Публикации канала «Inf0 | ИБ, OSINT»

☁️ Как пользоваться gpg: шифрование, расшифровка файлов и сообщений, подпись файлов и проверка подписи, управление ключами GPG (GNU Privacy Guard) — это свободное ПО, реализующее стандарт OpenPGP и предназначенное для защиты информации с помощью асимметричного шифрования

Он имеет функции полного управления ключами, а также все приблуды, которые вы можете ожидать от реализации OpenPGP

С его помощью можно шифровать файлы и сообщения, подписывать документы для проверки их подлинности, а также управлять криптографическими ключами ⛓ https://hackware.ru/?p=8215 #Guide #Encryption #Tools ✈️ inf0

👩‍💻 Руткиты изнутри: типы, работа, защита — Сегодня в статье рассмотрим как устроены руткиты в живую: не в теории, а на уровне того, как они прячутся в ядре, что делают с системными вызовами и почему обычные утилиты их не видят Плюс разберём, как от них защищаться, какие есть инструменты и как написать простую проверку на C, которая покажет, включён ли Secure Boot ⛓️ https://habr.com/ru/articles/1097774/ #Rootkit ✈️ inf0

📂 Cybersecurity Field Guide — шпаргалка на 30 страниц — Полевое руководство по кибербезопасности сразу по трем направлениям: 🔵Blue Team & DFIR — логи, Sysmon, форензика, Incident Response, Threat Intelligence 🔵Red Team — recon, web, Windows, Linux, Active Directory, privilege escalation 🔵Purple Team — MITRE ATT&CK, Sigma, Atomic Red Team, detection engineering Всё собрано компактно: можно быстро найти нужную тему, освежить команды или вспомнить подход ⛓️ https://github.com/Spellskite-coding/Cybersecurity_Field_Guide?utm_source=chatgpt.com #CheatSheet #Guide ✈️ inf0

— Новые реали. #Meme ✈️ inf0

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli

📂 ROOTKITS, SPYWARE/ADWARE, KEYLOGGERS & BACKDOORS: обнаружение и защита 🔵Рассмотрены технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов, программ SpyWare/AdWare, BackDoor, Trojan-Downloader и др; 🔵Для большинства рассмотренных программ и технологий приведены подробные описания алгоритма работы и примеры кода на Delphi и С, демонстрирующие упрощенную реализацию алгоритма; 🔵Описаны различные утилиты, в том числе и популярная авторская утилита AVZ, предназначенные для поиска и нейтрализации вредоносных программ и хакерских "закладок»; 🔵Рассмотрены типовые ситуации, связанные с поражением компьютера вредоносными программами. Для каждой из ситуаций описан процесс анализа и лечения.

Зайцев Олег Владимирович 2014

⛓️ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk ⛓️ https://t.me/tochkaseti/393 ⛓️ https://www.litres.ru/book/o-v-zaycev/rootkits-spyware-adware-keyloggers-backdoors-obnaruzhenie-i-zas-11835187/?ysclid=mvgjypeegk239104434 #Book #Rootkit #Spyware #Adware #Keylogger #Backdoor #BlueTeam ✈️ inf0

🤖 Модели OpenAI взломали несколько сайтов и потратили криптовалюту из чужого кошелька — Во время обучения и тестирования агенты самостоятельно взламывали сайты, похищали данные, обходили ограничения на доступ в интернет и даже потратили криптовалюту с чужого кошелька

При этом модели зачастую умалчивали о своих действиях в итоговых отчетах

Модель написала скрипт, который восстанавливал тестовые кошельки по известным seed-фразам разработчиков и проверял их балансы Таким образом агент проверил 362 адреса и нашел один, на котором хватало Sepolia ETH для оплаты комиссии ⚠️ Зная seed-фразу, модель смогла восстановить приватный ключ, дающий доступ к этому кошельку, и потратила находившиеся там токены на комиссию ⛓ https://xakep.ru/2026/10/19/ai-agent-crypto/ #News #OpenAI #Crypto ✈️ inf0

👴 Wi-Fi точка доступа для перехвата паролей: настройка и анализ данных mitmAP — это небольшой скрипт на Python3, который автоматизирует создание беспроводной точки доступа и запускает инструменты для сниффинга трафика, в том числе позволяющие частично обходить HSTS

Программа поставляется вместе с SSLStrip+ и dns2proxy и автоматически их запускает, благодаря чему и достигается обход HTTPS / HSTS

— mitmAP позволяет практически без ввода команд (и понимания механизма обхода HTTPS) использовать самые эффективные способы понижения HTTPS до HTTP ⛓️ https://hackware.ru/?p=2200 #WiFi #Password #Guide ✈️ inf0

👁‍🗨 Слежка через Bluetooth — как WhisperPair взламывает наушники Sony, JBL и Xiaomi WhisperPair — уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей — WhisperPair не отменяет базовую криптографию Bluetooth и не превращает все наушники в шпионские устройства автоматически Речь идет о цепочке из особенностей протокола и ошибок конкретных производителей: 🔵Одни не требуют перевода в режим сопряжения для новых запросов 🔵Другие слишком доверяют идентификаторам модели 🔵Третьи настраивают «удобство» так, что контроль владельца становится формальностью ⛓ https://www.securitylab.ru/analytics/569513.php #Surveillance #Bluetooth ✈️ inf0

📝 Сборник ресурсов для проведения атак LOLBAS (Living Off The Land Binaries And Scripts) — это открытый проект, цель которого собрать информацию о легитимных системных утилитах, скриптах и библиотеках Windows, которые злоумышленники могут использовать для проведения атак

Полезно сразу с двух сторон: Red Team понимает техники, Blue Team понимает, что детектить

Например, некоторые из них способны использоваться для: 🔵Выполнения кода 🔵Загрузки или передачи файлов 🔵Операций с файлами 🔵Запуска других программ или скриптов 🔵Обхода некоторых механизмов контроля 🔵Закрепления в системе 🔵Работы с памятью процессов 🔵Сетевой активности 🔵DLL side-loading / hijacking ⛓️ https://github.com/LOLBAS-Project/LOLBAS?utm_source=chatgpt.com ⛓️ https://www.securitylab.ru/glossary/lolbas/?ysclid=mvb65fl09f683865882 ⛓️ https://lolbas-project.github.io/ #CheatSheet #LOLBAS #Windows ✈️ inf0

🐍 Глубокое обучение на Python | 2-е международное издание

Глубокое обучение превратилось в важный навык, необходимый каждому разработчику: Keras и TensorFlow облегчают жизнь разработчикам и позволяют легко работать даже тем, кто не имеет фундаментальных знаний в области математики или науки о данных Настала пора познакомиться с глубоким обучением и мощной библиотекой Keras!

— В этом расширенном и дополненном издании создатель библиотеки Keras, Франсуа Шолле, делится знаниями и с новичками, и с опытными специалистами Иллюстрации и наглядные примеры помогут вам разобраться с самыми сложными вопросами и концепциями

Шолле Франсуа 2026

⛓️ https://max.ru/c/-73166738498176/AaE_SMPBK0k ⛓️ https://t.me/tochkaseti/390 #Book #Python #DeepLearning ✈️ inf0

Уволили сотрудника и не отключили доступ? Вы выдали хакерам ключи 🔑 Чем дольше компания сохраняет доступы сотрудников после увольнения, тем чаще ее атакуют. Если неактуальный доступ висит больше суток — умножайте риски на 4. Это вывод исследования облачного и ИБ-провайдера «Спикател» на данных 150+ российских компаний. Сравнили скорость оффбординга и частоту кибератак: 🔸 Отключают за сутки → вероятность атаки 1–2% 🔸 Возятся 2–5 дней → 5–8% 🔸 Тянут 1–3 недели → 10–15% 🔸 Складируют доступы больше месяца → 25% А 15% компаний МСБ отдают учетку уволенного новичку. Расследовать инцидент после этого невозможно. ❔ Сколько «мертвых душ» сидит в вашем каталоге? Все цифры и рекомендации бизнесу — в телеграм-канале Спикател #реклама О рекламодателе

😈 Кибератака привела к отключению холодильников во французских супермаркетах Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате тонны еды отправились в мусор Они получили доступ к контроллерам, работавшим под управлением устаревших версий ПО Danfoss, и активировали встроенную функцию автоматической разморозки В результате температура холодильного оборудования в некоторых магазинах поднялась до 50 °C — Инцидент затронул от 250 до 350 магазинов, принадлежащих сетям Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U ⛓ https://xakep.ru/2026/10/14/danfoss-france/ #News #Attack ✈️ inf0

📱 Получаем root-доступ к Android Magisk — это программная платформа с открытым исходным кодом для модификации ОС Android Её главная задача — дать пользователю root-доступ и управлять ими, при этом не нарушая целостность системных разделов и стараясь скрыть сам факт вмешательства от приложений и систем безопасности Magisk использует подход, который называют systemless:

Вместо того чтобы напрямую редактировать раздел /system, платформа патчит загрузочный образ устройства (boot.img или init_boot.img) и внедряет в него свой код (например, magiskinit) — При каждой загрузке этот код запускается раньше основной системы, поднимает специальный демон и предоставляет root-права

⛓ https://github.com/topjohnwu/Magisk ⛓ Установка кастомных прошивок. Root-права и Magisk ⛓ Magisk. Модифицируем прошивку Android с комфортом (материал по подписке) #Android #Root #RedTeam #Tools ✈️ inf0

👺 Как определить тип хеша — Данная статья посвящена знакомству с новыми инструментами по идентификации типа хеша В ней мы подробно рассмотрим два инструмента, актуальный на сегодняшний день: 1. HAITI (HAsh IdenTifIer) — это инструмент командной строки (и библиотека) для идентификации типа заданного хеша

Библиотека особенно хороша для написания скриптов, поскольку не нужно заключать инструмент командной строки в подпроцесс

2. Name-That-Hash — утилита с открытым исходным кодом, которая поддерживает MD5, SHA256 и более 300 других хешей. ⛓ https://hackware.ru/?p=16161 #Hash #Guide ✈️ inf0

📝 Сборник ресурсов по OSINT — В репозиториях вы найдете ссылки на полезные ресурсы, такие как OSINT, Privacy & OPSEC, руководство, инструменты, методы и тактики Хотя OPSEC и Privacy — это строго две разные методологии, они пересекаются, и поэтому вы также найдете здесь ресурсы по обеспечению конфиденциальности ⛓ https://github.com/The-Osint-Toolbox #Tools #Guide #OSINT #Privacy #OPSEC ✈️ inf0

🔑 Стандарт кодирования SEI CERT C++ В этой книге приведены правила безопасного кодирования на языке программирования C++ в соответствии со стандартом SEI CERT Их цель — помочь в разработке безопасных и надежных систем, в частности путем устранения неопределенного поведения, которое может привести к появлению уязвимостей — Каждое правило содержит описание, а также два примера кода, один из которых следует наставлениям стандарта, а другой нарушает их

Боллмен А. 2025

⛓ https://t.me/tochkaseti/388 #C #Book ✈️ inf0

🏦 Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент ИИ-агенты уже не ограничиваются лабораторными пентестами: в Южной Корее агентную систему связали с реальными взломами банков и кражей данных — CrowdStrike выявила инфраструктуру кампании, где неизвестный злоумышленник применял ARTEX вместе с несколькими языковыми моделями

ARTEX представляет собой инструмент для автоматизации поиска уязвимостей и проверки защищённости систем С помощью нейросетей программа может анализировать цели, подбирать способы атаки и выполнять технические действия без постоянного участия человека

⚠️ Кампания привела к краже информации из финансовых организаций: в одном банке атакующий проник в сервис проверки статуса кредитных заявок, которым пользуются финансовые брокеры, а в другом скомпрометировал мобильную рабочую систему сотрудников ⛓ https://www.securitylab.ru/news/578483.php #News #ARTEX #CrowdStrike #AI ✈️ inf0

📝 Огромная энциклопедия по пентесту и CTF HackTricks — огромная бесплатная база знаний по кибербезу, собранная вокруг практических техник из CTF, пентеста и исследований Внутри можно найти материалы по: 🔵Linux — enumeration, permissions, misconfigurations, privilege escalation 🔵Windows — службы, права, credentials, локальное повышение привилегий 🔵Web — SSRF, CSRF, deserialization, GraphQL и другие уязвимости 🔵Сетям — SMB и десятки других сервисов и протоколов 🔵Active Directory — enumeration и безопасность корпоративной инфраструктуры 🔵Mobile — Android и iOS pentesting 🔵Cloud & Containers — облачная инфраструктура и контейнеры 🔵Binary Exploitation — память, heap и эксплуатация бинарников ⛓ https://github.com/HackTricks-wiki/hacktricks?utm_source=chatgpt.com #CTF #CheatSheet #Pentest ✈️ inf0

😁 Повышение привилегий в Linux Содержание статьи:

1. Повышение привилегий в Linux 🔵PXEnum 🔵MIDA Multitool 🔵MimiPenguin 🔵Auto-Root-Exploit 🔵LARE 2. Проверка и защита системы от техник постэксплуатации 🔵Bashark 🔵LinEnum 🔵LinuxPrivChecker 🔵Unix-privesc-check

В этой статье вас ждет обзор и примеры применения наиболее известных и, что немаловажно, рабочих утилит для повышения привилегий Linux — Автор расскажет как манипулировать системой и стать рутом Также поговорим про защиту и рассмотрим лучшие утилиты для проверки и защиты системы от техник постэксплуатации, которые могут быть полезны, как в защите Linux, так и в пентесте ⛓ https://spy-soft.net/linux-privilege-escalation/ #Linux #Guide #Root #Pentest ✈️ inf0