Cheatsheet‑God: один репозиторий вместо сотни закладок

👋 Приветствую в мире цифровой безопасности!

Поговорим о еще одном инструменте безопасности.

⏺Что это такое по сути: Cheatsheet‑God - это офлайн‑банк шпаргалок, техник, синтаксиса и методологий для пентеста. Не сканер и не эксплойт‑фреймворк, а такой сборник того, что проверять, куда смотреть и какими командами работать на каждом этапе атаки.

⏺Почему он до сих пор полезен: репозиторий собирался под OSCP и реальные пентесты. Там есть проверенные цепочки действий: от первичного доступа до пост‑эксплуатации. В 2025 это всё ещё актуально, потому что базовые ошибки и векторы не меняются так быстро, как инструменты.

⏺Что внутри: репозиторий разбит на десятки файлов, каждый - под отдельную тему.
Примеры направлений:
• privilege escalation (Linux / Windows)
• password attacks и hash‑атаки
• BOF и exploit writing
• Active Directory и доменные сценарии
• web‑атаки, SQLi, XSS, file inclusion
• post‑exploitation и lateral movement

ZeroDay | #Инструмент

Опасные ловушки C++: строки, формат и случайность

👋 Приветствую в мире цифровой безопасности!

C++-код может выглядеть аккуратно, но при этом нести в себе уязвимости, из-за которых сканеры ИБ запрещают библиотеку к использованию.

⏺Строковые функции C - классика: strcpy, sprintf, gets и подобные не знают границ буфера. Если данные длиннее ожидаемого, начинается запись в чужую память.

char buf[64];
sprintf(buf, "%s", user_input); // переполнение

Последствия тут - crash, DoS, а в худшем случае вообще выполнение чужого кода.

Правильный минимум:

snprintf(buf, sizeof(buf), "%s", user_input);

Идеально тут std::string, std::vector.

⏺Форматные строки - очень короткая уязвимость: Ошибка не в printf, а в доверии к вводу.

printf(user_input); // опасно

Атакующий может читать память (%x) или писать в неё (%n).
Правильно всегда так:

printf("%s", user_input);

⏺rand() не случайность, а угадывание: rand() подходит для игр, но не для токенов, сессий и идентификаторов.

std::string token = std::to_string(rand());

Такой токен можно перебрать или предсказать.

В следующей части разберем еще ловушки управления памятью и неопределённое поведение, которые ломают даже «опытный» C++.

ZeroDay | #Cplusplus

Опасные ловушки C++: память, UB и DoS (часть 2)

👋 Приветствую в мире цифровой безопасности!

C++-код может выглядеть аккуратно, но при этом нести в себе уязвимости, из-за которых сканеры ИБ запрещают библиотеку к использованию.

⏺Use-After-Free - управление программой через память: Указатель остаётся, а объект уже удалён.

std::vector<int>* v = new std::vector<int>();
delete v;
v->at(0); // UAF

Это один из самых опасных классов уязвимостей: от краша до RCE. Решение - RAII и умные указатели:

auto v = std::make_unique<std::vector<int>>();

⏺Неопределённое поведение - враг, которого не видно: UB - это не «ошибка», а разрешение компилятору делать что угодно.

Примеры:

i = ++i + 1;        // UB
int* p = nullptr;
*p;                // UB
int x = INT_MAX+1; // UB

⏺DoS через утечки ресурсов: Если сервер не закрывает сокеты и не освобождает ресурсы, его можно «задушить» соединениями.

read(newsockfd, buffer, 1024);
// close(newsockfd); // забыли

Атака элементарна: открыть тысячи соединений и ничего не закрывать.

⏺Как находить всё это до атакующих: Минимальный must-have:

GCC / Clang:
• -fsanitize=address
• -fsanitize=undefined
• -Wall -Wextra -Wpedantic

MSVC:
• /GS
• /sdl

Санитайзеры находят больше уязвимостей, чем ручной код-ревью.

ZeroDay | #Cplusplus

Традиционная аутентификация vs Биометрия

👋 Приветствую в мире цифровой безопасности!

Расскажу, в чем разница между традиционными методами аутентификации и биометрией.

⏺Традиционные методы: Пароль - это то, что мы все условно держим в голове. Система не хранит его напрямую, а создаёт хэш. Совпадение хэшей даёт доступ. Аппаратные ключи делают процесс ещё надёжнее: закрытый ключ остаётся в устройстве, сервер проверяет подпись открытым ключом.

⏺Слабости традиционных методов:
➡️человеческий фактор: мы выбираем простые или повторяющиеся пароли;
➡️устаревшие алгоритмы хэширования, которые легко обходятся;
➡️перехват пароля в пути, особенно через публичные сети.

⏺Биометрия: Отпечаток пальца или 3D-карта лица - это ваш уникальный ключ. Система сравнивает шаблон с эталоном, хранящимся в защищённом чипе (Secure Enclave или TEE). Шаблон остаётся локально и не летит в облако.

⏺Слабости биометрии:
➡️спуфинг: искусственные пальцы, фотографии или даже 3D-маски;
➡️утечка шаблона из защищённой среды — беда, потому что биометрический ключ нельзя просто сменить.

ZeroDay | #биометрия #аутентификация

Насколько много компании знают о нас? Спойлер: много
И как именно они собирают о нас данные?

Вы, вероятно, думаете, что трекинг это куки и рекламные баннеры. На деле же профиль пользователя начинает собираться в момент захода на сайт: браузер, язык, экран, сеть, источник перехода. Через несколько минут к этому добавляется поведение - скролл, возвраты, паузы, движения курсора.

⏺В статье показали, какие данные сайт получает сразу, как по косвенным признакам выявляют VPN, зачем считают поведенческие «рейтинги» и как из обычной веб‑аналитики складывается вполне себе узнаваемый цифровой портрет

ZeroDay | #Статья

privacy.sexy: автоматизируем приватность и хардинг ОС

👋 Приветствую в мире цифровой безопасности!

Поговорим о еще одном инструменте безопасности.

⏺privacy.sexy - инструмент с сотнями скриптов для Windows, macOS и Linux, направленных на снижение утечек данных и усиление базовой безопасности системы. Без бинарных агентов и скрытых действий, здесь наоборот открытый код и явные изменения.

⏺Но важно: инструмент не чинит всё автоматом. Он заставляет осознанно выбирать, какие механизмы включать. Каждый пункт - отдельный сценарий с чётким эффектом и понятным побочным влиянием.

⏺Использование сводится к применению выбранной конфигурации. После апдейта ОС или смены устройства её можно воспроизвести за минуты.

Пример запуска desktop-версии:

# macOS / Linux
./privacy.sexy

⏺В отличие от обычных «оптимизаторов», privacy.sexy не прячет последствия. Скрипты можно читать, редактировать и дополнять под собственные требования, от персонального ноутбука до корпоративного образа.

⏺Отдельный плюс - обратимость. Большинство твиков можно откатить тем же механизмом, что делает инструмент безопасным для повседневной работы, а не только для лабораторий.

⏺Структура репозитория подчёркивает модульность подхода:

noscripts/
  ├── os/
  ├── privacy/
  ├── security/
src/
tests/

ZeroDay | #Инструмент