Публикации канала «Inf0 | ИБ, OSINT»

👁‍🗨 Обзор The Rat и SpyGo — двух лучших современных кейлоггеров Само слово «кейлоггер» — это устоявшееся, но некорректное название Первые утилиты этого класса действительно записывали в лог только нажатия клавиш и вели себя почти как обычные программы По мере развития они научились скрывать свою активность все лучше и собирать гораздо больше данных о действиях за компьютером, на котором были запущены — Материал хоть и старый, но дает очень хорошее представление о кейлогерах ⛓ https://xakep.ru/2015/11/17/keyloggers-2015/ #Keylogger #Info ✈️ inf0

🖥️ 20 команд MySQL (mysqladmin) для администратора базы данных в Linux mysqladmin — это утилита командной строки, которая поставляется с MySQL сервером и используется администраторами баз данных для выполнения некоторых простых MySQL задач, таких как: 🔵установка пароля root или другого пользователя, 🔵изменение пароля root или другого пользователя, 🔵мониторинг процессов mysql, 🔵перезагрузка привилегий, 🔵проверка статуса сервера и т.д. — В этой статье собраны некоторые очень полезные команды mysqladmin, которые используется системными администраторами и администраторами баз данных в их повседневной работе ⛓️ https://hackware.ru/?p=zalinuxru_793 #MySQL #Linux #Commands #БД #Administration ✈️ inf0

🛡️ Большая коллекция open-source инструментов и материалов именно для защитников Awesome Cybersecurity Blue Team — крупная GitHub-подборка open-source инструментов, платформ и материалов для Blue Team, SOC, DFIR и защиты инфраструктуры Внутри собраны решения по разным направлениям: 🔵Threat Hunting 🔵SIEM и анализ логов 🔵Network Security Monitoring 🔵Digital Forensics 🔵Incident Response 🔵Malware Analysis 🔵Authentication и Identity Security 🔵Email Security 🔵Honeypots и deception 🔵Endpoint Security и hardening — Есть и хорошо знакомые инструменты вроде Zeek, Suricata, Velociraptor, osquery, Wazuh, YARA, Volatility и Security Onion, плюс множество более узких проектов под конкретные задачи

Главная фишка репозитория в том, что это не одна огромная шпаргалка, а каталог защитных инструментов по задачам

⛓️ https://github.com/fabacab/awesome-cybersecurity-blueteam #Awesome #SOC #DFIR #BlueTeam #CheatSheet ✈️ inf0

🤖 Фаззер для поиска уязвимостей и взлома Honggfuzz — это инструмент для фаззинга (автоматизированного тестирования, при котором в программу подают случайные или специально сформированные данные, чтобы найти сбои, падения и другие аномалии) Принцип такой:

🔵Сначала формируется начальный набор входных данных (корпус). При этом можно начать даже с пустого корпуса — инструмент сам будет его расширять, опираясь на метрики покрытия кода; 🔵Затем Honggfuzz генерирует мутации — случайные изменения исходных данных; 🔵Запускается целевое приложение с этими данными.  Инструмент отслеживает поведение программы: фиксирует краши, зависания, другие необычные ситуации; 🔵«Интересные» входы сохраняются для последующего детального анализа. 

Одна из сильных сторон Honggfuzz — обратная связь: он анализирует, какие участки кода были выполнены (покрыты), и на основе этого целенаправленно генерирует новые мутации, чтобы исследовать новые, потенциально опасные пути выполнения ⛓ https://github.com/google/honggfuzz ⛓ Инструмент фазинга для разнообразных задач Honggfuzz ⛓ X-Tools. Софт для взлома и анализа безопасности #Fuzzing #Google #OpenSource ✈️ inf0

🤖 Вайб-программирование. Разработка кода в эпоху искусственного интеллекта В книге подробно рассматриваются технологическая эволюция и прикладные аспекты использования новейшего подхода к разработке ПО — так называемого вайб-программирования (Vibe Coding), также известного как "интуитивное программирование" Основные темы книги: 🔵Анализ эволюции подходов к программированию; 🔵Три основных направления вайб-программирования; 🔵Приемы составления промптов; 🔵Приемы рецензирования и оптимизации кода; 🔵Пример полного цикла разработки приложения; 🔵Пценка современных технологических ограничений; 🔵Новые возможности для непрофессиональных пользователей.

Бинь Чжан, Вэньцзе Фан, Сяофань Янь, Цзяньчао Ли 2026

⛓️ https://t.me/tochkaseti/399 #Coding #AI #Programming #Book ✈️ inf0

📱 Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило более 1,3 млн Android-устройств В основном зараженные девайсы были ТВ-приставками, и эксперты полагают, что китайский производитель Videostrong Technology намеренно встраивал бэкдор в их прошивки на этапе производства, а затем продавал доступ преступникам — Videostrong годами встраивала малварь в устройства разных марок и моделей, постоянно дорабатывая возможности для уклонения от обнаружения и работы с разными преступными группами ⛓️ https://xakep.ru/2026/11/03/xcpe/ #Google #News #BotNet #Android ✈️ inf0

🤖 Делаем код нечитаемым Shittier — это инструмент, который призван сделать код проекта, но при этом работоспособным 🔵Создаёт случайные отступы и ломает структуру кода; 🔵Добавляет и удаляет пробелы, табуляции и переносы строк; 🔵Использует непоследовательный регистр символов; 🔵Делает исходники максимально неудобными для чтения. Проект написан на TypeScript и распространяется с открытым исходным кодом

Идеальное решение, если ваш коллега постоянно жалуется на слишком чистый код

⛓ https://github.com/rohitdhas/shittier #Tools #Code #OpenSource #TypeScript ✈️ inf0

😈 Хакерские группировки КНДР: кто ворует миллиарды, охотится за секретами и устраивается к вам на работу Северокорейские хакеры воруют миллиарды долларов, похищают военные разработки, следят за политиками и журналистами, а иногда устраиваются программистами в иностранные компании под чужими именами За подобными операциями стоят специализированные группы, многие из которых работают в интересах разведывательных и государственных структур КНДР

Lazarus, Kimsuky, Andariel и BlueNoroff известны далеко за пределами профессионального сообщества. Однако перечень северокорейских группировок значительно шире

— В статье разберём, какие группы действуют от имени КНДР, чем занимаются и какие операции сделали их известными ⛓️ https://www.securitylab.ru/analytics/579471.php #Info #Lazarus ✈️ inf0

📷 Cloud Pentest Cheatsheets — подборка материалов для тех, кто работает с безопасностью облачной инфраструктуры

Репозиторий сфокусирован именно на offensive cloud enumeration и быстром анализе окружения, а не на общей админской документации

Внутри отдельные разделы для: 🔵AWS 🔵Microsoft Azure / O365 🔵Google Cloud Platform 🔵других cloud-инструментов и техник ⛓️ https://github.com/dafthack/CloudPentestCheatsheets #Cloud #Pentest #CheatSheet ✈️ inf0

📂 Киберпреступник № 1 — Документальный детективный роман и масштабное журналистское расследование истории создания подпольного маркетплейса Silk Road и охоты спецслужб на его основателя Росса Ульбрихта Основные темы книги: 🔵Рождение Silk Road 🔵Идеология против реальности 🔵Расследование и охота спецслужб 🔵Человеческий фактор и падение 🔵Влияние на цифровой мир Книга основана на тысячах страниц реальных судебных протоколов, переписок, дампов чатов и личных интервью с участниками событий ⛓ https://t.me/tochkaseti/397 #Book ✈️ inf0

😈 У криптобиржи Binance похитили рекордные 6,3 млрд долларов США Предварительное расследование показало, что точкой входа для хакеров мог стать скомпрометированный ноутбук DevOps-инженера компании Если сумма ущерба подтвердится, этот инцидент станет крупнейшим криптоограблением в истории: предыдущий рекорд принадлежал криптобирже Bybit, у которой северокорейские хакеры похитили около 1,5 млрд долларов США в феврале 2025 года ⚠️ По данным блокчейн-аналитиков TRM Labs, злоумышленники вывели около 6,36 млрд долларов США из кошельков Binance сразу в десяти блокчейнах, включая Ethereum, Bitcoin, Tron, Solana и XRP Ledger — Эксперты связывают взлом с группировкой Северной Кореи TraderTraitor, которая является подразделением Lazarus Group. Ранее их связывали со взломом Bybit, тогда удаллось украсть около $1,5 млрд ⛓️ https://xakep.ru/2026/10/30/binance-hacked/ #News #Crypto #Binance ✈️ inf0

🤖 Интерактивная лаборатория для обучения веб-безопасности на практике WebGoat — это образовательное веб-приложение, созданное и поддерживаемое проектом OWASP. Его главная задача — обучать основам безопасности веб-приложений на практике WebGoat намеренно содержит уязвимости, которые часто встречаются в реальных серверных приложениях, особенно на Java — Это позволяет пользователям в безопасной среде изучать, как работают различные типы атак, и отрабатывать навыки их обнаружения и устранения ⛓️ https://github.com/WebGoat/WebGoat ⛓️ https://owasp.org/projects/webgoat #OWASP #Web #Tools ✈️ inf0

🔑 7 с половиной часов: как Go закрывал дыру в ключах eMudhra и что сделать у себя — 17 октября Mozilla заблокировала 8 промежуточных CA eMudhra: их приватные ключи были меньше 256 и восстанавливались из сертификата за микросекунды Команда Go выпустила 1.27.3 и 1.26.10 меньше чем за 7 с половиной часов, и это первый релиз по новому треку URGENT Разбираем хронологию из поста Go Security и дополняем её: 🔵Восстанавливаем слабый ECDSA-ключ на Go; 🔵Объясняем, почему из-за кросс-подписей не помогает удалить корень; 🔵Собираем deny-list по SPKI через VerifyConnection; 🔵Разбираемся, что не так с отзывом сертификатов в Linux. ⛓️ https://habr.com/ru/articles/1100286/ #Go #Crypto #Encryption ✈️ inf0

📝 Огромный каталог ресурсов по кибербезу Awesome Hacking — один из самых популярных security-репозиториев на GitHub, собравший в одном месте десятки тематических подборок для пентестеров, исследователей и тех, кто изучает кибербезопасность Репозиторий организован по направлениям: 🔵CTF Tools (инструменты для Capture The Flag); 🔵Code Auditing (аудит кода); 🔵Cryptography (криптография); 🔵Forensics (цифровая криминалистика); 🔵Malware (анализ вредоносного ПО); 🔵Network (сетевые технологии); 🔵Social Engineering (социальная инженерия) и другие. Насчитывает более 124.000 звезд на GitHub ⛓️ https://github.com/Hack-with-Github/Awesome-Hacking #CheatSheet #Awesome ✈️ inf0

🐍 Простой Python. Современный стиль программирования | 3-е издание Живой, остроумный стиль автора превращает чтение в удовольствие. А главное — вы не застрянете в теории Подробные, практические проекты проведут вас по самым востребованным направлениям: веб-разработка, работа с базами данных, искусственный интеллект, сетевое программирование и не только

Билл Любанович 2026

⛓ https://t.me/tochkaseti/395 ⛓ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk #Book #Python ✈️ inf0

😈 Отжали 6 подстанций и миллиарды рублей: итоги сафари Интерпола на черных майнеров — Интерпол сообщил об итогах операции Serengeti III, в ходе которой правоохранительные органы нарушили работу 10 909 вредоносных сетей Масштабная облава в Африке закончилась 1462 арестами и возвратом более $105 млн незаконно полученных средств ⚠️ Всего следствие установило 65 929 пострадавших, а совокупный ущерб от выявленных преступлений превысил $385 млн Операция проходила с 29 июня по 31 августа 2026 года при участии 20 африканских государств и США. ⛓ https://www.securitylab.ru/news/579180.php #News #Crypto ✈️ inf0

🐬 Awesome Flipper Zero — это список ресурсов, посвящённый устройству Flipper Zero — Это централизованная коллекция ссылок на всё, что превращает Flipper Zero из простого мультитула в мощный инструмент для исследований, экспериментов и пентестов 🔵Готовые базы данных и дампы: коллекции сигналов для Sub-GHz (шлагбаумы, LED-браслеты), NFC/RFID-меток (включая Amiibo для Nintendo) и инфракрасных кодов для тысяч устройств; 🔵Приложения и плагины: утилиты для самых разных задач: от игр (тетрис, flappy bird, даже doom) до инструментов (анализатор спектра, GPS-трекер, термометр); 🔵Альтернативные прошивки: например, Unleashed, которая даёт больше свободы, включая поддержку rolling codes, и подходит для глубокого изучения радиочастотных технологий. ⛓️ https://github.com/djsime1/awesome-flipperzero #FlipperZero #Tools ✈️ inf0