Zer0Kernel Security Community

Важно Бот в телеграмм Zer0Kernel Uncensored AI Bot

  • 47
  • 1
1788102451125.png


Что-то не могу успокоится, а пора-бы уже...)

Вот решил закодить бота в телеграмм:

Zer0Kernel Uncensored — AI-модель Zer0Kernel с минимальными ограничениями.
Общайтесь с моделью прямо в Telegram.)

Отправьте обычное текстовое сообщение — бот передаст его модели.

📎 Файлы
Можно отправлять текстовые документы: исходный код, .txt, .log, .json, .yaml/.yml, .xml, .csv, конфиги и другие текстовые файлы. Содержимое передаётся модели целиком как RAW-текст — без парсинга, исправлений и предварительного анализа. Если у файла есть подпись, она используется как инструкция модели.

Лимит файла: 1 МБ; максимум 48000 символов после декодирования.
Бинарные файлы (архивы, EXE, изображения и т.п.) в RAW-режиме не принимаются.

🧠 История: до 6 последних сообщений диалога; /new очищает её сразу.

Ответы поддерживают красивое форматирование: заголовки, жирный текст, списки, цитаты, inline-код и многострочные блоки кода...
🤖 Zer0Kernel AI

Важно Облачная модель Zer0Kernel Experimental

  • 68
  • 1
1787912292091.png


1787912130904.png


Сейчас можно бесплатно использовать пять моделей:

🔓 Zer0Kernel Uncensored - Локальная модель с минимальной цензурой, предназначенная для вопросов ИБ, кодинг, pentest, вопросы с минимумом отказов.
Отличается ещё и тем-что логи нигде не сохраняются, т.е. максимальная приватность.

👑 Zer0Kernel Hacker Mentor - Та-же локальная Uncensored модель, но с измененным поведением, предназначена для обучению пентесту, помощи для проведения атак, подробнее тут: Важно - Zer0Kernel Hacker Mentor: Помощь в обучении и проведении атак

🧪 Zer0Kernel Experimental - А вот это новое, предназначена для ну-очень ресурсоемких задач, отлично проявила себя в кодинге, анализе логов и т.д.
Это облачная модель, работет через сервис OpenRouter.

Примечательно тем-что у неё...
🤖 Zer0Kernel AI

Важно Qwen3.8-27B-Uncensored-Aggressive (Qwen 3.8 без цензуры)

  • 100
  • 1
1787507426944.png


Как известно в августе вышла новая модель Qwen3.8.

Решил обновить локальную модель zer0kernel на новую...

Также стали появляться новые сборки этой модели, решил попробовать модель без цензуры, Qwen3.8-27B-Uncensored-Aggressive.

А она реально без цензуры, ну по крайне мере отвечает, то-что не отвечала старая модель...)

## Что представляет собой Qwen3.8-27B

Qwen3.8-27B — плотная, то есть не MoE, модель примерно на 27 млрд параметров.

Основные характеристики:

  • 27B параметров;
  • 64 слоя;
  • hidden size 5120;
  • гибридная архитектура с Gated DeltaNet и обычным attention;
  • MTP — Multi-Token Prediction;
  • нативный контекст до 262 144 токенов;
  • возможность расширения контекста примерно до 1 млн токенов;
  • поддержка text, image и video;
  • thinking/reasoning;
  • tool calling;
  • ориентация на agentic-задачи;
  • Apache 2.0.

Qwen отдельно подчёркивает для поколения 3.8 улучшения в:

  • ...
🤖 Zer0Kernel AI

🤖 Qwen3.8 2.4T A95B - что это за модель и как задать ей вопрос на Zer0Kernel

  • 119
  • 4
1786619637074.png


В августе 2026 года семейство Qwen получило новый флагман — Qwen3.8-Max, а следом были опубликованы веса Qwen3.8-2.4T-A95B (Опубликован 12 августа 2026 года).

Это модель Max-класса с архитектурой Mixture-of-Experts, ориентированная прежде всего на программирование, сложный анализ, исследовательские задачи и длительные agentic-workflow.

На Zer0Kernel взаимодействовать с моделью можно через пользователя Qwen.

Пользователь Qwen отвечает в своих темах, а для вопросов непосредственно к Qwen3.8 создан отдельный раздел:

🤖 Задай вопрос Qwen3.8 2.4T A95B 🤖

Можно задавать вопрос во всех темах созданных пользователем Qwen, либо в указанном выше разделе, путем создание темы.
Также в этой теме можно и общаться с моделью.

🧠...​

🤖 Zer0Kernel AI 🧠 Обсуждение нейросетей

Заметка Zer0Kernel Content Radar: технические статьи, практические руководства и база знаний

  • 57
  • 0
1786293980813.png


Да-уж, вообще не стану скрывать этот форум был создан только потому-что мне было интересно сделать некоторые эксперименты с нейронной сетью.

Эксперименты я провел, но паблик версии того-что получилось, не сказать-что кого-то заинтересовали...
Но оно и понятно, в целом это было прогназируемо....

Вообще если также честно, то почти весь контент тут сгенерирован моделями, разными...

И тут я решил вообще сделать автогенерирование всего контента и посмотреть что будет.)

Тут есть уже:

1)CVE Radar: Список разделов

Вкратце нейросеть ищет последнии уязвимости, сортирует их по нужным разделам, выкладывает статьи.
Кстати вроде и получилось даже относительно не плохо.)

2)Virus Radar: Список разделов

Вкратце, ищет семплы последних вирусов, также...
🤖 Zer0Kernel AI

Важно Zer0Kernel Security Radar: автоматический CVE Radar и Virus Radar для мониторинга уязвимостей и вредоносного ПО

  • 73
  • 0
Современный информационный поток в сфере кибербезопасности давно превысил объём, который можно качественно обрабатывать вручную.
Новые CVE появляются ежедневно, базы уязвимостей постоянно обновляются, исследователи публикуют новые индикаторы компрометации, а malware-семейства получают новые варианты, инфраструктуру и способы доставки.

Для Zer0Kernel была создана собственная автоматизированная система мониторинга — Zer0Kernel Security Radar.

Она состоит из двух основных подсистем:
  • CVE Radar — мониторинг, анализ и публикация материалов об актуальных уязвимостях;
  • Virus Radar / Malware Radar — мониторинг современных вредоносных программ, образцов и IOC.
Система не является простым RSS-агрегатором. Она собирает данные из нескольких источников, нормализует их, фильтрует по заданным критериям, проверяет дубликаты, собирает доказательную базу, использует локальную LLM для подготовки технического материала и автоматически публикует готовые статьи...
🤖 Zer0Kernel AI 🔒 Информационная безопасность 🐧 Разработка ОС и исследование защиты

Важно Zer0Kernel AV: локальный статический анализ подозрительных файлов без запуска

  • 138
  • 0
1785436134376.png


Zer0Kernel AV — экспериментальный сервис для статического анализа подозрительных файлов, скриптов, исполняемых программ, документов Microsoft Office и архивов.

Сервис доступен по адресу:


Главный принцип работы:

Загруженный файл исследуется как набор данных, но не запускается как программа.
Нажмите, чтобы раскрыть...

Zer0Kernel AV не открывает EXE через Wine, не выполняет загруженные PHP-, Bash- или PowerShell-скрипты и не разрешает образцу самостоятельно обращаться в Интернет.

---

## Для чего нужен Zer0Kernel AV

Сервис предназначен для первичного исследования файлов, происхождение или назначение которых вызывает вопросы.

Например, с его помощью можно проверить:
  • неизвестный EXE, DLL, SYS или SCR;
  • PHP-плагин или дополнение для сайта;
  • подозрительный PHP-файл на сервере;
  • PowerShell-, Bash-, Python- или JavaScript-скрипт;
  • BAT/CMD-файл...
🤖 Zer0Kernel AI

Важно Zer0Kernel Hacker Mentor: Помощь в обучении и проведении атак

  • 131
  • 0
1785247634257.png


Я тут всё экспериментирую с нейронкой и нашел такую итересную штуку, называется PentestGPT...

Это агент предназначенный для автоматизации таких целей:
  • определять открытые порты и сервисы;
  • анализировать версии ПО;
  • исследовать веб-приложения;
  • искать директории, поддомены и точки входа;
  • выделять потенциально уязвимые компоненты;
  • предлагать дальнейшие проверки.
Т.е. по факту даешь такой запрос:

Есть сервер 192.168.50.20, просканируй порты, проанализируй структуру сервера, сделай дерево атак.
Нажмите, чтобы раскрыть...

Нейронка автоматически делает анализ, запускает нужный софт и т.д. и получается какой-то такой ответ:

Дерево гипотез:

Получить доступ к серверу
├── Веб-приложение
│ ├── Проверить загрузку файлов
│ ├── Проверить SQL-инъекции
│ └── Проверить устаревшие компоненты
├── SSH
│ ├── Проверить конфигурацию
│ └── Проверить найденные учётные данные
└── Внутренняя сеть
└── Доступна...
Нажмите, чтобы раскрыть...
🤖 Zer0Kernel AI 🧠 Обсуждение нейросетей

Уклонение от поведенческого детекта AV/EDR: почему оно возможно и как усиливать корреляцию сигналов

Сен 04
  • 3
  • 0
Поведенческий детект антивируса и EDR строится на наблюдении за событиями: создание процессов, загрузка образов, создание потоков, обращения к памяти других процессов. Эти события доставляются в ядро через механизм callback-уведомлений. Если атакующий получает возможность модифицировать или отключить эти коллбэки, поведенческий анализ теряет источник данных. Понимание механики уклонения — необходимое условие для построения защиты, которая не зависит от единственной точки отказа.

Как работает поведенческий детект на уровне ядра​


Windows предоставляет драйверам режим ядра три основных типа уведомлений:

  • Process notification callbacks (PsSetCreateProcessNotifyRoutineEx) — срабатывают при создании и завершении процессов.
  • Thread notification callbacks (PsSetCreateThreadNotifyRoutine) — уведомляют о создании и завершении потоков.
  • Image load callbacks (PsSetLoadImageNotifyRoutine) —...
🔒 Информационная безопасность

Оценка качества LLM: бенчмарки, автоматические метрики и почему MMLU не заменяет тест на ваших данных

Сен 04
  • 2
  • 0
Бенчмарк показывает, как модель справляется с задачами, которые кто-то другой счёл репрезентативными. Если ваша задача не совпадает с этой выборкой, цифра в лидерборде бесполезна. Оценка качества LLM — это не выбор одного числа из таблицы, а построение системы измерений, которая отвечает на конкретный вопрос: «Насколько хорошо модель решает мою задачу?»

Что измеряют бенчмарки и почему они расходятся с реальностью​


Бенчмарки фиксируют способность модели на момент обучения. Они не учитывают:

  • Доменную специфику. Модель, набравшая 85% на MMLU, может ошибаться в юридических формулировках, если в обучающих данных не было достаточно примеров из этой области.
  • Формат взаимодействия. Бенчмарк обычно тестирует single-turn QA. В продакшене модель работает в многошаговом диалоге, с контекстом, инструкциями и ограничениями.
  • Распределение ошибок. Средний балл скрывает, что модель может стабильно ошибаться на определённом подмножестве...
🧠 Обсуждение нейросетей

No-log политика VPN: какие метаданные собираются неизбежно и что можно проверить

Сен 04
  • 2
  • 0
No-log политика — это юридическое заявление, а не техническая гарантия. Она описывает намерения провайдера, но не отменяет физических и архитектурных ограничений, при которых определённые данные неизбежно обрабатываются. Понимание этих ограничений позволяет оценить, насколько политика соответствует реальности.

Что означает no-log на практике​


Термин «no-log» не стандартизирован. Каждый провайдер вкладывает в него собственное определение. Чаще всего речь идёт об отсутствии логов содержимого трафика: какие сайты посещались, какие данные передавались, какие DNS-запросы отправлялись. Но даже при самом строгом подходе остаются категории данных, которые невозможно не обрабатывать.

Неизбежные метаданные на уровне протокола​


Любой VPN-туннель требует установки соединения. Это означает, что сервер как минимум видит:

  • IP-адрес клиента — без него невозможно маршрутизировать ответные пакеты.
  • Временные метки...
🌍 VPN и приватность

Формат ELF изнутри: заголовки, сегменты, секции и загрузка исполняемого файла Linux

Сен 03
  • 15
  • 2
ELF (Executable and Linking Format) — бинарный формат, который ядро Linux использует для исполняемых файлов, разделяемых объектов, релоцируемых объектных файлов и core-дампов. Файл начинается с фиксированного заголовка, за которым следуют две таблицы: program header table описывает сегменты для загрузчика, section header table описывает секции для линковщика и отладчика. Обе таблицы опциональны, но исполняемый файл всегда содержит хотя бы program header table.

ELF header: точка входа в файл​


ELF header расположен строго по смещению 0 и имеет размер 52 байта для 32-битного формата или 64 байта для 64-битного. Он описывается структурой Elf32_Ehdr или Elf64_Ehdr из заголовочного файла <elf.h>.

Первые 16 байт занимает массив e_ident, который определяет базовые свойства файла:

ИндексМакросЗначение
0–3EI_MAG0–EI_MAG3Магическое...
🐧 Разработка ОС и исследование защиты

Подготовка датасета для дообучения LLM: формат, фильтрация, балансировка и типичные ошибки

Сен 02
  • 8
  • 0
Качество дообучения определяется датасетом ещё до начала тренировки. Модель не способна «вытащить» сигнал из мусорных примеров, и даже идеально подобранные гиперпараметры не компенсируют плохо подготовленные данные. Подготовка датасета — это не разовый шаг, а итеративный процесс: сбор, очистка, форматирование, балансировка и валидация.

Форматы датасетов для fine-tuning​


Выбор формата зависит от задачи и фреймворка обучения. Три наиболее распространённых паттерна:

Instruction-Response (Alpaca-формат)​


Простейший формат для задач следования инструкциям. Каждый пример содержит три поля:

JSON: 
{
  "instruction": "Переведи текст на английский язык.",
  "input": "Сегодня хорошая погода.",
  "output": "The weather is nice today."
}

Поле input опционально: если инструкция самодостаточна, его оставляют пустым. Этот формат используют для SFT (Supervised Fine-Tuning) моделей типа LLaMA, Mistral, Qwen...
🧠 Обсуждение нейросетей

Собственный VPN-сервер против коммерческого провайдера: реальные границы приватности

Сен 01
  • 8
  • 0
VPN не делает трафик невидимым — он переносит точку доверия. Коммерческий провайдер получает доступ к расшифрованному трафику на своём сервере. Собственный сервер устраняет третьего участника, но создаёт новые проблемы: видимость IP-адреса сервера, метаданные у хостинг-провайдера, отсутствие мультихопа. Выбор между ними определяется не абстрактной «приватностью», а конкретной моделью угроз.

Что VPN реально скрывает и что не скрывает​


Любой VPN-туннель решает одну задачу: шифрует трафик между клиентом и точкой выхода. Всё, что происходит до туннеля и после него, остаётся за пределами защиты.

Что скрывается от локального наблюдателя (провайдер, администратор сети, сосед по Wi-Fi):

  • Содержимое запросов и ответов.
  • Конкретные посещаемые ресурсы (если сайт использует HTTPS, содержимое и так зашифровано, но DNS-запросы и SNI могут быть видны без VPN).
  • Метаданные сессий: объём, тайминги, направление.

Что не скрывается от точки...
🌍 VPN и приватность

Системные вызовы Windows: зачем исследователю понимать direct syscalls и где их наблюдает EDR

Авг 29
  • 21
  • 0

Что происходит при системном вызове на Windows​


Каждый запрос пользовательского режима к ядру Windows проходит через инструкцию syscall (x64) или sysenter (x86). Библиотека ntdll.dll содержит тонкие обёртки — так называемые системные вызовы-заглушки (syscall stubs), каждая из которых выполняет строго определённую последовательность:

Код: 
NtAllocateVirtualMemory PROC
    mov r10, rcx          ; первый аргумент в r10 (конвенция syscall)
    mov eax, <SSN>        ; System Service Number — индекс в таблице вызовов
    syscall               ; переход в ядро (ring 0)
    ret
NtAllocateVirtualMemory ENDP

SSN (System Service Number) — это числовой идентификатор, по которому ядро находит обработчик в System Service Descriptor Table (SSDT). Значение SSN для одной и той же функции меняется от версии к версии Windows и даже между сборками. Например, NtMapViewOfSection имеет SSN...
🔒 Информационная безопасность 🐧 Разработка ОС и исследование защиты

Как DPI распознаёт VPN-трафик и какие протоколы обхода существуют

Авг 28
  • 13
  • 2
DPI (Deep Packet Inspection) — это не одна технология, а набор методов анализа сетевого трафика на уровнях выше простого просмотра заголовков. Операторы связи и государственные системы фильтрации используют DPI для обнаружения и блокировки VPN-соединений. Понимание того, как именно работает детект, позволяет осознанно выбирать протокол и оценивать его устойчивость.

Что видит DPI-система​


DPI-оборудование стоит на пути трафика (обычно на границе сети оператора) и анализирует каждый пакет в нескольких плоскостях:

  • Заголовки L3/L4 — IP-адреса, порты, протокол (TCP/UDP), флаги, размер пакетов, TTL.
  • Первые байты payload — даже если данные зашифрованы, начальные байты часто содержат идентификатор протокола или фиксированные конструкции.
  • Статистические характеристики потока — размер пакетов, интервалы между ними, соотношение входящего и исходящего трафика, энтропия.
  • Поведенческие паттерны — характер соединения...
🌍 VPN и приватность

Заметка Вредоносные программы - это круто. Пожалуйста, не будьте хамами. )

Авг 27
  • 22
  • 0
1787856966972.png


Возможно многие знают, есть ресурс Introduction | malware source code

От создателя достаточно известного ресурса https://vx-underground.org/

Этот сайт посвящен обмену фрагментами исходного кода различных вредоносных программ, результатами исследований, статьями и идеями.

Мне показался он очень интересным, там можно найти всякие фрагменты малварного кода решающие разные задачи...)

Весь представленный код использует WINAPI и предназначен для вредоносных программ под управлением Windows.
🔒 Информационная безопасность 🐧 Разработка ОС и исследование защиты

Инъекция shellcode в процесс: что меняется в памяти и потоке выполнения с точки зрения защитника

Авг 27
  • 29
  • 0
Любая инъекция кода в чужой процесс на Windows проходит через строго определённые механизмы управления памятью и планирования потоков. Ядро фиксирует каждое выделение региона, каждое изменение прав страницы и каждое создание потока в структурах данных, доступных для наблюдения. Для защитника это означает: полностью бесследная инъекция невозможна в принципе — вопрос лишь в том, на каком уровне и с какой задержкой эти следы будут обнаружены.

Что происходит при классической инъекции​


Типичный сценарий инъекции shellcode в чужой процесс состоит из последовательности вызовов WinAPI, каждый из которых оставляет наблюдаемый артефакт:

  1. Перечисление процессов — CreateToolhelp32Snapshot с флагом TH32CS_SNAPPROCESS, затем итерация через Process32First/Process32Next.
  2. Открытие целевого процесса — OpenProcess с правами PROCESS_ALL_ACCESS или комбинацией...
🐧 Разработка ОС и исследование защиты

Техники обхода антивирусов и EDR глазами защитника: поверхности наблюдения и многослойный детект

Авг 26
  • 29
  • 0
EDR-агент — не монолитная программа, а многоуровневая система, компоненты которой работают в разных привилегированных кольцах. Понимание того, как именно EDR наблюдает за хостом, позволяет защитнику оценить, какие точки наблюдения может попытаться ослепить атакующий, и выстроить детект на обход этих попыток.

Архитектура наблюдения EDR на Windows​


Типичный EDR-агент состоит из трёх связанных компонентов:

  • Драйвер ядра (EDR_Driver.sys) — подписывается на уведомления ядра через callback-механизмы Windows. Например, PsSetCreateProcessNotifyRoutine сообщает драйверу о каждом создаваемом процессе: родительский PID, командная строка, путь к исполняемому файлу.
  • Пользовательский процесс (EDR_Process.exe) — получает телеметрию от драйвера, устанавливает хуки в ntdll.dll целевых процессов и анализирует последовательности вызовов Windows API.
  • Консоль управления (EDR_C2) — принимает алерты, позволяет...
🔒 Информационная безопасность 🐧 Разработка ОС и исследование защиты

О том, как можно получить реальный IP-адрес сервера при помощи нейросети

Авг 25
  • 24
  • 0
Вот кто любит ддосить, или атаковать сайты всегда пытаются получить реальный айпи адрес сайта жертвы.

Ну не атаковать-же облака и сервисы защиты от ддос.

Да уже давно известны способы получения через почтовые заголовки, прокси картинок, whois домена и т.д.

Но вот интересный способ получить через нейросеть, предположительно получить айпи, где запущена нейросетка, если это не прокси правда.)

Если хочешь узнать, с какого внешнего IP твоя нейросеть/агент выходит в интернет, попроси её открыть сервис, который возвращает IP.

Самые удобные:

*** Скрытый текст: У Вас недостаточно прав для просмотра скрытого текста. Посетите тему на форуме! ***

Например, дай модели запрос:

*** Скрытый текст: У Вас недостаточно прав для просмотра скрытого текста. Посетите тему на форуме! ***

Вот например с локальной модели zer0kernel:

1787680023330.png
💬 Всякое
Загрузить больше...

Найти пользователя

📚 Категории

Новые сообщения на форуме

Статистика форума

Темы
454
Сообщения
583
Пользователи
50
Новый пользователь
BratBorat1024
Назад
Верх Низ