Архив Безопасника

🖥 CyberChef: обработка и анализ данных в браузере

CyberChef — веб-приложение для обработки данных в браузере: кодирования Base64, шифрования AES, сжатия и распаковки, вычисления хешей и контрольных сумм, разбора IPv6 и X.509.

Преобразования собираются в рецепты: нужные операции перетаскиваются в центральную область, где задаются аргументы и параметры.

Ввод и настройки рецепта не отправляются на сервер CyberChef: обработка идет в браузере на вашем компьютере. Приложение можно скачать и запускать локально, в том числе в закрытой сети.

👀 Источник

✋ Secure Books

✋ Docker‑контейнеры и сетевые неймспейсы

Привет! Я Лев, системный администратор технической поддержки.

Все знают, любят и ненавидят контейнеры. Сейчас самым популярным инструментом для упаковки приложений со всеми их зависимостями является Docker.

В этой статье рассмотрим его сетевой стек, а именно — работу сетевых неймспейсов. Разберем, почему они превращают обычный процесс в полноценный сетевой узел, как устроены и какие режимы предлагает Docker.

Откроем контейнер и заглянем в его сеть. До появления неймспейсов вся сеть в Linux была глобальной и плоской.

Она содержала единственный набор сетевых интерфейсов,одну таблицу маршрутизации на весь сервер, один экземпляр файрвола, а все процессы делили единственный пул портов.

👀 Источник

✋ Secure Books

✋ Опубликован сетевой стек F-Stack 2.0, работающий в пользовательском пространстве

Состоялся релиз проекта F-Stack 2.0, развивающего редакцию сетевого стека FreeBSD, адаптированную для обособленной работы в пользовательском пространстве в форме библиотеки. Проект создан крупнейшей в Китае телекоммуникационной компанией Tencent и используется в ее продуктах и сервисах.

F-Stack позволяет задействовать в приложениях собственный локальный сетевой стек, не зависящий от сетевого стека операционной системы, функционирующий в пользовательском пространстве и напрямую работающий с сетевым оборудованием. F-Stack позиционируется как решение, позволяющее повысить производительность обработчиков сетевых запросов в условиях, когда штатный TCP/IP стек ядра Linux становится узким местом и ограничивает масштабирование.

👀 Источник

✋ Secure Books

✋ JOLT от Perplexity и NVIDIA: модель учится быть учителем самой себе

21 октября Perplexity Research вместе с NVIDIA представила метод JOLT (Joint On-policy Learning and Teaching) для пост-обучения языковых моделей. Одна и та же модель играет две роли.

Учитель видит привилегированную информацию вроде проверенного решения, ученик ее не видит, и обе роли обучаются совместно. Давайте разбирать, превзошел ли ученик учителя.

Сегодня стандарт дообучения рассуждающих моделей — обучение с подкреплением по итоговой награде, чаще всего Group Relative Policy Optimization (GRPO). Сигнал у такого обучения редкий.

Модель узнает только, решила она задачу или нет, и на длинных агентных сценариях это превращается в огромный расход вычислений.

👀 Источник

✋ Secure Books

✋ Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса

Об инфраструктуре мы ничего не знали — на руках была лишь маска домена *.. Дополнительной преградой стал WAF, который коллеги незадолго до этого внедрили и решили проверить на прочность в боевых условиях.

Мы тестировали инфраструктуру ретейл‑компании с развитой экосистемой сервисов для продавцов. В дополнение к привычным задачам нужно было проникнуть во внутреннюю сеть и скомпрометировать домен — нам предстояло реализовать несколько отдельных сценариев недопустимых событий.

В частности, требовалось получить контроль над системами бухгалтерии, резервного копирования, антивирусной защиты и виртуализации, а также доступ к корпоративному приложению, которое еще находилось в разработке, и связанным с ним сервисам личных кабинетов продавцов.

👀 Источник

✋ Secure Books

✋ Начинаем в багбаунти: как превратить низкокритичный баг в крит

Вы нашли open redirect, отправили отчет и получили в ответ: «Информационный, выплата не положена». Знакомая ситуация?

С ней сталкивался каждый, кто пробовал себя в багбаунти.

О своих находках и о том, как выжать из них максимум, в подкасте рассказал Мухамед Дахер aka m0m0x01d — багхантер и один из топовых исследователей Standoff Bug Bounty. А мы перевели его выступление и делимся им с вами.

Внутри — четыре реальных кейса от Мухамеда. Каждая история — пример того, как незначительную уязвимость можно раскрутить до критического импакта: захвата аккаунта, доступа к панели администратора или утечки.

👀 Источник

✋ Secure Books

Зачем взламывать периметр, если можно просто войти?
Украденный пароль, перехваченная сессия или скомпрометированный токен — и злоумышленник может получить доступ к корпоративным системам под видом легитимного пользователя.

Для защиты от таких сценариев CURATOR запустил CURATOR.IDENTITY — облачное решение для управления доступом и аутентификацией.

Что оно умеет:
🔹 подключать MFA и SSO для корпоративных сервисов, VPN и веб-приложений;
🔹 настраивать права доступа для разных категорий пользователей;
🔹 учитывать контекст входа и устройство;
🔹 защищать пользовательские сессии и выстраивать Zero Trust-сценарии.

Решение расширяет защиту CURATOR: теперь она охватывает не только инфраструктуру и приложения, но и доступ к ним.

👉 Подробнее о CURATOR.IDENTITY — по ссылке.

✋ Windows под лупой. Собираем тулзы для всестороннего аудита

Репозиторий: github.com/itm4n/PrivescCheck. Не путай со старым и неподдерживаемым windows-privesc-check от pentestmonkey.

PrivescCheck — тулза на базе скрипта PowerShell (файл .ps1), который ищет векторы локального повышения привилегий. Отлично подходит как для работы на хакнутом таргете, так и для проверки собственных машин с Windows.

Большинство проверок не требуют прав админа.

Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации.

Распространение вредоносных программ, нарушение работы систем и нарушение тайны переписки преследуются по закону.

👀 Источник

✋ Secure Books

✋ Стратегия информационной безопасности на практике: с чего начать, как защищать

Стратегия ИБ сегодня — это инструмент управления, от которого зависят устойчивость бизнеса и поддержка функции ИБ со стороны руководства. Эксперты обсудили, как связать ее с бизнес-целями, распределить ответственность между подразделениями и выстроить защиту при ограниченном бюджете.

Стратегия информационной безопасности давно перестала быть формальным документом. Сегодня это инструмент, от которого зависит, получит ли функция ИБ ресурсы и поддержку бизнеса, сможет ли ИБ-директор (CISO) говорить с топ-менеджментом на одном языке и удержит ли компания устойчивость при очередном инциденте.

👀 Источник

✋ Secure Books

✋ ИИ-инструменты для доксинга: как изменились технологии онлайн-слежки | Блог Касперского

Анонимные имиджборды долгое время оставались местом, где пользователи могли общаться под псевдонимами и не раскрывать свои настоящие имена. Но теперь на таких интернет-форумах обсуждают и тестируют ИИ-инструменты для доксинга, то есть для поиска, сопоставления и публикации данных пользователей без их согласия.

Нередко это сопровождается преследованием (сталкингом) жертвы, взломом ее аккаунтов, травлей, шантажом, а в конечном счете — испорченной репутацией, а то и чем похуже.

В этом посте рассказываем, как искусственный интеллект помогает злоумышленникам сливать чужие данные — и как отстоять свое право на приватность в Интернете.

👀 Источник

✋ Secure Books