ИБ Книга | Библиотека ИБ

ℹ️ C# для Windows: сборка и проверка из Kali Linux • Статья для пентестеров о сборке C#-программ для Windows в Kali Linux. Для базовой компиляции используется пакет mono-devel. • Отдельно показано, как запускать и тестировать Windows-программы прямо из Kali: для этого предлагается установить Wine и wine-mono. • Для DotNetToJScript есть важная оговорка: авторы использовали готовые бинарные файлы из репозитория проекта, поскольку собрать их не удалось. В этом примере нужны Wine и dotnet35 — одного wine-mono оказалось недостаточно. ℹ️ Читать материал 📂 ИБ Книга // max.ru/itbook_library

📂 crush-forensics: разбор файлов и образов дисков Инструмент для цифровой криминалистики: открывает архивы, мобильные резервные копии, образы дисков и отдельные файлы без предварительной распаковки. Предназначен для точечного изучения источника, а не полного цикла обработки. BLOB Inspector позволяет последовательно декодировать и распаковывать данные, просматривать результат как hex, текст, JSON или изображение. При экспорте отдельный файл фиксирует источник, шаги преобразования и хеши SHA-256. Не заменяет полноценный комплекс дисковой криминалистики: нет карвинга, анализа журналов файлово…

ℹ️ Ghidra и GDB: как проверить смысл условия в бинарнике • Учебный разбор на примере Getting Started Keygen — программы-головоломки для Linux x86-64 на C++. Для анализа доступны только бинарник, Ghidra и GDB: исходного кода и отладочных символов нет. • Показано, как проверить беззнаковое вычитание на отдельной программе, сопоставить псевдокод с инструкциями SUB, CMP и JBE, пройти участок в GDB и сохранить вывод в Ghidra. Цель — установить границы проверки и направление ветвления. • Для интерпретации числа недостаточно значения регистра: нужно учитывать инструкцию, установившую флаги, и усло…

ℹ️ OWASP: памятка по защите веб-сессий • Памятка о защите веб-сессий от захвата: утечка, угадывание или фиксация идентификатора сессии позволяют атакующему выдать себя за пользователя приложения. • Разобрана передача идентификаторов через cookies. Важно проверить, не принимает ли приложение их также через параметры URL или другие механизмы: одних cookies по умолчанию недостаточно. • Отдельный раздел посвящен защите передачи: HTTPS нужен на протяжении всей сессии, а не только при входе. Атрибут Secure ограничивает передачу сессионной cookie зашифрованным каналом. ℹ️ Читать материал 📂 ИБ К…

📂 OWASP WSTG: руководство по проверке безопасности веб-приложений Руководство по тестированию безопасности веб-приложений и веб-сервисов. Собирает практики, которые используют пентестеры и организации. Для ссылок на сценарии в отчетах и инструментах рекомендуется указывать версию руководства: идентификаторы проверок могут меняться между выпусками. В README последним стабильным выпуском указан 4.2, а версия 5.0 находится в разработке. ℹ️ Открыть репозиторий 📂 ИБ Книга // max.ru/itbook_library

ℹ️ Защита офисных МФУ: памятка для администратора • Статья о защите сетевых МФУ: четыре зоны риска — доступ к управлению, лишние службы, устаревшие прошивки и сканы в общих папках под учетной записью с избыточными правами. • Разобран порядок работ: инвентаризация аппаратов, ограничение доступа к управлению, отключение лишних служб, сегментация сети и VLAN для печати, регламент обновления прошивок и настройка прав на папку со сканами. • Службы и названия настроек различаются: их нужно сверять с документацией и бюллетенями безопасности производителя. Рекомендации рассчитаны на свой парк в сво…

🔴️В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссы…

📂 Trivy: проверка безопасности контейнеров, кода и Kubernetes Trivy — сканер безопасности для проверки образов контейнеров и виртуальных машин, файловой системы, удаленных Git-репозиториев и Kubernetes. Находит известные уязвимости, ошибки конфигурации и проблемы IaC, секреты и другую чувствительную информацию. Определяет используемые пакеты ОС и зависимости ПО для SBOM, а также лицензии. Для встраивания проверок в рабочие процессы есть интеграции с GitHub Actions, оператор Kubernetes и расширение VS Code. ℹ️ Открыть репозиторий 📂 ИБ Книга // max.ru/itbook_library

Мир без софта: какой инженер останется нужен, когда код почти ничего не стоит • Софт превращается в расходник. Переписать продукт стало вопросом токенов, а не времени. У каждой компании появляется собственный набор самописных систем, и кто-то должен собрать из них работающие процессы и защитить их. • Взломать сейчас легко. Самое сложное — сделать так, чтобы банк выстоял против угроз, которые появляются каждый день. Агенты дают защитнику много рабочих рук, но за результат всё равно отвечает человек: он понимает, как устроена система и что агент делает у неё внутри. Сегодня на открытом онлайн…

ℹ️ Burp AT: от инъекции HTTP-заголовков к рассинхронизации • 4 ноября PortSwigger представила новую проверку инъекций HTTP-заголовков и навык CRLF-Powered Desync для Burp AT. Он автоматизирует развитие инъекции в рассинхронизацию HTTP-запросов с перенаправлением пользователей на адрес тестировщика. • Авторы отказались от отравления очереди ответов из-за опасности, выявленной в тестах. Выбранный вариант эксплуатации тоже может затронуть реальных пользователей. • Результаты нужно различать: если подходящее перенаправление не найдено, навык сообщает о подтвержденной рассинхронизации без доказа…