Телеграм канал «Лаборатория хакера»

🔥 На SOC Forum спойлерят будущее

Как будем работать, учиться и жить рядом с ИИ? 👀

Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего.

Заглянем туда вместе?

Подключиться к трансляции

Реклама.
О рекламодателе.

🖥 Энтузиасты обошли ограничения GeForce и удвоили скорость

Часть возможностей GeForce оказалась доступна после программной разблокировки. Авторы GPU Unlock и его версии для архитектуры Ada показали, как увеличить скорость отдельных матричных вычислений на потребительских видеокартах Nvidia.

На RTX 4090 в синтетических тестах результат вырос примерно вдвое.

Разработчики опубликовали код и замеры в репозиториях GPU Unlock и GPU Unlock Ada .

Инструмент запускается до штатного драйвера Nvidia и меняет настройки, ограничивающие скорость определенных тензорных операций. Основная мишень — вычисления FP16 и BF16 с накоплением результата в FP32, которые используются в задачах машинного обучения.

⏺ Читать материал

Лаборатория хакера

🖥 Гибридная постквантовая печать сообщений: X25519 + ML-KEM-1024 и тесты, которые запускает каждый

Почти каждый мессенджер пишет «мы не можем прочитать ваши сообщения», но проверить это обычно нельзя. В мессенджере, который я разрабатываю (Umbera), я пошел от обратного: опубликовал криптографическое ядро — ту часть кода, которая определяет, что может узнать сервер, — и написал тесты, которые воспроизводят схему и проверяют ее свойства одной командой.

Ниже — гибридная постквантовая печать сообщения (X25519 + ML-KEM-1024), почему взлом одного из алгоритмов ничего не дает, какие метаданные сервер все-таки видит, как защитить DTLS-SRTP от подмены отпечатков при установке звонка, и как проверить каждое утверждение самому.

⏺ Читать материал

Лаборатория хакера

🖥 Репозиторий: Dangerzone⁠ — инструмент для безопасной обработки потенциально опасных документов

Dangerzone — это инструмент с открытым исходным кодом для преобразования недоверенных документов в безопасные PDF-файлы.

Он обрабатывает содержимое в изолированной среде, преобразуя страницы в пиксельные данные, на основе которых создаётся новый документ.

— Поддерживает PDF, офисные документы и изображения.
— Использует изоляцию для снижения риска выполнения вредоносного кода при обработке файлов.
— Подходит для специалистов по информационной безопасности, системных администраторов и тех, кто работает с документами из ненадёжных источников.

⏺ Ссылка на GitHub

#PDF #Document #Malware #OpenSource | Лаборатория хакера

🖥 Репозиторий: FingerprintJS — библиотека для создания цифрового отпечатка браузера

FingerprintJS — это open-source JavaScript-библиотека, которая анализирует характеристики браузера и формирует идентификатор посетителя.

— Данный инструмент помогает распознавать повторные посещения даже в режиме инкогнито и после очистки cookies, антифрод, аналитика посещений, выявление повторных регистраций и изучение browser fingerprinting.

Работает на стороне клиента, распространяется под лицензией MIT. Идентификация не абсолютно точна, а результат можно подделать, поэтому библиотека не заменяет полноценную систему защиты от мошенничества.

⏺ Ссылка на GitHub

#JS #OSINT #Web #AntiFraud #Browser #Fingerprinting | Лаборатория хакера

📖 Книга: Ловушка для багов. Полевое руководство по веб-хакингу

Практическое руководство по поиску и эксплуатации уязвимостей веб-приложений.

Книга знакомит с методами багхантинга, помогает разобраться в типичных ошибках безопасности и научиться применять полученные знания при тестировании сайтов и веб-сервисов.

Особое внимание уделяется XSS, SQL-инъекциям, SSRF, CSRF, уязвимостям OAuth, захвату поддоменов и ошибкам бизнес-логики.

— На реальных примерах автор объясняет, как анализировать уязвимости и грамотно оформлять отчёты о найденных проблемах.

⏺ Ссылка на книгу

#Book #BugBounty #Web #Hacking #Pentest #OWASP | Лаборатория хакера

One Day Offer: стань щитом для миллионов клиентов! 🔥

В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты.

Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь.

24 октября, онлайн, регистрация и подробности — здесь!