🔍 Инструмент для поиска и обнаружения скрытых механизмов закрепления в системе

PersistenceSniper – это скрипт на PowerShell, предназначенный для специалистов по реагированию на инциденты и охотников за угрозами (Threat Hunters).

— Автоматически сканирует Windows-систему на наличие сотен известных методов закрепления (Persistence), таких как задачи планировщика, автозагрузка реестра, сервисы и WMI-события, помогая быстро выявлять активность вредоносного ПО.

Репозиторий на GitHub – линк.

🙇 404 Not Found

📰 Machine Learning System Design

Автор: Arseny Kravchenko

Практическое руководство по проектированию масштабируемых ML-систем.

Machine Learning System Design – это практическое руководство для инженеров, архитекторо́в и менеджеров, которым нужно строить надежные, масштабируемые и сопровождаемые ML‑продукты в продакшне.

Рассматривает полный жизненный цикл ML‑систем: сбор и валидация данных, дизайн пайплайнов и feature store, выбор архитектуры моделей, схемы деплоя (batch vs. online), мониторинг качества модели и данных, откаты и CI/CD для моделей (MLOps).

— Даёт практические рекомендации по trade‑offs – задержка vs. точность, стоимость vs. качество, сложность vs. поддерживаемость – и реальные кейсы для принятия инженерных решений.

Книга в Max – линк.

🙇 404 Not Found

🛑 Правоохранители закрыли криптовалютный сервис AudiA6

Правоохранительные органы сообщили о ликвидации AudiA6, который они называют одним из крупнейших сервисов по отмыванию криптовалюты.

По оценкам Европола, с момента запуска в 2021 году через платформу прошло более 336 млн евро преступных доходов, и сервисом активно пользовались операторы шифровальщиков и другие киберпреступники.

— В Европоле называют AudiA6 одним из ключевых финансовых хабов киберпреступной экосистемы.

Новость на Xakep – линк.

🙇 404 Not Found

😃 Обзор АССИСТЕНТА 6, системы удалённого мониторинга и управления

Возможности АССИСТЕНТА 6 выходят за рамки стандартного удалённого доступа.

— Продукт обеспечивает централизованное администрирование и инвентаризацию устройств, включает функции удалённого управления, настройки ПК и обеспечения работы техподдержки.

Решение включено в реестр отечественного ПО.

Статья на Anti-Malware – линк.

🙇 404 Not Found

👋 Универсальный CLI-клиент для работы с различными базами данных

usql – это кроссплатформенная консольная утилита на языке Go для быстрого и удобного подключения ко множеству типов СУБД через единый командный интерфейс.

— Поддерживает практически все популярные базы данных (PostgreSQL, MySQL, SQLite, Oracle, SQL Server, Cassandra и др.), обеспечивая подсветку синтаксиса, автодополнение команд и бесшовную работу без необходимости установки тяжеловесных графических приложений.

Репозиторий на GitHub – линк.

🙇 404 Not Found

🍽 Грокаем безопасность веб-приложений

Понятное визуальное руководство по защите веб-ресурсов от современных угроз.

Иллюстрированный самоучитель, созданный для разработчиков и начинающих специалистов по безопасности, стремящихся понять фундаментальные принципы и механизмы защиты веб-приложений.

— Разбирает ключевые уязвимости из списка OWASP Top 10 (такие как инъекции, межсайтовый скриптинг XSS, подделка запросов CSRF и проблемы контроля доступа) с помощью простых и наглядных иллюстраций, схем и аналогий.

Учит проектировать безопасную архитектуру веб-приложений, правильно обрабатывать пользовательский ввод, надежно хранить пароли и защищать данные при передаче, предотвращая атаки на ранних этапах написания кода.

Книга в Max – линк.

🙇 404 Not Found

👍 Управление событиями безопасности: простой чек-лист на каждый день

В статье рассмотрим, какие события жизненно необходимо отслеживать и как требования регуляторов помогают навести порядок в хаосе системных журналов.

Регистрация и анализ событий безопасности (логов) – фундаментальная мера защиты, сопоставимая по важности с управлением доступом.

— Они позволяют ответить на три вопроса: что происходит в системе прямо сейчас, как ситуация развивается со временем и что стало первопричиной событий.

Статья на Habr – линк.

🙇 404 Not Found

😎 Инструмент для аудита безопасности и выявления некорректных настроек служб сертификации Active Directory (AD CS)

Certipy – это специализированная утилита на Python для анализа защищенности и тестирования конфигураций служб сертификации в доменах Windows.

— Позволяет автоматически перечислять шаблоны сертификатов, находить слабые места в конфигурациях PKI (уязвимости классов ESC1–ESC11) и собирать метаданные, необходимые для анализа векторов атак и укрепления защиты инфраструктуры Active Directory.

Репозиторий на GitHub – линк.

🙇 404 Not Found

🤠 Kali Linux от разработчиков

Официальное руководство по администрированию, настройке и профессиональному использованию дистрибутива Kali Linux от его создателей.

Фундаментальное учебное пособие, предназначенное для специалистов по безопасности, системных администраторов и начинающих пентестеров, желающих досконально изучить операционную систему Kali Linux.

— В отличие от большинства книг по хакингу, это издание фокусируется на администрировании самой ОС: от принципов работы пакетов Debian и создания кастомных ISO-образов до шифрования дисков, настройки сетевых служб и безопасного развертывания Kali в корпоративных средах.

Книга в Max – линк.

🙇 404 Not Found

😱 Mythos разнёс защиту АНБ изнутри. Спецслужбы испугались и потребовали закрыть доступ всему миру

История с внезапным закрытием ИИ-модели Mythos от Anthropic получила новый поворот: одной из причин запрета могла стать не только уязвимость в защите модели, но и её предполагаемое проникновение в засекреченные системы АНБ и Киберкомандования США.

Об этом стало известно из сообщения The Economist о слушаниях в комитете Сената по разведке.

По данным издания, сенатор Марк Уорнер 11 июня заявил, что генерал Джошуа Радд, возглавляющий Агентство национальной безопасности и Киберкомандование США, рассказал ему о возможностях Mythos. Согласно пересказу Уорнера, модель якобы проникла почти во все засекреченные системы обоих ведомств за считанные часы.

Новость на SecurityLab – линк.

🙇 404 Not Found

🗿 SnoopSnitch: как защититься от IMSI-ловушек и слежки через мобильную сеть

SnoopSnitch – это мощное приложение, которое анализирует данные мобильной радиосвязи на Android-устройствах.

В двух словах: оно следит за вашей сетью и предупреждает вас о любых подозрительных активностях. Ну, знаете, как будто на вашем телефоне установлен крошечный охранник, который не дремлет даже тогда, когда вы не думаете об угрозах.

— Это приложение не только выявляет фальшивые базовые станции (те самые злополучные IMSI-ловушки), но и предупреждает о попытках отслеживания или небезопасных обновлениях по воздуху.

Статья на SecurityLab – линк.

🙇 404 Not Found

🔍 Восстановление текста, скрытого за пикселизацией (мозаикой)

Depix – это инструмент, предназначенный для восстановления (депикселизации) текста, который был скрыт с помощью пикселизации (blur/mosaic), используя алгоритм сопоставления сегментов пикселей с известным шрифтом.

— Принцип работы: инструмент находит в загруженном изображении с пикселизацией области текста, генерирует все возможные варианты депикселизации для каждого символа из заданного шрифта, находит совпадения и собирает итоговую строку.

Репозиторий на GitHub – линк.

🙇 404 Not Found

📰 Аудит безопасности информационных систем. Kali Linux взлом тестирование защита

Практическое руководство по проведению аудита безопасности, тестированию на проникновение и защите информационных систем.

Комплексное практическое пособие для начинающих специалистов по кибербезопасности, системных администраторов и студентов, стремящихся освоить методы оценки защищенности и применения Kali Linux.

— Книга последовательно разбирает методологию аудита, процесс сбора информации, сканирование уязвимостей, эксплуатацию систем с использованием инструментов Kali Linux (Nmap, Metasploit, Burp Suite), а также рекомендации по составлению отчетов и укреплению защиты инфраструктуры.

Книга в Max – линк.

🙇 404 Not Found

👏 Троян Gaslight хладнокровно газлайтит ИБ-специалистов

У вредоносных программ появился новый способ противостоять ИБ-специалистам, и Gaslight для macOS показывает, как атакующие пытаются обмануть не только защитные системы, но и ИИ-помощников аналитиков кода.

Gaslight написан на Rust и совмещает функции импланта и похитителя данных. Специалисты SentinelOne с высокой уверенностью связывают разработку с группами, ориентированными на интересы КНДР.

— Главная особенность образца не в попытке сломать песочницу или скрыться от классических средств анализа, а во встроенной инструкции prompt injection, рассчитанной на большие языковые модели.

Новость на SecurityLab – линк.

🙇 404 Not Found

🔎 Bug Bounty с нуля: как начать зарабатывать на поиске уязвимостей в 2026 году

В 2026 году «запусти сканер и получи выплату» не работает — компании сами прогоняют nuclei и Burp Scanner. Ваше преимущество — ручное тестирование логики, которую автоматика не понимает. 70% времени на разведку, 30% на тестирование. Один месяц на одну цель — не десять поверхностно.

Пошаговая методология с командами: subfinder + httpx + gowitness для разведки, чеклист IDOR/XSS/Information Disclosure и анатомия принятого отчёта. Российские платформы: Standoff 365, BI.ZONE, bugbounty.ru — суммарно 274 млн рублей выплат.

— 90-дневный план по фазам и пять ошибок, которые крадут месяцы у новичков.

Статья на Codeby – линк.

🙇 404 Not Found

🎁 Инструмент для обнаружения и эксплуатации уязвимых IP-камер

CamOver – это инструмент для эксплуатации уязвимостей в IP-камерах, предназначенный для обнаружения незащищённых камер в сети и получения доступа к их видеопотоку.

— Автоматизирует процесс сканирования сети на наличие уязвимых моделей камер известных производителей (например, CCTV, TP-Link, Hikvision), используя публично известные уязвимости и стандартные учётные данные; поддерживает как одиночные цели, так и массовое сканирование подсетей.

Репозиторий на GitHub – линк.

🙇 404 Not Found

😟 Metasploit Penetration Testing Cookbook

Сборник практических рецептов и пошаговых руководств по использованию Metasploit для реальных задач пентеста.

Актуализированное практическое руководство, предназначенное для пентестеров, специалистов Red Team и администраторов, которые хотят быстро решать типовые и нетривиальные задачи с помощью Metasploit.

— Книга содержит сотни «рецептов» по использованию фреймворка: от сканирования и эксплуатации клиентских и серверных уязвимостей до техник пост-эксплуатации, обхода EDR-систем, работы с базами данных и автоматизации рутинных операций для проведения комплексного аудита безопасности.

Книга в Max – линк.

🙇 404 Not Found

🗿 В curl исправили уязвимость 25-летней давности

Разработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей.

Это рекордное число проблем, устраненных в одном обновлении. При этом один из багов присутствовал в коде более 25 лет.

— Четырем уязвимостям был присвоен средний уровень опасности, а остальным четырнадцати – низкий.

Новость на Xakep – линк.

🙇 404 Not Found

🗺 Установка и примеры использования FFuF на Kali Linux

Пер­вое дей­ствие при тес­тирова­нии безопас­ности веб‑при­ложе­ния – это ска­ниро­вание методом перебо­ра катало­гов.

Для это­й цели можно использовать прог­раммы типа Dirsearchи DirBuster.

— Но сегодня, мы познакомимся с еще одной, не менее популярной тузлой – ffuf.

Статья на SPY-SOFT – линк.

🙇 404 Not Found

👏 Honeypot-ловушка для автоматизированных сканеров уязвимостей и ботов

HellPot – это интерактивный Honeypot для обнаружения и нейтрализации вредоносных ботов, занимающихся поиском уязвимостей в веб-приложениях.

— Инструмент имитирует уязвимую среду, но вместо реального ответа на вредоносные запросы (например, попытки инъекций или сканирования директорий) начинает «зацикливать» бота, отправляя ему бесконечный поток случайных данных или фейковых страниц, тем самым заставляя злоумышленника тратить ресурсы и раскрывать свой IP-адрес для последующего анализа или блокировки.

Репозиторий на GitHub – линк.

🙇 404 Not Found

🍽 Твой путеводитель в "Даркнете", расскажет о всем черном и сером бизнесе в интернете

Аналитическое исследование теневого сегмента сети, его структуры, экономики и ключевых рисков для пользователя.

Исследовательское пособие для тех, кто хочет понять устройство скрытых сетей (Tor, I2P) и природу «черного» и «серого» бизнеса в интернете, от торговых площадок до киберпреступных схем.

— Автор подробно разбирает техническое устройство анонимных сетей, принципы работы даркнет-маркетов, механизмы криптовалютных транзакций, а также методы социальной инженерии, которые используют злоумышленники для мошенничества, обеспечивая читателю понимание угроз, с которыми можно столкнуться в этих сегментах интернета, и способы обеспечения личной цифровой безопасности.

Книга в Max – линк.

🙇 404 Not Found