Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность
12.5K subscribers
2.36K photos
150 videos
210 files
3.42K links
Все самое полезное по инфобезу в одном канале.

Список наших каналов: https://xn--r1a.website/proglibrary/9197

Для обратной связи: @proglibrary_feeedback_bot

По рекламе: @proglib_adv
РКН: https://gosuslugi.ru/snet/67ab0e2e75b36e054ef6d5bf
Download Telegram
🚨 Критический патч от Cisco

Cisco выпустила обновление для критической RCE-уязвимости в AsyncOS (Secure Email Gateway / SEWM). Уязвимость имеет CVSS 10.0 и, по отчётам, уже использовалась китайскими APT-группами в реальных атаках.

Что важно:

• удалённое выполнение кода
• атакуется почтовая инфраструктура (высокая ценность цели)
• эксплуатация — in-the-wild


🔢 Если у вас используется SEG/SEWM — обновляться немедленно.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#patch_notes
Please open Telegram to view this post
VIEW IN TELEGRAM
🤩4🔥1
🧠 Почему форматирование не спасает корпоративные данные

Кнопка «Форматировать» создаёт иллюзию безопасности, но не удаляет данные.

🔢 Мы проверили это на списанных жёстких дисках с барахолок и торгов по банкротству. Без взлома — только обычное оборудование и бесплатный софт.

Полная история и детали эксперимента — в статье по ссылке 🔗

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🥰2
XSS Testing Tools HD.png
1.3 MB
📄 Шпаргалка по инструментам тестирования XSS

XSS — уязвимость, позволяющая выполнить произвольный JavaScript в браузере пользователя через некорректно обработанный ввод.

🔤 Шпаргалка объединяет инструменты для:

• reflected / stored / DOM-based XSS
• blind-XSS и отслеживания коллбеков
• анализа sources / sinks и payload’ов


Автоматизация ускоряет поиск, но ключевое — понимание контекста и логики браузера. Шпаргалка помогает быстро выбрать нужный инструмент под задачу.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet
Please open Telegram to view this post
VIEW IN TELEGRAM
🥰31
Безопасный RAG: как защитить данные при работе с LLM?

23 января в 19:00 на открытом уроке к курсу «Разработка ИИ агентов» разберём архитектуры работы с контекстом. Узнаем, как научить модель отвечать по вашим документам, сохраняя данные в закрытом контуре и избегая «галлюцинаций».

Занятие ведёт Игорь Стурейко, тимлид в «Газпроме» и AI-архитектор. Игорь подготовил видео о том, как проектировать агентов с учётом безопасности и какие практики будут изучены в рамках программы обучения.

В программе занятия:

— концепции RAG vs Fine-tuning с точки зрения контроля данных;
— работа с локальными векторными базами (FAISS, Chroma);
— использование LangChain для фильтрации и обработки запросов.

📅 Когда: 23.01 в 19:00 МСК

Узнать подробности
🥰31
🧬 «Это не шифр. Это следы.»

В дампе нашли строку. Она не зашифрована, но и не читается. Её уже кто-то трогал. Несколько раз. Каждый раз — «чтобы было удобнее передать».

🏮 Что известно:

— данные прошли несколько стандартных преобразований
— ни одного кастомного алгоритма
— итог — обычный ASCII
— флаг имеет формат: flag{...}


🏮 То, что осталось:

Vm0wd2QyUXlWa1pPVldoV1YwZG9WRmx0ZUdGV01XeHlVMGRHYWxKdGVEQmFSbEpYVmpKS1ZXSkdjR0ZTYXpWVVZsZDRXRmxVU205aVJscFlZbGh3


🎯 Ваша задача:

Не «подобрать кодировку». А восстановить цепочку действий, которые с ней сделали. Каждый шаг — стандартный. Порядок — нет.

🐸 Библиотека хакера

#ctf_challange
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3🥰2👍1
Как разыменовать NULL-указатель, если очень хочется

Работа с виртуальной памятью в защищённом режиме — фундамент для анализа руткитов, буткитов и сложных уязвимостей в ядре Windows. Понимание того, как реально устроены таблицы страниц и права доступа, критично для реверса и системного анализа.

На открытом уроке разберём различия между физической и виртуальной памятью, устройство таблиц страниц (PTE/PDE) и возможности их модификации из драйвера. Поговорим об исключениях, обработке падений и покажем упрощённую практическую демонстрацию разыменования NULL-указателя.

Урок подойдёт вирусным аналитикам, исследователям ИБ и разработчикам системного ПО, которым важно понимать внутренние механизмы ядра Windows.

→ Этот вебинар проходит в формате открытого урока курса «Reverse Engineering»: https://clc.to/n2L-NA

Реклама. ООО «Отус онлайн‑образование», ОГРН 1177746618576
🤩4
🥺 Баги в ядре Linux живут годами — иногда десятилетиями

В ядре Linux до сих пор есть ошибки, которые никто ещё не нашёл. Не из-за халтуры, а из-за сложности: race condition, refcount-баги и утечки могут годами не проявляться и не ловиться инструментами.

В карточках:

— сколько реально живут баги
— какие подсистемы самые рискованные
— почему статистика за один год искажает картину
— где чаще всего прячутся «древние» уязвимости

📎 Читать статью

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🥰2
🕵️ ezXSS — контроль blind XSS

Blind XSS срабатывает не сразу и не там, где его ждут. ezXSS решает эту проблему: вы вставляете payload, а инструмент сам отслеживает момент его выполнения — админом, модератором или фоновым процессом.

При триггере ezXSS собирает контекст страницы, браузер, cookies, storage, DOM, время выполнения и скриншот.


🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week
Please open Telegram to view this post
VIEW IN TELEGRAM
2🥰2🔥1