Не хакинг, а ИБ

🐶 Социальная инженерия в расследованиях: как найти преступников в соцсетях Полное руководство по OSINT и социальной инженерии в расследованиях. Узнайте, как найти преступников в социальных сетях и открытых источниках. OSINT (Open Source Intelligence) — это метод сбора и анализа информации из открытых источников для расследований. В 2025 году социальные сети стали основным источником информации о людях, что делает OSINT критически важным инструментом для экспертов. — Современные методы социальной инженерии в расследованиях позволяют не только находить преступников, но и понимать их мотивы, связи и планы. 🗄 Читать статью – линк. // Не хакинг, а ИБ

🕸️ ZCode от Z.ai шифрует и грузит весь git‑репозиторий в облако Alibaba Разработчик ferstar опубликовал результаты реверс‑инжиниринга ZCode, официального десктопного приложения Z.ai (разработчик моделей GLM). Пока пользователь залогинен, ZCode в фоне упаковывает всю рабочую директорию: полную историю.git, кэш LFS, reflog и глобальные конфиги приложения. — Архив шифруется и отправляется в Aliyun OSS, объектное хранилище Alibaba Cloud. 🗄 Источник – линк. // Не хакинг, а ИБ

🤖 ChatGPT для чайников Практическое руководство по знакомству с ChatGPT и возможностями генеративного искусственного интеллекта. Пэм Бейкер объясняет, как работать с ИИ-ассистентом, формулировать эффективные запросы и применять его в повседневных задачах, не требуя от читателя глубоких технических знаний. Книга помогает разобраться в принципах работы ChatGPT, отличиях чат-бота от поисковых систем и способах использования нейросети в различных сферах – от создания текстов и образования до бизнеса, журналистики и анализа информации. — Отдельное внимание уделяется инженерии запросов, ограничениям модели, развитию технологий GPT и влиянию искусственного интеллекта на общество. 🗄 Читать книгу – линк. // Не хакинг, а ИБ

🔎 RustScan – быстрый сканер портов на Rust RustScan – это современный высокопроизводительный сканер портов, разработанный на языке Rust. Инструмент предназначен для быстрого обнаружения открытых TCP- и UDP-портов и может передавать результаты в Nmap для дальнейшего анализа сетевых сервисов. ⏺Поддерживает сканирование IPv4, IPv6, CIDR-диапазонов и работу с файлами входных данных. ⏺Включает скриптовый движок с поддержкой Python, Lua и Shell, а также механизм адаптивной настройки параметров сканирования. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

☁️ Выполнение произвольного кода PHP на bWAPP Удаленное выполнение произвольного кода PHP или Remote Code Execution (RCE), — это уязвимость в системе безопасности, которая позволяет злоумышленнику выполнить произвольный код или команды на сервере, работающем под управлением PHP. Уязвимость возникает, когда вводимые пользователем данные некорректно санируются или проверяются перед использованием в функциях PHP, выполняющих код, таких как функция eval(). — Уязвимость позволяет злоумышленнику вставить и выполнить свой PHP-код на сервере. Это может привести к несанкционированному доступу или полному контролю над системой. 🗄 Читать статью – линк. // Не хакинг, а ИБ

📱 GitLab CVSS 10 уже атакуют. CISA перевела уязвимость в красную зону Для взлома не нужна учётная запись, а федеральный срок на обновление уже истёк. Уязвимость GitLab с максимальными 10 баллами по CVSS уже перешла из категории срочных обновлений в реальную угрозу. Агентство CISA подтвердило активную эксплуатацию CVE-2026-85706 и внесло проблему в каталог Known Exploited Vulnerabilities, а специалисты watchTowr заметили поиск уязвимых серверов практически сразу после публикации исправлений. — Удалённому злоумышленнику не нужна учётная запись GitLab или участие пользователя. При определённых условиях обход пути позволяет читать произвольные файлы на сервере, включая конфигурацию, учётные данные, токены и другие секреты. 🗄 Источник – линк. // Не хакинг, а ИБ

🤨 Xakep #291 — июнь 2023 Выпуск посвящён Positive Hack Days 12 и практической информационной безопасности. Внутри – пентест, Active Directory, веб-безопасность, повышение привилегий, фаззинг, реверс и разбор реальных техник атак. — Отдельные материалы посвящены SQL Privilege Escalation, LDAP-обфускации, сканированию поддоменов на Go, взлому роутеров и безопасности REST API. 🗄 Читать книгу – линк. // Не хакинг, а ИБ

💻 Библиотека для криптографических операций Libgcrypt – это бесплатная криптографическая библиотека, разработанная проектом GNU. — Она представляет собой коллекцию строительных блоков для реализации безопасного шифрования, хеширования и аутентификации в приложениях. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов: ⏺Симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish). ⏺Алгоритмы хэширования (MD5, RIPE-MD160, SHA-, SHAKE256, TIGER-192, Whirlpool). ⏺Алгоритмы аутентифицированного шифрования (HMAC-, CMAC-, GMAC-, Poly1305-). ⏺Шифрование с использованием публичных ключей (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

🔐 RWB Infra x Security Meetup На митапе будут говорить не только про технологии, но и про то, что обычно остается за их пределами: рост нагрузки, инженерные компромиссы, хаос в инфраструктуре, управление доступами и риски, которые проявляются в самый неподходящий момент. Infra: ⏺тюнинг GitLab CE под растущую нагрузку ⏺баланс компромиссов в DCIM ⏺PKI на базе Vault ⏺Kubernetes vs Bare Metal – и что может пойти не так Security: ⏺DevSecOps: от сканирования в пайплайне к платформе ⏺как сократить время обработки уязвимостей ⏺защита данных без единого периметра ⏺управление доступом в тысяче систем силами шести инженеров 3 октября, суббота, 13:00. Москва + онлайн. Регистрация уже открыта. 🗄 Подробности программы – https://linkwb.ru/12snld. // Не хакинг, а ИБ

🌐 Подбор паролей с hashcat. Почему сложный пароль иногда сдаётся первым Hashcat и John the Ripper помогают восстанавливать забытые пароли и проверять, насколько хорошо защищены учётные записи. Результат зависит от алгоритма хранения, оборудования и порядка проверки вариантов. — Разберём работу на собственных файлах, учебных примерах и данных, доступ к которым входит в согласованный аудит. 🗄 Читать статью – линк. // Не хакинг, а ИБ