Oleobj: извлечение встроенных объектов из OLE-файлов

oleobj — это инструмент из пакета oletools, предназначенный для извлечения встроенных объектов из OLE-файлов (Microsoft Office 97-2003, MSI, Outlook-сообщения и другие). Он позволяет обнаруживать и сохранять объекты, которые могут содержать вредоносный код, включая исполняемые файлы, скрипты и документы, встроенные в контейнеры OLE.

👉 Основные возможности
- извлечение встроенных объектов из OLE-файлов
- поддержка рекурсивного поиска в поддиректориях
- работа с ZIP-архивами, содержащими OLE-документы
- сохранение извлечённых объектов в указанную директорию
- режим подробного логирования для отладки
- обнаружение начальной стадии эксплуатации CVE-2021-40444

⬇️ Установка

sudo apt install oletools

Проверка

oleobj -h

⏺️ Базовое извлечение объектов

oleobj document.doc

⏺️ Извлечение объектов в указанную директорию

oleobj -d ./extracted malicious.doc

⏺️ Рекурсивный анализ всех файлов в каталоге

oleobj -r /path/to/documents/

⏺️ Подробный режим с логированием

oleobj -V document.doc

#oleobj #oletools #malwareanalysis #security #forensics #tool

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

Как прошла Кибербитва GIS DAYS 2026: подробности нашего участия в соревнованиях

➡️В прошлом посте мы рассказывали, что наша команда HackerLab заняла 4 место на «Киберарене»

Капитан нашей команды Магомед-Эми Межидов написал статью о том, как проходили два дня соревнований🚗

В статье:
👌четыре инфраструктуры: Банк, Нефтегаз, Университет и Госсектор;
👌как устроено противостояние Red Team и Blue Team;
👌как ИИ-агент принёс нам штраф в 50 000;
👌сколько мы заработали и как номинация Kill Chain помогла отбить потерю.

Делимся впечатлениями от двух дней соревнований — рассказываем, что получилось особенно хорошо, где допустили ошибки и какие выводы сделали на будущее

➡️Читать статью

✈️ Telegram Desktop — критическая уязвимость в обработке tg://-ссылок (CVE-2026-107181)

В Telegram Desktop обнаружена уязвимость, позволяющая по одному клику на ссылку отправить файлы с компьютера жертвы в канал злоумышленника — без запроса подтверждения. Для атаки не требуется доступ к устройству или аккаунту, достаточно открыть специально сформированную ссылку.

🔎 Где находилась проблема Запущенные экземпляры Telegram Desktop обмениваются командами через внутренний IPC-механизм. Отдельные команды в этой строке разделяются символом ;, но при обработке tg://-ссылок этот разделитель не экранировался.
Из-за этого в параметр ссылки можно вставить ; и дописать после него собственную команду, например OPEN: с устаревшей схемой interpret:. Она изначально использовалась для внутренних сценариев автоматической публикации релизов в каналы, но, как оказалось, её можно запустить и через обычную ссылку.

❗️ Что мог получить атакующий
📉 файлы из каталога tdata, включая данные сессии — в части сценариев это позволяет клонировать сессию жертвы и перехватить аккаунт;
📉 документы и конфигурационные файлы, SSH-ключи, данные криптокошельков — любые файлы, доступные процессу Telegram на диске.
Файл уходит в канал атакующего напрямую, без привычного окна подтверждения отправки. Код-пароль приложения от этой атаки не защищает и не ограничивает доступ клиента к файлам на диске.

❓ Как исправили Уязвимость закрыта в Telegram Desktop 7.2.9.
В обновлении:
⏺️ символ ; в tg://-ссылках теперь экранируется;
⏺️ локальные пути отбрасываются, если вместе с ними передаётся внешняя ссылка;
⏺️ устаревший обработчик interpret: убран из клиента.

❗️Обновитесь до 7.2.9 или новее❗️

#Telegram #CVE #TelegramDesktop #Cybersecurity #InfoSec #Vulnerability #0day #AccountTakeover
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

🚩 Новые задания на платформе HackerLab!

🧰 Категория PWN — Я в своём познании настолько преисполнился

Приятного хакинга!

35 из 40 резюме — в корзину. Что не так с junior-пентестерами?

За последний квартал я отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них — под копирку: «Kali Linux, Burp Suite, Nmap. 15 машин на HTB. Сертификат CEH». Ни одно не дошло до технического интервью. Проблема не в знаниях — в подаче.

🔎Лид тратит на резюме 20–30 секунд. За это время он ищет не список инструментов, а три сигнала:

• Контекст вместо перечисления. Строка «Nmap, Burp Suite, Metasploit» — как список покупок. Видно, что ходил в магазин, но непонятно, умеешь ли готовить. А вот «Провёл внутренний пентест сегмента на 150 хостов, обнаружил Kerberoasting-вектор через сервисный аккаунт с SPN, восстановил пароль hashcat за 4 часа» — тут уже видно, что человек понимает суть.

• Результат вместо процесса. «Изучал OWASP Top 10» — процесс. «Нашёл Blind SQL Injection в форме авторизации стенда, автоматизировал эксплуатацию через sqlmap --technique=T, извлёк 12 таблиц» — результат. Первая формулировка летит в корзину, вторая попадает в шорт-лист.

• Честность в грейде. Кандидат пишет «опыт пентеста Active Directory», а на собеседовании не может объяснить разницу между Kerberoasting и AS-REP Roasting. Минус не за незнание, а за враньё. Честный junior всегда ценнее раздутого «мидла».

➡️Отдельная боль — портфолио. Я видел кандидатов с 50 решёнными машинами, которые не могли объяснить, почему nmap -sS отправляет SYN без завершения three-way handshake. И видел тех, у кого 8 машин, но каждая разобрана до винтика с writeup на три страницы. Угадайте, кто получал оффер.

Пять качественных writeup-ов на GitHub ценнее пятидесяти флагов без объяснения. Хороший writeup — не скриншот флага, а документ, показывающий мышление: разведка → гипотезы → эксплуатация → постэксплуатация → рекомендации по защите. Кандидат с таким портфолио автоматически проходит в следующий раунд — я вижу, как он думает, ещё до встречи.

🎇Ещё один сильный сигнал — хотя бы один принятый отчёт в bug bounty. Живой продукт вместо учебной среды — это совсем другой уровень доверия. Даже простой скрипт на Python, который парсит результаты Nmap и подсвечивает точки входа, покажет больше, чем строчка «знаю Python» в резюме.

В полной статье — разбор трёх блоков технического интервью, конкретные формулировки для резюме и чек-лист подготовки к собеседованию.

https://codeby.net/threads/kak-stat-pentesterom-s-nulya-glazami-timlida.95888/

❗️ Новости недели (5 – 11 октября)
Разбираем главные события недели: ЦОДы «Яндекса», ИИ находит вдвое больше дыр, DDoS вырос на 61%.

1️⃣Три дата-центра «Яндекса» вышли из строя за четыре дня
Беспилотники нарушили работу трёх ЦОДов «Яндекса» - в Рязанской области, Калуге и Владимирской области. Два объекта остановлены полностью, один повреждён частично.
▶️в ночь на 8 октября удар пришёлся по площадке в Сасово Рязанской области (около 12 МВт, полная остановка)
▶️9 октября Калуга (более 3,8 тысячи серверных стоек и 63 МВт, объект выведен частично)
▶️в ночь на 11 октября Владимирская область (порядка 40 МВт, работа остановлена полностью)

У «Яндекса» всего пять собственных дата-центров.

▶️последствия ощутили около 10 основных сервисов компании, включая «Яндекс Go» и «Почту»
▶️Yandex Cloud перешёл в аварийный режим, а клиентам рекомендовали готовиться к альтернативным планам восстановления
▶️сбои затронули и арендаторов серверов
▶️акции «Яндекса» 9 октября просели почти на 4%, а после третьей атаки ещё почти на 6%.

Сроки восстановления компания не называет.

2️⃣Японские банки нашли вдвое больше уязвимостей
С апреля 2026 года, после выхода модели Claude Mythos от Anthropic, крупные японские банки фиксируют двукратный рост числа найденных уязвимостей.
▶️модель выявила более 23 тысяч потенциальных дыр в открытом ПО (включая «20-летние баги», которые годами ускользали от ручных проверок)
▶️из 1596 уязвимостей, о которых Anthropic уведомила разработчиков, патчи получили лишь 97

3️⃣Только 14,6% российских компаний закрыли все критические уязвимости
Исследование цифрового периметра 23 тысяч российских компаний показало неутешительную картину.
▶️за первое полугодие 2026 года полностью устранить критические уязвимости смогли лишь 14,6% организаций
▶️ещё 30,8% сократили число проблем
▶️у 53,5% состав критических уязвимостей вообще не изменился
▶️средний уровень защищённости внешнего периметра российского бизнеса 6,7 балла из 10

Разрыв между тем, что находят, и тем, что реально чинят, никуда не исчез.

4️⃣Мошенники переключились на налоги и iPhone 18
В сентябре специалисты зафиксировали несколько свежих мошеннических схем.
▶️злоумышленники рассылали сообщения о якобы неисполненных налоговых обязательствах от имени госведомств
▶️предлагали бонусы на топливо
▶️играли на интересе к выходу iPhone 18
▶️использовали тему пенсионных выплат

Каждый раз схема одна и та же: приманка под актуальное событие, а дальше социальная инженерия. Мошенники реагируют на повестку быстрее, чем многие компании успевают предупредить клиентов.

5️⃣DDoS-атаки на российский бизнес выросли на 61%
В третьем квартале 2026 года число DDoS-атак на российские компании выросло на 61% год к году.
▶️сильнее всего досталось ретейлу (34% всех атак и рост на 83%)
▶️логистика получила 22% атак
▶️телеком 18%
▶️мощность отдельных атак доходила до 3 Тбит/с
▶️особенно уязвимыми оказались небольшие региональные компании, чья инфраструктура просто не рассчитана на такую нагрузку

Источник: https://securitymedia.org/news/obzor-kiberatak-i-uyazvimostey-za-proshedshuyu-nedelyu-5-9-oktyabrya-2026-goda.html

#ИБ #кибератаки #уязвимости #Яндекс #DDoS #ClaudeMythos #news

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером