New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68946997062218

Записки Безопасника

Актуальные новости и гайды по хакингу и информационной безопасности

Реклама: https://iimax.ru/seller135

MXFR26sps2beZLMXFR26

Safety and security
Channels in category
3 975
This channel's rank
№ 958
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

IntelOwl: данные об угрозах из нескольких источников одним запросом — photo, channel “Записки Безопасника”
🖥 IntelOwl: данные об угрозах из нескольких источников одним запросом

IntelOwl — открытая платформа управления данными об угрозах. Позволяет получать сведения о вредоносных программах, IP-адресах и доменах из нескольких источников одним API-запросом.

Анализаторы запрашивают внешние источники вроде VirusTotal и AbuseIPDB или используют внутренние инструменты вроде Yara и Oletools. Коннекторы позволяют экспортировать данные в MISP и OpenCTI.

— Интеграция с другими средствами защиты через библиотеки pyintelowl и go-intelowl позволяет автоматизировать типовые задачи, которые аналитики SOC обычно выполняют вручную.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
7
Go to post Open in MAX Report an inaccuracy
HTB Checkpoint. Захватываем служебную учетку AD через dMSA — photo, channel “Записки Безопасника”
☑️ HTB Checkpoint. Захватываем служебную учетку AD через dMSA

Наша цель — получить права суперпользователя на машине Checkpoint с учебной площадки Hack The Box. Уровень сложности задания — средний, операционная система — Windows.

Подключаться к машинам с HTB рекомендуется с применением средств анонимизации и виртуализации. Не делай этого с компьютеров, где есть важные для тебя данные, так как ты окажешься в общей сети с другими участниками.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
26
Go to post Open in MAX Report an inaccuracy
DFIRArtifactMuseum: образцы артефактов для разработки парсеров — photo, channel “Записки Безопасника”
🖥 DFIRArtifactMuseum: образцы артефактов для разработки парсеров

DFIR Artifact Museum — поддерживаемый сообществом архив артефактов для цифровой криминалистики и реагирования на инциденты. В одном месте собраны образцы из разных операционных систем.

Цель — дать исследователям готовые образцы, чтобы не дублировать работу по созданию данных и тратить больше времени на анализ.

— Разработчикам инструментов архив дает исходные данные для создания парсеров: доступный образец артефакта убирает одну из преград между идеей инструмента и его реализацией.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
37
Go to post Open in MAX Report an inaccuracy
[Перевод] Хотел просто скачать ISO, в итоге написал эксплойт для… — photo, channel “Записки Безопасника”
☑️ [Перевод] Хотел просто скачать ISO, в итоге написал эксплойт для ядра

Моя точка доступа TP-Link EAP770 v1 портачит загрузки по Wi-Fi, а производитель прекратил обслуживание этой модели еще до того, как я вообще достал ее из коробки. Решение проблемы — прописать два нуля в sysfs.

Вот только командная оболочка TP-Link не дает этого сделать, и мне пришлось писать эксплойт для своего же @#$%&! устройства.

Постоянный обрыв длительных загрузок

В августе 2023 года я прикупил новехонькую точку доступа стандарта Wi-Fi 7 — TP-Link EAP770. Подключение через нее слегка глючило, видео периодически подтупливало, но меня это не особо беспокоило.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
51
Go to post Open in MAX Report an inaccuracy
Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL — photo, channel “Записки Безопасника”
☑️ Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL

Офисный редактор в браузере может интересоваться не только вашим документом. Bay Area Labs связала с OffiDocs группу из 60 расширений Chrome с суммарно 2,3 млн установок.

У 37 из них исследователи обнаружили отправку полных адресов посещенных страниц на серверы, связанные с компанией.

Код, примеры запросов и список расширений опубликованы в исследовании Bay Area Labs .

В группу входят редакторы документов, таблиц и PDF, инструменты работы с изображениями и другие привычные утилиты. Несколько расширений имеют отметку Featured в Chrome Web Store.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
51
Go to post Open in MAX Report an inaccuracy
С виду — умные часы, внутри — Wi-Fi-разведчик. Kali NetHunter… — photo, channel “Записки Безопасника”
☑️ С виду — умные часы, внутри — Wi-Fi-разведчик. Kali NetHunter освоил беспроводной адаптер TicWatch Pro 3

Поиск Wi-Fi-сетей добрался до умных часов. Команда Kali Linux 26 октября представила версию 2026.3, в которой NetHunter научился использовать беспроводной адаптер TicWatch Pro 3.

Третий релиз года также принес шесть новых инструментов для аудита безопасности, обновленный KDE Plasma 6.7 и ядро Linux 7.1.5. Всего разработчики обновили 126 пакетов.

Обновленная библиотека libnexmonkali позволяет перевести встроенный Wi-Fi-адаптер часов в режим мониторинга. NetHunter на TicWatch Pro 3 может использовать инструменты aircrack-ng и Kismet для обнаружения и анализа беспроводных сетей в движении.

Функция WearHunter позволяет управлять часами со смартфона через ADB по Wi-Fi или Bluetooth, но пока работает в экспериментальном режиме.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
55
Go to post Open in MAX Report an inaccuracy
Критическая уязвимость Broccoli2Shell в Brotli вызвала волну… — photo, channel “Записки Безопасника”
☑️ Критическая уязвимость Broccoli2Shell в Brotli вызвала волну экстренных патчей

Специалисты Microsoft и PHP выпустили внеплановые обновления для исправления критической уязвимости CVE-2026-111497, недавно обнаруженной в декодере Brotli. Эту уязвимость уже успели окрестить Node2Shell, HTTPS2Shell, Broccoli2Shell и даже Brotlipocalypse, и ранее патчи уже вышли для Node.js, Bun, Python-пакетов, Envoy и Istio.

Однако список ПО, затронутого этой проблемой, продолжает расти.

Как мы рассказывали ранее, CVE-2026-111497 связана с out-of-bounds записью при обработке специально подготовленных Brotli-данных. Баг затрагивает разработанный специалистами компании Google алгоритм сжатия данных Brotli, а именно версии библиотеки с 1.0.3 по 1.2.0.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
57
Go to post Open in MAX Report an inaccuracy
Хотели установить библиотеку — получили червя. GitHub закрывает… — photo, channel “Записки Безопасника”
☑️ Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром

Опасная npm-библиотека может запустить вредоносный код еще до старта приложения, поэтому GitHub решила проверять зависимости до загрузки. Компания 20 октября представила Package Firewall, который пропускает запросы к реестру через корпоративные правила безопасности и блокирует установки, не прошедшие проверку.

Пока сервис работает в предварительном доступе.

Фильтр размещается между компьютерами разработчиков, серверами сборки, ИИ-агентами и публичным реестром npm. Через него проходят запросы метаданных и скачивание библиотек.

Администраторы задают политику на уровне предприятия, а инструменты разработки перенаправляют обращения с обычного реестра на адрес файрвола. Без такой настройки фильтр не проверяет установки.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
66
Go to post Open in MAX Report an inaccuracy
Длинный-предлинный кейс. Как мы захватили два домена с помощью… — photo, channel “Записки Безопасника”
☑️ Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса

Об инфраструктуре мы ничего не знали — на руках была лишь маска домена *.. Дополнительной преградой стал WAF, который коллеги незадолго до этого внедрили и решили проверить на прочность в боевых условиях.

Мы тестировали инфраструктуру ретейл‑компании с развитой экосистемой сервисов для продавцов. В дополнение к привычным задачам нужно было проникнуть во внутреннюю сеть и скомпрометировать домен — нам предстояло реализовать несколько отдельных сценариев недопустимых событий.

В частности, требовалось получить контроль над системами бухгалтерии, резервного копирования, антивирусной защиты и виртуализации, а также доступ к корпоративному приложению, которое еще находилось в разработке, и связанным с ним сервисам личных кабинетов продавцов.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
65
Go to post Open in MAX Report an inaccuracy
Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения — photo, channel “Записки Безопасника”
🖥 Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения

Zeek — фреймворк для анализа сетевого трафика и мониторинга безопасности.

Встроенные анализаторы множества протоколов позволяют разбирать смысл сетевого обмена на уровне приложений.

— Собственный специализированный язык сценариев позволяет задавать политики мониторинга под конкретную инфраструктуру. При этом Zeek не ограничен каким-то одним подходом к обнаружению угроз.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
71
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Записки Безопасника” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go