вышел новый LTS-релиз Ubuntu — версия, на которой будут жить инфраструктуры ближайшие годы.

Добавили:

— шифрование диска с привязкой к TPM
— больше memory-safe компонентов
— улучшенный контроль прав приложений
— Livepatch для ARM (обновления без перезагрузки)

Обновился и стек:

— GNOME 50 на Wayland
— оптимизации под cloud и серверы
— поддержка AI и HPC-инструментов

✔️ Обновление придёт:

— с 25.10 — сразу
— с 24.04 LTS — после 26.04.1

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#patch_notes

🔥 Как через тестовое задание украли миллионы

За несколько месяцев злоумышленники получили миллионы долларов, используя связку социальной инженерии и AI-инструментов.

🔜 Сценарий встроен в привычный процесс найма. Предложение о работе, аккуратный сайт, тестовое задание — и файл, который нужно запустить. После этого открывается доступ к системе, токенам и ключам.

AI используется на каждом этапе: генерация кода, подготовка переписки, сборка инфраструктуры. Это сокращает время запуска атак и позволяет масштабировать их без большой команды.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

⚙️ Подборка инструментов для защиты кода от утечек

📍 TruffleHog

Мощный инструмент для поиска, классификации и анализа утечек ключей и токенов в коде. Поддерживает более 800 типов секретов и может проверять их актуальность.

📍Gitleaks

Лёгкий и быстрый сканер для обнаружения токенов в Git-репозиториях. Идеально подходит для интеграции в CI/CD пайплайны.

📍GitGuardian

Обеспечивает обнаружение более 350 типов токенов в реальном времени как в публичных, так и в приватных репозиториях. Предлагает подробные отчёты и интеграции с различными платформами.

📍 Detect Secrets

Инструмент от Yelp с плагинной архитектурой, позволяющей настраивать правила обнаружения в соответствии с потребностями проекта.

📍 Talisman

Инструмент от ThoughtWorks, предотвращающий случайную отправку данных в репозиторий с помощью хуков предварительной фиксации.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_vs_tool

👍 Тренажер для изучения уязвимостей

Репозиторий с уязвимым ПО в docker-compose. Можно развернуть окружение, изучить уязвимости и потренироваться в их закрытии. Каждая лаборатория снабжена документацией — удобно для обучения и практики.

🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

Перемен требуют наши сердца 😁

🐸 Библиотека хакера

#hack_humor

🗓 В следующий вторник (28.04) в 19:00 встречаемся в онлайне.

Тема:

Как эффективно управлять контекстным окном LLM в мультиагентных системах и не сливать бюджет на токены

В кружке Кирилл рассказал, какие именно подходы будем разбирать.

👉 Занять место на вебинаре

👩‍💻 Историю в Git теперь можно переписать быстрее

Разберём ключевые изменения в Git 2.54 и посмотрим, что они меняют на практике — в том числе с точки зрения безопасности и анализа кода.

➡️ Анализ истории стал проще

Обновлённый git log -L теперь лучше работает с поиском по содержимому.

Это ускоряет:

— поиск утёкших токенов и паролей
— понимание, когда появилась уязвимость
— анализ правок в чувствительных местах

Фактически, копаться в истории стало быстрее и точнее.

➡️ Переписывать историю стало легче

Новая git history упрощает редактирование старых коммитов.

Обратная сторона:

— секреты можно быстрее зачистить
— следы изменений проще убрать
— сложнее восстановить реальное состояние репозитория

Для форензики это минус.

➡️ Хуки перестали быть локальной историей

Теперь их можно задавать через конфиги.

Что это даёт:

— выполнение кода при git-операциях
— возможность спрятать логику вне .git/hooks
— точку закрепления в dev-окружении

Это уже не просто скрипты, а часть конфигурации.

➡️ Автоматические retry меняют поведение клиента

Git теперь сам ждёт и повторяет запросы при HTTP 429.

На практике:

— автоматизация становится менее заметной
— меньше шумных ошибок
— сложнее отличить легитимную активность от перебора

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#patch_notes