Не хакинг, а ИБ

☁️ Выполнение произвольного кода PHP на bWAPP Удаленное выполнение произвольного кода PHP или Remote Code Execution (RCE), — это уязвимость в системе безопасности, которая позволяет злоумышленнику выполнить произвольный код или команды на сервере, работающем под управлением PHP. Уязвимость возникает, когда вводимые пользователем данные некорректно санируются или проверяются перед использованием в функциях PHP, выполняющих код, таких как функция eval(). — Уязвимость позволяет злоумышленнику вставить и выполнить свой PHP-код на сервере. Это может привести к несанкционированному доступу или полному контролю над системой. 🗄 Читать статью – линк. // Не хакинг, а ИБ

🔎 RustScan – быстрый сканер портов на Rust RustScan – это современный высокопроизводительный сканер портов, разработанный на языке Rust. Инструмент предназначен для быстрого обнаружения открытых TCP- и UDP-портов и может передавать результаты в Nmap для дальнейшего анализа сетевых сервисов. ⏺Поддерживает сканирование IPv4, IPv6, CIDR-диапазонов и работу с файлами входных данных. ⏺Включает скриптовый движок с поддержкой Python, Lua и Shell, а также механизм адаптивной настройки параметров сканирования. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

🐶 Социальная инженерия в расследованиях: как найти преступников в соцсетях Полное руководство по OSINT и социальной инженерии в расследованиях. Узнайте, как найти преступников в социальных сетях и открытых источниках. OSINT (Open Source Intelligence) — это метод сбора и анализа информации из открытых источников для расследований. В 2025 году социальные сети стали основным источником информации о людях, что делает OSINT критически важным инструментом для экспертов. — Современные методы социальной инженерии в расследованиях позволяют не только находить преступников, но и понимать их мотивы, связи и планы. 🗄 Читать статью – линк. // Не хакинг, а ИБ

👀 Подборка инструментов и ресурсов для OSINT в пентестинге и Red Team Offensive OSINT Tools – это коллекция ссылок на инструменты разведки по открытым источникам. Репозиторий помогает систематизировать поиск информации о доменах, инфраструктуре, компаниях и цифровых следах. ⏺Поиск субдоменов, email-адресов и URL. ⏺Анализ IP-адресов, DNS и сетевой инфраструктуры. ⏺OSINT по никнеймам, телефонным номерам и Telegram. ⏺Google Dorks, Threat Intelligence и поиск информации в исходном коде. ⏺Подборка инструментов для пассивной разведки и сбора данных перед тестированием безопасности. Подойдёт для специалистов по пентестингу, Red Team и исследователей, которым нужна компактная коллекция OSINT-ресурсов вместо огромных списков инструментов. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

👩‍💻 Scraperr – веб-скрапинг без лишних хлопот Знакомы с ситуацией, когда нужно быстро собрать данные с сайта, но писать парсер с нуля нет ни времени, ни желания? Именно для таких случаев создан Scraperr – самодостаточное решение для веб-скрапинга с удобным интерфейсом и мощными возможностями. Главное преимущество Scraperr – он позволяет работать с веб-данными, не углубляясь в программирование. Хотя для опытных разработчиков проект тоже предлагает интересные возможности. 🗄 Читать статью – линк. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

💉 Каталог техник Process Injection и PoC Awesome Injection – это структурированная коллекция материалов по техникам внедрения кода и процессов в Linux и Windows. Репозиторий собирает описания техник, ссылки на исследования, MITRE ATT&CK и практические Proof-of-Concept. В Linux рассматриваются, например, LD_PRELOAD, Seccomp Notifier, PTRACE и работа с /proc. Для Windows подборка значительно шире: Process Hollowing, Process Doppelgänging, Process Ghosting, Early Bird, Reflective DLL Injection, APC Queue Injection, Thread Execution Hijacking, Atom Bombing, Pool Party и другие подходы. — Полезный материал для изучения Windows internals, malware analysis, red team и механизмов защиты EDR – особенно если хочется разобраться не только в названиях техник, но и найти связанные PoC и исследования. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

🚰 Как австралийца судят за утечку судебных документов из-за нейросети Кристофер Дафф, 40 лет, Сидней. Обвиняется во взломе судебной системы штата Новый Южный Уэльс. Версия следствия – умышленно использовал ChatGPT для написания программы, предназначенной для загрузки большого количества документов и несанкционированного доступа к конфиденциальной информации. Полиция говорит, что дело касается почти 9000 судебных документов, и доступ Дафф к ним получил ещё в 2025. Тогда же ему предъявлили первые обвинения и провели обыск в его доме, изъяв два ноутбука, и отпустили под залог. Сейчас завертелось снова. — В статье рассмотрим подробности и доводы сторон. 🗄 Читать статью – линк. // Не хакинг, а ИБ

👩‍💻 DNS-туннелирование для пентеста и скрытых каналов связи dnscat2 – это инструмент для создания скрытого канала связи между клиентом и сервером через DNS. Он позволяет передавать команды и данные по DNS-запросам, что делает его полезным для изучения туннелирования DNS и тестирования безопасности сетевой инфраструктуры. — Инструмент поддерживает шифрование трафика, интерактивную оболочку и работу через DNS-сервер, что позволяет использовать его в лабораторных экспериментах и при проведении тестов на проникновение. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

🪟 Лучшие программы для мониторинга и управления процессами в Windows Эффективное управление и мониторинг процессов в операционной системе Windows являются ключевыми для обеспечения стабильной и безопасной работы компьютера. Существует множество специализированных утилит, позволяющих отслеживать активность системы, оптимизировать использование ресурсов и выявлять потенциальные угрозы. — В данном обзоре представлены лучшие программы для мониторинга и управления процессами в Windows, их особенности, преимущества и недостатки. 🗄 Читать статью – линк. // Не хакинг, а ИБ

🔎 Платформа для проведения OSINT-расследований и анализа связей между данными PANO – это настольный инструмент на Python и PySide6, который объединяет графовую визуализацию, временные линии, карты и систему автоматических трансформаций для исследования сущностей и их взаимосвязей. ⏺Поддерживает анализ email, usernames, сайтов, изображений, локаций, событий и текстовых данных. Есть инструменты поиска связанных аккаунтов, анализа изображений, извлечения метаданных и обогащения информации. ⏺Встроенный PANAI помогает извлекать сущности, находить связи и анализировать полученные данные с использованием естественного языка. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

🔎 Законно ли сканирование портов в России и за рубежом В ИБ есть интересный и спорный вопрос – легальность сканирования портов. Это техника, которую используют как этичные хакеры для проверки безопасности, так и злоумышленники для поиска уязвимостей. Но вот незадача – закон не всегда проводит четкую грань между этими двумя случаями. 🗄 Читать статью – линк. // Не хакинг, а ИБ

🤒 Намеренно уязвимое банковское веб-приложение для практики в безопасности vuln-bank – это учебное приложение, специально содержащее уязвимости для практики пентестинга, аудита кода и тестирования Web/API/LLM. — В проекте представлены SQL-инъекции, XSS, CSRF, BOLA/BOPLA, SSRF, проблемы JWT, GraphQL и уязвимости AI-агента. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

👩‍💻 Linux форензика: анализ серверов и рабочих станций на Linux Linux форензика – это специализированная область цифровой экспертизы, которая занимается анализом Linux систем для расследования киберпреступлений. Современные Linux системы предоставляют богатые возможности для сбора улик, но требуют глубокого понимания файловой системы, процессов и сетевых соединений. — Полное руководство по Linux форензике. Узнайте, как анализировать серверы и рабочие станции на Linux, какие инструменты использовать и как собирать улики. 🗄 Читать статью – линк. // Не хакинг, а ИБ