Загружаем канал…
Мы используем файлы cookie для работы сайта и аналитики посещаемости. Подробнее в Политике обработки данных и Правилах.
IT и технологии
Сообщество по информационной безопасности (кибербезопасности). Статьи, гайды, обучения, рекомендации, обзоры, новости, подборки полезного софта! https://t.me/adm1nLH #багбаунти #пентест #bugbounty #pentest #hacking #кибербез #взлом #github
AI фишинг атаки на малый бизнес: detection, аудит и защита в 2026 #статья #pentest #ai #phishing За последний год мы разобрали в Microsoft Sentinel больше двадцати инцидентов, где AI-генерированные spear-phishing письма проходили через стандартный Secure Email Gateway без единого срабатывания. Ни одного алерта. Во всех случаях - малый бизнес с типовой почтовой инфраструктурой: Microsoft 365, базовый Exchange Online Protection, DMARC в режиме p=none. Атакующим хватало пятнадцати минут скрапинга LinkedIn и одного промпта в LLM, чтобы сгенерировать письмо, неотличимое от реальной деловой переписки. Бухгалтер открывала «акт сверки», потому что там были правильные реквизиты контрагента и номер реального договора. Здесь не обзор трендов. Здесь - конкретные векторы AI фишинг атак на малый бизн…
Читать целикомАналитик SOC с чего начать: инструменты, навыки и план выживания в первые 90 дней #soc #статья Помню своё первое дежурство в SOC: 23:00, три монитора с дашбордами Splunk, в очереди 47 алертов, а тимлид ушёл на звонок и бросил «разберись пока с low и medium». Я не понимал, куда вообще смотреть. Через три месяца триажил 80 алертов за смену и писал корреляционные правила. Через год перешёл на L2 и начал расследовать инциденты, от которых раньше потели ладони. Статья записана со слов моего коллеги. Повествование от первого лица. Эта статья - то, что я хотел бы прочитать перед тем дежурством. Не абстрактный список навыков и сертификатов, а конкретный маршрут: какие инструменты открывать первыми, какие Event ID запоминать, как не утонуть в ложных срабатываниях и что делать, когда на экране P1-…
Читать целикомAPTRS — Automated Penetration Testing Reporting System #полезное #pentest Платформа для автоматизации создания отчётов по результатам тестирования на проникновение. Позволяет формировать PDF- и Excel-отчёты в один клик, без необходимости в рутинном ручном оформлении. Предоставляет удобный механизм для ведения учёта уязвимостей и централизованного хранения результатов аудита. Ссылка на GitHub LH | News | OSINT | AI
Мне прислали фишинг под MAX. Я разобрал ссылку и нашёл уязвимость в их API #статья #полезное #взлом #max «Мне тут такое фото отправили… не ты на снимках?» Сообщение пришло поздно вечером, в обычной переписке, от знакомого, который пишет редко. К тексту приложена короткая ссылка — clk1.me/rD7P5E. Несколько секунд я смотрел на экран, прокручивая в голове два варианта. Первый — что ему действительно скинули какое-то фото, на котором ему почудился я, и он, не разбираясь, переслал. Так бывает, особенно если человек сам не из тех, кто фильтрует входящие. Второй — что у него увели аккаунт, и теперь от его имени какой-то фишер бомбит ту же приманку всем его контактам, включая меня. Так бывает гораздо чаще. В пользу второго говорило сразу несколько мелочей. Сообщение было не его обычным стиле…
Читать целикомВыжимаем максимум XP из каждого пентеста: искусство разбора завершенных проектов #статья #pentest #полезное Сегодня хочу поговорить о постпроектной работе — том этапе, который начинается уже после завершения пентеста. Хотя примеры будут связаны с AD, тему можно переложить на любую другую область наступательной безопасности. На практике постпроектной работой часто пренебрегают. Отчет сдан, уязвимости задокументированы, клиент доволен — казалось бы, цель достигнута. Но именно в этот момент мы теряем самый ценный ресурс для роста: живой опыт, который еще не забылся. Непроверенные гипотезы, неисследованные векторы атаки — всё это остается без внимания, хотя именно здесь часто скрываются самые ценные уроки. Постпроектная работа — это способ превратить завершенный пентест в источник долгосро…
Читать целикомHack-skills #pentest #ai База навыков агентов для наступательной безопасности, охватывающая веб, API, аутентификацию, повышение привилегий, Active Directory (AD), мобильные устройства, реверс-инжиниринг, криптографию, блокчейн, безопасность ИИ и LLM, форензику и многое другое. Создана для пентеста, bug bounty, CTF и исследований в области безопасности. Ссылка на GitHub LH | News | OSINT | Курсы
Помешательство вокруг ИИ парализовало принятие решений #ai #статья Если вкратце, лица, принимающие решения, либо не строят конкретных планов на будущее, либо вообще не видят для себя вариантов кроме как не высовываться — будь то в банках, медицинских учреждениях, государственных органах или где‑то ещё. По всему миру руководство организациями захватили легковозбудимые граждане, писающиеся кипятком от восторга при любом упоминании ИИ, а их более уравновешенные коллеги вынуждены жить в постоянном страхе и фрустрации. Ссылка на статью LH | News | OSINT | Курсы
Redteam Community #полезное #обучение Крутой ресурс, который содержит много различной информации для пентестеров и ИБ специалистов. Есть раздел с докладами и выступлениями с прошедших конференций по ИБ и хакингу. Присутствует раздел с лабами и полезными видео на YouTube. Ссылка на ресурс LH | News | OSINT | Курсы
История одного Ransomware или как я спасал бизнес #статья #полезное #ransomware Все началось с утреннего звонка коллеги - не может подключиться к корп сети через VPN, не проходит соединение. Ок, открываю Cisco AnyConnect, пытаюсь соединиться иии, действительно. Выдает какую-то ошибку (уже не помню какую), но при этом IP пингуется и я могу подключиться к циске через ASDM. Странно, конечно. Штош, придется ехать в серверную и смотреть на месте. Неспешно собираюсь, а в это время начинают поступать все новые звонки и сообщения. Возникает нехорошее предчувствие. Доезжаю до серверной, жму кнопочку на KVM, вижу работающий TS. Логинюсь на него и на рабочем столе вижу файл Your_files_have_been_encrypted.html Я. Понял. Сразу. Все. Ссылка на статью LH | News | OSINT | Курсы
Sigma Rule Converter #soc #blueteam Инструмент для преобразования универсальных правил детекции Sigma (в формате YAML) в синтаксис конкретных SIEM-систем или платформ мониторинга, таких как Splunk, Elastic, QRadar. Позволяет писать правило один раз в стандартизированном виде Sigma, а затем конвертировать его под нужную среду — от простых запросов до сложных корреляций логов, экономя время SOC L3. Ссылка на сервис LH | News | OSINT | Курсы
