Топ публикаций — «ZeroDay | Кибербезопасность»

«gitGraber: мониторинг утечек секретов на GitHub в реальном времени 👋 Приветствую в мире цифровой безопасности! Поговорим о еще одном инструменте безопасности. ⏺gitGraber - Python-утилита, которая мониторит новые файлы и коммиты, индексируемые GitHub. В отличие от классических сканеров, она не переби…»

«5 фишек Bash для обнаружения аномалий на хосте 👋 `Приветствую в мире цифровой безопасности! Давай расскажу о 5 фишках Bash, которые заметно ускорят пентест.` ⏺ Детектим инъекцию в легитимный процесс: for pid in /proc/[0-9]*; do maps="$pid/maps"; [[ -f $maps ]] && grep -l "rwxp" $maps 2>/dev/null; do…»

«Скрытые каналы - невидимый враг вашей сети 👋 Приветствую в мире цифровой безопасности! Если обычные утечки ищутся в содержимом пакетов, здесь всё уходит в сторону, данные прячутся не в payload, а в самом поведении сети. ⏺Передача без данных: В скрытом канале никто не «кладёт» секрет в пакет напрямую…»

«Защита от DoS в Angie: что делать, когда лимитов уже мало 👋 Приветствую в мире цифровой безопасности! Если базовые limit_req и limit_conn уже настроены, дальше начинается более «жёсткая» фильтрация. Разберём, как усиливают защиту в реальных конфигах ⏺Fail2Ban как автоматический бан по логам: Angie с…»

«🏁 КОНКУРС ЗАВЕРШЁН! 📌 Розыгрыш книг ⚡️Разыгрываем книги по информационной безопасности и этичному хакингу (в бумажном варианте): — Сети глазами хакера — Искусственный интелект глазами хакера • Всего будет 4 призовых мест, а победители смогут выбрать любую понравившуюся книгу из списка выше. Итоги по…»

«BYOVD: как один драйвер «выключает» EDR на уровне ядра Разбор техники, при которой атакующий не ломает защиту напрямую, а приносит с собой уязвимый, но подписанный драйвер, и через него получает доступ к памяти ядра. В этот момент EDR остаётся «живым», но фактически слепнет. ⏺В статье показывают, ка…»

«Trivy подменили через теги: как ломают CI/CD без эксплойтов 👋 `Приветствую в мире цифровой безопасности! Популярный сканер уязвимостей Trivy снова стал точкой входа - через GitHub Actions. Атакующие не ломали код, они переписали доверие к версиям.` ⏺Что произошло: Force-push’ем переписали 75 тегов в…»

«PentAGI: автономные AI-агенты, которые сами проводят пентест 👋 Приветствую в мире цифровой безопасности! Поговорим о еще одном инструменте безопасности. ⏺PentAGI - мультиагентная система, где ИИ сам проходит весь путь: от разведки до эксплуатации. Без заранее прописанных сценариев - есть цель, дальш…»

«Когда переустановка не помогает: атаки на UEFI 👋 Приветствую в мире цифровой безопасности! Разберём, как атаки на UEFI позволяют закрепиться в системе глубже любого руткита и почему переустановка ОС это не лечит. ⏺В чём проблема: UEFI - это мини-ОС, которая стартует раньше загрузчика, раньше ядра, р…»

«Анатомия DPI анализа: что происходит с твоим пакетом за первые 16 КБ Разбор того, как системы глубокой инспекции пакетов принимают решение: от первого SYN до поведенческого анализа зашифрованного потока. Без упрощений - с конкретными этапами и тем, какие сигналы система реально собирает. ⏺В статье, …»