🤒 Пока атакуют дата‑центры, боты продолжают атаковать нас

Пока внимание приковано к атакам на инфраструктуру, автоматизированные боты продолжают атаковать сайты и сервисы: сканируют уязвимости, перебирают учётные данные и пытаются обойти защиту.

— Для злоумышленников это возможность масштабировать атаки, а для специалистов по ИБ – напоминание о важности многоуровневой защиты, мониторинга и ограничения автоматизированного трафика.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

🪟 Иструмент для поиска потенциальных путей повышения привилегий в Windows

SharpUp – это утилита на C#, предназначенная для аудита конфигурации Windows и выявления распространённых ошибок, которые могут позволить локальному пользователю повысить свои привилегии.

— Проверяет настройки системы, службы, права доступа и другие потенциально небезопасные конфигурации.

— Полезен для специалистов по пентесту, Red Team и исследователей безопасности при проверке Windows-систем и поиске локальных векторов повышения привилегий.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🙁 Маска подсети и адрес сети: как вычислить по IP и маске

Маска подсети отвечает на простой, но ключевой вопрос: какая часть IP-адреса описывает сеть, а какая часть остается устройствам внутри этой сети. Если взять адрес 192.168.1.34 и маску 255.255.255.0, то сетью будет 192.168.1.0, а число обычных адресов для устройств составит 254.

Вся механика держится на одной операции: IP-адрес и маску переводят в двоичный вид, затем применяют поразрядную конъюнкцию, то есть операцию AND.

— Там, где в маске стоит 1, соответствующий бит IP сохраняется. Там, где в маске стоит 0, бит превращается в 0. Получившийся адрес и есть адрес сети.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

👩‍💻 Профессиональная работа с Git

Книга для разработчиков, которые хотят уверенно работать с Git и освоить продвинутые возможности системы контроля версий.

В книге разбираются ветвление, слияние изменений, разрешение конфликтов, управление историей коммитов и совместная работа над проектами.

— Материал поможет лучше понимать внутреннюю логику Git и эффективнее использовать его в повседневной разработке.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

💬 Яндекс почти перестал обходить сайты. Свежий интернет рискует остаться за бортом

Падение активности YandexBot совпало с авариями, однако компания не раскрыла последствия для индекса.

Поисковый робот Яндекса резко сократил обход сайтов после атак на дата-центры компании. На отдельных участках интернета активность почти исчезла.

— Под угрозой оказалось своевременное появление новых публикаций и обновлений страниц в поиске.

🗄 Источник – линк.

// Не хакинг, а ИБ

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

🍏 Автоматизация повышения привилегий в Linux

Traitor – это инструмент на Go для поиска и автоматической эксплуатации распространённых уязвимостей и ошибок конфигурации Linux, которые позволяют повысить привилегии до root.

— Поддерживает множество техник из GTFOBins, проверку доступности для записи в docker.sock, а также эксплуатацию известных уязвимостей, включая PwnKit (CVE-2021-4034) и Dirty Pipe (CVE-2022-0847).

Может сканировать систему на потенциальные пути повышения привилегий и автоматически проверять найденные варианты.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🤒 Hidden Contacts – спрятать контакты из списка на Symbian

Представляем вам довольно интересную программу Hidden Contacts, с помощью которой можно спрятать от любопытных глаз определенные контакты из вашего списка контактов.

Так же можно удалять выбранные контакты из истории журнала звонков.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

🏴‍☠️ Музыкант получил 18 месяцев тюрьмы за мошенничество с ИИ-ботами

54-летнего музыканта из Северной Каролины Майкла Смита (Michael Smith) приговорили к 18 месяцам тюремного заключения из-за участия в мошеннической схеме, связанной с ИИ-музыкой и ботами.

С 2017 по 2024 год он использовал сгенерированную ИИ музыку и ботов для накрутки прослушиваний в Spotify, Apple Music, Amazon Music и YouTube Music, в итоге набрав миллиарды прослушиваний и получив миллионы долларов роялти.

— О начале этой истории рассказывали еще в 2024 году, а в марте 2026 года писали о том, что Смит признал себя виновным в сговоре с целью мошенничества с использованием электронных средств связи.

🗄 Источник – линк.

// Не хакинг, а ИБ

👩‍💻 Администрирование Astra Linux – Евгений Андреев

Книга о практическом администрировании Astra Linux: от настройки системы и работы с командной строкой до управления пользователями, сетями, службами и средствами защиты.

Материал поможет разобраться в особенностях отечественного дистрибутива, освоить основные инструменты системного администрирования и получить базу для работы с Linux в корпоративной инфраструктуре.

— Подойдёт начинающим системным администраторам и специалистам по ИБ, которые хотят освоить Linux и особенности его российского дистрибутива.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

✔️ Фреймворк для постэксплуатации, ориентированный на скрытную работу в контролируемых и защищённых средах

shad0w – инструмент для Red Team, предназначенный для управления агентами на скомпрометированных системах и проведения операций после получения первоначального доступа.

— Поддерживает взаимодействие с удалёнными агентами, сбор информации о системе, работу с процессами, повышение привилегий и выполнение различных модулей.

Предоставляет возможности для исследования Active Directory, работы с Kerberos и организации SOCKS-туннелей.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🍎 MacOS форензика: расследование преступлений на компьютерах Apple

macOS форензика – это специализированная область цифровой экспертизы, которая занимается анализом компьютеров Apple для расследования киберпреступлений.

Полное руководство по macOS форензике.

— Узнайте, как расследовать преступления на компьютерах Apple, какие инструменты использовать и как собирать цифровые улики.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩‍💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩‍💻 Frontend — t.me/frontend_ready
👩‍💻 C/C++ — https://xn--r1a.website/cpp_ready
👩‍💻 C# & Unity — t.me/csharp_ready
👩‍💻 Linux — t.me/linux_ready
👩‍💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

💻 Стеганографические методы защиты информации

Курс посвящён стеганографии – методам скрытия информации в текстах, изображениях, аудио, видео и сетевых данных.

Включает теоретическую базу и лабораторные практикумы по применению различных инструментов стеганографии.

— Рассматриваются классические и цифровые методы сокрытия данных, маскировка файлов, программные инструменты и стегоанализ – обнаружение скрытой информации.

🗄 Читать книгу – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🤒 FirstVDS: злоумышленники получили доступ к части инфраструктуры через уязвимость в системе управления VMmanager

В FirstVDS сообщили, что злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов через уязвимость в системе управления виртуализацией VMmanager 6.

Сегодня в FirstVDS предупредили клиентов, что работа вендора над устранением уязвимости в системе управления виртуализацией VMmanager 6 всё еще продолжается.

«Доступ к панели виртуализации для клиентов пока останется закрытым, и, скорее всего, надолго. Основные функции управления серверами мы переносим в личный кабинет, работа уже идёт. Не исключаем, что в дальнейшем так и оставим: всё управление будет в личном кабинете»
— пояснили в FirstVDS.

🗄 Источник – линк.

// Не хакинг, а ИБ

🔎 Инструмент для автоматизированного сбора данных и OSINT-разведки веб-сайтов

CreepyCrawler – Python-инструмент, который извлекает полезную информацию из сайтов и URL: адреса электронной почты, ссылки на социальные сети, субдомены, облачные хранилища AWS, Azure и GCP, а также файлы.

— Подходит для первичного OSINT-анализа, поиска открытых цифровых следов и сбора данных для дальнейшего исследования инфраструктуры.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

📝 Search by Image – ваш универсальный детектив для изображений в браузере

Search by Image – это расширение для браузера, предназначенное для обратного поиска изображений в интернете.

Оно помогает находить источники фотографий, похожие изображения и другие публикации с тем же визуальным содержимым.

— Поддерживает поиск через различные поисковые системы по изображениям. Полезно для OSINT-исследований, проверки происхождения изображений и сбора открытой информации.

🗄 Читать статью – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

😎 Платформа для автоматизации сбора, анализа и обработки информации из открытых источников (OSINT)

Taranis AI – это инструмент для мониторинга информационного пространства, который помогает собирать данные из различных источников, выявлять значимые события и превращать большой поток информации в структурированные аналитические материалы.

— Подходит для OSINT-исследований, мониторинга угроз, анализа информационной среды и работы аналитиков, которым необходимо обрабатывать большие объёмы открытых данных.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

😒 Хакер #322. Белый хакер

В январе 2026 года на сайте «Хакера» начали выходить главы новой книги Валентина Холмогорова «Белый хакер» — продолжения романа «Хакеры.RU». В этом номере мы собрали первые 15 из 24 глав книги.

Это история об эпохе компьютерных клубов, подпольных форумов и хакеров, способных менять правила игры. Роман вдохновлен реальными событиями и духом нулевых.

Также в номере:

• Осваиваем тонкости SSRF
• Разбираем методы поиска управляющих серверов
• Разбираем распределенный протокол Meshtastic
• Поднимаем свою базовую станцию GSM
• Пытаемся выжить с Windows 7 в 2026 году
• Защищаем приложение для iOS от реверса
• Проходим 3 лабораторные работы с Hack The Box

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

❗️ ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит

VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.

Исследователи VulnCheck научились эксплуатировать критическую уязвимость PHP2Shell даже на серверах с включённой защитой памяти ASLR.

— Новый инструмент позволяет удалённо выполнять код без авторизации и работает сразу с несколькими версиями PHP, существенно расширяя возможности потенциальных атакующих.

🗄 Источник – линк.

// Не хакинг, а ИБ