ИБ Книга | Библиотека ИБ

🤒 Детектор сказал «не ИИ» | Водяные знаки нейросетей | Почему им нельзя верить ИИ-детекторы – сервисы, которые обещают отличить фото, голос или текст нейросети от настоящих, но на деле каждый из них видит только «своих» Проверка OpenAI находит метки OpenAI, Gemini ищет знаки Google, а Midjourney Verify – только свои картинки. Скриншот или обрезка стирают метку: в тесте Reuters после обрезки детектор Meta не узнал около 55% собственных изображений Если детектор ничего не нашёл, это не доказывает, что файл сделал человек — В данной статье мы рассмотрим, как работают водяные знаки и цифровые…

🤒 Книга тайных знаний | Всё, что админ и безопасник хотели бы знать заранее The Book of Secret Knowledge – огромная бесплатная коллекция шпаргалок, полезных утилит и готовых команд, которую автор trimstray годами собирает в одном репозитории на GitHub Это не учебник, а записная книжка опытного админа: открываешь нужный раздел и за минуту находишь то, что раньше искал бы полдня В подборке собраны консольные и веб-инструменты, однострочные команды для терминала, руководства по сетям и контейнерам, а также раздел про пентест и списки блогов и подкастов по ИБ — В данной шпаргалке мы рассмотри…

Гонка с эксплойтами: подключаем AI-агента По данным VulnCheck, 28,96% уязвимостей из KEV за 2025 год эксплуатировали в день публикации CVE или ещё раньше. В такой гонке ручной анализ каждой уязвимости обходится дорого. Узнай, как отдать первичный разбор AI-агенту на открытом воркшопе . 🔵 Что будет: архитектура агента: контекст, память, MCP, субагенты, скиллы;живой разбор CVE базовым агентом;сборка скилла с нуля прямо на воркшопе: по номеру уязвимости он выдаёт продукт, условия атаки, критичность, сведения об эксплойте и рекомендации;повторный прогон и сравнение с первым. Ведущий — Владисл…

🤒 Fawkes делает ваше лицо невидимым для нейросетей Fawkes – программа от исследователей Чикагского университета, которая защищает фото не от людей, а от систем распознавания лиц Для всех, кто выкладывает селфи в соцсети, снимок выглядит как обычно, но обученная на нём нейросеть будет узнавать вас хуже — Программа добавляет в фото незаметные глазу изменения, так называемый «клоакинг», и у неё есть три уровня защиты: чем выше уровень, тем сильнее изменения. Работает на Windows и macOS как обычное приложение, а подход описан в научной работе на конференции USENIX Security ℹ️ Дополнительный м…

🦠 Вирус в подарок к смартфону | Его не удалить кнопкой Предустановленный вредонос – это вирус, который попадает в телефон ещё на этапе производства, и никакая осторожность владельца от него не спасает Исследователи нашли кампанию Midnight Mimosa в прошивке бюджетных Android-смартфонов на чипах MediaTek, включая модели Doogee и Cubot, а также подделки под Samsung и Apple. За два года заражены тысячи устройств более чем в 150 странах У одного владельца официальное обновление прошивки вернуло вирус обратно — В данной статье мы рассмотрим, как вредонос маскируется под системные приложения, та…

🔎 Шрифт, который сдаёт посетителей | Как красивая буква тянет на штраф Трансграничная передача данных – это когда сведения о человеке уходят за рубеж, и случается это не только через формы и базы, но и через обычный шрифт на сайте Владелец сервиса хранил договоры клиентов в России, но выяснилось, что его сайт подгружает Google Fonts и библиотеки с Cloudflare, а значит IP-адрес каждого посетителя уходил за границу Шрифт выбирал дизайнер, а отвечать за передачу данных будет владелец сайта — В данной статье мы рассмотрим, где на сайте прячутся такие утечки, как найти их за пару минут через и…

⚪️ ИИ-агенты против интернет-магазинов | Хакеру даже не пришлось писать код Автономные ИИ-агенты – программы, которые сами ставят себе задачи и выполняют их без человека, и теперь из них собирают конвейер для взлома интернет-магазинов Злоумышленник не написал ни одного эксплойта: он соединил три открытых фреймворка, и они сами искали уязвимости, взламывали сайты и заметали следы, один взлом обходился в среднем в 25 долларов, самый дешёвый – в 3 доллара, а украдено уже больше 600 тысяч банковских карт Атака занимает несколько часов, а закрыть уязвимость компании успевают только за несколько…

🤒 Запусти подозрительный файл и смотри, что он делает в реальном времени Any.run – это онлайн-песочница, где можно запустить подозрительный файл или ссылку в изолированной Windows или Linux-машине и наблюдать за его поведением прямо в браузере, без риска заразить свой компьютер В отличие от обычных антивирусных проверок, здесь видно не просто «вредонос / не вредонос», а видно, что именно делает файл: какие процессы запускает, куда ходит в сеть, какие ключи реестра трогает и что пишет на диск — Базовый тариф бесплатный, результаты публичны, огромная база уже проанализированных образцов дост…

ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия. Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки. Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.

🤒 Стирает то, что ваши файлы рассказывают о вас без спроса Metadata Cleaner – программа, которая показывает скрытые данные внутри ваших файлов и убирает их одним кликом, прежде чем вы отправите файл кому-то или выложите в сеть Обычная фотография с телефона несёт в себе точные GPS-координаты, модель устройства, дату и время съёмки и всё это видно любому, кто знает, куда смотреть, даже без специальных навыков — Он просматривает метаданные в фото, PDF, документах и аудио, убирает GPS-координаты, имя автора, данные устройства и временны́е метки, работает пакетно на целые папки и делает это лок…