XSS

..
4. Регулярность :: твой бэкап: делай комплекс 3–4 раза в неделю. Через месяц поясница станет как броня, а пресс проявится даже без диеты (но диета, конечно, тоже нужна).

---

🏁 Почему это лучше бега?

Бег на дорожке даёт кардио, но почти не качает мышцы. А здесь ты:

· Сжигаешь больше калорий за 40 минут (до 500–600 ккал).
· Укрепляешь кор :: это твой естественный корсет, который держит осанку и убирает боль в пояснице.
· Развиваешь взрывную силу :: полезно в любой жизненной ситуации, от забега за автобусом до эвакуации серверной.

---

🔥 Твой вызов на сегодня

Встань из-за стола прямо сейчас. Сделай разминку и выполни один круг (12 пружинок + 5 бёрпи). Если не вырубишься :: ты готов к полной программе. Если вырубишься :: тем более готов, просто отдохни и, и посмотри shot caller, продолжи завтра.

💀 Тренировка из двух упражнений, которая сделает твой день мягким, а тело стальным.

⭕ Нужно пространство :: 2 квадратных метра и 30 - 40 минут.

Специально для тех, кто знает, что такое аптайм, дедлайны и ночные дежурства.
Ты 10 часов сидишь в кресле, мониторишь логи, ловишь инциденты. Твоя физическая форма :: это твой последний рубеж обороны. Если тело слабое, то и решения ты принимаешь вялые.

Делюсь очень эффективным комплексом. Он жжёт жир, качает кор и развивает выносливость лучше любого кардио. Готов(а) проверить, из какого ты теста?

---

🔳 Упражнение №1. «Пружинка» :: динамический пресс с ротацией

Это взрывная работа всего корпуса.

Техника:

· Ляг на спину, руки в стойке боксера (кулаки на уровне висков).
· Ноги прямые, приподними их на 10–15 см от пола. Поясницу прижми к полу :: это твой фундамент.
· Взрыв: одновременно поднимай корпус и ноги навстречу друг другу, складываясь как пружина.
· Скрутка происходит плавно по всей амплитуде :: не только в верхней точке. По мере подъёма корпуса и ног, постепенно поворачивай корпус в сторону, чтобы к моменту полного складывания ты уже был скручен. На следующем повторе чередуй сторону: право-лево-право-лево.
· Возврат: не роняй себя на пол! Опускайся медленно и контролируемо за 3–4 секунды, держа пресс в напряжении, и при этом плавно возвращай корпус в нейтральное положение :: тоже на протяжении всей фазы опускания. Ноги и плечи не касаются пола :: держи их на весу.

Почему это зверски эффективно:

· Работают все мышцы пресса :: прямые, косые, поперечные.
· Плавная ротация развивает подвижность позвоночника без рывков.
· Медленная негативная фаза включает мышцы-стабилизаторы на полную.

Твой вызов: сделай 15 чистых повторений без отдыха. Если сможешь дышать ровно :: ты красавчик.

---

🪩 Упражнение №2. Prison Burpee (из фильма «Shot Caller»)

Этот вариант я подсмотрел у заключённых из фильма :: они делают до 500 за подход. Мы начнём с 5–8, но качественно.

Техника (одно повторение):

1. Из положения стоя :: присед, руки в пол.
2. Отпрыгни ногами назад в планку на прямых руках.
3. Отожмись (грудь касается пола).
4. В подъёме, плавно подтяни правое колено к правому локтю :: движение идёт от бедра, без рывка, по всей амплитуде, пока колено не окажется у локтя (или у груди). Затем верни ногу в планку.
5. Теперь так же плавно подтяни левое колено к левому локтю :: контролируй движение на всём пути, без захлёста.
6. Прыжком верни ноги к рукам (в присед).
7. Мощный прыжок вверх с хлопком над головой.

Всё это :: один повтор.

Что даёт:

· Взрывная сила всего тела.
· Прокачка грудных, плеч, трицепсов, ягодиц, бицепса бедра.
· Сумасшедший расход калорий :: заменяет 5 минут интервального бега.

Если прыжки травмируют колени или поясницу: убери хлопок, просто вставай на носки и тянись вверх. Сохранишь суставы, но нагрузка останется огромной.

---

📋 Программа на 40 минут (замена беговой дорожке)

Делай суперсетами :: без остановки между упражнениями, отдых только после круга.
Выполни 4 круга по схеме:

Круг Упражнение Повторы Отдых
1 Пружинка 12–15 5 сек
1 Prison Burpee 5–8 90 сек
2 Пружинка 12–15 5 сек
2 Prison Burpee 5–8 90 сек
3 Пружинка 10–12 5 сек
3 Prison Burpee 5–8 90 сек
4 Пружинка 10–12 5 сек
4 Prison Burpee 5–8 90 сек

Итого: ~35 минут чистой работы. Добавь 5 минут разминки (суставы, лёгкая ходьба) и 5 минут растяжки после. Твоя обычная 40-минутная кардиосессия заменяется этим комплексом с лихвой.

---

🛡️ Советы для тех, кто живёт в кресле

1. Дыши как профи: на усилии (скручивание, подъём, отжимание) :: выдох ртом, со свистом. Это активирует глубокий пресс и защищает внутренние органы.
2. Темп :: твой друг: на «Пружинке» взлетай быстро, опускайся в 3 раза медленнее. Только так мышцы работают, а не инерция.
3. Качество > количество: лучше сделать 8 чистых Prison Burpee, чем 20 кривых. Контролируй каждую фазу, особенно подтягивание коленей :: оно должно быть плавным, без рывков.

«Сказка про ИБ :: Спагетти-код и взрыв сущностей: аудит от уличной кошки»

::

Жили-были в большом уютном городе еноты. Не простые еноты, а корпорация «Енот-Системс». Они строили Великий Замок :: сложнейшую машину, которая должна была управлять всеми фонарями, часами и водопроводом в городе.

Еноты были трудолюбивы, но каждый тащил в замок своё: один :: золотые шестерёнки, другой :: серебряные рычаги, третий :: хрустальные колёсики. Всё переплеталось, крутилось и скрипело, но еноты гордо называли это «архитектурой будущего».

И была у них кошка. Не пушистая домашняя, а худая, с разодранным ухом :: уличная кошка по кличке Шифр. Она шастала вокруг недостроенных стен и мяукала:

:: Ребята, уберите три лишних блока слева. Соедините рычаг напрямую с фонарём. И не надо ставить пружину на пружину :: это же спагетти получится, а не замок!

Еноты обиженно надували щёки:
:: Ты кто такая? Ты в корпорации не работаешь, ты под забором ночуешь. Иди мышей лови, а мы :: инженеры!

Они прозвали её «уличным хакером» и не слушали. Шифр вздыхала, садилась на крышу и наблюдала, как замок растёт вверх, вширь и вглубь, опутанный тысячами ненужных нитей.

Прошло два года. Замок был почти готов, но... он не открывал двери, а закрывал. Фонари зажигались в полдень, а часы шли назад. Внутри всё кряхтело, искрило и стонало. И вдруг :: БА-БАХ! :: случился «взрыв сущностей». Это когда все детали так перепутались, что перестали быть деталями, а стали просто кучей спагетти.

Еноты сидели на обломках и плакали. Самый главный енот протёр очки и сказал:
:: А ведь кошка... она же говорила...

Они подняли головы и увидели Шифр на столбе. Она дрожала и прижимала уши. Ей было страшно. Вдруг еноты обвинят её, что недосмотрела, или прогонят с позором? Она ведь всего лишь уличная, а они :: корпорация.

Но главный енот подошёл, поклонился до самой земли и сказал:
:: Прости нас, мудрая кошка. Ты видела проще, а мы нагородили сложности ради важности. Поможешь нам распутать этот клубок?

Шифр выгнула спину, фыркнула, но спустилась. И в тот же день, одним движением лапы, убрала лишние блоки, соединила рычаг напрямую :: и замок тихо, ровно загудел. Часы пошли верно. Фонари зажглись в сумерках.

Еноты поняли главную сказочную мудрость: иногда уличный хакер знает больше, чем сто директоров, потому что он видел, как ломаются тысячи замков. А Шифр поняла, что её боялись зря :: потому что умные еноты умеют признавать ошибки.

С тех пор в корпорации всегда держали миску молока для кошки. И перед каждой стройкой слушали её первое слово.

🧠 Почему L2 :: это прикладной софт для сетевого железа?

Когда мы открываем учебники по сетям, нас учат смотреть на мир со стороны человека. Нам говорят, что L2 (канальный уровень) находится в самом низу, уныло гоняя пакеты по проводам, а настоящий «софт» и прикладные программы (L7) живут на самом верху.
Но если перевернуть систему координат и посмотреть на мир глазами сетевого коммутатора (свитча), всё меняется. Для железа уровень L2 :: это самая высокая, прикладная и софтовая абстракция, которую оно способно осознать.

📊 1. Логика сегментации: нарезка общей среды на изолированные домены

Для кабеля или радиоэфира мир :: это сплошной поток электричества или волн. Но софт коммутатора превращает эту хаотичную среду в структурированную сеть.

· Технология VLAN работает как программный механизм изоляции. Она нарезает единое физическое пространство на логически разделённые виртуальные сегменты.
· Устройства внутри одного сегмента (VLAN 10) видят друг друга, но полностью изолированы от соседнего сегмента (VLAN 20) :: это достигается чисто программными средствами, без изменения физической топологии.
· Оборудование управляет трафиком не по виртуальным IP-адресам, а по жёстким аппаратным идентификаторам :: MAC-адресам, которые для железа являются чем-то вроде встроенных паспортных данных.

При этом сам механизм переключения между портами при перемещении устройства (например, ноутбука) :: это тоже работа софта L2, который в реальном времени обновляет таблицы коммутации, поддерживая непрерывность соединения без вмешательства вышестоящих уровней.

💻 2. Софт для кремния

Свитч не знает, что вы листаете ленту новостей или смотрите видео. Для его главного микрочипа (ASIC) ваши данные :: это просто нечитаемый поток байтов.
Зато чип прекрасно понимает язык L2-протоколов. Текстовые команды инженера в консоли прошивка превращает в двоичный код и записывает в память чипа. По сути, теги VLAN и MAC-адреса :: это аргументы функций, которые выполняет «софтовое» железо, замыкая нужные транзисторы и перенаправляя электронные потоки по виртуальным каналам.

Сегодня этот «софт» стал настолько независимым, что в современных дата-центрах виртуальные коммутаторы (vSwitch) вообще пишутся обычным кодом и живут только внутри оперативной памяти серверов, полностью отделяясь от физических чипов.

🔒 3. L2-шифрование: защита самой «трубы»

Высшая точка проявления L2 как прикладного софта для железа :: это аппаратное шифрование (стандарт MACsec).
Обычное шифрование (вроде HTTPS на сайтах) защищает только текст ваших сообщений. Но прикладной софт уровня L2 умеет защищать саму инфраструктуру. Чип коммутатора на лету берёт весь пакет целиком :: включая IP-адреса, порты и скрытые теги VLAN :: и превращает его в сплошной цифровой шум для внешнего наблюдателя.
Открытыми остаются только MAC-адреса соседних свитчей, чтобы пакет знал, в какой порт ему влететь. Хакер, подключившийся к кабелю, не сможет узнать даже архитектуру вашей сети, потому что софт L2 наглухо запер и зашифровал саму «трубу», по которой текут данные.

🎯 Итог

L2 :: это не просто нижний уровень. Это прикладная операционная система для сетевой инфраструктуры. Это софт, который «очеловечивает» глухой кабель, заставляя электрические импульсы подчиняться строгой логике виртуальных границ, программной изоляции и железной безопасности. Именно здесь, на уровне L2, железо встречается с программируемой логикой, и для самого устройства этот слой :: самый верхний, прикладной и по-настоящему «софтовый».

💀 Мастхев-набор начинающего хацкера

Запомни: без прочитанных мануалов разработчика инструмента ты просто кнопкотык. Вот ТОП, который реально юзают:

🛠 nxc (бывший crackmapexec)
Сканер сети, который шарит больше твоего одногруппника.
Суперсила: перебор паролей и поиск дырок в SMB/WinRM.

🛠 nuclei
Швейцарский нож для веб-багов. Тыкаешь URL :: он выдает 100500 уязвимостей по шаблонам.
Суперсила: автотест на всё, от XSS до RCE.

🛠 msfconsole
Метасплоит :: это танк. Интерактивная консоль для эксплуатации.
Суперсила: проникаем в систему в 3 клика (если знаешь модули).

🛠 msfvenom
Генератор полезной нагрузки. Делает exe, php, sh :: любые форматы.
Суперсила: обходит антивирусы (почти всегда).

🛠 Impacket
Набор Python‑скриптов для издевательств над Windows (SMB, Kerberos, LDAP).
Суперсила: кража хэшей, релей-атаки, подделка тикетов :: AD плачет.

🛠 Sliver
C2‑фреймворк на Go :: бесплатная альтернатива Cobalt Strike.
Суперсила: агенты-невидимки, BOF, управление сессиями, обход EDR :: и всё бесплатно.

🛠 sqlmap
Король SQL-инъекций. Автоматически находит и тащит базы.
Суперсила: --dbms=mysql --dbs (и база твоя).

🛠 curl
Не просто команда, а волшебная палочка. Отправляй любые запросы, подставляй куки, заголовки.
Суперсила: видишь ответ сервера :: понимаешь логику.

👋 Главный совет
Все эти штуки :: бесполезны, если не читать --help и официальные доки.
Каждая команда :: это просто обертка. Копни глубже, почитай мануалы на сайте разработчика.

Не будь .... ! Читай доки. 🚀

#metasploit #netexec #nuclei #sliver

Теневой код
Как запрет на ИИ плодит «подпольных» программистов и умножает утечки

Всё больше компаний блокируют ChatGPT и Copilot на рабочих местах. Логика проста: корпорации боятся, что конфиденциальный код «уплывет» в чужие датасеты. Однако реальность оказалась хитрее. Вместо того чтобы вернуть разработчиков к чистому творчеству, запреты загнали использование нейросетей в подполье.

Теперь специалисты копипастят сотни строк в публичные боты с личных телефонов втихую, без обезличивания данных, лишь бы успеть к дедлайну. Парадокс налицо: стремясь предотвратить утечку, компании резко усилили её масштабы. Теневой ИИ не управляется и не чистится, а значит, служебная информация льётся рекой мимо систем безопасности.

Но самый горький сюрприз ждал бизнес там, где запрет всё же сработал. Оказалось, что современные программисты уже не пишут код - они управляют нейросетью. Искусство алгоритмов уходит. Если лишить разработчика умного помощника, он попросту не сможет выдать результат нужного качества в срок. «Сырой» продукт, написанный с муками, проигрывает конкурентам мгновенно.

Высвечивается абсурдная ловушка: компания нанимает «оператора промптов», чей код без ИИ не существует. А раз так, то и бизнесу он такой нужен едва ли. Зачем платить зарплату посреднику, если нейросеть может сгенерировать то же самое за секунды? Получается, что запреты лишь доказали: код, который нельзя написать без ИИ, компании разработчику ИИ и не нужен.

🤣 Бездарные вендоры боятся, что их код украдёт гениальный Антропик или ОпенЭйАй. Это очень смешно.

Война с искусственным интеллектом превратила инженеров в подпольщиков, а их работодателей - в спонсоров бесконтрольных утечек. Пока юристы готовят новые ограничения, реальные данные утекают сквозь пальцы вместе с очередным промптом.

🦗 Алгоритм «Кузнечик» обеспечивает высокую криптографическую стойкость, устойчив к дифференциальному, линейному и другим видам криптоанализа. Запас прочности в 10 раундов подтверждён математически обоснованной SP-сетью с оптимальным рассеиванием.

🎖️Он полностью соответствует российским стандартам ГОСТ Р 34.12-2015 и 34.13-2015, сертифицирован ФСБ и разрешён для государственной тайны. Отечественная разработка исключает риски скрытых уязвимостей и санкционных ограничений, обеспечивая технологическую независимость.

🎯 Шифр эффективен на разных платформах, от микроконтроллеров до аппаратных реализаций (ПЛИС, ASIC). Поддерживает режимы простой замены, гаммирования, обратной связи и выработки имитовставки, что закрывает задачи и шифрования, и контроля целостности.

🫛 Алгоритм публичен и открыт для независимого анализа, используется в современных протоколах (TLS, IPsec, CMS), а совместная работа с «Магмой» сохраняет преемственность в действующих системах.

DirtyClone — CVE-2026-43503

A Linux kernel local privilege escalation and page-cache write. DirtyClone is the fourth public member of the DirtyPipe / DirtyFrag family: it forces the kernel to run an in-place ESP (IPsec) decrypt over a file-backed page-cache page the attacker only has read access to, mutating that page in RAM. With the AES-CBC key/IV chosen so the decrypt writes attacker-controlled bytes, /usr/bin/su is rewritten with a tiny setuid(0)+execve("/bin/sh") ELF and invoking it yields root.

🔗 Research:
https://research.jfrog.com/post/dissecting-and-exploiting-linux-lpe-variant-dirtyclone-cve-2026-43503/

🔗 Exploit:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone

#linux #lpe #kernel #dirty

https://t.me/RalfHackerChannel/1681

FROZENBARENTS — это кодовое имя, которое компания Google (Mandiant) использует в сфере кибербезопасности для обозначения известной правительственной хакерской группировки APT44, более известной во всем мире как Sandworm.
Группировка официально классифицируется как Advanced Persistent Threat (APT) и по мнению гуглаовых "экспертов" контролируется Главным управлением Генерального штаба ВС РФ (ГРУ, в частности в/ч 74455).
## Ключевые факты о группировке APT44 (FROZENBARENTS / Sandworm)

* Другие имена: В зависимости от ИБ-компании, группу также называют Seashell Blizzard (Microsoft), Voodoo Bear (CrowdStrike) или IRIDIUM.
* Специализация: Проведение сложнейших целевых кибератак, направленных на кибершпионаж, разрушение инфраструктуры (wiper-программы), психологические операции и дезинформацию. *Громкие инциденты: Группе приписывают масштабные атаки на энергосистемы Украины (BlackEnergy в 2015–2016 гг.), распространение деструктивного вируса NotPetya в 2017 году, а также атаку Olympic Destroyer на зимние Олимпийские игры в 2018 году.
* Текущие цели: По данным отчетов киберисследователей за 2024–2026 годы, группа фокусируется на критической инфраструктуре (энергетика, водоснабжение, телекоммуникации) стран НАТО и Украины. Помимо Windows, они активно внедряют вредоносное ПО для Linux-систем (например, LOADGRIP и BIASBOAT) на объектах автоматизации.
-
Но мы конечно с этим не согласны, это все фейки))

https://swisskyrepo.github.io/InternalAllTheThings/cheatsheets/shell-reverse-cheatsheet/

👩‍💻👩‍💻👩‍💻👩‍💻👩‍💻👩‍💻👩‍💻👩‍💻👩‍💻👩‍💻

Нам не всегда нужно изобретать велосипед, когда дело доходит до полезных нагрузок (команд и кода), которые мы собираемся использовать при попытке установить обратный шелл с целью. Есть полезные инструменты, которые собрали ветераны информационной безопасности, чтобы помочь нам. «Reverse Shell Cheat Sheet» — один из замечательных ресурсов, который содержит список различных команд, кодов и даже автоматических генераторов обратных оболочек, которые мы можем использовать во время тренировки или при аудите безопасности.

🦠🦠🦠🦠🦠🦠🦠🦠🦠🦠