Indigo Hack | Кибербезопасность

😈 WAF Bypass через JSON: Как злоумышленники обходят защиту и что с этим делать В этой статье:

⏺Рассмотрены методы обхода WAF с использованием особенностей обработки JSON, включая дублирующиеся ключи, экзотические пробелы и вложенные структуры ⏺Объяснены причины расхождений между парсерами WAF и приложениями, которые позволяют злоумышленникам скрывать полезную нагрузку ⏺Предложены практические рекомендации по защите, включая использование единого парсера, строгую валидацию данных и применение JSON Schema

— Статья подчеркивает важность многоуровневой защиты и необходимости учитывать особенности формата JSON для предотвращения атак 🔊Подробнее - здесь 🥶 Indigo Hack | #статья

💀 RANSOMWARE зашифровал всё. RTO = 3 дня. Бизнес стоит. Знакомая боль? А ведь это решаемо на архитектурном уровне — если бэкап выстроен правильно. 12 марта, 11:00 МСК — вебинар «КиберБэкап: инженерный подход к резервному копированию» Что будет под капотом: 🔐 01 — Что такое КиберБэкап и зачем он нужен enterprise/gov инфре 🧪 02 — Демо-лаб в действии: симуляция атаки шифровальщика → recovery 💬 03 — Live Q&A с техспецом (не сейлзом!) Кому пушить в календарь: IT-инженеры · ИБ-специалисты · Архитекторы инфраструктуры · BCP-ответственные ✅ Онлайн + запись ✅ Соответствие ФСТЭК — без архитектурных ошибок ✅ Поймёшь, подходит ли КиберБэкап именно в твою инфру 👉 Регистрация → https://tglink.io/c7d647aa1d64c2?erid=2W5zFHPwr2M #реклама О рекламодателе

💡 Как автор научился любить защиты: Минимальный «эксплойт» на Си В этой статье:

⏺Рассмотрен простой пример уязвимости переполнения буфера и её диагностика с помощью AddressSanitizer ⏺Объяснены современные механизмы защиты (ASLR, NX, Stack Canaries) и их роль в предотвращении эксплуатации уязвимостей ⏺Предложены практические рекомендации по написанию безопасного и быстрого кода на C

— Статья демонстрирует, как небольшие ошибки могут быть обнаружены и исправлены с использованием современных инструментов разработки, подчеркивая важность защит компилятора и ОС 🔊Подробнее - здесь 🥶 Indigo Hack | #статья

✨ High-Risk бизнес-кошелек: AML-фильтрация и безопасный обмен ⭐️ Для кого актуально – Крипто-обменники и P2P-площадки – Мерчанты с оборотами в USDT – Процессинговые хабы – Арбитражные команды ✅ Функционал и возможности Crypto Office: ✔️ Автоматическая AML-сортировка — входящая крипта распределяется по цветам AML, с возможностью автoобмена или маршрутизации на следующий адрес. ✔️ Транзитные кошельки — создание шлюзов для удобного приема крипты от массы партнеров. Настрой один раз, пользуйся постоянно — сильно сэкономит время и избежишь ошибок в работе. ✔️ Безопасные обмены — проверка на AML совершается ДО обмена — это помогает избежать сюрпризов с блокировками. Крипта всегда придет с централизованной биржи, к такой крипте не бывает вопросов. 🖥 Про безопасность: ▶️ Система транзита через Crypto Office работает как каскад-фильтр: депозитный адрес меняется под каждую сделку или клиента. ▶️ Zero-KYC — работа с неограниченным количеством адресов и фильтрами без верификации личности и загрузки документов. 📌 Почему это важно сейчас: На фоне принятия законов о крипте в РФ и усиления комплаенса в Европе, работа в лоб на основной кошелек — это прямой путь к потере активов. Crypto Office закрывает вопрос технической безопасности вашего флоу. Для связи и настройки: ➡️ перейти в бота ⬅️ #инструменты #AML #бизнес

Управление секретами на ЗО КИИ: вы готовы к проверке? 🛡 В инфраструктуре субъектов КИИ хранение ключей, паролей и сертификатов должно быть не только безопасным, но и соответствующим требованиям регулятора. 12 марта в 12:00 проведём вебинар о Deckhouse Stronghold Certified Security Edition — сертифицированном ФСТЭК России хранилище секретов для регулируемых контуров.

Вы узнаете: — когда требуется использовать сертифицированное ФСТЭК России хранилище секретов на ЗО КИИ; — какие функции безопасности реализует Deckhouse Stronghold CSE; — чем Certified Security Edition отличается от других редакций; — какие функциональные возможности доступны в Deckhouse Stronghold CSE; — как выглядит пилотное внедрение решения.

Расскажем о работе Deckhouse Stronghold CSE и ответим на вопросы. 👉 Зарегистрироваться 12 марта в 12:00 🎁 Участникам направим чек-лист для проверки ПО на соответствие требованиям к использованию на ЗО КИИ.

⚛ Альтернатива Slack с самохостингом: Обзор Mattermost В этой статье:

⏺Рассмотрены основные функции Mattermost: чаты, треды, Calls, Playbooks и Boards ⏺Подробно описаны преимущества самохостинга, включая соответствие требованиям HIPAA, GDPR и FedRAMP ⏺Проанализированы сценарии использования для ИБ-команд, DevOps и организаций с жёсткими политиками DLP

— Статья предлагает обзор платформы, её архитектуры, лицензирования и сравнения с альтернативами, такими как Slack и Rocket.Chat 🔊Подробнее - здесь 🥶 Indigo Hack | #статья

👮‍♀ Почему C стоит учить для пентеста В этой статье:

⏺Рассмотрены причины, почему знание языка C критически важно для понимания уязвимостей и создания эксплойтов ⏺Приведены примеры классических уязвимостей (Buffer Overflow, Use-After-Free) и их реализации на C ⏺Объяснена роль C в анализе малвари, IoT-безопасности и работе с системными вызовами

— Статья подчеркивает, что C — это не просто язык программирования, а ключ к глубокому пониманию работы систем на низком уровне, что необходимо для профессионального пентестинга 🔊Подробнее - здесь 🥶 Indigo Hack | #статья

🔍 Список лучших инструментов Kali Linux (Часть 2) Криминалистические инструменты 6. Bro - Система сетевого мониторинга. Отслеживает подозрительную активность и атаки в реальном времени 7. TestDisk - Восстанавливает потерянные разделы и файлы. Используется для исправления загрузочных секторов и таблиц разделов 8. Sleuth Kit - Набор утилит для анализа дисков. Извлекает данные из файловых систем для цифровых расследований 9. chntpw - Редактор реестра Windows. Сбрасывает пароли и изменяет настройки в офлайн-режиме 10. creddump - Извлекает хеши паролей и секреты из кустов реестра Windows. Работает автономно и независимо от платформы 📌 В следующей части — ещё больше инструментов! Подписывайся, чтобы не пропустить 🥶 Indigo Hack | #Tools #Linux #Kali #Forensics

🖥 10 приёмов Bash для скрытности: Искусство быть невидимым В этой статье:

⏺Рассмотрены техники маскировки файлов, процессов и сетевого трафика в Linux ⏺Представлены методы отключения логирования, очистки истории Bash и создания скрытых бэкдоров ⏺Приведены практические примеры команд для тестирования безопасности систем

— Статья предлагает обзор методов, используемых для сокрытия активности в Linux, с акцентом на их применение в учебных целях и защиту от злоумышленников 🔊Подробнее - здесь 🥶 Indigo Hack | #статья

500 млн ₽ — сумма выкупа, которую в 2025 году запросили у одной российской компании Это один из десятков кейсов, разобранных в ежегодном отчёте F6 по киберугрозам в России и Беларуси. Что ещё в данных за год: — 27 APT-групп работают по целям в РФ и СНГ — 760+ млн строк данных уже опубликованы в утечках — Рост ресурсов с Android-троянами — в 6 раз на один бренд — Фишинг уступает место скаму, угону Telegram и многоэтапным схемам В отчёте — реальные сценарии атак, где компании теряют контроль, прогнозы на 2026 и практические рекомендации от экспертов F6. 👉 Получить полный отчёт по ссылке #реклама О рекламодателе