404 Not Found

👍 hashID – определение типов хешей hashID – это инструмент на Python для распознавания типов хешей. Он помогает специалистам по кибербезопасности определить, какой алгоритм хеширования мог быть использован, и выбрать подходящие инструменты для дальнейшего анализа. ⏺Поддерживает распознавание более 220 типов хешей с помощью регулярных выражений. ⏺Анализирует отдельные хеши, текстовые файлы и несколько файлов в директории. ⏺Может выводить соответствующие режимы Hashcat и форматы John the Ripper для дальнейшего тестирования. ⏺Предусматривает расширенный режим для отображения дополнительных вариантов алгоритмов, включая хеши с солью. Репозиторий на GitHub – линк. 🙇 404 Not Found

😎 Mitmproxy 12 — полный разбор изменений и новых возможностей Версия mitmproxy 12 с интерактивными Contentviews! Теперь можно редактировать красиво отображаемые бинарные протоколы прямо в интерфейсе, а программа сама преобразует изменения обратно в исходный бинарный формат. mitmproxy продолжает развиваться как мощный инструмент для разработчиков, тестировщиков и специалистов по безопасности. Версия 12 делает работу с бинарными протоколами заметно удобнее. Статья на SPY-SOFT – линк. 🙇 404 Not Found

🥸 Инструмент для автоматизированного аудита безопасности, сбора телеметрии и поиска слабых конфигураций в инфраструктуре Microsoft Active Directory AD Miner анализирует данные Active Directory из базы Neo4j, используемой BloodHound, с помощью Cypher-запросов и формирует статический веб-отчёт о найденных проблемах безопасности. ⏺Выявление слабых настроек Kerberos, паролей, делегирования и ACL. ⏺Анализ путей атаки к привилегированным учетным записям. ⏺Динамические графы для изучения взаимосвязей объектов. ⏺Оценка рисков и рекомендации по устранению уязвимостей. ⏺Отслеживание изменений показателей безопасности во времени. ⏺Поддержка аудита локального Active Directory и Entra ID. AD Miner полезен для аудита корпоративной инфраструктуры, приоритизации исправлений и контроля эффективности мер защиты. Репозиторий на GitHub – линк. 🙇 404 Not Found

🎧 Российская ИТ-отрасль в 2026 году: новые вызовы, точки роста и перспективы рынка Пожалуй, главной сквозной темой традиционной конференции Ассоциации «Руссофт» стали именно новые вызовы. Это прежде всего макроэкономическая ситуация и её последствия, но есть и иные факторы. — Как всё это скажется на дальнейшем развитии отрасли? Статья на Anti-Malware – линк. 🙇 404 Not Found

😶 Windows post-exploitation framework Koadic (COM Command & Control) – фреймворк для постэксплуатации Windows, построенный вокруг Windows Script Host, JScript/VBScript и COM. Проект рассчитан на работу в рамках пентестов и лабораторных исследований. Koadic использует stager’ы для подключения целевой системы и implant-модули для выполнения дальнейших действий. Среди доступных компонентов – работа с буфером обмена и доменной информацией, сбор данных из SAM/NTDS, взаимодействие с LSASS, UAC bypass, persistence через WMI и Scheduled Tasks, а также средства pivoting. Репозиторий на GitHub – линк. 🙇 404 Not Found

🤔 Чем занимаются Visa и Mastercard? Большинству людей известны бренды Visa и Mastercard. Есть вероятность, что вы ежедневно пользуетесь их картами для транзакций. Кто-то знает, что большинство магазинов (в США) принимает оба типа, но некоторые принимают только Visa (например, Costco) и наоборот. — Так чем же они занимаются? Visa попыталась ответить на этот вопрос. Статья на Habr – линк. 🙇 404 Not Found

🤒 Сканер уязвимостей CORS CORScanner — это инструмент на Python для автоматического обнаружения небезопасных настроек CORS (Cross-Origin Resource Sharing) в веб-приложениях и API. Он помогает специалистам по информационной безопасности и пентестерам выявлять ошибки в политике междоменных запросов. — CORScanner подходит для аудита веб-приложений, тестирования безопасности API и изучения уязвимостей CORS. Репозиторий на GitHub – линк. 🙇 404 Not Found

🤖 Как внедрить DevSecOps в команде, которая к этому не готова В заключительном материале соберём процесс для небольшой команды без штатного специалиста по безопасности. Кто отвечает за находки, какие проверки включать первыми, когда останавливать выпуск и как не превратить внедрение в ещё один незаконченный проект. — В статье предложен план примерно на три месяца для команды из пяти-восьми разработчиков с тимлидом и владельцем продукта. Один человек может совмещать несколько ролей. Статья на SecurityLab – линк. 🙇 404 Not Found

🩰 Виртуальная Linux-машина, работающая непосредственно в браузере WebVM – это серверless-виртуальная среда на HTML5 и WebAssembly, позволяющая запускать немодифицированные Linux-программы клиентской стороне без установки полноценной виртуальной машины. В основе лежит CheerpX с JIT-компилятором x86 → WebAssembly, виртуальной файловой системой и эмуляцией системных вызовов Linux. — Поддерживает Debian и Alpine, пользовательские дисковые образы, сетевое подключение через Tailscale и запуск собственного окружения через GitHub Pages. По умолчанию пользователь получает root-доступ внутри виртуальной среды. Репозиторий на GitHub – линк. 🙇 404 Not Found

👍 Координированное раскрытие уязвимостей: гайд 47-й репорт на HackerOne стал переломным. IDOR в API финтеха – доступ к транзакциям других пользователей через подмену идентификатора в запросе. Первую версию написал за 15 минут: URL, параметр, скриншот. Ответ триажа - Informative, "недостаточно данных для воспроизведения". Переписал с нуля: CVSS-вектор, пошаговый PoC на Python, оценка бизнес-импакта с расчётом затронутых записей. Через неделю – Critical, $5000 bounty. Тот же баг, тот же endpoint. Разница – в процессе координированного раскрытия уязвимостей и качестве отчёта. Статья на Codeby – линк. 🙇 404 Not Found

✳️ Кроссплатформенный менеджер паролей с открытым исходным кодом KeePassXC – это менеджер паролей для безопасного хранения паролей, ключей, заметок и других чувствительных данных в зашифрованной базе KDBX. — Поддерживает генерацию паролей, TOTP, интеграцию с браузерами, passkeys, YubiKey/OnlyKey, SSH Agent и работу через CLI. Репозиторий на GitHub – линк. 🙇 404 Not Found

😱 Как обойти файрвол нового поколения NGFW с помощью Fragtunnel Брандмауэры, или как еще говорят файрволы – это важная часть системы сетевой безопасности, которая служит барьером между доверенными внутренними сетями и небезопасными внешними, такими как Интернет. Они контролируют и управляют входящим и исходящим сетевым трафиком на основе заранее установленных правил безопасности. — В статье рассмотрим, как работают фаерволы нового поколения NGFW и познакомимся с инструментом, который позволяет обойти такие средства защиты. Статья на SPY-SOFT – линк. 🙇 404 Not Found

👋 Практический справочник по цифровой криминалистике Digital Forensics Guide – это подборка инструментов, технологий и материалов для расследования инцидентов и анализа цифровых артефактов. Здесь собраны решения для форензики Windows, Linux, macOS, мобильных устройств, памяти, дисков, сетевого трафика и других направлений. — Подойдёт для изучения DFIR, поиска инструментов и построения собственного набора для цифровых расследований. Репозиторий на GitHub – линк. 🙇 404 Not Found