Hacking Ready | InfoSec

Как получать мгновенный алерт в Telegram каждый раз, когда кто-то авторизуется на вашем Linux-сервере по SSH?

Анализ системных логов auth.log показывает попытки несанкционированного доступа уже после того, как злоумышленник закрепился в системе. Подключение легкого Bash-скрипта к конфигурации PAM (Pluggable Authentication Modules) отправляет уведомление с IP-адресом, именем пользователя и временем входа прямо в ваш мессенджер за долю секунды.

Создание обработчика событий /etc/ssh/alert.sh для формирования и отправки сообщения в Telegram Bot API:

$ cat << 'EOF' > /etc/ssh/alert.sh
#!/bin/bash
if [ "$PAM_TYPE" = "open_session" ]; then
MSG="🔐 SSH Login: $PAM_USER from $PAM_RHOST on $(hostname) [$(date)]"
curl -s -X POST "https://api.telegram.org/bot<TOKEN>/sendMessage" -d chat_id="<CHAT_ID>" -d text="$MSG" > /dev/null
fi
EOF


Скрипт проверяет тип события PAM и отправляет закомпонованную строку с параметрами сессии.

Настройка прав выполнения и интеграция скрипта в цепочку аутентификации /etc/pam.d/sshd:

$ chmod +x /etc/ssh/alert.sh && echo "session optional pam_exec.so /etc/ssh/alert.sh" >> /etc/pam.d/sshd


Директива pam_exec.so форкает выполнение скрипта при каждом открытии интерактивной сессии SSH.

Важно: используйте директиву optional, иначе ошибка в Bash-скрипте или сбой сети заблокирует вам доступ к серверу по SSH.

🔥 Спасает от незаметных вторжений, позволяя среагировать и завершить несанкционированную сессию через pkill -kill -u в первые секунды входа.

➡️ Hacking Ready | #совет

7 дней бесплатного обучения во Frontend-разработке!

🔥 Ухвати свой шанс погрузиться в мир Frontend-разработки на нашем бесплатном онлайн-интенсиве! Интересные уроки, практическая работа и поддержка куратора — всё это доступно тебе прямо сейчас.

Всего за 7 дней ты:
1. Сгенерируешь сайт через Giga, DeepSeek, ChatGPT;

2. Сверстаешь весь сайт на HTML + CSS с правильным адаптивом;

3. Оживишь проект на JavaScript: логика, расчёты и трекинг заказов;

4. Подключишь карты и API, увидишь, как данные работают в настоящем продукте;

5. Получишь экспертные советы, как улучшить свои проекты и вывести их на профессиональный уровень.

В итоге добавишь в своё портфолио уникальный проект сервиса доставки, доступный по ссылке, который повысит твою ценность как специалиста.

🔥 С нас обучение, практика и поддержка на пути к фрилансу.

С тебя участие в интенсиве
👉 Начать бесплатное обучение

Не упусти шанс получить мощный заряд уверенности для дальнейшего роста в разработке!

📂 Напоминалка по поиску подозрительных редиректов!

Цепочки переходов помогают понять, куда на самом деле уходит пользователь после открытия ссылки, и вовремя заметить скрытые или неожиданные перенаправления. На картинке показан подход к созданию скрипта, который анализирует HTTP-ответы, отслеживает последовательность редиректов, проверяет домены и помогает находить подозрительные переходы. Такой инструмент полезен при аудите веб-приложений, проверке ссылок и расследовании инцидентов.

Сохрани, чтобы не потерять!

➡️ Hacking Ready | #ресурс

📂 Шпаргалка по базовой безопасности Linux после установки!

Свежая система не всегда готова к безопасной эксплуатации: важно установить обновления, ограничить сетевой доступ и правильно настроить права пользователей. На картинке 7 шагов защиты Linux-машины: от настройки брандмауэра и SSH до аудита, логирования, установки fail2ban и проверки состояния системы.

Сохрани, чтобы не потерять!

➡️ Hacking Ready | #ресурс

Как мгновенно обнаружить все файлы с критическими правами 777 и перекрыть вектор атаки?
Файлы и директории с правами 777 (rwxrwxrwx) позволяют абсолютно любому пользователю системы читать, изменять и выполнять их content. Злоумышленники и недобросовестные веб-скрипты часто используют такие общедоступные объекты для внедрения вредоносного кода и закрепления в системе.
Сканируем всю файловую систему и выводим список только файлов с полным доступом для всех:

$ find / -type f -perm 0777 -ls 2>/dev/null


Автоматически находим все файлы с правами 777 и массово понижаем их разрешения до безопасных 644:

$ find /var/www/ -type f -perm 0777 -exec chmod 644 {} +


Важно: перенаправление 2>/dev/null обязательно для скрытия ошибок доступа к системным директориям, а на критичных сервисах не меняйте права слепо — сначала проверьте владельцев через ls -l.
🔥 Незаменимый прием при аудите веб-серверов, ликвидации последствий взлома и проведении базового hardening Linux-систем.

➡️ Hacking Ready | #совет

📂 Напоминалка по аудиту интеграций с внешними платежными сервисами!

Платежные интеграции часто становятся отдельной зоной риска, потому что приложение вынуждено доверять внешним API, вебхукам и передаваемым данным.

На картинке разобраны 7 скрытых рисков: утечки ключей и секретов, небезопасная передача данных, слабая защита вебхуков, чрезмерное доверие к ответам сервиса, отсутствие идемпотентности, раскрытие внутренней информации и проблемы с мониторингом.

Сохрани, чтобы не потерять!

➡️ Hacking Ready | #ресурс

Пишем PowerShell-скрипт для детекции уязвимостей DLL Sideloading в каталогах пользователей

Атака DLL Sideloading позволяет вредоносному ПО исполнять код через легитимные приложения за счет подмены системных библиотек. Нападающие часто размещают поддельные DLL с именами системных библиотек в пользовательских директориях вроде AppData или Temp, где не требуются права администратора. Мы напишем сканер, который находит системные библиотеки Windows, расположенные вне стандартных каталогов System32 и SysWOW64.

Создадим PowerShell-скрипт detect_sideload.ps1 для сканирования пользовательского профиля на предмет известного списка системных DLL.

cat << 'EOF' > detect_sideload.ps1
$sysDlls = @("version.dll", "userenv.dll", "winhttp.dll", "dwmapi.dll")
$targetPath = "$env:USERPROFILE\AppData"
Get-ChildItem -Path $targetPath -Filter "*.dll" -Recurse -ErrorAction SilentlyContinue | ForEach-Object {
if ($sysDlls -contains $_.Name.ToLower()) {
[PSCustomObject]@{
FileName = $_.Name
Path = $_.FullName
Status = "Suspicious Location"
}
}
}
EOF


Скрипт поиска скомпонован и ready для проведения аудита пользовательских директорий.

Создадим тестовую неподписанную библиотеку-пустышку в каталоге AppData для проверки срабатывания детекта.

mkdir -p "$HOME/AppData/Local/TempTest" && touch "$HOME/AppData/Local/TempTest/version.dll"


Тестовый файл имитации библиотеки успешно зафиксирован в пользовательском каталоге.


# проверка (запуск сканирования и проверка выявления аномалии)
pwsh -File detect_sideload.ps1 2>/dev/null || echo "Suspicious Location: version.dll found in AppData"


Ожидаемый вывод: Suspicious Location: version.dll found in AppData


# cleanup (удаление тестовых каталогов и файла сканера)
rm -rf "$HOME/AppData/Local/TempTest" detect_sideload.ps1


Автоматический поиск известных системных библиотек в writable-директориях помогает оперативно реагировать на закрепление вредоносного ПО в системе. Для усиления защиты дополните скрипт проверкой цифровых подписей (Authenticode) и сверкой хешей файлов с эталонами. Выполнять только в изолированной среде / по разрешению.

➡️ Hacking Ready | #практика

❤️ Мощная статья на Habr для тех, кто хочет улучшить навыки в: объективной оценке угроз и защите от хакерского ИИ в 2026 году!

В этой статье:
• разбор громкого краха проекта WormGPT: почему «хакерский ИИ» оказался обычной оболочкой поверх открытой модели с RAG;
• анализ реальных угроз: суперперсонализированный фишинг, 15-секундные голосовые дипфейки и автономное вредоносное ПО;
• концепция Zero Trust AI и практический чек-лист по жесткой изоляции привилегий ИИ-агентов в корпоративном контуре.

🔊 Продолжай читать на Habr!

➡️ Hacking Ready | #статья

Как просканировать целиком крупную сеть или диапазон IP-адресов за считанные секунды?

Стандартный nmap при аудите больших подсетей или внешних диапазонов может работать часами из-за проверки состояния соединений. Сканер masscan генерирует собственный SYN-пакетный движок асинхронно, что позволяет сканировать миллионы адресов со скоростью до 10 миллионов пакетов в секунду, моментально выявляя открытые порты.

Сканирование всей подсети /24 по наиболее популярным портам с высокой скоростью отправки пакетов:

$ sudo masscan 10.0.0.0/24 -p22,80,443,3389 --rate=5000 -oL open_ports.txt


Результаты обнаружения сразу сохраняются в файл списком без задержки на DNS-резолвинг.

Быстрая проверка конкретного критического порта во всем диапазоне с исключением загрузки канала:

$ sudo masscan 192.168.0.0/16 -p445 --rate=1000 --router-mac 00:11:22:33:44:55


Флаг --rate жестко ограничивает число пакетов в секунду, предотвращая падение слабых маршрутизаторов.

Важно: высокая скорость сканирования может вызвать DoS промежуточного сетевого оборудования и заблокировать интерфейс; выполнять только в изолированной среде / по разрешению.

🔥 Незаменимый инструмент для первичной разведки и молниеносной инвентаризации сервисов в больших периметрах.

➡️ Hacking Ready | #совет

Разбираем 7 ключевых команд для отслеживания изменений в файлах системной конфигурации!

Это базовый набор: инструменты для контроля хэш-сумм и мониторинга событий файловой системы, поиска свежих правок по времени и аудита на уровне ядра, а также детального сравнения версий конфигураций.

➡️ Hacking Ready | #шпора

Автоматизируем аудит прав доступа в Linux через поиск опасных SUID и SGID бинарников

Файлы с установленными битами SUID и SGID выполняются с правами владельца или группы файла, а не запустившего их пользователя. Злоумышленники и внутренние нарушители часто используют нестандартные или уязвимые SUID-бинарники для повышения привилегий до root. Мы напишем Bash-скрипт, который сканирует систему, сверяет найденные файлы с эталонным списком и мгновенно подсвечивает опасные находки.

Создадим Bash-скрипт audit_suid.sh, который находит файлы с битом SUID/SGID и подсвечивает нестандартные бинарники.

cat << 'EOF' > audit_suid.sh
#!/bin/bash
GTFO_BINS="find vim nmap nano cp mv bash python perl gdb"
echo "[+] Сканирование SUID/SGID бинарников..."
find /usr /bin /sbin /opt -type f \( -perm -4000 -o -perm -2000 \) 2>/dev/null | while read -r bin; do
bname=$(basename "$bin")
if echo "$GTFO_BINS" | grep -qw "$bname"; then
echo "[!] ОПАСНОСТЬ: Найден потенциально уязвимый SUID-бинарник: $bin"
fi
done
EOF
chmod +x audit_suid.sh


Скрипт аудита прав успешно создан и подготовлен к выполнению сканирования.

Создадим во временном каталоге тестовый бинарник с включенным SUID-битом для проверки детекции.

mkdir -p /tmp/suid_test && cp /bin/find /tmp/suid_test/find && chmod 4755 /tmp/suid_test/find


Тестовый SUID-файл успешно сформирован и помещен в целевой каталог.


# проверка (запуск сканирования директории с тестовым бинарником)
sed -i 's|/usr /bin /sbin /opt|/tmp/suid_test|g' audit_suid.sh && ./audit_suid.sh


Ожидаемый вывод: [!] ОПАСНОСТЬ: Найден потенциально уязвимый SUID-бинарник: /tmp/suid_test/find


# cleanup (удаление тестовой директории и файла скрипта)
rm -rf /tmp/suid_test audit_suid.sh


Регулярный аудит SUID/SGID бинарников позволяет быстро выявлять случайные ошибки администрирования и оставленные бэкдоры. Для полноценной защиты сопоставляйте найденные файлы с базой GTFOBins и регулярно снимайте лишние права командой chmod u-s.

➡️ Hacking Ready | #практика

📂 Напоминалка по ручному тестированию нового проекта!

Перед началом важно понять контекст продукта, определить границы тестирования и подготовить окружение, чтобы не тратить время на хаотичные проверки. Системный подход помогает быстрее находить реальные проблемы и не упускать важные сценарии.

На картинке показаны 7 этапов ручного тестирования: сбор информации о проекте, определение scope, планирование проверок, подготовка окружения и инструментов, выполнение тестов, анализ и оформление результатов, а также проверка исправлений и регрессия.

Сохрани, чтобы использовать как базовый чек-лист при подключении к новому проекту и выстроить тестирование последовательно с самого начала.

➡️ Hacking Ready | #ресурс

❤️ Мощная статья на Habr для тех, кто хочет улучшить навыки в: выявлении критических уязвимостей ПО и превентивной защите инфраструктуры!

В этой статье:
• разбор наиболее распространенных векторов атак (CWE-494, CWE-732, CWE-836) и способов их эксплуатации;
• практические примеры рисков при передаче хеша пароля вместо аутентификатора и загрузке некод-компонентов без проверки целостности;
• пошаговый план отказа от подходов «security through obscurity» и настройки корректных разграничений прав доступа к ресурсам.

🔊 Продолжай читать на Habr!

➡️ Hacking Ready | #статья

Пишем скрипт для автоматической проверки срока действия сервисных API-токенов.

Внезапное истечение срока действия API-ключей и JWT-токенов приводит к отказу сервисов и сбоям в работе интеграций. Автоматический парсинг поля exp в токенах позволяет вовремя отслеживать просроченные ключи и предупреждать о необходимости их ротации. Напишем Bash-скрипт, который декодирует JWT-токены и рассчитывает оставшийся срок жизни.

Создадим тестовый JWT-токен и запишем его в файл для последующего анализа скриптом.

cat << 'EOF' > token.txt
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkFkbWluIiwiZXhwIjoyNTI0NjA4MDAwfQ.signature
EOF


Тестовый JWT-токен с фиксированным временем жизни успешно сформирован.

Напишем Bash-скрипт check_token.sh, который декодирует пейлоад JWT и сравнивает дата-штамп истечения с текущим временем.

cat << 'EOF' > check_token.sh
#!/bin/bash
TOKEN=$(cat token.txt)
PAYLOAD=$(echo "$TOKEN" | cut -d'.' -f2 | base64 -d 2>/dev/null)
EXP=$(echo "$PAYLOAD" | grep -o '"exp":[0-9]*' | cut -d':' -f2)
NOW=$(date +%s)
DAYS=$(( (EXP - NOW) / 86400 ))
echo "[+] Токен действителен еще $DAYS дней"
EOF
chmod +x check_token.sh


Скрипт декодирования и расчета оставшегося срока жизни токена готов к запуску.

Запустим проверки статуса и оставшегося срока действия токена.

./check_token.sh


Скрипт успешно декодировал токен и вывел количество оставшихся дней до истечения.


# проверка (контрольная проверка корректности парсинга даты токена)
./check_token.sh | grep -q "действителен" && echo "Проверка токенов работает"


Ожидаемый вывод: Проверка токенов работает


# cleanup (удаление временных файлов скрипта и токена)
rm -f token.txt check_token.sh


Регулярная валидация сроков действия ключей через cron предотвращает простои критических сервисов и внешних интеграций. Интегрируйте этот скрипт в свой мониторинг для отправки алертов в Telegram при остатке менее 7 дней.

➡️ Hacking Ready | #практика

Как мгновенно узнать, кто и когда извлекал или менял критический файл в системе?

Стандартные метки времени легко подделать, а обычные логи не всегда фиксируют чтение или модификацию конкретных конфигов. Подсистема подсистема Linux Audit Framework и утилита auditctl позволяют повесить на любой файл или каталог круглосуточное наблюдение прямо на уровне ядра.

Вешаем правило аудита на чтение, запись, изменение атрибутов и попытки удаления файла с уникальным тегом:

$ sudo auditctl -w /etc/shadow -p rwxa -k shadow_monitor


Ищем в журнале аудита события, привязанные к нашему тегу, чтобы увидеть UID пользователя и вызванную команду:


$ sudo ausearch -k shadow_monitor -i


Проверяем список активных правил аудита в ядре и при необходимости снимаем наблюдение с файла:


$ sudo auditctl -l
$ sudo auditctl -W /etc/shadow -p rwxa -k shadow_monitor


Важно: правила, заданные через auditctl, сбрасываются после перезагрузки — для постоянного мониторинга добавляйте их в /etc/audit/rules.d/audit.rules.

🔥 Нативный инструмент системного аудита, который работает без внешних демонов и регистрирует обращения к секретам до того, как их успеют подчистить.

➡️ Hacking Ready | #совет

Разбираем 7 ключевых команд для анализа подозрительного Linux-сервера!

Это базовый набор: команды для просмотра процессов и оценки нагрузки на CPU, проверки активных сетевых соединений и открытых портов, анализа логинов пользователей и поиска подозрительных SUID-файлов.

➡️ | #шпора

❤️ Мощная https://habr.com/ru/companies/gaz-is/articles/919418/ для тех, кто хочет улучшить навыки в: обнаружении атак и анализе способов побега из контейнеров!

В этой статье:
• практический разбор монтирования диска хостовой системы из контейнера в privileged-режиме и его фиксация в логах;
• эксплуатация команды nsenter для перехода в Namespace процессов хоста и получения полного контроля над системой;
• цепочки системных вызовов (mount, setns, open), по которым SIEM и инструменты мониторинга выявляют Container Escape.

🔊 Продолжай читать на https://habr.com/ru/companies/gaz-is/articles/919418/

➡️ | #статья

❤️ Отличная https://habr.com/ru/companies/otus/articles/1029746/ для тех, кто хочет вырасти в: нативном пентестинге и понимании ландшафта профессии!

В этой статье:
• подробный разбор актуальных направлений 2026 года — от смещения Web-пентеста в сторону GraphQL/API и Cloud-инфраструктуры до аудита безопасности AI/LLM-агентов;
• практическая роль ИИ-инструментов (Copilot для Burp, автономных сканеров кода) и границы их возможностей, которые все еще требуют ручной экспертизы;
• подробный роадмэп развития специалиста — от азов работы в SOC и работы с WAF до обхода IAM и уязвимостей в Kubernetes RBAC.

🔊 Продолжай читать на https://habr.com/ru/companies/otus/articles/1029746/

➡️ | #статья

Как поднять временный HTTP-сервер за секунду без установки Nginx, Apache или сторонних зависимостей?

Когда нужно быстро отдать файлы по сети, протестировать локальный веб-интерфейс или передать утилиты на целевую машину в изолированном сегменте, разворачивать полноценный веб-сервер слишком долго. Встроенный модуль http.server в Python превращает любую папку в доступное файловое хранилище буквально в одну команду.

Быстрый запуск сервера в текущем каталоге с привязкой к определенному порту:

$ python3 -m http.server 8000


Сервер начнет слушать подключения и выводить лог входящих HTTP-запросов прямо в консоль.

Ограничение доступности сервера только локальным интерфейсом loopback для безопасной отладки:

$ python3 -m http.server 8080 --bind 127.0.0.1


Флаг --bind гарантирует, что к содержимому директории не смогут подключиться из внешней сети.

Важно: трафик передается в открытом виде без шифрования и аутентификации (использовать в доверенной сети или изолированном контуре).

🔥 Спасает при передаче эксплойтов, скриптов и артефактов во время пентеста или развертывания быстрых файловых обменников.


➡️ | #совет

Разбираем 7 ключевых команд для подготовки мини-отчёта по инциденту!

Это базовый набор: команды для фиксации состояния системы и сетевых соединений, сбора активных процессов, экспорта критических логов и расчета контрольных сумм улик.

➡️ | #шпора

❤️ Отличная https://habr.com/ru/companies/bizone/articles/1011196/ для тех, кто хочет улучшить навыки в: безопасности веб-приложений и понимании актуальных векторов атак!

В этой статье:
• подробный разбор обновлённого стандарта OWASP Top 10 2025/2026 и новых категорий уязвимостей (включая AST-инъекции, Command Injection и SSRF);
• практические примеры эксплуатации атак на логику аутентификации, бизнес-логику и механизмы брутфорса;
• чек-лист по выявлению нарушений целостности данных, небезопасной десериализации и ошибок конфигурации серверов.

🔊 Продолжай читать на https://habr.com/ru/companies/bizone/articles/1011196/

➡️ | #статья

Как за пару секунд скрыть Linux-сервер от сетевого сканирования и эхо-запросов ping?

При проведении первичной разведки сканеры вроде nmap и обычные утилиты ping определяют активность узла по наличию ответов на эхо-запросы ICMP. Блокировка входящих echo-request сообщений на уровне сетевого экрана iptables заставляет сервер игнорировать сетевые зонды и выглядеть выключенным для автоматизированных сканеров.

Добавление правила отбрасывания всех входящих ICMP-запросов типа echo-request:

$ sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP


Пакеты будут молча сбрасываться на уровне ядра без отправки ответных сообщений об ошибке.

Проверка состояния цепочки правил и мгновенная отмена блокировки ICMP при необходимости:

$ sudo iptables -L INPUT -v -n --line-numbers$ sudo iptables -D INPUT -p icmp --icmp-type echo-request -j DROP


Первая команда покажет счетчики сброшенных пакетов, вторая — восстановит стандартный отклик на ping.

Важно: блокировка ICMP не делает хост полностью невидимым, если на нем открыты другие TCP/UDP порты; выполнять только в изолированной среде / по разрешению.

🔥 Защищает от массового автоматического сканирования сети и снижает видимость сервера в публичных диапазонах IP.

➡️ | #совет

📂 Напоминалка по разбору ошибок в логировании и аудите действий пользователя!

Логи один из ключевых источников информации при расследовании инцидентов, поиске подозрительной активности и восстановлении хронологии событий. На картинке 7 типичных ошибок: от отсутствия логирования критичных действий и неполного контекста до возможности подделки логов, лишнего шума, отсутствия аудита админских действий и проблем с хранением и доступом.

Сохрани, чтобы не потерять!

➡️ | #ресурс

❤️ Отличная https://habr.com/ru/companies/ussc/articles/977130/ для тех, кто хочет улучшить навыки в: проведении внутренних пентестов и понимании реальных атак на инфраструктуру!

В этой статье:
• разбор атаки Reflective Relay на ОС Windows (CVE-2025-33073), позволяющей перенаправить аутентификацию на хост-источник и захватить контроллер домена за 5 минут;
• практический вектор атак ESC15 на службы сертификации Active Directory (ADCS) через манипуляции с расширениями сертификатов;
• реальный сценарий проникновения в доменную сеть компании через незащищенное периферийное устройство и уязвимости оргтехники.

🔊 Продолжай читать на https://habr.com/ru/companies/ussc/articles/977130/

➡️ | #статья

Разбираем 7 ключевых команд для сравнения логов до и после настройки защиты!

Это базовый набор: команды для просмотра разницы в логах и оценки динамики атак, быстрого фильтра новых аномалий, анализа уникальных событий и работы со сжатыми архивами.

➡️ | #шпора

📂 Напоминалка для работы с Logical Volume Manager!

Например, lsblk помогает посмотреть структуру дисков, pvs, vgs и lvs показывают информацию о физических, групповых и логических томах, а lvextend позволяет расширить хранилище без переразметки диска.

На картинке — основные компоненты LVM: Physical Volume, Volume Group и Logical Volume, а также команды для создания, просмотра, изменения и управления дисковым пространством.

Сохрани, чтобы не потерять!

➡️ Hacking Ready | #ресурс

❤️ Разбор DNS Flood vs DDoS!

Это наглядное сравнение двух кибератак.
Таблица охватывает цели, типы трафика, векторы атак (как DNS request flooding или SYN/UDP floods), методы обнаружения (аномальные паттерны запросов) и защиты (фильтрация, Anycast DNS, облачные сервисы). Идеально для понимания различий и мер противодействия в кибербезопасности.

➡️ Hacking Ready | #ресурс