INSPECTOR | OSINT

👁️‍🗨️ Старший брат следит за тобой — как защитить себя в цифровом мире | Михаил Райтман 2022

Человечество всегда выбирает между свободой и счастьем, а люди, во всяком случае большинство их, предпочитают как раз счастье — Джордж Оруэлл. 1984

В эпоху тотальной цифровизации сложно представить свою жизнь без интернета и умных устройств — Но даже люди, осторожно ведущие себя в реальном мире, часто недостаточно внимательно относятся к своей цифровой безопасности Между тем с последствиями такой беспечности можно столкнуться в любой момент: злоумышленник может перехватить управление автомобилем, а телевизор — записывать разговоры зрителей, с помощью игрушек преступники могут похищать детей, а к видеокамерам можно подключиться и шпионить за владельцами • Читать книгу #Book 🥷 INSPECTOR

☁️ Генерируем индивидуальные словари паролей CUPP (Common User Passwords Profiler) — утилита на Python, которая используется для генерации индивидуальных словарей паролей под конкретного человека (профайлинг) — В отличие от стандартных многогигабайтных баз с миллионами случайных комбинаций, CUPP составляет список на основе личных данных цели, значительно повышая эффективность атак методом перебора (брутфорса) Программа запускается в интерактивном режиме и задает специалисту вопросы о жертве:

1. Имя, фамилия и прозвище; 2. Дата рождения; 3. Имя партнера (жены/мужа) и его/ее дата рождения; 4. Имена и даты рождения детей; 5. Клички домашних животных; 6. Название компании или ключевые слова (например, хобби или марка машины).

На основе ответов CUPP комбинирует слова, имена и даты во всевозможных вариациях (например, меняет регистр, добавляет спецсимволы вроде !, @, $ или подставляет цифры года в конец и начало слова), генерируя точечный и эффективный текстовый файл со словарем • Репозиторий на GitHub #Tools #Password #BruteForce #CUPP #Python 🥷 INSPECTOR

🟦 Как настроить WireGuard для работы с IPv4 и IPv6 (современный аналог OpenVPN) Содержание статьи:

1.Что такое WireGuard 2. Установка WireGuard 3. Генерация ключей 4. Включение маршрутизации на сервере 5. Настройка сервера 6. Запуск сервера 7. Настройка клиента 8. Запуск клиента 9. Проверка маршрутизации 10. Split Tunnel или Full Tunnel 11. DNS через VPS 12. Полезные команды диагностики 13. WireGuard на нестандартном порту 14. WireGuard и NetworkManager 15. Если понадобится подключить ещё устройства

WireGuard — это быстрый, современный и безопасный протокол VPN с открытым исходным кодом, работающий на уровне ядра Linux Он отлично подходит для создания виртуальных частных сетей VPN которые применяются по своему прямому назначению — объединение устройств физически находящихся в разных локальных сетях в одну локальную сеть Что же касается другого популярного применения VPN (обход блокировок), то WireGuard для этого не подходит — трафик WireGuard довольно легко определяется и блокируется Для обхода блокировок вместо WireGuard рекомендуется использовать Amnezia VPN который основан на WireGuard • Читать татью #OpenVPN #VPN #WireGuard #Guide #Administration #Network 🥷 INSPECTOR

🎃 Первая домашняя лаборатория: что собрать на своём компьютере, чтобы понять корпоративную сеть Собрать корпоративную сеть можно прямо на домашнем компьютере — Сегодня разбиремся, какие инструменты понадобятся для первой лаборатории, как настроить маршрутизацию и что можно увидеть в трафике своими глазами • Читать статью #Lab #Guide 🥷 INSPECTOR

📄 Шпаргалка DNS Tunneling dnscat2 DNS-туннелирование — техника, позволяющая передавать произвольные данные, упакованные внутри DNS-запросов и ответов — Поскольку DNS-запросы разрешения имён обычно разрешены практически везде, такой туннель может обходить ограничения на прямое соединение Dnscat2 — инструмент, который реализует DNS-туннель, устанавливая зашифрованный канал команд-и-контроля (C2) поверх протокола DNS

Идея в том, что скомпрометированная система (клиент) шлёт DNS-запросы на специально контролируемый домен, а внешний сервер перехватывает эти запросы и отвечает, тем самым обмениваясь данными с клиентом

• Шпаргалка #CheatSheet #DNS 🥷 INSPECTOR

🦺 КНДР берёт кассу: хакеры взломали Binance на $6,3 млрд Крупнейшая криптовалютная биржа Binance раскрыла первые результаты расследования масштабного взлома — предварительная оценка затронутых активов составила $6,3 млрд — Неизвестные сначала получили доступ к рабочему ноутбуку DevOps-инженера, занимавшегося разработкой и эксплуатацией программных систем, а затем проникли в служебный контейнер и отправили через него запросы на вывод криптовалюты Специалисты с высокой степенью уверенности связывает хищение с северокорейской группировкой TraderTraitor, которую относят к более широкой хакерской инфраструктуре Lazarus:

Среди характерных признаков названы предварительная подготовка кошельков через Tornado Cash, получение подписей до начала кражи и одновременный запуск большого числа операций

• Источник #News #Attack #Binance 🥷 INSPECTOR

📂 Тайная жизнь программ. Как создать код, который понравится вашему компьютеру | Джонатан Стейнхарт 2024

Знакомы ли вы с технологиями, лежащими в основе вашей собственной программы? Почему «правильный» код не хочет работать? Истина проста и банальна — нужно сразу создавать код, который будет работать хорошо и не будет прятать в себе трудноуловимые ошибки

— Для этого Джонатан Стейнхарт исследует фундаментальные концепции, лежащие в основе работы компьютеров Он рассматривает аппаратное обеспечение, поведение программ на определенных устройствах, чтобы показать, как на самом деле должен работать ваш код Узнайте, что на самом деле происходит, когда вы запускаете код на компьютере, — и вы научитесь программировать лучше и эффективнее • Читать книгу #Book 🥷 INSPECTOR

🤒 Awesome Pentest Cheat Sheets — коллекция шпаргалок, чеклистов, инструментов и учебных материалов по разным направлениям offensive security Например, в разделе Active Directory можно быстро перейти к WADComs, BloodHound-гайдам и AD Cheat Sheets, а в Web Pentesting уже собраны OWASP WSTG, PortSwigger и отдельные материалы по XSS и SQL Injection • Репозиторий на GitHub #CheatSheet #Pentest #Offensive #Awesome 🥷 INSPECTOR

🔒 Хранение секретов (Secret registries) — В этой статье разберём, как устроено централизованное хранение секретов, сравним восемь инструментов и посмотрим, что стоит проверить до внедрения

Секрет — это значение, обладание которым позволяет получить доступ к ресурсу или выполнить действие от имени пользователя либо приложения Например, пароль PostgreSQL, токен Telegram-бота, API-ключ платёжного сервиса или приватный SSH-ключ

Основной практический сценарий — Java/Spring Boot, Gradle • Читать статью #Secret #Guide 🥷 INSPECTOR

🤖 EasySpider — визуальный инструмент для веб-краулинга и автоматизации браузера Он позволяет описывать сбор данных через графический интерфейс: пользователь выбирает элементы страницы, настраивает действия и запускает задачу без написания полноценного краулера с нуля Особенности: 1. Кроссплатформенность (Windows, macOS, Linux): для визуализации используется встроенный браузер Chromium, что позволяет работать с сайтами, на которых много JavaScript, и одностраничными приложениями; 2. Автоматическое обнаружение похожих элементов и возможность циклического перебора; 3. Поддержка выполнения из командной строки для интеграции в CI/CD; 4. Открытый исходный код под лицензией AGPL-3.0. • Репозиторий на GitHub #Tools #Crawling #Web #Scraping #Recon #OpenSource 🥷 INSPECTOR

😷 Отчёты о критических уязвимостях Linux попали в открытую рассылку — Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки до выхода патчей

Среди них есть 2 проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода)

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD — в материалах есть описание причин и данные воспроизведения • Источник #News #Linux #Report 🥷 INSPECTOR

🛡 Защита ядра операционных систем в условиях противодействия | Коркин И. 2026 — Книга основана на многолетних исследованиях автора, отраженных в более чем 40 научных публикациях, патенте и 30 докладах на международных конференциях Будет полезна разработчикам и экспертам, занимающихся анализом вредоносного программного обеспечения и созданием систем защиты информации для операционных систем • Читать книгу #Book #ОС #BlueTeam 🥷 INSPECTOR

📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения Information Gathering — технологии, точки входа, скрытый контент Configuration — HTTP-заголовки, методы, backup-файлы и настройки Authentication — логин, пароли, MFA, восстановление доступа Session Management — cookies, токены, logout, CSRF Authorization — проверка разграничения доступа Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей Business Logic — ошибки в самой логике приложения Cryptography — алгоритмы, шифрование и случайность File Uploads — безопасность загрузки файлов

Репозиторий не является официальным проектом OWASP, а представляет собой удобный чеклист, собранный на основе OWASP-подходов к тестированию веб-приложений

• Репозиторий на GitHub #OWASP #Web #Application #Checklist #CheatSheet 🥷 INSPECTOR

🐟 BettaFish: Как маленькая рыбка анализирует большой интернет BettaFish — система анализа социальных сетей, которая работает как команда специалистов, но в цифровом формате

Проект получил свое название от бойцовой рыбки (Betta fish) — маленькой, но удивительно сильной и яркой. Так и эта система: компактная по коду, но мощная по возможностям

Система построена вокруг пяти ключевых компонентов: Query Agent — ищет информацию в интернете Media Agent — анализирует мультимедийный контент Insight Agent — добывает знания из ваших баз данных Report Agent — генерирует понятные отчеты Forum Engine — организует "дискуссию" между агентами • Репозиторий на GitHub • BettaFish: Как маленькая рыбка анализирует большой интернет #OSINT #AI #Automation #Tools 🥷 INSPECTOR

😈 Хакер использовал «армию» ИИ-агентов для взлома сайтов более чем 100 компаний — Злоумышленник поручил серию хакерских атак ИИ‑агентам, которые часами автономно исследовали и взламывали целевые сайты Инструкции агентов содержали менее чем 100 китайских иероглифов, а спешные атаки обычно занимали около 23 часов поиска и проверки уязвимостей ⚠️ К середине октября агенты злоумышленников попытались взломать более 1,2 тыс. сайтов В ходе кампании, в которой использовались модель DeepSeek и Claude Code от Anthropic, злоумышленники потратили токены примерно на $5 тыс. — около $50 за каждый успешный взлом • Источник #News #AI 🥷 INSPECTOR

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli

🐍 Хакинг на Python | Бухарев Р.С. 2025 Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области Книга состоит из 6 основных разделов:

1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов. 2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами. 3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями. 4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS). 5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi. 6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.

— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы • Читать книгу #Python #Book 🥷 INSPECTOR

🟦 Сборник вредоносного ПО — более 910 наименований — MITRE ATT&CK собрали воедино известное вредоносное ПО, применяемое хакерами в атаках Каждый малварь приводится с описанием: идентификатор, тип, версия, когда создано и последние изменения • Сборник #Malware #MITRE 🥷 INSPECTOR

🛡️ Коллекция инструментов, техник, шпаргалок и справочных материалов для Blue Team SANS Blue Team Wiki — это открытая вики-энциклопедия, созданная в рамках учебной программы SANS Institute по кибербезопасности Blue Team Operations — Она содержит инструменты, техники, шпаргалки и другие ресурсы, которые помогают специалистам по защите информации (Blue Team) обнаруживать злоумышленников и укреплять безопасность организаций • Шпаргалка #CheatSheet #BlueTeam #SANS 🥷 INSPECTOR

🤖 Уязвимая платформа для практики OWASP Juice Shop — это намеренно уязвимое веб-приложение, созданное организацией OWASP для обучения кибербезу, проведения CTF-соревнований и тестирования инструментов безопасности 1. Собрано множество задач разной сложности, где нужно найти и использовать уязвимости.  2. Есть табло (Score Board), которое отслеживает прогресс пользователя. Кстати, найти это табло — одна из задач.  3. При каждом запуске сервера приложение очищает все данные и кэш, а затем заново их заполняет.  4. Приложение можно настраивать под конкретные задачи, интегрировать с другими системами через API, WebHook или импорт файлов.  5. Распространяется под лицензией MIT. • Репозиторий на GitHub • Официальный сайт #Tools #OWASP #Pentest #CTF #BugBounty 🥷 INSPECTOR

🤖 OpenAI предупредила более 100 организаций о подозрительной активности своих моделей — OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений Параллельно с этим специалисты опубликовали результаты собственного расследования — они обнаружили признаки доступа ИИ-агентов OpenAI к ресурсам 55 организаций в период с марта по сентябрь 2026 года В список вошли: — Министерство образования США; — Комиссия по ценным бумагам и биржам США (SEC); — Бюро экономического анализа США; — Конференция ООН по торговле и развитию (UNCTAD); — Европейский центр профилактики и контроля заболеваний; — Международное энергетическое агентство; — А также сервис статистики преступности ФБР Crime Data Explorer. ⚠️ Агенты применяли приемы, характерные для хакерской разведки: искали открытые файлы конфигурации, пытались провести SQL-инъекцию против API Министерства образования США и сканировали сайты других организаций Также специалисты обнаружили новые техники, которые агенты использовали для побега из песочницы и получения полноценного доступа к интернету • Источник #OpenAI #News #AI 🥷 INSPECTOR

📄 Интерактивная шпаргалка для работы с Windows и Active Directory WADComs — это интерактивный шпаргалка, содержащая список инструментов по безопасности и их соответствующих команд, которые будут использоваться в средах Windows/AD Вместо огромной страницы с сотнями команд здесь используется более удобная логика: выбираешь, что уже известно — получаешь подходящие инструменты и шаблоны команд Для каждой комманды или инструмета есть подробное описание:

1. что делает команда 2. необходимые входные данные 3. сервис, с которым она работает 4. операционная система 5. категория техники 6. шаблон команды 7. ссылки на сам инструмент и дополнительную документацию

• Репозиторий на GitHub #CheatSheet #Windows #ActiveDirectory 🥷 INSPECTOR

🎃 Как строить сканирование активов в MaxPatrol VM MaxPatrol VM — это система управления уязвимостями (Vulnerability Management) — Она помогает выстроить в организации полноценный процесс работы с уязвимостями: от их поиска и оценки до контроля устранения Статьи разделены на 3 части: 1. LDAP — процесс управления уязвимостями инфраструктуры; как импортировать из Active Directory список ПК в домене. 2. Windows-активы — как просканировать импортированные Windows-активы; нюансы для АРМов, серверов, контроллеров домена, недоменной технике; эксперимент со сканированием; проблемы лицензирования и End of Support. 3. Linux-активы — варианты настройки учетных записей для Аудита; права для сканера; эксперименты. #Linux #Vulnerability #Windows #LDAP #MaxPatrol #Guide 🥷 INSPECTOR

⬛️ Read-only-права в Kubernetes, позволяющие выполнить любой код: разбор критической уязвимости в популярных Helm-чартах — В статье рассматривается баг, который позволяет выполнять произвольный код в подах кластеров Kubernetes при наличии сервисного аккаунта (Service Account) с правами nodes/proxy GET О проблеме было сообщено в рамках процесса раскрытия уязвимостей Kubernetes, однако её закрыли со статусом «работает как задумано» (working as intended) • Читать статью #Kubernetes #Vulnerability 🥷 INSPECTOR

📂 Математические алгоритмы для программистов. 3D-графика, машинное обучение и моделирование на Python | Пол Орланд 2026 Практические примеры позволят легко разобраться с самыми необходимыми математическими понятиями 300 упражнений и мини-проектов откроют вам новые возможности в освоении интересных и популярных IT-профессий — Вы познакомитесь с базовыми библиотеками Python, используемыми при разработке реальных приложений, и вспомните давно забытые основы линейной алгебры и матана. • Читать книгу #Book #Programming #Python 🥷 INSPECTOR

📄 Одна из самых полезных шпаргалок для Web Security Payloads All The Things — огромный open-source справочник по безопасности веб-приложений, pentest и CTF — Внутри собраны описания уязвимостей, методики проверки, варианты обходов защит, полезные инструменты и материалы для Burp Suite В репозитотрии собрали: 1. Web-уязвимости — SQL Injection, XSS, SSRF, CSRF, CORS, Directory Traversal, SSTI и множество менее очевидных классов атак; 2. Authentication & Account Takeover — ошибки аутентификации, восстановление доступа и сценарии, которые могут приводить к захвату аккаунта; 3. Cloud & Infrastructure — материалы по AWS S3, CI/CD и различным конфигурационным ошибкам; 4. API Security — проверки API, утечки ключей, особенности современных backend-интерфейсов; 5. Bypass techniques — отдельный пласт проекта посвящён ситуациям, когда обычный запрос блокируется фильтром, WAF или другой защитой; 6. Готовые наборы для Burp Intruder — во многих разделах есть дополнительные файлы, которые можно использовать при лабораторном тестировании через Burp Suite. • Репозиторий на GitHub #Payload #CheatSheet #Web #Pentest #CTF 🥷 INSPECTOR

❗️ Большая подборка браузерных расширений для OSINT, OPSEC, конфиденциальности и обфускации OSINT Browser Extensions — это браузерные расширения (плагины), которые помогают собирать и анализировать данные из открытых источников В нем собрали: — AI / OCR / поиск: Copyfish, Google Translate, Project Naptha, Simple Search и др. — Geolocation OSINT: Map Switcher, Bellingcat Filename Finder, Street View Tracker. — Image & Video OSINT: EXIF Viewer Pro, InVID & WeVerify, RevEye, Search by Image, PhotOSINT, deepfake-инструменты. — OPSEC & Privacy: Canvas Fingerprint Defender, Chaff, Clear URLs, Decentraleyes, Location Guard, Netcraft, Privacy Badger, uBlock Origin. — Social Media OSINT: DumpItBlue, Email Extract, L.O.C, инструменты для TikTok, Telegram Search Engine и т. п. Все автоматизировано и легко использовать. • Репозиторий на GitHub • Обфускация кода: двойной агент в мире информационной безопасности #OSINT #Tools #Web #OPSEC #Privacy #Obfuscation 🥷 INSPECTOR

🦠 Поиск и удаление вредоносных программ из Linux — В этой статье мы рассмотрим типичные примеры как вирус в Linux закрепляет своё присутствие (чтобы сохраниться и запустится после перезагрузки)

Также собрали примеры команд, которые позволят системному администратору выявить присутствие вредоносного ПО

• Читать статью #Malware #Linux #Guide 🥷 INSPECTOR

🎃 На фильтрацию и блокировку интернет‑ресурсов в России планируют потратить около 60 млрд рублей На работу и модернизацию системы фильтрации и блокировки интернет‑ресурсов в России в 2027–2029 годах планируется направить почти 60 млрд рублей — такая сумма указана в приложении к проекту федерального бюджета

В 2027 году на АСБИ предусмотрено 19,87 млрд рублей, в 2028 году — 19,844 млрд рублей, а в 2029 году — еще 19,87 млрд рублей

Ключевым элементом АСБИ являются технические средства противодействия угрозам (ТСПУ): их устанавливают в сетях операторов связи в соответствии с законодательством о «суверенном Рунете» — ТСПУ используются для фильтрации интернет‑трафика, блокировки и замедления ресурсов, а также средств обхода блокировок В конце 2023 года глава Роскомнадзора Андрей Липов сообщал, что российский сегмент интернета полностью оборудован ТСПУ • Источник #News #VPN 🥷 INSPECTOR

🤖 Грокаем алгоритмы искусcтвенного интеллекта. 2-е издание | Харбанс Р. 2026

Искусственный интеллект — часть нашей повседневной жизни Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…

— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код • Читать книгу 1-е издание / 2-е издание #ИИ #AI #Book 🥷 INSPECTOR

🔎 Пошаговый мануал по использованию Burp Suite для тестирования веб-безопасности

Burp Suite — это комплексный инструмент для тестирования безопасности веб-приложений, который позволяет перехватывать и анализировать HTTP-запросы, сканировать уязвимости, автоматизировать атаки и многое другое

— В этом мануале мы рассмотрим, как настроить Burp Suite, перехватывать трафик и выполнять базовые проверки безопасности. • Шпаргалка #CheatSheet #Guide #BurpSuite #Tools 🥷 INSPECTOR

☁️ Инструмент веб-краулинга и спайдеринга Katana — инструмент для сбора информации и конечных точек с сайтов — Он автоматизирует процесс сканирования, обнаруживает пути, скрипты и другие ресурсы, создавая карту структуры и контента веб-приложения Основные элементы архитектуры:  1. Runner: компонент, который координирует процесс сканирования: инициализирует выбранный двигатель, управляет конфигурацией и выполняет операцию сканирования 2. CrawlSession: управляет каждой операцией сканирования, сохраняет контекст, очередь URL и HTTP-клиент для конкретной задачи 3. Points of extension: точки расширения, которые позволяют добавлять новые функции, например, автоматическое заполнение форм, анализ JavaScript, извлечение пользовательских полей • Репозиторий на GitHub • Руководство #Tools #Crawling #Spidering #Katana 🥷 INSPECTOR

📝 30-страничная шпаргалка: Forensics, Blue Team, DFIR, Red Team, Purple Team, Windows/Sysmon events, SOC, Incident Response и пентест • Репозиторий на GitHub #CheatSheet #Guide 🥷 INSPECTOR

🎃 ИБЭЛЛУИН – костюмированная вечеринка от по ибэ 🦇 Суббота, 31 октября, 20:00 Мы превратили нетворкинг в несложную ролевую игру… 🤩ОХОТА НА ВАМПИРОВ 🩸 Праздник в Пэйпервилле обратился в ужас: ➖вампиры проникли на праздник, уничтожили книгу города и обращают людей ➖жители помогают провести перепись населения, знакомясь друг с другом ➖стража пытается вычислить убийц, пока не стало поздно А еще: пицца, конкурс костюмов и дискотека! 🐬 Алкоголь: свои любимые напитки приносим с собой, но всем, кто придет в костюме - велком-банка пенного 🍻 🎟 Билеты — в боте: @ibtusa_bot (18+) ❗️Количество билетов сильно ограничено p.s как мы тусили летом

🐕 Идём по киберследу: Анализ защищенности Active Directory c помощью утилиты BloodHound

Представьте, что вы можете видеть невидимые связи в вашей инфраструктуре Active Directory, выявлять сложные последовательности атак и устранять их до того, как они приведут к инцидентам. Утилита BloodHound делает это реальностью!

— В этой книге вы познакомитесь с мощным инструментом, который использует графовую базу данных Neo4j и язык запросов Cypher, чтобы дать вам полный контроль над вашей системой безопасности С помощью этой книги вы сможете освоить интерфейсы BloodHound и расширять его функционал для решения специфических задач вашей организации, научитесь писать эффективные запросы на языке Cypher для выявления скрытой опасности, визуализировать все опасные связи между объектами Active Directory и планировать действия по их устранению • Читать книгу #Book #BloodHound #AD #ActiveDirectory 🥷 INSPECTOR

🤖 ИИ-агенты похитили данные 600 000 банковских карт и заразили более 100 сайтов скиммерами Исследователи обнаружили вредоносную кампанию, нацеленную на интернет-магазины: злоумышленник практически полностью автоматизировал свои атаки с помощью ИИ-агентов ⚠️ С июля 2026 года хакер успел атаковать сотни целей, похитить данные более 600 000 банковских карт и внедрить веб-скиммеры как минимум на 119 сайтов В основе этой кампании лежат 3 опенсорсных инструмента: 1. Фреймворк Strix занимается сканированием и поиском уязвимостей; 2. Автономный движок Cairn эксплуатирует найденные баги и пытается получить шелл или административный доступ; 3. Hermes координирует кампанию, выполняет постэксплуатацию и принимает тактические решения с помощью claude-opus-4.6. — Оператор кампании лишь задает ИИ-агентам краткие цели, после чего те самостоятельно выполняют большую часть работы • Источник #News #AI #Leak 🥷 INSPECTOR

❗️ Охота на угрозы в Windows-логах Chainsaw — быстрый инструмент для анализа цифровых артефактов Windows и поиска следов компрометации. В первую очередь он заточен под Event Logs, но умеет работать и с другими forensic-артефактами. Основные возможности: 1. Threat Hunting: поиск подозрительной активности в Windows Event Logs с помощью Sigma-правил 2. Search: поиск событий по строкам и регулярным выражениям 3. Timeline: построение временной линии активности через Shimcache и Amcache 4. Forensics: анализ SRUM, MFT, Registry Hive и других системных артефактов — Он особенно полезен во время Incident Response, когда нужно быстро проверить большой объём Windows-логов без разворачивания отдельного Splunk или ELK

Инструмент написан на Rust и может работать на Windows, Linux и macOS.

• Репозиторий на GitHub #Forensics #Rust #DFIR #BlueTeam #Windows #Tools 🥷 INSPECTOR

🔒 Виды и типы шифрования: полный гайд по методам защиты данных

Разбираться в том, какие бывают виды и типы шифрования, необходимо каждому, кто занимается защитой информации или разработкой софта Сегодня криптография — это не просто выбор алгоритма вроде AES или RSA, а комплексный подход к безопасности данных

— В этой статье мы классифицируем основные методы шифрования, разберем разницу между симметричными и асимметричными схемами, а также выясним, чем "открытое" шифрование отличается от "закрытого" и как не допустить критических ошибок в реализации протоколов • Читать статью #Guide #Encryption 🥷 INSPECTOR

🎃 Взлом режима Secure Debug на RP2350 с помощью лазера и фотонной эмиссии

Модель RP2350 — это двухъядерный микроконтроллер от Raspberry Pi, в котором при загрузке можно выбирать, какие именно ядра использовать: Arm Cortex-M33 или RISC-V Hazard3

— В этом эксперименте мы с помощью дифференциальной микроскопии фотонной эмиссии засекли, в какой момент на чипе RP2350 (ревизии A4) активируется регистр отладки, и точно определили, куда целиться лазером Затем, поймав нужный момент через интерфейс SWD, мы с помощью лазерного импульса точечно переписали два бита, восстановив доступ к режиму Secure Debug • Читать статью #SecureDebug #ReverseEngineering #RE #BugBounty 🥷 INSPECTOR

📂 Offensive Reverse Shell (Cheat Sheet) — Это справочный лист, содержащий набор команд и синтаксис для создания обратного соединения (Reverse Shell) в ходе проведения тестов на проникновение • Репозиторий на GitHub #Offensive #RedTeam #Pentest #ReverseShell #CheatSheet #Shell 🥷 INSPECTOR

📂 Тестирование программного обеспечения. Базовый курс. 3 издание | Куликов Святослав 2023 — В основу книги положен многолетний опыт проведения тренингов для тестировщиков, позволивший обобщить типичные для многих начинающих специалистов вопросы, проблемы и сложности Эта книга будет полезна как тем, кто только начинает заниматься тестированием программного обеспечения, так и опытным специалистам — для систематизации уже имеющихся знаний и организации обучения в своей команде • Читать книгу #Book #ПО 🥷 INSPECTOR

🌐 Google оштрафовали на 403 млн евро за нарушения GDPR — Ирландская комиссия по защите данных (DPC) оштрафовала компанию Google на 403 млн евро за нарушения «Общего регламента по защите данных» (GDPR) при обработке данных о местоположении пользователей Расследование регулятора касалось функций: 1. «История приложений и веб-поиска» (Web & App Activity) 2. «История местоположений» (Location History) 3. «Точность геолокации» (Location Accuracy) При работе Web & App Activity и Location History нарушались требования о законности, добросовестности и прозрачности обработки данных. Кроме того, специалисты установили, что в Google хранили геолокационные данные дольше необходимого В случае Location Accuracy регулятор обнаружил нарушения требований к прозрачности и подотчетности: представители Google не сумели доказать, что обработка данных соответствовала требованиям GDPR

Заместитель комиссара DPC Грэм Дойл отметил, что многие пользователи могли не понимать, что их местоположение используют, например, для показа таргетированной рекламы или определения их интересов

• Источник #Google #GDPR 🥷 INSPECTOR

☎️ Набор инструментов для тестирования безопасности VoIP SIPVicious — это набор инструментов для аудита систем голосовой связи на базе SIP (Session Initiation Protocol, протокол установки соединения) Основные компоненты: 1. svmap: сканнер SIP-устройств, позволяет искать SIP-устройства в заданном IP-диапазоне 2. svwar: сканирует внутренние номера на корпоративной PBX 3. svcrack: занимается взломом паролей — Этот набор инструментов полезен при моделировании хакерских атак на системы с помощью идентификации, сканирования, перечисления добавочных номеров и взлома паролей • Репозиторий на GitHub • Использование инструментов аудита для взлома VoIP серверов • Обеспечиваем безопасность VoIP-сервиса и защиту от прослушивания #VoIP #Tools 🥷 INSPECTOR