Форум информационной безопасности - Codeby.net
Статья Анализ фишинговой инфраструктуры изнутри: от OPSEC-провала атакующего до полной карты C2
OPSEC-провал атакующего: открытый directory listing на Apache выдал полную C2-панель фишинговой кампании против M365 — логи email
assword, PHP-кит и HTML-шаблон авторизации. Обнаружение через Censys по fingerprint самоподписанного SSL-сертификата.Рутинный запрос в Censys по нестандартным портам вскрыл VPS с включённым mod_autoindex — дефолтная конфигурация Apache без index.html отдала полный листинг. Внутри: фишинговый кит под M365, credential-логи с таймстампами, конфиг кампании. MITRE T1583.001, T1566.002, T1071.001 — вся цепочка задокументирована за 40 минут без единого эксплойта.
Commodity-фишинг детектируется не через EDR — Apache отдаёт инфраструктуру атакующего раньше первого письма.Статья CVE-2026-47729 Squidbleed: разбор Heartbleed-подобной уязвимости в Squid Proxy — от strchr до session tokens
CVE-2026-47729 «Squidbleed»: баг 1997 года в Squid 5.7 сливает Authorization-заголовки чужих HTTP-сессий через FTP-парсер — один пропущенный NUL-check в strchr, 29 лет в проде.Уязвимость класса CWE-125 живёт в FtpGateway.cc с коммита bb97dd37a от 18 января 1997 года. FTP-листинг без имени файла бросает copyFrom за NUL-терминатор — strchr по C11 §7.24.5.2 не возвращает NULL, цикл уезжает в heap, xstrdup тащит 4065 байт чужой памяти клиенту как «имя файла».
Squid держит пулы MEM_4K_BUF без зануления: буфер HTTP-запроса жертвы с Base64 Basic Auth попадает в freelist, следующая FTP-аллокация забирает его с прежним содержимым.
CVSS 6.5 без RCE усыпляет бдительность — но shared-прокси на 100 юзеров превращает один overread в credential harvest всей организации.Статья DDoS smokescreen атака: как SOC не пропустить вторжение за шумом флуда
Internet Archive, октябрь 2024: пока SOC отражал DDoS-флуд, атакующие параллельно вскрыли БД и утащили 31 млн записей. MITRE T1498 как дымовая завеса — lateral movement по T1078 завершился за время одной дежурной смены.Схема kill chain: DDoS-for-Hire запускает HTTP/2 Rapid Reset до 3,98 млрд rps — SIEM захлёбывается, L1 уходит в режим тушения периметра. В это время атакующий использует заранее купленные креды, проходит RDP lateral movement и эксфильтрует данные через DNS-туннель на внешний C2. CrowdStrike фиксирует: среднее время от initial access до компрометации домена — 62 минуты.
SOC фиксирует «успешное отражение DDoS» — а эксфильтрация уже завершена. Победа на периметре, провал внутри.Статья DDoS Incident Response Playbook: пошаговый план реагирования для SOC и NOC — от детекции до post-mortem
03:47, PagerDuty орёт: latency API-шлюза прыгнул с 40 мс до 12 секунд, NETSCOUT Sightline фиксирует 47 Гбит/с при норме 2.5 — у дежурного NOC 90 секунд до каскадного падения.Статья разбирает DDoS Incident Response Playbook по MITRE ATT&CK T1498/T1499: от классификации атаки (volumetric, reflection, Slowloris) до BGP RTBH-команд и активации scrubbing-контракта (Qrator, Cloudflare Magic Transit, Akamai Prolexic) с SLA менее 15 минут.
Внутри — baseline-пороги (+3σ для bps, +200% для RPS), роли SOC/NOC на каждом этапе kill chain, trade-off таблица mitigation-инструментов и post-mortem чеклист с разбором мультивекторных атак.
DDoS — часто дымовая завеса: пока SOC смотрит в трафиковые дашборды, lateral movement идёт 62 минуты (CrowdStrike 2025).Статья Что такое DevSecOps: принципы, роли и место безопасности в цикле разработки
Финтех-стартап: 12 минут от коммита до продакшена, захардкоженный API-ключ к платёжному шлюзу — и четыре недели на исправление. Цена «безопасности после релиза» оказалась в семь раз выше, чем shift-left проверка на этапе сборки.DevSecOps встраивает контроль прямо в CI/CD: pre-commit хуки блокируют утечку секретов, SAST (Semgrep, SonarQube) запускается на каждый пуш, SCA через Snyk ловит CVE в зависимостях до merge. MITRE T1195.001 и T1195.002 — атаки на supply chain — закрываются ещё на этапе сборки.
После деплоя мониторинг отслеживает T1190 (Exploit Public-Facing Application) в рантайме.
Пайплайн без security-gate работает быстро — ровно до первого аудита.Статья Cold Boot Attack и DMA-атаки: извлечение ключей шифрования из оперативной памяти
BitLocker с TPM без PIN — это замок, ключ от которого лежит под ковриком.Корпоративный ThinkPad с BitLocker и TPM 2.0 в sleep mode, баллончик хладагента, четыре минуты — и ключ FVEK извлечён прямо из дампа оперативной памяти. Full disk encryption превращается в декорацию, когда ключ шифрования лежит в RAM открытым текстом, а единственное условие компрометации — физический доступ к устройству.
В этом гайде — полная механика физических атак на память: реманентность DRAM и охлаждение модулей для cold boot, дамп через bios_memimage64, DMA-атаки через Thunderbolt/PCIe с PCILeech и ScreamerM2, поиск AES-ключей утилитами aeskeyfind, Volatility и Elcomsoft. Плюс честный разбор ограничений (DDR4/DDR5, memory scrambling, Intel TME/AMD SME) и чеклист защиты: TPM+PIN, hibernate вместо sleep, Kernel DMA Protection и TRESOR.
Практическое руководство для red team и физического пентеста: атака укладывается в окно обеденного перерыва, а вектор не умер — он...Статья Бэкдоры в нейронных сетях: white-box атака, которую не видит ни один детектор
Бэкдор в ResNet18 и Vision Transformer, который выживает после fine-pruning, parameter clipping и noise injection — и остаётся невидимым при полном white-box доступе к весам.Атака «Backdoor Channels Hidden in Latent Space» переносит конструкцию Goldwasser et al. на реальные архитектуры. Триггер прячется ниже BBP-порога Baik-Ben Arous-Péché: spike-амплитуда в ковариационной матрице весов растворяется в шуме Марченко-Пастура — Neural Cleanse и STRIP фиксируют чистую модель. MITRE T1195.002, цепочка поставок ML.
Вектор — MLaaS и предобученные хабы (OWASP LLM04:2025). Бэкдор проходит все валидационные тесты и срабатывает по Concept Activation Vector-триггеру.
White-box доступ к весам не даёт преимущества — спектральный анализ слеп, если spike ниже BBP-порога.🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🧭 Навигатор · ИБ 2026
Не знаешь, какой трек твой?
5 направлений ИБ, реальные зарплаты и точка входа для каждого — в одном треде.
JuniorSenior+
100K → 600K+ ₽ /мес
Категории
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →
Команда онлайн
-
DzenHackerLab