InfoSec Community

🔖 83 скилла для Claude Code под багхантинг и Red Team Внутри: - Web vulnerability hunting; - Recon и OSINT; - Работа с CVE и известными цепочками атак; - Проверка и валидация находок; - Enterprise identity и инфраструктурные сценарии; - Подготовка pentest- и bug bounty-отчётов; - 15 slash-команд для типовых workflow; - 681 паттерн из публичных security-репортов. Ссылка на GitHub tags: #полезное 💀 InfoSec Community

💾 Чек-лист настройки нового VPS В статье пошагово разбирают: - Обновление системы; - Создание sudo-пользователя; - Настройку SSH-ключей; - Отключение root и входа по паролю; - Настройку UFW; - Автоматические security-обновления; - Установку и настройку Fail2Ban. Всё на Debian/Ubuntu, с готовыми командами и без средств автоматизации. Читать статью tags: #статья 💀 InfoSec Community

🔖 AI-помощник для оформления bug bounty-репортов Claude Kit от YesWeHack помогает багхантерам структурировать находки и проверять, достаточно ли доказательств для отправки. Плагин умеет подсветить недоказанный impact, слабый PoC и спорную severity, а если данных не хватает — попросит их вместо того, чтобы что-то придумать. Ссылка на GitHub tags: #полезное 💀 InfoSec Community

🔖 Защищаем GitHub-репозиторий одной командой GitHub Security Lab выпустила gh-secure — CLI-инструмент, который включает базовые механизмы защиты репозитория. Он настраивает branch protection, поиск утёкших секретов, Dependabot, CodeQL и приватные отчёты об уязвимостях. Удобно, если не хочется вручную проходиться по десятку настроек безопасности перед публикацией проекта. Ссылка на GitHub tags: #полезное 💀 InfoSec Community

🔖 197 контролей для облачной безопасности в одном месте Нашли готовую базу для оценки cloud-инфраструктуры: 17 доменов, от IAM и криптографии до логирования, уязвимостей и supply chain. Удобно использовать для аудита облачного провайдера, внутренних проверок и сверки с ISO/NIST/PCI DSS. Забираем тут tags: #полезное 💀 InfoSec Community

🔖 Бесплатный архив по низкоуровневой безопасности Windows Внутри собраны исследования по: - Ядру Windows; - Reverse engineering; - RDP и BlueKeep; - EternalBlue / EternalRomance; - Системным вызовам и Worker Factory; - LSASS и сетевой работе из kernel mode; - Уязвимым драйверам; - Process injection и reflective loading; - Cisco ASA / EXTRABACON. Начать изучение tags: #полезное 💀 InfoSec Community

📰 ИИ-агент, который сам проводит web-пентест В статье тестируют Hermes Agent с web-pentest skill: агент проходит путь от разведки до подтверждения находок и отбрасывает то, что не удалось доказать. На трёх реальных приложениях он показал себя полезным прежде всего для автоматизации разведки и поиска конфигурационных проблем. Читать статью tags: #статья 💀 InfoSec Community

📰 4 опасные уязвимости, на которые стоит обратить внимание В свежей статье разобрали проблемы в Linux kernel, Microsoft Defender и PAN-OS Есть локальное повышение привилегий до root/SYSTEM и критическая RCE в Palo Alto Networks. Для части уязвимостей уже опубликованы PoC, а некоторые добавлены в CISA KEV. Читать статью tags: #статья 💀 InfoSec Community

🔖 7 команд для проверки доступности критичных эндпоинтов На картинке собрали инструменты, которые пригодятся при диагностике веб-сервисов, мониторинге и авторизованном пентесте. curl, wget, httpie, nc, nmap и ffuf помогают проверить HTTP-статусы, время ответа, доступность портов и состояние API. tags: #полезное 💀 InfoSec Community

🔖 240K+ звёзд за огромную базу по администрированию и безопасности Открытый репозиторий с подборкой команд, инструментов и приёмов для Linux, сетей, диагностики, администрирования и пентеста. Материалы разбиты по темам, поэтому репозиторий удобно использовать как рабочую шпаргалку или основу для собственной базы знаний. Ссылка на GitHub tags: #полезное 💀 InfoSec Community