Исследования в области кибербезопасности и отчёты по анализу угроз

Этот репозиторий содержит коллекцию технических отчётов, аналитических сводок по угрозам и исследований в области наступательной безопасности, посвящённых ландшафту кибербезопасности 2025–2026 годов.

Структура проекта

Отчёты классифицируются с помощью следующей системы префиксов:

• OS: Наступательная безопасность (исследование эксплойтов, лабораторные PoC и тактики red team)
• IS: Информационная безопасность (анализ угроз, разборы инцидентов и стратегии защиты)
• LS: Ландшафт (широкие отраслевые тенденции, прогнозы и ситуационная осведомлённость)

Индекс отчётов

Отчёты 2026 года

Отчёты 2025 года

Примечания по форматированию и синтаксису

Для обеспечения высокого уровня технической ясности в этих отчётах используются определённые стандарты форматирования. Убедитесь, что ваш просмотрщик Markdown поддерживает следующие расширения для наилучшего восприятия:

1. Математическая нотация

В ряде отчётов (в частности, в исследованиях DDoS и ядра) используется LaTeX/KaTeX для выражения коэффициентов усиления, потоков выполнения и криптографических прогнозов.

• Встроенная: $ \text{Factor} = \frac{\text{Response}}{\text{Request}} $
• Блочная: $$ \text{Command: } \texttt{esxcli vm process kill} \quad \longrightarrow \quad \text{Encryption} $$

2. Специализированные callout-блоки (Alerts)

Мы используем callout-блоки в стиле GitHub для выделения критических предупреждений, особенно касающихся правовых и этических границ, а также лабораторной безопасности.

> [!WARNING]
> This document is authorized exclusively for internal red-team exercises within air-gapped laboratory networks.

> [!NOTE]
> Information generated via A.T.L.A.S assisted research.

3. Технические диаграммы

Диаграммы архитектуры и потоков атак представлены в формате ASCII для обеспечения совместимости со всеми терминальными и веб-редакторами Markdown.

[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]

4. Блоки кода и диффы

Примеры кода снабжены подсветкой синтаксиса в зависимости от языка. Образцы наступательного характера часто содержат аннотации «Production-Quality», которые построчно поясняют механику обхода средств защиты.

Сводный индекс CVE

В приведённой ниже таблице сведены все уязвимости, рассмотренные в исследовательских отчётах, отсортированные по годам.

Лабораторная безопасность и правовое предупреждение

Весь контент, связанный с наступательной безопасностью, в этих отчётах предназначен исключительно для академических и оборонительных исследований.

Описанные методы — включая эксплуатацию на уровне ядра, отравление рабочих процессов и DDoS-усиление — могут причинить значительный ущерб при использовании вне контролируемых сред. Несанкционированный доступ к компьютерным системам является нарушением международного законодательства.

Автор: J4ck3LSyN Github: https://github.com/J4ck3LSyN-Gen2/
X: https://twitter.com/J4ck3LSyN
Содействие: A.T.L.A.S (Advanced.Transmit.Logic.Analysis.Systems)