Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность

🔥 Топ-вакансий недели для хакеров

Специалист по цифровой безопасности и связи — от 150 000 до 180 000 ₽ , офис (Санкт-Петербург)

AI Security Specialist — remote (Cyprus, Spain, Kazakhstan, Serbia)

Стажер AppSec — до 60 000 ₽, гибрид (Москва)

➡️ Больше офферов в канале: @hackdevjob

🐸 Библиотека хакера

🔐 Пароли всё ещё остаются одной из самых частых точек входа в инфраструктуру.

Brute-force, phishing, credential stuffing, MITM, session hijacking — большинство таких атак до сих пор работают из-за слабых паролей, reused credentials и отсутствия MFA.

Сохраняйте шпаргалку: здесь кратко показаны популярные password attacks и базовые способы защиты от них ✔️

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

🛠 Свежие апдейты в security-инструментах

🔜 Metasploit

В свежих обновлениях добавили:
— NTLM HTTP→LDAP relay module;
— exploit под Linux LPE Copy Fail;
— улучшения SMB, LDAP и payload-механик.

📎 Rapid7 Release Notes

🔜 Nuclei

Обновили шаблоны под майские CVE:
— PAN-OS
— Ivanti
— Fortinet
— Microsoft LPE

📎 Nuclei Templates Repo

🔜 Zeek

Новые community detection scripts под:
— NTLM relay;
— suspicious SMB;
— lateral movement patterns.

📎 Zeek Packages

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#patch_notes

🔊 GitHub Actions Cache Poisoning уже бьёт по open source

Angular, Cline, TanStack — у разных проектов повторяется один и тот же класс проблем: атакующие заходят не через код продукта, а через CI/CD.

🔵 Опасность в том, что кэш GitHub Actions может стать мостом между недоверенным PR и релизным пайплайном. В итоге вредоносный код попадает туда, где уже есть права на публикацию пакетов.

В карточках разбираем, как работает эта цепочка и что проверить в своих workflow уже сейчас.

🔗 Статья по ссылке

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown

🛠 Patator — не просто ещё один brute-force инструмент

Он создавался как альтернатива Hydra, Medusa и Ncrack — с упором не только на перебор паролей, но и на гибкость автоматизации.

✔️ Инструмент написан на Python и поддерживает десятки модулей:

— SSH / FTP / SMB / RDP / VNC
— HTTP fuzzing
— SNMP / DNS / LDAP
— brute-force ZIP, SQLCipher, keystore
— enumeration и fuzzing сетевых сервисов

Главная особенность — гибкая логика обработки ответов ⚡️

🔵 Умеет:

— фильтровать ответы по коду, размеру, regex и времени;
— автоматически retry/reset соединения;
— использовать persistent connections;
— комбинировать словари в любом порядке;
— подставлять диапазоны, сети, вывод внешних программ и combo-файлы.

❗️ Без понимания логики модулей, retry/reset и фильтрации ответов легко получить мусорные результаты или случайно заблокировать аккаунты.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🔥 Вопрос с собеседования

На что вы обращаете внимание при тестировании функционала загрузки файлов?

👇Правильный ответ:

Сильный ответ — это не только проверка .php upload, а понимание всего pipeline обработки файла.

🔴 Что обычно проверяют:

— Валидация файла
Только ли расширение проверяется или ещё MIME-type, magic bytes и содержимое.

— Обходы фильтрации
Double extension, unicode, case bypass, null byte, polyglot-файлы.

— Место хранения
Можно ли получить доступ к uploaded-файлу напрямую и выполняется ли он сервером.

— Обработка файла
Используются ли ImageMagick, ffmpeg, unzip, OCR или другие парсеры.

— Post-processing
Что происходит после upload: resize, convert, metadata parsing, preview generation.

— Доступ и права
Кто может читать файл, можно ли подменить чужой upload или получить path traversal.

⚡️ Сильный ответ:

«Важно тестировать не только сам upload, но и всю цепочку обработки файла — именно там часто появляются RCE, SSRF, LFI и parser-based уязвимости»

👍 — знал/а
🔥 — теперь буду знать

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#ctf_challenge

😎 Знакомьтесь с экспертом Proglib.academy: AI-архитектор Андрей Носов

Андрей — один из ключевых спикеров нашего курса AgentOps. Он выстраивает архитектуру, которая выживает в суровом проде и активно делится своим опытом.

За что его ценит IT-комьюнити:

🟣 Топ-спикер AI Conf 2026

Его доклад про мифы семантического поиска и провалы Naive RAG стал одним из самых рейтинговых на конференции.

🟣 Эксперт по GraphRAG и Knowledge Graphs

Андрей внедряет инженерный подход в сложные системы, заменяя «слепую веру» в эмбеддинги строгой логикой графов.

🟣 Автор «14 кругов ада для RAG»

Разработал уникальный набор из 14 unit-тестов, на которых ломается стандартный векторный поиск (от слепоты к отрицаниям до конфликта версий).

🟣 Спикер Saint HighLoad

Регулярно выступает на крупнейших хайлоад-площадках, разбирая архитектуру отказоустойчивых ИИ-сервисов.

Андрей упаковал свои наработки в Google Colab, где можно пощупать 14 сценариев ошибок RAG и их решения:

🔗 Забрать Colab-ноутбук

На курсе Андрей отвечает за самые «мясные» блоки: RAG, оркестрацию агентов и их промышленную эксплуатацию.

Узнать больше о программе и обучении у Андрея:
👉 Курс о том, как внедрять AI-логику в бэкенд и сохранять стабильность сервиса

Так, продолжаем знакомить вас с командой?
👍 — Да, ждем новых лиц
🔥 — Пойду тестить Colab Носова

🔴 MiniPlasma: Windows 0-day для получения SYSTEM

Опубликован PoC уязвимости MiniPlasma, которая позволяет получить SYSTEM-привилегии на полностью обновлённых Windows.

Баг находится в cldflt.sys — Windows Cloud Files Mini Filter Driver 📇

Что важно:

— локальное privilege escalation
— работает на актуальных Windows 11 с майскими патчами 2026
— связано с ранее исправленной CVE-2020-17103
— эксплуатация завязана на race condition

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🔥 Большой пак MITRE ATT&CK-шпаргалок

Собрали сразу несколько MITRE ATT&CK Matrix для разных платформ и сценариев:

— Windows
— macOS
— Android
— iOS
— Mobile ATT&CK tactics

🔜 Полезно для:

— пентестеров;
— detection engineers;
— SOC/DFIR;
— threat hunting;
— purple team;
— подготовки к собеседованиям и сертификациям.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

🔍 Takeover порта 445/TCP на Windows для NTLM Relay

Smbtakeover — техника и PoC, позволяющие освободить и заново занять SMB-порт 445 на Windows без драйверов, инъекций в LSASS и перезагрузки системы.

🟡 Зачем это нужно:

— упрощает эксплуатацию NTLM Relay через SMB;  
— удобно для C2 и post-exploitation сценариев;  
— позволяет работать с 445/TCP даже когда порт уже занят системными SMB-службами Windows.

🟡 Что делает инструмент:

— через RPC управляет службами, связанными с SMB;  
— временно отключает компоненты, удерживающие 445 порт;  
— позволяет использовать relay/pivoting техники без kernel-mode вмешательства.

🟡 Поддерживаются:

— Python PoC;  
— BOF (Beacon Object Files) для Cobalt Strike;  
— удалённая работа через ncacn_ip_tcp.

📎 В статье также разобрали ограничения, OPSEC-нюансы и влияние на named pipes / SMB-коммуникации.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week