Взлом городского мессенджера: разбор цепочки атаки на машину Messenger на платформе Standoff 365
#статья #pentest
Эта статья рассчитана как на людей, близких к IT и ИБ, так и на тех, кто далек от этих областей. Автор постарался подробно разобрать каждый шаг: почему было принято то или иное решение, на какие признаки он опирался и где искать дополнительную информацию по теме.
Итак, в статье взламываем уязвимую машину Messenger, а точнее — проводим эксплуатацию цепочки из двух базовых уязвимостей и реализацию двух бизнес-рисков: «Получение доступа к корпоративной переписке разработчиков городского мессенджера» и «Получение ключа шифрования городского мессенджера».
Ссылка на статью
LH | News | OSINT | Курсы
#статья #pentest
Эта статья рассчитана как на людей, близких к IT и ИБ, так и на тех, кто далек от этих областей. Автор постарался подробно разобрать каждый шаг: почему было принято то или иное решение, на какие признаки он опирался и где искать дополнительную информацию по теме.
Итак, в статье взламываем уязвимую машину Messenger, а точнее — проводим эксплуатацию цепочки из двух базовых уязвимостей и реализацию двух бизнес-рисков: «Получение доступа к корпоративной переписке разработчиков городского мессенджера» и «Получение ключа шифрования городского мессенджера».
Ссылка на статью
LH | News | OSINT | Курсы
🔥6❤4👍1😈1
Teleteg
#OSINT
Поисковик и каталог по Telegram с расширенной фильтрацией. Ищет не только каналы и группы, но и сообщения конкретных пользователей. Показывает дату создания, рейтинг, число участников и параметры активности (например, возможность отправлять опросы или инвайты).
Ссылка на сервис
LH | News | OSINT | Курсы
#OSINT
Поисковик и каталог по Telegram с расширенной фильтрацией. Ищет не только каналы и группы, но и сообщения конкретных пользователей. Показывает дату создания, рейтинг, число участников и параметры активности (например, возможность отправлять опросы или инвайты).
Ссылка на сервис
LH | News | OSINT | Курсы
👍6❤3🔥2😁1
Как выбрать IT-профессию и понять, что учить — метод на примере кибербезопасности
#статья #карьера #обучение
Если вы читаете эту статью, скорее всего, у вас в голове уже был (или есть прямо сейчас) вопрос: «С чего начать?» или «Куда идти: в Red Team (команда, имитирующая атаки на организацию), в DevSecOps, в администрирование, ещё куда-то?». Вопрос настолько частый, что я решил не отвечать на него в очередной раз лично, а один раз собрать рабочий алгоритм и оформить его в статью (в конце вас ждёт бонус!).
Разберём метод на примере кибербезопасности, но он одинаково хорошо работает и для других направлений в IT — просто меняете название специальности, а логика остаётся той же.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #карьера #обучение
Если вы читаете эту статью, скорее всего, у вас в голове уже был (или есть прямо сейчас) вопрос: «С чего начать?» или «Куда идти: в Red Team (команда, имитирующая атаки на организацию), в DevSecOps, в администрирование, ещё куда-то?». Вопрос настолько частый, что я решил не отвечать на него в очередной раз лично, а один раз собрать рабочий алгоритм и оформить его в статью (в конце вас ждёт бонус!).
Разберём метод на примере кибербезопасности, но он одинаково хорошо работает и для других направлений в IT — просто меняете название специальности, а логика остаётся той же.
Ссылка на статью
LH | News | OSINT | Курсы
👍6❤4🔥2🤣2
Forensics media
#dfir #OSINT
Набор инструментов для медиафорензики: анализ фото, аудио и файлов на AI-генерацию, следы правок и скрытые метаданные. Привязка фото к камере по шуму сенсора, проверка аудио на синтезированную речь. Методы привязаны к публичным исследованиям.
Ссылка на сервис
LH | News | OSINT | Курсы
#dfir #OSINT
Набор инструментов для медиафорензики: анализ фото, аудио и файлов на AI-генерацию, следы правок и скрытые метаданные. Привязка фото к камере по шуму сенсора, проверка аудио на синтезированную речь. Методы привязаны к публичным исследованиям.
Ссылка на сервис
LH | News | OSINT | Курсы
🔥4👍3👾3💯2
Удобные ответы про XDR
Алерты с рабочих станций и из сети приходят в разные консоли, и картину атаки аналитику приходится собирать вручную? Проблема решаема.
12 ноября в 11:00 «Лаборатория Касперского» проведет стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта:
• покажет новые возможности единой платформы безопасности в Kaspersky Symphony XDR;
• расскажет о планах развития решения.
Чтобы подготовиться, посмотрите одноименный видеопроект. В нем специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего он состоит и какую ценность несет бизнесу.
Присоединяйтесь! Регистрация по ссылке
Алерты с рабочих станций и из сети приходят в разные консоли, и картину атаки аналитику приходится собирать вручную? Проблема решаема.
12 ноября в 11:00 «Лаборатория Касперского» проведет стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта:
• покажет новые возможности единой платформы безопасности в Kaspersky Symphony XDR;
• расскажет о планах развития решения.
Чтобы подготовиться, посмотрите одноименный видеопроект. В нем специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего он состоит и какую ценность несет бизнесу.
Присоединяйтесь! Регистрация по ссылке
❤3👍1🤣1
Зумерленд 2026
#статья #карьера
Случился у меня забавный hr‑эксперимент с зумерами. Он ещё в процессе, но уже забавно.
Понадобились, значит мне новые стажёры — пара человек. В моей терминологии это выпускники ИТ‑специальностей, которых я беру в свой отдел, учу на программистов 1С, ну и они как‑то дальше работают.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #карьера
Случился у меня забавный hr‑эксперимент с зумерами. Он ещё в процессе, но уже забавно.
Понадобились, значит мне новые стажёры — пара человек. В моей терминологии это выпускники ИТ‑специальностей, которых я беру в свой отдел, учу на программистов 1С, ну и они как‑то дальше работают.
Ссылка на статью
LH | News | OSINT | Курсы
👍4🔥3❤2
Shell Gym
#Linux #admin #полезное
Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux. Он превращает обычный Linux-компьютер в среду для практики: вы вводите реальные команды в настоящий терминал, а встроенный веб-интерфейс даёт мгновенные задания и обратную связь.
Тренажёр состоит из двух частей: фонового демона и веб-интерфейса. Вы работаете в обычном терминале, а веб-часть отображает задания. Каждое задание требует выполнить одно конкретное действие: перейти в каталог, создать файл, завершить процесс или освободить порт. Задание считается выполненным, как только состояние системы изменится.
Перейти на Github
LH | News | OSINT | Курсы
#Linux #admin #полезное
Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux. Он превращает обычный Linux-компьютер в среду для практики: вы вводите реальные команды в настоящий терминал, а встроенный веб-интерфейс даёт мгновенные задания и обратную связь.
Тренажёр состоит из двух частей: фонового демона и веб-интерфейса. Вы работаете в обычном терминале, а веб-часть отображает задания. Каждое задание требует выполнить одно конкретное действие: перейти в каталог, создать файл, завершить процесс или освободить порт. Задание считается выполненным, как только состояние системы изменится.
Перейти на Github
LH | News | OSINT | Курсы
👍10❤3🔥3
ИИ для создания сайта: как сделать сайт с помощью нейросети
#статья #ai #полезное
Лендинг нужен к понедельнику, верстальщик занят, бюджет на студию не согласован. Раньше выбор был между шаблоном, который придется подгонять руками, и подрядчиком с его «сделаем за две недели». Теперь есть третий путь: описать проект словами, и нейросеть соберет страницу сама. ИИ для создания сайта закрывает именно черновую часть работы, а дальше остается правка. Данные проверены в сентябре 2026 года, тарифы и функции меняются часто.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #ai #полезное
Лендинг нужен к понедельнику, верстальщик занят, бюджет на студию не согласован. Раньше выбор был между шаблоном, который придется подгонять руками, и подрядчиком с его «сделаем за две недели». Теперь есть третий путь: описать проект словами, и нейросеть соберет страницу сама. ИИ для создания сайта закрывает именно черновую часть работы, а дальше остается правка. Данные проверены в сентябре 2026 года, тарифы и функции меняются часто.
Ссылка на статью
LH | News | OSINT | Курсы
👍5👌4🔥3👾2🤣1
SharePointDumper
#pentest #soc #ir
Утилита на PowerShell для извлечения данных и тестирования SOC/DLP, purple team: перечисляет сайты SharePoint, доступные пользователю через Microsoft Graph, и рекурсивно скачивает файлы. Логирует все HTTP-запросы Graph + SharePoint для корреляции в SIEM, разработки детектирования и тестирования IR.
Ссылка на GitHub
LH | News | OSINT | Курсы
#pentest #soc #ir
Утилита на PowerShell для извлечения данных и тестирования SOC/DLP, purple team: перечисляет сайты SharePoint, доступные пользователю через Microsoft Graph, и рекурсивно скачивает файлы. Логирует все HTTP-запросы Graph + SharePoint для корреляции в SIEM, разработки детектирования и тестирования IR.
Ссылка на GitHub
LH | News | OSINT | Курсы
🔥7❤3👍3
Рынок IT-вакансий сломался и ничего не понятно? А ведь за изучение таких процессов в 2010 году дали Нобелевскую премию
#статья #карьера
Разработчики рассказывают, как отправляют сотни откликов на HH и не получают ответа. Компании твердят, что количество резюме выросло в разы, но хороших специалистов по-прежнему днем с огнем не сыскать. Зарплатные ожидания кандидатов и предложения работодателей расходятся, как корабли в море. Джуны не могут получить первый опыт, ведь их никуда не берут, а работодатели ищут людей, способных выйти на место и начать приносить пользу с первого дня. И не находят! Везде гремит один и тот же вывод: все пропало, рыночек сломался!
Забавно, что экономисты уже давно знают, как выглядит «сломанный» рынок, и их такими жалобами не проймешь. Более того, в 2010 году Питер Даймонд, Дейл Мортенсен и Кристофер Писсаридес получили за свой анализ Нобелевскую премию по экономике. Возможно, если бы мы иногда отрывались от обсуждения нового фреймворка и смотрели, за что раздают Нобелевские премии по экономике, сегодняшний кризис найма выглядел бы менее загадочно…
Давайте попытаемся разобраться, что именно увидели экономисты, какие параметры позволяют описать нынешнюю ситуацию на рынке труда цензурными словами, и в конце даже рискнем сделать выводы, что эта хваленая модель вообще может нам сообщить о ситуации в IT-индустрии.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #карьера
Разработчики рассказывают, как отправляют сотни откликов на HH и не получают ответа. Компании твердят, что количество резюме выросло в разы, но хороших специалистов по-прежнему днем с огнем не сыскать. Зарплатные ожидания кандидатов и предложения работодателей расходятся, как корабли в море. Джуны не могут получить первый опыт, ведь их никуда не берут, а работодатели ищут людей, способных выйти на место и начать приносить пользу с первого дня. И не находят! Везде гремит один и тот же вывод: все пропало, рыночек сломался!
Забавно, что экономисты уже давно знают, как выглядит «сломанный» рынок, и их такими жалобами не проймешь. Более того, в 2010 году Питер Даймонд, Дейл Мортенсен и Кристофер Писсаридес получили за свой анализ Нобелевскую премию по экономике. Возможно, если бы мы иногда отрывались от обсуждения нового фреймворка и смотрели, за что раздают Нобелевские премии по экономике, сегодняшний кризис найма выглядел бы менее загадочно…
Давайте попытаемся разобраться, что именно увидели экономисты, какие параметры позволяют описать нынешнюю ситуацию на рынке труда цензурными словами, и в конце даже рискнем сделать выводы, что эта хваленая модель вообще может нам сообщить о ситуации в IT-индустрии.
Ссылка на статью
LH | News | OSINT | Курсы
❤6🔥5👍3😁2
Threat actor usernames scrape
#OSINT #CTI #darknet
Сборник username, собранных с различных теневых источников и форумов связанных с киберпреступностью, таких как DarkForums, HackForums, Patched, Cracked, BreachForums, OGUser, XSS, Dread и др.
Ссылка на GitHub
LH | News | OSINT | Курсы
#OSINT #CTI #darknet
Сборник username, собранных с различных теневых источников и форумов связанных с киберпреступностью, таких как DarkForums, HackForums, Patched, Cracked, BreachForums, OGUser, XSS, Dread и др.
Ссылка на GitHub
LH | News | OSINT | Курсы
🔥5👍2❤1
Что не так с попытками бизнеса заменить джунов на ИИ
#статья #ai #карьера
Компании сейчас массово режут косты и сокращают джунов. Решение кажется бизнесу идеальным: выдаём мидлам токены, ускоряем время выкатки фич, а бонусом экономим на выращивании спецов.
Тем более на рынке уже есть кейсы, как команды до 30 человек с ИИ собирают и запускают целые облачные платформы. Например, мы в H3LLO Cloud. Эта модель называется tiny teams.
Разница в том, что мы умеем думать, знаем, зачем применять и для чего НЕ применять LLM. И у нас нет KPI на использование токенов. При этом в корпорациях они обычно есть, и часто там мидлы гоняют бессмысленные запросы, просто чтобы дойти до лимита по KPI.
Я в этой истории по обе стороны баррикад: сам каждый день работаю с нейронками и сам же нанимаю людей. И я могу очень чётко рассказать, где у этой красивой схемы дыры.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #ai #карьера
Компании сейчас массово режут косты и сокращают джунов. Решение кажется бизнесу идеальным: выдаём мидлам токены, ускоряем время выкатки фич, а бонусом экономим на выращивании спецов.
Тем более на рынке уже есть кейсы, как команды до 30 человек с ИИ собирают и запускают целые облачные платформы. Например, мы в H3LLO Cloud. Эта модель называется tiny teams.
Разница в том, что мы умеем думать, знаем, зачем применять и для чего НЕ применять LLM. И у нас нет KPI на использование токенов. При этом в корпорациях они обычно есть, и часто там мидлы гоняют бессмысленные запросы, просто чтобы дойти до лимита по KPI.
Я в этой истории по обе стороны баррикад: сам каждый день работаю с нейронками и сам же нанимаю людей. И я могу очень чётко рассказать, где у этой красивой схемы дыры.
Ссылка на статью
LH | News | OSINT | Курсы
👍7❤5🔥3😁1
1. Предыдущий топ статей
2. Платформа для поиска и мониторинга утечек
3.
4. OSINT: Sherlock — главный инструмент для поиска по именам пользователей
5. Поисковик и каталог по Telegram с расширенной фильтрацией
6. Набор инструментов для медиафорензики
7. Интерактивный тренажёр для отработки навыков работы с командной строкой в Linux
8. Пишем для компаний статьи, за подробностями
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
LH | News | OSINT | Курсы
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🔥3
Бабушкин репост страшнее хакера: почему мы так охотно жрём ментальную отраву
#статья #полезное
Вы собирались сравнить цены, но уже оплачиваете покупку, потому что скидка заканчивается через три минуты. Хотели спокойно закончить рабочий день, но соглашаетесь на чужую задачу, чтобы «не подвести команду». Прочитали пугающий пост и переслали близким, даже не открыв ссылку. Во всех трёх ситуациях полезно задать один вопрос. Я действительно решил так поступить или просто хочу поскорее избавиться от неприятного чувства?
Манипуляция не обязательно содержит ложь. Цена может быть настоящей, проблема серьёзной, а просьба искренней. Давление начинается там, где страх, стыд или спешка помогают добиться согласия, мешая человеку разобраться в условиях и выбрать другой вариант.
Ниже разберём пять распространённых приёмов, способы проверки и готовые ответы на давление. Узнать уловку полезно, но для защиты понадобится ещё и действие.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #полезное
Вы собирались сравнить цены, но уже оплачиваете покупку, потому что скидка заканчивается через три минуты. Хотели спокойно закончить рабочий день, но соглашаетесь на чужую задачу, чтобы «не подвести команду». Прочитали пугающий пост и переслали близким, даже не открыв ссылку. Во всех трёх ситуациях полезно задать один вопрос. Я действительно решил так поступить или просто хочу поскорее избавиться от неприятного чувства?
Манипуляция не обязательно содержит ложь. Цена может быть настоящей, проблема серьёзной, а просьба искренней. Давление начинается там, где страх, стыд или спешка помогают добиться согласия, мешая человеку разобраться в условиях и выбрать другой вариант.
Ниже разберём пять распространённых приёмов, способы проверки и готовые ответы на давление. Узнать уловку полезно, но для защиты понадобится ещё и действие.
Ссылка на статью
LH | News | OSINT | Курсы
👍7🔥3❤2👨💻1
Маршрут построен: выбираем свой путь в ИБ
Защита или пентест, вендор или интегратор, собственная практика или большая компания — у карьеры в кибербезопасности много сценариев.
Кому будет интересно?
Студентам технических и ИБ-специальностей
🗓 26 ноября, 18:00
📍 Москва, офлайн
Участие бесплатное, не забудь зарегистрироваться
Защита или пентест, вендор или интегратор, собственная практика или большая компания — у карьеры в кибербезопасности много сценариев.
На public talk от K2 Кибербезопасность:✅ разберем плюсы и минусы разных карьерных треков✅ сравним работу в Blue и Red командах✅ обсудим, как не потеряться среди множества ролей
После — попрактикуемся проходить собесы, поедим пиццу и разыграем мерч.
Кому будет интересно?
Студентам технических и ИБ-специальностей
🗓 26 ноября, 18:00
📍 Москва, офлайн
Участие бесплатное, не забудь зарегистрироваться
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣3👍2
Cloud Trust vs Zero Trust: стандарты безопасности в гибридном окружении
#статья #полезное #cloud
Расскажу, как вывести организацию в облако, даже если она максимально зарегулирована. Статья будет интересна как организациям схожим по масштабу, так и компаниям с большей свободой действий, но тем не менее, имеющим уже выстроенные процессы, в частности, процессы ИБ.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #полезное #cloud
Расскажу, как вывести организацию в облако, даже если она максимально зарегулирована. Статья будет интересна как организациям схожим по масштабу, так и компаниям с большей свободой действий, но тем не менее, имеющим уже выстроенные процессы, в частности, процессы ИБ.
Ссылка на статью
LH | News | OSINT | Курсы
👍4🔥2❤1
Plaso
#dfir #полезное
Инструмент для анализа цифровых данных, который позволяет автоматически извлекать временные данные из различных файлов и источников, таких как журналы, базы данных и файловые системы. Plaso фокусируется на создании временной шкалы событий, что помогает исследователям в процессе судебной экспертизы и анализа инцидентов.
Ссылка на GitHub
LH | News | OSINT | Курсы
#dfir #полезное
Инструмент для анализа цифровых данных, который позволяет автоматически извлекать временные данные из различных файлов и источников, таких как журналы, базы данных и файловые системы. Plaso фокусируется на создании временной шкалы событий, что помогает исследователям в процессе судебной экспертизы и анализа инцидентов.
Ссылка на GitHub
LH | News | OSINT | Курсы
🔥3❤2👍2
Вставил договор в ChatGPT — что нарушил. Разбор по 152-ФЗ с цифрами и делами
#статья #полезное
Я работаю с договорами с мая, а с 10 августа числюсь в реестре операторов персональных данных Роскомнадзора (рег. номер 24–26-055344, ищется по фамилии). Числюсь — значит, обязан понимать, что делаю с чужими фамилиями и телефонами. И вот я полез разбираться в самой обычной вещи, которую делают, по моим наблюдениям, примерно все: взять договор от контрагента и вставить его в ChatGPT с вопросом «что тут опасного». Первое, что находится в интернете по запросу «штраф за нейросеть 152-ФЗ», — цифра 20 тысяч рублей. Она встречается во многих статьях. Она неверная, и дальше я объясню, откуда она взялась. Но главное открытие было не в цифрах. Главное в том, что вопрос «что мне за это будет» задаётся не той стороне. Мы спрашиваем «что мне будет за нейросеть» так, будто она инструмент — как Word или калькулятор. А юридически она не инструмент. Она контрагент. Иностранный. Со своей юрисдикцией, своими условиями и своими судебными делами, в которых ваши данные — вещественное доказательство.
Дальше — по порядку, с источниками. Я не юрист, поэтому там, где у меня пересказ, а не текст закона или решение суда, я это отмечаю.
Ссылка на статью
LH | News | OSINT | Курсы
#статья #полезное
Я работаю с договорами с мая, а с 10 августа числюсь в реестре операторов персональных данных Роскомнадзора (рег. номер 24–26-055344, ищется по фамилии). Числюсь — значит, обязан понимать, что делаю с чужими фамилиями и телефонами. И вот я полез разбираться в самой обычной вещи, которую делают, по моим наблюдениям, примерно все: взять договор от контрагента и вставить его в ChatGPT с вопросом «что тут опасного». Первое, что находится в интернете по запросу «штраф за нейросеть 152-ФЗ», — цифра 20 тысяч рублей. Она встречается во многих статьях. Она неверная, и дальше я объясню, откуда она взялась. Но главное открытие было не в цифрах. Главное в том, что вопрос «что мне за это будет» задаётся не той стороне. Мы спрашиваем «что мне будет за нейросеть» так, будто она инструмент — как Word или калькулятор. А юридически она не инструмент. Она контрагент. Иностранный. Со своей юрисдикцией, своими условиями и своими судебными делами, в которых ваши данные — вещественное доказательство.
Дальше — по порядку, с источниками. Я не юрист, поэтому там, где у меня пересказ, а не текст закона или решение суда, я это отмечаю.
Ссылка на статью
LH | News | OSINT | Курсы
❤5🔥4🤣2👍1