🦇 Positive Technologies раскрыли атаку PhantomCore

Группировка маскирует свои серверы под IT-сервисы, комбинирует собственные и покупные инструменты, а внутри неё назревает раскол — разные фракции строят отдельную инфраструктуру.

➡️ Подробности — в исследовании

🐸 Библиотека хакера

🔧 Автоматизация сбора данных с веб-сайтов через Scrapy

Scrapy — Python-фреймворк для веб-скрейпинга. Идеально подходит для:

➖ Сбора данных

➖ Поиска уязвимостей и метаданных

➖ OSINT и аналитики

Как работает:

1. Для начала нужно установить Scrapy. Это можно сделать через pip:

pip install scrapy

2. Создайте новый проект с помощью команды:

scrapy startproject myproject

3. Создайте новый файл паука в каталоге spiders/ вашего проекта:

scrapy genspider example_spider example.com

4. Пример паука:

import scrapy

class ExampleSpider(scrapy.Spider):
    name = "example_spider"
    start_urls = ['https://www.example.com']

    def parse(self, response):
        yield {
            'title': response.xpath('//title/text()').get(),
            'url': response.url,
        }

5. После настройки паука вы можете запустить его с помощью команды:

scrapy crawl example_spider -o output.json

Советы по использованию:

— Настройте DOWNLOAD_DELAY

— Используйте обработку ошибок

— Применяйте разные User-Agent / Proxy

🐸Библиотека хакера

#буст

🚨 0-click атака на Apple

Уязвимость в RawCamera.bundle (JPEG Lossless) позволяет выполнить код без кликов — достаточно получить фото в iMessage.

⚠️ Затронуты: iOS/iPadOS 18.6.2, macOS Sequoia 15.6.1, Sonoma 14.7.8, Ventura 13.7.8, iPadOS 17.7.10.

Apple уже выпустила патчи. Исследователи сделали тулзу ELEGANT BOUNCER на Rust для проверки DNG.

Что делать:

— Обновить систему.

— Выключить автопоказ превью.

— Проверять файлы из незнакомых источников.

🔗 Читать подробнее

🐸 Библиотека хакера

#свежак

Злой man 😎

🐸 Библиотека хакера

#развлекалово

🔥 Карьера в ИБ — как вырасти и заработать больше

На рынке дефицит SOC-аналитиков, DevSecOps, AppSec-инженеров и менеджеров.

Эксперты рассказали:

➖ Какие роли и навыки востребованы в 2025–2026

➖Сколько зарабатывают специалисты разных уровней

➖Можно ли войти в ИБ за 3 месяца

➖ Топ-курсы и практики для новичков и профи

🔗 Запись доступна по ссылке

🐸 Библиотека хакера

#буст

😠 Чек-лист OSINT-разведки по компании

Хорошая разведка строится не на «хаках», а на внимательности к деталям: домен, фото в соцсетях, забытый тестовый сервер.

1️⃣ Домены и инфраструктура

— История DNS (SecurityTrails, DNSdumpster)

— SSL-сертификаты (crt.sh, censys.io)

— Ассеты по ASN/IP-диапазонам

2️⃣ Сотрудники

— Корпоративные e-mail (Hunter.io, Clearbit)

— GitHub/GitLab — коммиты с конфигами и токенами

— Поведенческие паттерны в соцсетях

3️⃣ Документы и файлы

— Dorking по site:company.com filetype:pdf/doc/xls

— EXIF/метаданные (авторы, софт, пути)

4️⃣ Утечки и компромат

— Проверка корпоративных доменов в базах утечек (DeHashed, LeakCheck)

— Даркнет-форумы и Telegram-каналы (ключевые слова, почты, домены)

5️⃣ Технологический стек

— Wappalyzer/BuiltWith для CMS и плагинов

— Проверка версий сервисов через Shodan/Censys

⚡️ Результат: карта инфраструктуры + список потенциальных точек входа без единого «актива» внутри сети.

🐸 Библиотека хакера

#буст

С кем не бывает 😱

🐸 Библиотека хакера

#развлекалово

🙏 Эксплойты: писать самому vs брать готовые

⚡️ Писать самому
— Глубокое понимание уязвимости
— Гибкость под конкретную цель
— Навык, который прокачивает как специалиста
— Минимум «сигнатур», труднее отследить

📎 Минусы: долго, нужен высокий уровень, риск накосячить

⚡️ Брать готовые (Metasploit, GitHub, Exploit-DB)
— Быстро и удобно
— Можно сразу автоматизировать атаки
— Легко обучать новичков
— Экономия времени в реальном пентесте

📎 Минусы: палятся защитой, зависят от чужого кода, ограниченные возможности

➡️ Что важнее — свое мастерство в написании эксплойтов или умение быстро использовать готовые инструменты ❓

🐸 Библиотека хакера

#междусобойчик

🔒 Инструменты для пост-эксплуатации и персистентности

➡️ BloodHound — анализ графа Active Directory, поиск скрытых путей эскалации.

➡️ Evil-WinRM — удобный шелл для эксплуатации Windows через WinRM.

➡️ LinPEAS / WinPEAS — скрипты для перечисления привилегий и поиска уязвимостей локально.

➡️ Chisel — TCP/UDP туннелирование через HTTP, удобен для обхода сетевых ограничений.

➡️ Rubeus — работа с Kerberos: получение тикетов, атаки Pass-the-Ticket и др.

🐸 Библиотека хакера

#свежак