🍎 usbliter8: непатчимый BootROM-эксплойт для Apple A12/A13

Исследователи Paradigm Shift опубликовали usbliter8 — новый BootROM/SecureROM-эксплойт для устройств на Apple A12, S4/S5 и A13.

SecureROM — код, зашитый в чип при производстве. Его нельзя полноценно заменить обновлением iOS, restore или перепрошивкой.

Затронутые устройства останутся уязвимыми на уровне железа.

🔤 Что затронуто:

— iPhone XS / XS Max / XR
— iPhone 11 / 11 Pro / 11 Pro Max
— iPhone SE 2
— Apple Watch Series 4 / 5 / SE 1
— часть iPad на A12/A13

A14 и новее не затронуты. A11 и старше уже покрывались checkm8.

⚠️ Ограничения:

— нужен физический доступ;
— требуется USB и DFU-режим;
— Secure Enclave напрямую не скомпрометирован;
— это не удалённая атака и не «взлом всех iPhone по воздуху».

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🥺🥺

🐸 Библиотека хакера

#hack_humor

🛠 OSINT-комбайн для сбора информации

GasMasK — open source-инструмент для information gathering, который собирает данные о домене сразу из разных источников.

🔜 Что умеет:

— WHOIS и DNS-запросы;
— reverse DNS и virtual hosts;
— поиск по Bing, Yahoo, Yandex, Ask;
— данные из crt.sh, DNSdumpster, Netcraft;
— интеграции с Shodan, Censys, VirusTotal и Spyse;
— поиск следов в GitHub, Reddit, LinkedIn, Twitter, YouTube и Instagram;
— экспорт результатов в Markdown, TXT, XML и HTML.

Полезен на этапе recon, когда нужно быстро собрать первичную картину по домену и связанным сервисам.

🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🎬 Первый документальный фильм о реверс-инжиниринге

Мы постоянно пользуемся технологиями, не задумываясь, как они устроены внутри. Реверс-инжиниринг — это способ заглянуть внутрь такого «чёрного ящика» и понять логику его работы.

🔤 В этом фильме рассказывают, как развивался реверс в России на протяжении последних 100 лет: от промышленного копирования технологий и первых ЭВМ до современной кибербезопасности, искусственного интеллекта и исследований сложных систем.

💡 В создании фильма приняли участие эксперты Positive Technologies, «Лаборатории Касперского», Т-Банка, «Росатома», «Иви» и других компаний.

Если интересуетесь реверсом, исследованием ПО и тем, как устроены технологии под капотом — рекомендуем к просмотру 🔗


📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

❤️ +100 к карме за буст канала

Хотим открыть сторис и делать там короткие форматы:

— свежие PoC;
— мини-шпаргалки;
— полезные ссылки;
— вопросы для пентестеров;
— быстрые опросы;
— интересные инструменты.

Поддержать канал можно кнопкой ниже.

➡️ Забустить канал

Спасибо, вы лучшие ❤️

🐸 Библиотека хакера

📌 Команда для сбора информации

Флаг -sS запускает полускрытое (stealth) сканирование SYN, которое помогает незаметно обнаруживать открытые порты.

sudo nmap -sS -p 1-65535 -T4 target.com

➡️ -sS — выполняет SYN scan, отправляя SYN-пакеты и анализируя ответы без установления полного TCP-соединения. Это снижает вероятность обнаружения системой мониторинга.

➡️ -p 1-65535 — проверяет все 65 535 портов на целевом хосте.

➡️ -T4 — задаёт уровень агрессивности сканирования, ускоряя процесс без чрезмерного риска быть замеченным.

Используется для:

— Быстрого обнаружения открытых портов и активных сервисов на целевой машине.
— Снижения заметности сканирования и уменьшения риска блокировки.
— Подготовки детальной разведки перед проведением более сложных атак или анализа.

⚠️ Важно помнить, что несмотря на «скрытность», продвинутые IDS/IPS могут выявлять такие сканы.

🐸 Библиотека хакера

#cheat_sheet

🦑 Squidbleed: ИИ помог найти 29-летний баг в Squid Proxy

CVE-2026-47729 — heap buffer overread в FTP-парсере Squid Proxy. Ошибка находилась в кодовой базе с 1997 года и была исправлена добавлением одной проверки границы.

📌 Что может попасть в утечку:

— HTTP Authorization-заголовки;
— API-ключи;
— session-токены;
— другие данные из незашифрованных HTTP-запросов.

📌 Для эксплуатации нужно:

— контролировать FTP-сервер;
— чтобы жертва использовала тот же Squid-прокси;
— чтобы через прокси проходил незашифрованный HTTP или TLS с терминацией на прокси.

HTTPS CONNECT не затронут.

🔤 Исправление:

// Было:
while (strchr(w_space, *copyFrom))

// Стало:
while (*copyFrom && strchr(w_space, *copyFrom))

🔗 Технический разбор
🔗 Материалы исследователей

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

👀 Умеете строить предсказуемую архитектуру с ИИ? Станьте спикером Proglib academy

Мы в Proglib.academy запускаем курс по Spec-Driven Development (SDD) — учим разработчиков управлять ИИ-агентами (Cursor, Copilot, Claude) через спецификации, контекст и тесты, чтобы не перепроверять за нейросетью каждую строку.

Для этого курса мы ищем классных спикеров-практиков.

➡️ Что требуется от вас?

● BigTech бэкграунд: опыт работы разработчиком, тимлидом или архитектором в крупных технологических компаниях.
● Опыт управляемой разработки с ИИ: вы на практике знаете, как встроить AI-инструменты в личный или командный workflow (от постановки задачи до ревью AI-кода).
● Системный подход: умение превращать хаотичную генерацию кода в предсказуемый инженерный процесс (работа с архитектурой, чек-листами, легаси и покрытием тестами).

➡️ Что мы предлагаем?

● Достойную оплату за подготовку материалов и проведение занятий.
● Мощное продвижение личного бренда через медиаресурсы Proglib (наша аудитория — 1 млн+ айтишников).
● Возможность публиковать свои экспертные материалы и статьи на наших площадках.
● Доступ к сильному и закрытому профессиональному сообществу.

Также мы ищем консультанта программы.

Если вы практикующий эксперт и готовы помочь нам отвалидировать программу курса, дать рекомендации по актуальности тем и финальным результатам обучения — мы вас очень ждем.

➡️ Как с нами связаться:

Telegram: @alinaa_kh
E-mail: alina@proglib.io

🖥 Единая платформа для управления уязвимостями

DefectDojo — open source-платформа OWASP, которая собирает результаты десятков security-инструментов в одном месте и помогает управлять жизненным циклом уязвимостей.

Что умеет:

— импортирует результаты Burp Suite, Nuclei, Nessus, Trivy, Semgrep, ZAP и других сканеров;
— автоматически убирает дубликаты;
— отслеживает статус уязвимостей от обнаружения до исправления;
— формирует отчёты и метрики;
— интегрируется с Jira, GitHub, GitLab, LDAP, OAuth2 и REST API;
— поддерживает Docker Compose и self-hosted-развёртывание.

DefectDojo особенно полезен AppSec- и DevSecOps-командам, где одновременно используются несколько сканеров и важно централизованно хранить результаты проверок.

🖥 GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🔥 Вопрос с собеседования

Чем Kerberoasting отличается от AS-REP Roasting?

👇Правильный ответ:

Обе техники позволяют получить хеши из Active Directory для последующего офлайн-брутфорса, но работают по-разному.

Kerberoasting:

— атакующий запрашивает TGS-билет для сервисной учётной записи (SPN);
— билет шифруется хешем пароля сервисного аккаунта;
— полученный билет можно брутфорсить офлайн.

AS-REP Roasting:

— работает только для пользователей с отключённой Kerberos Pre-Authentication (DONT_REQ_PREAUTH);
— атакующий сразу получает AS-REP без знания пароля;
— ответ также можно брутфорсить офлайн.

⚡️ Сильный ответ:

«Kerberoasting требует наличия SPN у сервисной учётной записи, а AS-REP Roasting — отключённой Kerberos Pre-Authentication. В обоих случаях цель — получить материал для офлайн-подбора пароля, но атакуются разные механизмы Kerberos.»

👍 — хороший вопрос
🔥 — забрал в копилку

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#ctf_challenge

🐧 DirtyClone и pedit COW: опубликованы PoC сразу для двух Linux LPE

На этой неделе исследователи опубликовали публичные PoC сразу для двух уязвимостей ядра Linux, позволяющих повысить привилегии до root из-под непривилегированного пользователя.

🔴 DirtyClone (CVE-2026-43503, CVSS 8.8)

Четвёртая уязвимость из семейства Dirty PageCache/DirtyFrag. Исследователи JFrog опубликовали подробный разбор эксплуатации.

Как работает:

— страницы SUID-бинарника попадают в page cache;
— через цепочку vmsplice/splice и подсистему IPsec происходит потеря COW-флага;
— данные изменяются прямо в page cache;
— модифицируется код /usr/bin/su;
— результат — получение root без изменения файла на диске.

🔴 pedit COW (CVE-2026-46331)

Уязвимость в подсистеме Linux Traffic Control (act_pedit), также позволяющая отравить page cache SUID-бинарника и повысить привилегии. Публичный PoC появился практически сразу после публикации CVE.

🔜 Обе уязвимости используют один и тот же архитектурный принцип: при ошибках обработки Copy-on-Write (COW) страница, которая должна оставаться только для чтения, становится доступной для записи.

📌 Под угрозой

— Linux-серверы с непривилегированными пользователями;
— Kubernetes-ноды и контейнерные платформы;
— CI/CD runners;
— multi-tenant окружения.

📌 Что делать

— установить обновления ядра с исправлениями;

— при необходимости отключить kernel.unprivileged_userns_clone;

— ограничить использование модулей, необходимых для эксплуатации, если это допускает инфраструктура.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

🎈 Вскрываем зашифрованный диск: испытание от Red Balloon Security

Red Balloon Security — компания, известная своей специализацией на глубокой защите встроенных систем и прошивок.

Их технические собеседования — это не просто набор вопросов, а полноценные исследовательские квесты, где приходится проявлять смекалку, знания и навык работы с низкоуровневыми данными.

По шагам:

➡️ Этап 0x00 — анализ структуры диска, поиск сигнатур и намёков на шифрование

➡️ Этап 0x01 — изучение содержимого, распаковка данных, первые догадки

➡️ Этап 0x02 — дешифровка, работа с ключами, финальный доступ к информации

📌 Если вы хотите проверить свои навыки в настоящей полевой криптоаналитике — попробуйте пройти этот путь самостоятельно, следуя логике автора.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

🕵️ OSINT: что изучать, чтобы прокачаться от новичка до уверенного исследователя

📌 База

— основы OSINT, OPSEC и юридические аспекты;
— Firefox + Containers, VPN;
— Obsidian или Notion для заметок.

📌 Поиск информации

— Google Dorks;
— поиск по username и email;
— обратный поиск изображений;
— EXIF-метаданные.

📌 Разведка

— WHOIS и DNS;
— Shodan, Censys;
— TheHarvester, Amass;
— Maltego или SpiderFoot.

📌 Продвинутый уровень

— GEOINT и спутниковые снимки;
— автоматизация на Python;
— API OSINT-сервисов;
— Threat Intelligence.

📌 Практика

— расследования в стиле Bellingcat;
— Trace Labs и OSINT CTF;
— изучение новых инструментов и техник.

💾 Сохраняйте как мини-план изучения OSINT.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

💳 Подборка статей по теме обхода MFA, AiTM-фишинга и Device Code атак

В июне 2026 device code phishing вырос в 37 раз, 18 фишинг-китов в дикой природе, каждый AiTM-вендор добавил поддержку. Вишинг обогнал email. MFA больше не спасает. Собрали лучшие русскоязычные материалы — от базы до bleeding edge.

➖ Фишинг : от социальной инженерии к промышленным конвейерам PhaaS — Positive Technologies разбирает эволюцию фишинга: PhaaS-платформы с admin-панелями и интеграцией ботов, доля соц. инженерии — 50% всех атак на организации, 80% через email.

➖ Как ИИ и дипфейки изменили методы атак — интервью с руководителями BI.ZONE AntiFraud: ИИ генерирует безупречные фишинговые письма на любом языке, голосовые дипфейки в вишинге, рынок PHaaS и реальные кейсы.

➖ Крах мифа об автономных хакерах и скрытые уязвимости корпораций — как LLM стёрли границу между «грамотным» и «неграмотным» фишингом, сверхперсонализированные атаки, промышленный конвейер обмана.

➖ AiTM-фишинг: обход MFA через Evilginx, Modlishka и Muraena — полный разбор reverse-proxy фишинга: как атакующий проксирует аутентификацию и крадёт session cookie в обход push MFA.

➖ Обход MFA: техники, инструменты и защита — MFA fatigue, SIM swap, фишинг-прокси, device code phishing. Почему только FIDO2/WebAuthn с domain binding держит удар.

➖ Атаки через Microsoft Teams: кража токенов и обход MFA — device code phishing через штатный OAuth-флоу Microsoft, вишинг через Teams + Quick Assist, почему FIDO2 бессилен против device code вектора.

➖ Атаки на аутентификацию: OAuth, MFA, Kerberos — полный разбор — техники компрометации OAuth token hijacking, device code flow (RFC 8628), Kerberoasting, Pass-the-Cookie.

➖ Полная карта методов атак и защиты — вишинг обогнал email (23% облачных атак), ClickFix вырос на 517%, 22 секунды от звонка до передачи доступа.

➖ AI-фишинг атаки на малый бизнес: detection, аудит и защита — практический гайд: Evilginx2 даёт 100% обход push MFA, ClickFix как аналог paste-and-run, тесты в Atomic Red Team, защита для SMB.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop