Если ты новичок в Secure Code Review, посмотри это видео.

Оно даёт базовое понимание того, как находить уязвимости типа XXE при анализе исходного кода на безопасность.

▶️Видео: https://youtube.com/watch?v=HKDe1z7_AII

👉 @cybersecinform

Фаззинг 101: Фаззинг IoT-бинарников с помощью AFL++

Часть 1: https://blog.attify.com/fuzzing-iot-devices-part-1/
Часть 2: https://blog.attify.com/fuzzing-iot-binaries-with-afl-part-ii/

👉 @cybersecinform

Твой основной фреймворк для взлома встраиваемых устройств

RouterSploit — это фреймворк с открытым исходным кодом, предназначенный для тестирования безопасности встраиваемых устройств: маршрутизаторов, IP-камер, IoT-устройств и прочего.

Подходит как для пентестеров, так и для специалистов по безопасности, предоставляет инструменты для анализа и эксплуатации известных уязвимостей.

Основные модули:

> Exploits — эксплуатация известных уязвимостей во встраиваемых устройствах
> Creds — модули для брутфорса стандартных или слабых учетных данных
> Scanners — поиск уязвимостей до запуска эксплуатации
> Payloads — пользовательские полезные нагрузки для разных архитектур
> Generic — модули для универсальных и повторно используемых атак

Благодаря удобному CLI и модульной архитектуре, RouterSploit позволяет быстро и точно сканировать, атаковать и тестировать 😨

👉 @cybersecinform

Alphabetfuscation — обфускация шеллкода путём его кодирования в строку, состоящую только из букв латинского алфавита.

Вывод меняется даже при одном и том же входе из-за рандомизации на уровне каждого байта. 😡

👉 @cybersecinform

Пентестинг SSH: Secure Shell, но этично

SSH (Secure Shell) — это базовый протокол для безопасного удалённого администрирования. В этичном хакинге и red team-оценках SSH часто становится приоритетной целью из-за широкой распространённости и потенциальных ошибок конфигурации.

Этот гайд описывает этичные техники сканирования, перебора и анализа SSH-сервисов исключительно в рамках разрешённых лабораторных сред.

Лучшие практики защиты SSH

Каждому, кто занимается безопасностью, стоит реализовать базовые меры харденинга SSH:

• Отключить root-доступ по SSH
• Включить аутентификацию по ключу (желательно с passphrase)
• Изменить порт по умолчанию (обычно 22) и использовать fail2ban или аналогичные инструменты
• Мониторить логи на brute-force-атаки (/var/log/auth.log или аналог)
• Отключить неиспользуемые учётные записи и ужесточить sshd_config

Зачем это важно

Понимание уязвимостей SSH позволяет:

• Защитникам грамотно конфигурировать систему

• Этичным хакерам находить слабые места в тестовых средах

• лучше понимать Linux и сетевую безопасность на техническом уровне

👉 @cybersecinform