Inf0 | ИБ, OSINT

🔒 Утилита для шифрования файлов Picocrypt — В этой небольшой статье автор познакомит вас с прос­той, но мощ­ной утилитой для шиф­рования фай­лов на Linux и Windows Мы рассмотрим как установить и использовать Picocrypt ⛓ https://spy-soft.net/picocrypt/ #Tools #Encryption #Picocrypt ✈️ inf0

☁️ Настройка рабочего окружения PowerShell в Windows и Linux — Знание PowerShell необходимы системным администраторам Windows, а также аудиторам безопасности, поскольку имеется достаточно много отличных и уникальных инструментов, написанных на PowerShell (в первую очередь направленных на пентест Windows) Для продвинутых пользователей Windows знание PowerShell не будет лишним: с его помощью можно автоматизировать рутинные задачи и более тонко (или просто быстрее чем через графический интерфейс) настроить свою систему Windows ⛓ https://hackware.ru/?p=11232 #Linux #Windows #PowerShell ✈️ inf0

🟢 Веб-шелл на сервере: как найти скрытый доступ после взлома Администратор может закрыть уязвимость, установить обновления и всё равно оставить злоумышленнику рабочий доступ к серверу — Такой сценарий возникает, когда после взлома в веб-приложении остаётся веб-шелл, или веб-оболочка: вредоносный серверный сценарий, принимающий команды через обычные веб-запросы Снаружи веб-шелл часто выглядит невзрачно: небольшой файл рядом со страницами сайта, служебными компонентами портала или загруженными документами Для атакующего файл превращается в скрытый вход: через него можно читать конфигурацию приложения, вытаскивать ключи и пароли, загружать дополнительные инструменты, менять содержимое сайта и искать путь к внутренним ресурсам организации ⛓ https://www.securitylab.ru/analytics/561777.php #Shell #Web ✈️ inf0

🟦 Безопасные и надежные системы: лучшие практики проектирования, внедрения и обслуживания как в Google

Может ли быть надежной небезопасная система? Можно ли считать безопасной ненадежную систему?

Безопасность имеет решающее значение для разработки и эксплуатации масштабируемых систем в реальных условиях, поскольку вносит важный вклад в качество, производительность и доступность продукта — В этой книге эксперты Google делятся передовым опытом, позволяющим разрабатывать масштабируемые и надежные системы, которые действительно будут безопасны

Хизер Адкинс, Бетси Бейер, Пол Бланкиншип, Петр Левандовски, Ана Опреа, Адам Стабблфилд 2025

⛓ https://t.me/tochkaseti/353 ⛓ https://max.ru/c/-73166738498176/AZ9MGkDSXBI #Book ✈️ inf0

— Инструкция по работе в SOC #Meme ✈️ inf0

🔎 Министерство внутренней безопасности США сообщило о взломе HSIN Министерство внутренней безопасности США (DHS) расследует взлом Homeland Security Information Network (HSIN) — платформы, через которую государственные ведомства, международные партнеры и частные компании обмениваются чувствительной, но несекретной информацией Представители DHS подтвердили факт взлома, но подчеркнули, что засекреченная инфраструктура не пострадала

«Мы немедленно изолировали затронутые системы, устранили проблему и начали всестороннее расследование инцидента. Никаких признаков компрометации засекреченных сетей не обнаружено, и платформа остается работоспособной для наших партнеров», — заявили в ведомстве

В СМИ э подчеркивают, что инцидент произошел на фоне чемпионата мира по футболу, матчи которого проходят в том числе в США — Это означает, что злоумышленники могли получить доступ к планам обеспечения безопасности, процедурам реагирования на инциденты и данным о взаимодействии между ведомствами Однако нет никаких подтверждений кражи подобной информации. ⛓ https://xakep.ru/2026/07/07/hsin-hack/ #News ✈️ inf0

☁️ Кроссплатформенная среда постэксплуатации Sliver — это фреймворк для пентеста с открытым исходным кодом, разработанный компанией BishopFox — Он позволяет создавать и управлять имплантами, которые могут выполнять различные действия на заражённых системах, такие как повышение привилегий, кража учётных данных, боковое перемещение и т.д.

Изначально Sliver предназначался для использования специалистами по безопасности в рамках Red Team тестирования, но в последнее время стал популярен среди киберпреступников, которые используют его как альтернативу другим C2-фреймворкам, таким как Cobalt Strike и Metasploit

Sliver написан на языке Go и поддерживает разные платформы, такие как Windows, Linux и MacOS ⛓ https://github.com/BishopFox/sliver ⛓ https://habr.com/ru/articles/767404/?ysclid=mrc78zhfrh17997441 #Tools #RedTeam #C2 #Pentest #Cybersecurity #PostExploitation #Go ✈️ inf0

🗺 Роадмап по информационной безопасности — 2300 терминов из разных доменов ИБ, 11 готовых треков и возможность создавать свои Возможность сравнить свои навыки с "базовым минимумом" разных направлений и разные направления друг с другом ⛓ https://roadmap.pyrinov.pro/ ⛓ https://habr.com/ru/articles/1056252/ #Roadmap #CheatSheet #Guide ✈️ inf0

😈 Техники обхода файерволов веб-приложений (Web Application Firewall (WAF)) Web Application Firewall (WAF) – это межсетевой экран для веб-приложений, который фильтрует и отслеживает трафик на прикладном уровне по сетевой модели OSI, в частности передачу данных по протоколам HTTP/HTTPS — Такой файрвол размещают между веб-приложением и интернетом: он анализирует все входящие запросы на наличие вредоносного кода и потенциально опасной активности злоумышленников Руководство по обходу файерволов состоит из 3 частей: ⛓ https://hackware.ru/?p=7698 ⛓ https://hackware.ru/?p=7715 ⛓ https://hackware.ru/?p=7769 #WAF #Web #Firewall #Course ✈️ inf0

📄 Windows Server 2022. Полное руководство по администрированию

Автор Джордан Краузе — десятикратный обладатель награды Microsoft MVP и ИТ-специалист с более чем 20-летним опытом

— Книга создана как практический ежедневный справочник, который действительно используется в работе, а не просто стоит на полке Она подойдет как тем, кто только начинает знакомство с серверным администрированием, так и опытным специалистам, желающим держать свои навыки на высоком уровне

Джордан Краузе 2026

⛓ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk #Book #Windows #Guide #Administration ✈️ inf0

📄 Шпаргалка по PowerSploit PowerSploit — это открытый фреймворк на базе PowerShell, созданный специально для Windows-сред По сути, это коллекция скриптов и модулей, которая помогает проводить оценку безопасности систем PowerSploit используют на этапе постэксплуатации — после того, как злоумышленник уже получил первоначальный доступ к системе или домену С его помощью можно выполнять разные задачи:

1. Разведка — сбор информации о системе, пользователях, группах, правах доступа, настройках конфигурации.  2. Выполнение кода (CodeExecution) — инъекция DLL в процесс, рефлекторная загрузка PE-файлов, внедрение шелл-кода, удалённое выполнение команд через WMI; 3. Сохранение доступа (Persistence) — настройка механизмов персистентности: например, добавление скрипта в автозагрузку или создание задания в планировщике задач; 4. Повышение привилегий (Privilege Escalation) — поиск и эксплуатация уязвимостей для получения более высоких прав; 5. Извлечение данных (Exfiltration) — кража паролей, конфиденциальной информации, истории браузера, сохранённых Wi-Fi-паролей; 6. Обход средств защиты (AntivirusBypass) — поиск сигнатур антивирусов для тонкой настройки payload'ов, использование техник обфускации.

⛓ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk ⛓ Как использовать PowerSploit #CheatSheet #PowerSploit #Windows ✈️ inf0

🔵 Пишем шеллкод под Windows на ассемблере — В этой статье автор покажет и подробно объяснит пример создания шеллкода на ассемблере в ОС Windows 7 x86 Не смотря на солидный возраст данной темы, она остаётся актуальной и по сей день: это стартовая точка в написании своих шеллкодов, эксплуатации переполнений буферов, обфускации шеллкодов для сокрытия их от антивирусов, внедрения кода в исполняемый файл (PE Backdooring) ⛓ https://habr.com/ru/articles/522966/?ysclid=mkoei2gyj7311991039 #Guide #Shell ✈️ inf0

🤖 Фаззер для поиска уязвимостей и взлома Honggfuzz — это универсальный высокопроизводительный фаззер, ориентированный на безопасность — Он сочетает обратную связь по покрытию с практической сортировкой сбоев для выявления ошибок в безопасности памяти и логике

Инструмент получает на вход набор тестовых файлов, модифицирует их, подаёт на вход анализируемой программе и с помощью ptrace() API/POSIX signal interface обнаруживает и логирует её падения

⛓ https://github.com/google/honggfuzz ⛓ Инструмент фазинга для разнообразных задач Honggfuzz ⛓ X-Tools. Софт для взлома и анализа безопасности #Fuzzing #Google #OpenSource ✈️ inf0

— Эти ваши APTшки это конечно хорошо, но политика ИБ сама себя не напишет #Meme ✈️ inf0

♥️ Безопасность контейнеров | Фундаментальный подход к защите контейнеризированных приложений, 2-е издание Второе издание книги — это строгий, но при этом практический анализ технологий, лежащих в основе контейнерных платформ — В книге разработчики, администраторы и специалисты по безопасности найдут набор моделей для оценки рисков и повышения надежности систем, а также конкретные рекомендации по их применению

Райс Л. 2026

⛓ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk #Docker #Kubernetes #DevSecOps ✈️ inf0

🖥 Оболочка Bash — шпаргалка для начинающих — В данной шпаргалке затрагиваются следующие темы: введение в оболочку, навигация, основные команды, переменные окружения, коннекторы, конвейеры, перенаправление ввода/вывода, права доступа и комбинации клавиш ⛓ https://tproger.ru/translations/bash-cheatsheet #Programming #Shell #CheatSheet #Bash ✈️ inf0

👩‍💻 Как закрыть пробелы в Linux, Docker, Kubernetes, CI/CD и сетевой безопасности — В этом дайджесте собрали открытые уроки, статьи и курсы по Linux, Docker, Kubernetes, CI, PostgreSQL, сетям и безопасности

Подборка будет полезна тем, кто отвечает за стабильность сервисов и хочет системно закрывать инфраструктурные пробелы

⛓ https://habr.com/ru/companies/otus/articles/1051048/ #Guide ✈️ inf0

😷 Правоохранители очистили 15 000 сайтов, зараженных SocGholish ⚠️ В рамках операции Endgame правоохранители очистили от малвари почти 15 000 взломанных WordPress-сайтов и отключили более сотни серверов, связанных с ботнетом SocGholish и группировкой Evil Corp Загрузчик SocGholish (также известный под названиями FakeUpdates и GhoLoader), много лет использовался для распространения малвари и проведения вымогательских атак Обычно атаки с использованием этого вредоноса выглядят следующим образом: злоумышленники взламывают сайты (чаще всего работающие под управлением WordPress) и внедряют в их код вредоносный JavaScript В итоге посетители этих ресурсов видят фальшивые предупреждения о необходимости обновить браузер — Если пользователь устанавливает такое «обновление», на устройство жертвы загружается малварь, а атакующие получают удаленный доступ к системе ⛓ https://xakep.ru/2026/06/22/endgame-socgholish/ #News #SocGholish #EvilCorp ✈️ inf0

📄 SQLi: Шпаргалка по SQL-инъекциям — Эта шпаргалка по SQL-инъекциям содержит примеры полезного синтаксиса, который можно использовать для различных задач, часто возникающих при выполнении атак с помощью SQL-инъекций ⛓ https://www.dev-notes.ru/articles/security/sql-injection-cheat-sheet/?ysclid=mjudqd104l277227378 #CheatSheet #SQL #Injection ✈️ inf0

📂 Реверс-инжиниринг с IDA Pro — Профессиональное руководство по дизассемблированию, декомпиляции и глубокому анализу бинарного кода

Aka Tor 2026

⛓ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk #Book #RE #ReverseEngineering ✈️ inf0

🤯 Инструмент отладки и тестирования веб-приложений и API HTTP Toolkit — это инструмент с открытым исходным кодом для отладки и тестирования веб-приложений и API — Он позволяет разработчикам перехватывать, инспектировать и изменять HTTP-запросы и ответы на этапе их прохождения между браузером или приложением и сервером

В инструменте есть режимы быстрого перехвата для множества клиентов — браузеров, различных языковых рантаймов, Docker-контейнеров и даже мобильных приложений

В графическом интерфейсе можно просматривать детали, фильтровать по сервисам и быстро переходить к проблемным вызовам ⛓ https://github.com/httptoolkit/httptoolkit ⛓ https://httptoolkit.com/ #HTTP #Network #Web #OpenSource #Tools ✈️ inf0

Blue и Red Team сверяют компасы 🧭 К2 Кибербезопасность объединит команды на офлайн-митапе для тех, кто хочет выйти за рамки привычных задач и взглянуть на защиту с противоположной стороны. Обменяемся опытом в кругу своих, обсудим факапы и разберем: ✅ Как подготовиться к инциденту так, чтобы во время атаки не пришлось действовать вслепую ✅ Что на самом деле происходит «в полях» пентеста: где ожидания расходятся с реальностью, почему это не «скрытный обход SOC» и к чему приводит внедрение ИИ Кому будет интересно? SOC-специалистам, пентестерам и ИБ-практикам 🗓 25 июня, 19:00 📍 Москва, офлайн Участие бесплатное. Количество мест ограничено. Зарегистрироваться

🦠 Я обнаружил крупномасштабное распространение вирусов в GitHub — В этой статье автор расскажет о том, как нашел 10.000 репозиториев в GitHub, в которых находится ссылка на скачивание zip архива, в этом архиве — троян Все эти репозитории от разных контрибьюторов, с разным названием и не являются форками других репозиториев Но у всех них есть одинаковый паттерн, который и позволил написать скрипт для поиска таких репозиториев ⛓ https://habr.com/ru/articles/1048986/ #Trojan #GitHub ✈️ inf0

💰 Правоохранители закрыли криптовалютный сервис AudiA6 — Правоохранительные органы сообщили о ликвидации AudiA6, который они называют одним из крупнейших сервисов по отмыванию криптовалюты ⚠️ По оценкам Европола, с момента запуска в 2021 году через платформу прошло более 336 млн евро преступных доходов, и сервисом активно пользовались операторы шифровальщиков и другие киберпреступники Сервис помогал своим клиентам обналичивать и «очищать» криптовалюту, скрывая происхождение средств Правоохранители связывают AudiA6 как минимум с 15 международными расследованиями, касавшимися атак вымогателей и крупных краж цифровых активов ⛓ https://xakep.ru/2026/06/17/audia6-down/ #News #Crypto ✈️ inf0

👩‍💻 Mindmap по GDPR GDPR (General Data Protection Regulation) — это общий регламент по защите данных, постановление Европейского союза — Он введён в 2018 году для того, чтобы дать пользователям больше контроля над своими личными данными и применяется ко всем организациям ⛓ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk #Mindmap #GDPR ✈️ inf0

💻 В 1579 пакетах Arch Linux обнаружили вредоносные коммиты ⚠️ В пользовательском репозитории AUR Arch Linux обнаружилось более 400 пакетов, заражённых вредоносным ПО — Изначально разработчики посчитали, что все они были исправлены, но в итоге число таких пакетов превысило 1500 Отмечается, что официальные репозитории Arch Linux не пострадали, проблема затронула именно AUR — это пользовательский каталог пакетов, который поддерживает сообщество Через него пользователь часто получает не готовую программу, а инструкции, откуда скачать исходный код, какие зависимости установить и какие команды выполнить ⛓ https://habr.com/ru/news/1047240/ #News #ArchLinux #Vulnerability ✈️ inf0

👀 Инструмент быстрой OSINT-разведки X-Osint — это инструмент для сбора информации в рамках OSINT — Он позволяет получать данные о номере телефона, адресе электронной почты пользователя и IP-адресе, а также о многом другом Некоторые функции инструмента:

🔵сбор информации об IP-адресе и адресе электронной почты; 🔵извлечение метаданных местоположения из изображения; 🔵поиск хоста и портов; 🔵перечисление поддоменов; 🔵поиск эксплойтов CVE; 🔵поиск по электронной почте; 🔵использование базы данных уязвимостей с открытым исходным кодом; 🔵извлечение и предоставление информации о номерном знаке автомобиля; 🔵анализ SMTP и определение, уязвим SMTP-сервер или нет; 🔵идентификация VIN-номера: сбор информации из правительственной базы данных и отображение списка транспортных средств на основе их идентификационных номеров.

⛓ https://github.com/TermuxHackz/X-osint #Tools #OSINT #Recon ✈️ inf0