ZeroDay | Кибербезопасность – Telegram
ZeroDay | Кибербезопасность
43.2K subscribers
630 photos
7 videos
8 files
824 links
Ваш учебник по кибербезопасности

Реклама - @bashmak_media

https://telega.in/c/cybersec_academy

РКН: https://vk.cc/cHYqeq
Download Telegram
Как устроена цензура изнутри: взгляд на китайский фаервол TSG-X

Подробно разобрали 500 Гб утечек с оборудования провайдеров Китая, чтобы показать, как страна контролирует интернет. VPN, Tor, необычные потоки данных - всё проходит через «чёрную коробку» TSG-X, которая фильтрует, блокирует и помечает трафик, часто без прямого понимания, что именно блокируется.

В статье рассматривают цепочки правил, принципов DPI и управления обновлениями, а также того, как система умеет выявлять новые сервисы и потенциально ограничивать доступ пользователей, ещё до того, как они что-то сделают.

ZeroDay | #Статья
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍2
📝 Сканеры уязвимостей по CVE

ZeroDay | #CVE
Please open Telegram to view this post
VIEW IN TELEGRAM
👍204👾3❤‍🔥1🔥1
Rules File Backdoor: как защититься и почему это должно быть у вас в регламенте

👋 Приветствую в мире цифровой безопасности!

Продолжаем разбирать одну из самых неприятных атак на AI-ассистентов - подмену правил. Сейчас поговорим о защите.

Недоверие к конфигам - основа всего: Файлы с правилами для модели должны проходить тот же контроль, что и код. Конфиг давно перестал быть «простым текстом» - это полноправный вектор атаки, который нужно ревьюить, хэшировать и проверять источник.

Делайте невидимое видимым: Zero-width, control-chars и странный Unicode обязаны подсвечиваться автоматикой. В CI/CD добавляются:
➡️ проверка на zero-width (U+200B–U+206F),
➡️ diff нормализованных Unicode-форм,
➡️ линтер скрытых символов.
Один U+202E способен менять логику сильнее, чем вставка кода.

Прерывайте цепочку заражения: Никаких «удобных rules.md» из gist’ов, форумов, чатов, npm-пакетов и рандомных GitHub-реп. Если автор неизвестен - конфиг считается вредоносным по умолчанию. Половина инцидентов начинается с копипасты.

Песочница для ассистента - мастхэв: AI не должен напрямую видеть сеть, файловую систему, переменные окружения и токены. Ограничения контейнера + proxy-песочница = минимизация последствий даже при заражённом rules-файле.

Отслеживайте поведение модели, а не только файлы: Необычные API-вызовы, лишние колбэки, попытки «запомнить» лишнее или вмешаться в код - это уже прямо сигнал. Для атак на правила нужен отдельный класс логов и алертов.

ZeroDay | #атака
Please open Telegram to view this post
VIEW IN TELEGRAM
👍43🔥2❤‍🔥1
😁838👍5🤣3💯2
BBOT: автоматизируем разведку по-взрослому

👋 Приветствую в мире цифровой безопасности!

Поговорим о еще одном инструменте безопасности.

BBOT - рекурсивный интернет-сканер: собирает поддомены, проходит веб, вытягивает почты, параметры, делает скриншоты и расширяет площадь атаки почти без участия человека. Суть тут в том, что один запуск, и десятки цепочек внутри.

Как вообще работает: BBOT комбинирует пассивные источники, активный брут, NLP-мутации поддоменов и веб-скан. Нашёл новую точку - уходит глубже. В итоге цепочка получается похожа на мини-Spiderfoot, но быстрее и адаптивнее.

Установка:

pipx install bbot


Простой поддоменный скан:

bbot -t evilcorp.com -p subdomain-enum


Паук (emails, ресурсы, параметры):

bbot -t evilcorp.com -p spider


Email-enum:

bbot -t evilcorp.com -p email-enum


Максимальный прогон - всё сразу:

bbot -t evilcorp.com -p kitchen-sink --allow-deadly


ZeroDay | #Инструмент
Please open Telegram to view this post
VIEW IN TELEGRAM
👍122
This media is not supported in your browser
VIEW IN TELEGRAM
👋 Приветствую в мире цифровой безопасности!

Сделал для вас новую подборку крутых бесплатных курсов по ИБ и не только на YouTube.

Большой плейлист от CISO
Актуальная теория по пентесту за 5 часов
WEB APP этичный хакинг
База по кибербезу за 3 часа
Огромный курс по кибербезу / ИБ от Cisco

ZeroDay | #Подборка
Please open Telegram to view this post
VIEW IN TELEGRAM
4👍3
На AI Journey назвали три стратегических направления развития ИИ в кибербезопасности

👋 Приветствую в мире цифровой безопасности!

Поговорим о выступлении президента кибербеза Сбера Сергея Лебедя на международной конференции AI Journey. Он уверен, что современная кибербезопасность невозможна без использования искусственного интеллекта — это подтверждает опыт практически всех мировых лидеров.

Первое направление ― автоматизация реагирования. Вы никогда не узнаете, насколько хорошо вы защищены, пока вас не атакуют или пока вы не научитесь моделировать риск-события и на основе полученных данных совершенствовать защиту. Разумеется, для Сбера приемлем только второй вариант. Поэтому в банке активно разрабатываются мультиагентные системы на основе ИИ.

Второе – это автоматизированная безопасная разработка. Разработка без учетов киберрисков в современных реалиях, это все равно что прогулка по канату над пропастью с завязанными глазами ― шансы на положительный результат практически равны нулю.

Третье направление ― ассистенты и копайлоты на основе ИИ. Эти системы компенсируют недостаток знаний экспертов, недостаточную скорость получения и обработки ими данных, или и то, и другое.

ZeroDay | #безопасность
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏93🔥2
Какой метод защиты от переполнения буфера предотвращает выполнение произвольного кода, запрещая выполнение данных в определенных областях памяти?
Anonymous Quiz
31%
ASLR
29%
DEP
26%
Sandbox
14%
WAF
😢16🔥42👍2
48😁37🥰3🤝3❤‍🔥1
Сбер открывает флагманские модели ИИ для проектов и локальных данных

👋 Приветствуем в мире цифровых экспериментов!

Сбер сделал доступными передовые модели для русскоязычных задач. Теперь компании и разработчики могут использовать их внутри своего защищённого контура, сохраняя конфиденциальность данных и повышая уровень безопасности.

GigaChat Ultra-Preview - самая мощная модель Сбера. Лучше DeepSeek V3.1 и GigaChat Max 2 в русскоязычных задачах. Подходит для бизнеса, аналитики, разработки и дообучения на своих данных
GigaChat Lightning - лёгкая, компактная и быстрая. Конкурирует с Qwen3-4B, по скорости сравнима с Qwen3-1.7B, но намного умнее и больше по параметрам
GigaAM-v3 — распознавание речи с пунктуацией и нормализациейять моделей, которые превращают голос в текст с пунктуацией, понимают акценты, спонтанную речь и даже музыкальные запросы.
Kandinsky 5.0 — генерация изображений и видео с поддержкой кириллицы
K-VAE 1.0 — сжатие визуальных данных для обучения моделей

Сбер как надёжный партнёр: помогает интегрировать ИИ, защищает данные и даёт инструменты для безопасной работы внутри компании.

🗣 Все подробности на Хабр

ZeroDay | #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
💩106🔥1
Как я раскрыл формат адресной книги Radmin и автоматизировал импорт сотен машин

Автор стокнулся с задачей массово обновить список хостов для внутреннего инструмента - сотни IP, имён и настроек. Логичное решение тут взять экспорт из Radmin. Но программа упорно выдаёт данные только в собственный бинарный .rpb без документации, CSV или API. Пришлось открыть файл в hex-редакторе и разбираться, что внутри.

В статье разбираются структуры заголовка и записей, «магических» чисел, фиктивного заполнителя, который перестаёт работать уже после 128 записей, и странного таймстампа, который оказался временем с последней загрузки Windows.
Покажут, как по шагам автор восстановил формат RPB, написал анализатор и собрал утилиту для конвертации RPB JSON, чтобы больше никогда не вводить IP вручную.

ZeroDay | #Статья
Please open Telegram to view this post
VIEW IN TELEGRAM
8🥴3👍2🔥2
Viper: платформа для редтиминга с автоматизацией и AI

👋 Приветствую в мире цифровой безопасности!

Поговорим о еще одном инструменте безопасности.

Viper - платформа для редтиминга, которая закрывает почти весь MITRE ATT&CK: управление имплантами, пост-эксплуатация, обход защит, автоматизация цепочек и даже встроенный LLM-агент, который подсказывает шаги и помогает принимать решения.

Работает на Windows, Linux и macOS, даёт удобный UI, граф переходов и больше сотни встроенных модулей, а свои модули можно писать на Python.

Развернуть всё можно буквально за пару минут - хоть в Docker, хоть локально. Дальше создаёте имплант, подключаетесь к сессии и запускаете модули: от credential dump до lateral movement. И да, уведомления и автоматические флоу тут тоже есть.

# Развернуть через Docker
docker run -p 8000:8000 funnywolf/viper-rtp

# Локальный запуск
git clone https://github.com/FunnyWolf/Viper
cd Viper
npm install
npm run dev

# Посмотреть доступные модули
viper module list

# Запустить модуль пост-эксплуатации
viper module run credential-dump

# Сгенерировать имплант
viper implant generate --os windows

# Активные сессии имплантов
viper implant sessions


ZeroDay | #Инструмент
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥7👍4🔥21
Service Mesh и mTLS: что реально защищает, а что - нет

👋 Приветствую в мире цифровой безопасности!

Сегодня разберёмся, как работает безопасность в Service Mesh и почему mTLS часто понимают не так.

Что делает mTLS на самом деле: Он шифрует трафик между сервисами и проверяет, что с вами общается именно тот сервис, за кого он себя выдаёт. То есть защищает канал связи и подтверждает «кто есть кто». Но! На этом защита заканчивается. mTLS не проверяет, что сервис имеет право запрашивать конкретные данные. Это очень частое заблуждение.

Где возникает миф: Команда ставит Istio или Linkerd, включает mTLS - и думает, что теперь «всё в Mesh под защитой». На деле:

➡️ если злоумышленник взломал один под — он получает уже расшифрованный трафик,
➡️ Envoy-сертификаты лежат в памяти sidecar,
➡️ сеть шифруется, но внутренние разрешения не контролируются.

mTLS ≠ полноценный zero trust: Mesh проверяет «кто ты», но не проверяет «что тебе можно». Чтобы это заработало, нужны политики доступа.

Вот пример двух ключевых настроек:

# Включаем строгий mTLS (обязательное шифрование)
apiVersion: security.istio.io/v1beta1
kind: PeerAuthentication
metadata:
name: strict
spec:
mtls:
mode: STRICT

# Разрешаем к сервису B обращаться только сервису A
apiVersion: security.istio.io/v1beta1
kind: AuthorizationPolicy
metadata:
name: limit-b
spec:
selector:
matchLabels:
app: service-b
rules:
- from:
- source:
principals: ["cluster.local/ns/default/sa/service-a"]


В итоге: mTLS - нужная и важная часть защиты, но он отвечает только за безопасный канал. Настоящая безопасность появляется, когда поверх него добавляют:

• политики кто к кому может ходить,
• изоляцию подов,
• правила авторизации на уровне действий.

ZeroDay | #mTLS
Please open Telegram to view this post
VIEW IN TELEGRAM
👍84👨‍💻3
RomCom атакует через фейковые обновления браузера

👋 Приветствую в мире цифровой безопасности!

Расскажу про свежую цепочку атаки, где RomCom впервые использовал SocGholish (FakeUpdates), чтобы доставить Mythic Agent, и всё под видом обновления браузера.

Что произошло: SocGholish - тот самый «фейковый апдейтер» Chrome/Firefox, который показывают на взломанных сайтах. Жертва видит «обновите браузер», скачивает скрипт, и цепочка запускается.

Обычно этот загрузчик работает с группами вроде Evil Corp или LockBit, но впервые замечено, что он доставил RomCom-перегрузчик.

Как шла атака: вредоносный JS разворачивает reverse shell к C2, позволяет выполнять команды, тянет Python-бэкдор VIPERTUNNEL, а затем - DLL-лоадер RomCom, который подгружает Mythic Agent (постэксплуатация: команды, файловые операции, управление). От клика по «обновить браузер» до доставки полезной нагрузки меньше 30 минут.

Контекст: RomCom (Storm-0978 / Void Rabisu) связан с российской группировкой GRU Unit 29155 и активно работает по узким, заранее определённым целям. Здесь целью стала американская инжиниринговая компания.

Что интересно: полезная нагрузка доставляется только если домен Active Directory совпадает с нужным значением - атака точечная, не массовая. В этом инциденте цепочку удалось остановить.

ZeroDay | #история
Please open Telegram to view this post
VIEW IN TELEGRAM
8👍3😱3
LaLiga устроила интернет‑хаос: как борьба с пиратством положила пол‑Испании

👋 Приветствую в мире цифровой безопасности!

Расскажу, как борьба Ла Лиги с пиратскими стримами превратилась в один из самых громких сетевых фейлов 2025 года.

Как всё началось: у лиги было судебное разрешение на «динамические блокировки», можно мгновенно резать IP, с которых идут пиратские трансляции. Идея понятная, но исполнение… чуть менее.

Вместо точечных блоков LaLiga начала гасить целые диапазоны, включая адреса Cloudflare. В итоге люди просто открывали сайты — а те не работали. Никакого пиратства, просто побочный урон.

Что происходило в сети: под нож попадали CDN‑IP, за которыми сидят сотни легальных сайтов. Блокируют один IP - исчезают интернет‑магазины, новостные порталы, чьи‑то рабочие сервисы.

Провайдеры действовали формально: есть предписание - блокируем. А тонких механизмов фильтрации в инфраструктуре просто нет.

Масштаб бедствия: к лету заблокированы миллионы IP. Юзеры массово писали в поддержку провайдеров, VPN‑трафик улетел вверх, а Cloudflare уже официально жаловалась США на «вред третьим странам». LaLiga же стояла на своём: «боремся с пиратством, всё законно».

Что можно было сделать: проблема не в борьбе с пиратами, а в выбранном инструменте. IP‑блокировки в 2025 году - это как выключить рубильник в доме, чтобы погасить лампочку… Вместо этого можно использовать SNI‑фильтрацию, L7‑анализ или точечные судебные ордера на конкретные хосты, а не на сетевые диапазоны.

ZeroDay | #история
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10🌚21
Хороших выходных, безопасники!

ZeroDay | #мем
👏35😁15💘9💯3🤣3🫡2
Чтобы тебя не вычислили рекламщики: почему приватность - это паранойя

Даже если убрать куки, уйти от Google и включить VPN - рекламные сети всё равно могут узнать тебя по браузерному фингерпринту. Canvas‑рендеринг, шрифты, расширения, размер окна, язык системы - всё это складывается в уникальный «паспорт», по которому тебя находят снова и снова.

В статье о том, как именно собирают эти отпечатки, почему банальные меры защиты почти не работают, и какие браузеры вроде Brave или Mullvad реально умеют снижать отслеживание. В 2025‑м, чтобы остаться незаметным, мало просто спрятаться, приходится думать как параноик.

ZeroDay | #Статья
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍2👎2
Infection Monkey: "безопасный червь", который проверяет вашу сеть лучше пентеста

👋 Приветствую в мире цифровой безопасности!

Поговорим о еще одном инструменте безопасности.

Infection Monkey - это открытая платформа для adversary emulation, которая имитирует поведение реального malware: распространяется по сети, подбирает логины, использует уязвимости, ворует креды и отправляет отчёт на C2-сервер Monkey Island.

Monkey комбинирует техники lateral movement и реальные эксплойты: Log4Shell, RDP, SSH, SMB, WMI, слабые пароли и даже Mimikatz.

Логика простая: запускаете «ослабленный вирус», смотрите, куда он смог проникнуть, и укрепляете защиту там, где она дала сбой. Это как вакцина: безопасный патоген помогает выстроить иммунитет сети.

Установка и запуск:

# Клонируем проект
git clone https://github.com/guardicore/monkey
cd monkey

# Установка зависимостей (пример для Python-части)
pip install -r requirements.txt

# Запуск Monkey Island (C2-сервер)
docker run -p 5000:5000 guardicore/monkey-island

# Старт Infection Monkey агента
./infection_monkey --auto

# Запуск юнит-тестов
pytest

# Покрытие кода
pytest --cov-report=html --cov .


ZeroDay | #Инструмент
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤔134🔥3👍1