INSPECTOR | OSINT

👴 Мультитул для взлома Wi-Fi HandShaker — это инструмент для выявления, захвата, взлома WPA/2 рукопожатий, WEP ключей и геотэгов с Android GPS Возможности HandShaker: 1. Поиск, деаутентификация, захват и взлом WPA/2 рукопожатий и ключей WEP. 2. Взлом пинов WPS Запись расположений ТД с Android GPS. 3. Поддержка базы данных взломанных ТД для избежания повторений. Материал для самостоятельного изучения: • Репозиторий на GitHub #Tools #WiFi #WPA #WPS 🥷 INSPECTOR

📸 Проводим аудит камер видеонаблюдения Cameradar — это инструмент с открытым исходным кодом для аудита безопасности RTSP-камер видеонаблюдения — Он предназначен для поиска IP-камер в сети, определения доступных RTSP-потоков и проверки их на использование слабых или стандартных учётных данных Основные функции: 🔵обнаруживает открытые порты RTSP на любом доступном целевом хосте; 🔵определяет модель устройства, транслирующего RTSP-поток; 🔵пытается обнаружить потоковые маршруты (например, /live.sdp); 🔵пытается обнаружить распространённые логины и пароли камеры на основе словаря; 🔵формирует отчёт о результатах. • Репозиторий на GitHub • Аудит безопасности IP камер #Tools #OpenSource 🥷 INSPECTOR

📝 Подборка шпаргалок от LabEx LabEx — интерактивная платформа для освоения практических навыков в Linux, DevOps, кибербезопасности, программировании и науке о данных через реальные проекты и лаборатории 1. Шпаргалка по кибербезопасности 2. Шпаргалка по Linux 3. Шпаргалка по Shell 4. Шпаргалка по Kali Linux 5. Шпаргалка по Nmap 6. Шпаргалка по Wireshark 7. Шпаргалка по Hydra 8. Шпаргалка по DevOps 9. Шпаргалка по Git #CheatSheet 🥷 INSPECTOR

🎃 Commando VM: Windows для хакеров Содержание статьи:

1. Что такое Commando VM 2. Как установить Commando VM 3. Установка новых пакетов в Commando VM 4. Как обновить программы в Commando VM 5. Пример взлома из Windows 6. Хакерские программы для Windows (Инструменты Commando VM)

Commando VM (Complete Mandiant Offensive VM) — это специализированная виртуальная машина на базе Windows, созданная для пентестинга, работы Red Team и аудита защищённости корпоративных сетей — Она превращает стандартную среду Windows в полноценную среду для тестирования безопасности В состав входят более 150 специализированных утилит для атак, анализа и автоматизации, включая:  1. Nmap, Wireshark, Covenant, Burp Suite, x64dbg, Hashcat;  2. PowerShell-скрипты (PowerView, PowerSploit, PowerShell Empire);  3. BloodHound, Cobalt Strike, Mimikatz;  4. Metasploit, CrackMapExec, Nishang;  5. инструменты для разведки, эксплуатации, эскалации привилегий, постэксплуатации.  • Читать статью #Windows #CommandoVM #RedTeam #Tools 🥷 INSPECTOR

📖 Тестирование jаvascript | Лукас да Коста 2023

Автоматизированное тестирование — залог стабильной разработки качественных приложений

Книга научит вас быстро и уверенно создавать надежное ПО: 1. Узнаете, как реализовать план автоматизированного тестирования для jаvascript-приложений; 2. Описываются стратегии тестирования; 3. Обсуждаются полезные инструменты и библиотеки; 4. Объясняется, как развивать культуру, ориентированную на качество — Вы исследуете подходы к тестированию как серверных, так и клиентских приложений, а также научитесь проверять свое программное обеспечение быстрее и надежнее • Читать книгу в Tg • Читать книгу в Max #Book #JavaScript 🥷 INSPECTOR

📂 63 бесплатных урока: от Go и Kubernetes до LLM, ClickHouse и AI-агентов В данном дайджесте собрали 63 открытых урока по ключевым IT-направлениям: от backend-разработки, архитектуры и инфраструктуры до ML, аналитики, тестирования, информационной безопасности и управления В программе — Go, Kotlin, Rust, Kubernetes, Ansible, OpenTelemetry, ClickHouse, LLM, AI-агенты, DevSecMLOps, API Gateway, нагрузочное тестирование и другие темы, которые сейчас часто всплывают в реальных инженерных задачах • Читать статью #Guide 🥷 INSPECTOR

🟦 Ghidra — фреймворк АНБ для реверс-инжиниринга ПО Ghidra — это фреймворк для реверс-инжиниринга, создан и поддерживается Исследовательским управлением Агентства национальной безопасности США Фреймворк включает набор высококачественных инструментов для анализа ПО на различных платформах Windows, macOS и Linux: 1. дизассемблирование; 2. ассемблирование; 3. декомпиляция; 4. построение графиков; 5. скриптование; а также сотни других функций — Ghidra поддерживает разные наборы инструкций CPU и исполняемые форматы, работает в интерактивном и автоматическом режиме • Читать руководство #Ghidra #RE #ReverseEngineering 🥷 INSPECTOR

🤒 Подтверждать значимые действия в интернете предлагается через Max или SMS — Минцифры может предложить обязательное подтверждение «значимых действий» в интернете через SMS или мессенджер Max Соответствующую норму обсуждают в рамках третьего пакета мер по борьбе с кибермошенничеством

Похожая поправка уже входила в первоначальную версию второго пакета антифрод-мер Она предполагала подтверждение юридически значимых действий в сети через Max и SMS, однако тогда формулировка оказалась неоднозначной: было неясно, нужно ли использовать оба способа одновременно или достаточно одного

• Источник #News 🥷 INSPECTOR

😁 Linux для сетевых инженеров | Ванденбринк Роб 2026 — Книга даст исчерпывающее представление о том, как устроена работа с сетью в Linux В начале описаны основные дистрибутивы и рассказано, как выбрать правильный и настроить простейшую сетевую конфигурацию Затем идет речь о диагностике, брандмауэре и использовании Linux в качестве узла для сетевых служб Наконец, работая с примерами сборок, вы овладеете различными вариантами защиты от распространенных видов атак • Читать книгу #Linux #Network 🥷 INSPECTOR

🔎 Мощный инструмент для сканирования виртуальных хостов VHostScan — это инструмент командной строки для поиска виртуальных хостов на веб-сервере — Он помогает обнаружить сайты (например, dev.site.com, api.site.com), которые работают на одном IP-адресе и порту, но имеют разные имена

Это полезно, например, при тестировании на проникновение, разведке в баг-баунти-проектах или CTF-задачах: такие «скрытые» хосты иногда содержат уязвимости

• Репозиторий на GitHub • Страница на Kali Tools • Поиск виртуальных хостов веб-сервера #Tools #Host #Scan 🥷 INSPECTOR

🎃 CTF с нуля: что нужно знать, где тренироваться и как не бросить в первый месяц — В этой статье автор простыми словами подробно расскажет, что такое CTF, какие бывают категории задач, где тренироваться новичку и как не потерять мотивацию в первый месяц обучения • Читать статью #CTF #Guide 🥷 INSPECTOR

😁 Вышла Kali Linux 2026.2 с девятью новыми инструментами и обновлениями для NetHunter — В новой версии дистрибутива разработчики положили ядро Linux 6.19, обновили множество пакетов, перешли на GNOME 50 и KDE Plasma 6.6, добавили новые библиотеки и включили в сетевые репозитории 9 инструментов: arsenal-ng — написанный на Go лаунчер пентест-команд с базой из более чем 200 готовых наборов команд; hydra-gtk — вернувшийся в дистрибутив GUI на базе GTK+ для сетевого брутфорсера Hydra; legba — мультипротокольный инструмент для брутфорса учетных данных, атак типа password spraying и перечисления учетных записей; oletools — набор утилит для анализа файлов MS OLE2 и документов Microsoft Office; penelope — менеджер шеллов для пентестов и постэксплуатации; shell-gpt — консольный инструмент на базе LLM; tailscale — платформа для организации защищенных сетевых соединений; tookie-osint — OSINT-инструмент для поиска аккаунтов в социальных сетях; uro — утилита для фильтрации и дедупликации списков URL перед краулингом и пентестами. Кроме того, команда Kali Linux переработала вспомогательные скрипты — теперь с их помощью можно запускать и останавливать службы, проверять, работают ли они, просматривать учетные данные по умолчанию и узнавать, как получить доступ к запущенным сервисам • Источник #Linux #News #NetHunter 🥷 INSPECTOR

📄 Шпаргалка по мобильному пентестингу — Шпаргалка предлагает сборник информации по конкретным темам тестирования мобильных приложений на проникновение • Шпаргалка на GitHub #CheatSheet #Mobile #Pentest 🥷 INSPECTOR

👀 Свежий инструмент для OSINT Chiasmodon — это инструмент OSINT, который помогает собирать информацию о целевом домене Его главная задача — облегчить разведку: он ищет данные, которые легко найти в открытых источниках, но которые не всегда лежат на поверхности С помощью Chiasmodon можно искать информацию по разным параметрам:

Домен — сбрать данные, связанные с доменом: email-адреса, учётные данные (логины и пароли), субдомены CIDR-блок — изучить диапазон IP-адресов и сетевую инфраструктуру ASN (Автономный номер системы) — получить сведения о владельце диапазона IP и связанных сетях Email, логин, пароль — проверить, не фигурируют ли эти данные в утечках IP-адрес — собрать геолокацию, связанные домены и исторические данные Порт — узнать, для чего обычно используется порт и какие есть потенциальные уязвимости. ISP (провайдер) — получить информацию о провайдере и его IP-диапазонах Организация (ORG) — найти контактные данные, связанные домены и сетевую инфраструктуру Путь URL — проанализировать структуру ссылок и возможные риски Номер телефона — найти владельца, местоположение и публичные записи ID приложения в Google Play — найти информацию о приложении по его ID

• Репозиторий на GitHub #Tools #OSINT #OpenSource 🥷 INSPECTOR

📝 Дистрибутивы для криминалистического анализа Содержание статьи:

1. Цели и методы форензики 2. Как не наследить криминалисту 3. Проблемы с Flash-накопителями 4. Копия или подделка? 5. Популярные Live-дистрибутивы для форензики 6. Платные дистрибутивы для криминалистического анализа 7. Странные дистрибутивы для криминалистического анализа

В зависимости от конкретных задач, методы форензики подразделяются на 2 большие группы: анализ включенной системы (например, работающего сервера) и выключенной (например, изъятых накопителей) — В обоих случаях есть свои особенности и инструменты, о которых мы и поговорим • Читать статью #Forensics #Tools 🥷 INSPECTOR

🎃 Инвентаризируем контейнеры с помощью Wazuh-агента — В этой статье автор покажет пример использования механизма wodle command на практической задаче Wodle (сокращение от Wazuh module) — это модуль, который расширяет возможности агента Он предназначен для выполнения целого ряда задач от сбора данных из внешних источников до запуска сканеров безопасности или выполнения пользовательских сценариев • Читать статью #Wazuh #Guide #Tools 🥷 INSPECTOR

📄 Mindmap по Enumeration Enumeration — это когда тестировщик многократно выполняет одну и ту же задачу в системе, чтобы определить, существуют ли уязвимости Например, для этого создают сценарии или программы для проверки наличия проблем безопасности в программном коде системы • Шпаргалка #Enumeration #Mindmap 🥷 INSPECTOR

🙁 Anthropic обвинила Alibaba в масштабной попытке скопировать возможности Claude ⚠️ Связанные с китайским гигантом операторы создали почти 25 тысяч фальшивых аккаунтов и провели 28,8 млн взаимодействий с моделью Anthropic считает, что ответы Claude могли использовать для обучения конкурирующих ИИ-систем, включая инструменты для поиска уязвимостей

Обвинения Anthropic изложила в письме от 10 июня руководителям банковского комитета Сената США Тиму Скотту и Элизабет Уоррен — В документе компания указала Alibaba и ИИ-лабораторию Qwen, а кампанию назвала крупнейшей известной атакой подобного типа против Anthropic

Anthropic описала схему как дистилляцию: менее мощную ИИ-модель обучают на ответах более сильной системы, чтобы перенести часть навыков без доступа к внутреннему коду или исходным обучающим данным Для разработчиков ИИ подобный метод стал отдельной проблемой, потому что массовые запросы могут выглядеть как обычная работа с сервисом • Источник #News #AI 🥷 INSPECTOR

⬛️ Алгоритмы криптографии | Бертаччини М. 2026 Изучите математическую логику шифрования и дешифрования сообщений, постепенно переходя от базовых принципов ко все более сложным концепциям — Освоив эллиптические кривые, протоколы с нулевым разглашением, гомоморфное шифрование и основы квантовых вычислений, вы заложите прочный фундамент для дальнейшего развития в криптографии • Читать книгу #Book #Cryptography 🥷 INSPECTOR

🪟 Усиливаем встроенную защиту Windows Harden Windows Security — это набор PowerShell-скриптов и политик, которые помогают жёстко (но адекватно) харденить Windows — то есть усиливать её защиту на всех уровнях: от базовых настроек Defender до отключения Windows Script Host и защиты от ransomware — Он автоматически активирует и тонко настраивает встроенные механизмы безопасности, которые по умолчанию иногда работают не в полную силу или даже отключены Некоторые из них:

Настраивает Microsoft Defender: включает защиту в реальном времени, блокирует потенциально нежелательные программы (PUA), активирует облачную защиту и расширенные эвристики; Активирует Attack Surface Reduction (ASR): правила ASR помогают защититься от опасных сценариев: например, от внедрения скриптов или запуска подозрительных процессов; Усиливает Exploit Protection: защищает от техник эксплуатации вроде переполнения буфера или ROP-атак; Включает другие защитные механизмы: Defender Application Guard, Smart App Control (если доступно), Credential Guard, изоляцию ядра (Core Isolation), Control Flow Guard и другие; Отключает или блокирует устаревшие или уязвимые компоненты: например, отключает протокол SMBv1, запрещает Windows Script Host (WSH), может скрывать системные инструменты вроде regedit или cmd; Настраивает другие параметры: групповые политики, настройки BitLocker, параметры TLS, UAC и другие

• Репозиторий на GitHub • Harden-Windows-Security: превратите Windows в параноика… но в хорошем смысле • Harden Windows Security — Полное руководство по защите Windows • Бронируем Windows. Комплексный аудит безопасности — от файрвола до Active Directory (по подписке) #Tools #Windows #PowerShell #Ransomware 🥷 INSPECTOR

🤖 Лучшие сервисы для проверки ссылок на вирусы и безопасность в 2025 году | Онлайн сканеры URL Качественный сервис проверки ссылок должен выявлять: 1. Вредоносное ПО: вирусы, трояны, программы-вымогатели 2. Фишинговые сайты: поддельные страницы для кражи данных 3. Подозрительные скрипты: код для майнинга или слежки 4. Редиректы: переадресация на опасные ресурсы 5. Мошеннические схемы: поддельные магазины и услуги — В статье мы рассмотрим 7 наиболее практичных сервисов для проверки ссылок • Читать статью #Tools #Malware #Analysis 🥷 INSPECTOR

📅 Начинаем в багбаунти: как искать простейшие баги в веб-приложениях — В этой статье поговорим о базовых вещах в вебе и некоторых простых уязвимостях, поиск которых под силу даже начинающим Текст будет полезен новичкам в сфере безопасности и тестирования софта Материал для самостоятельного изучения: • Статья на Habr #BugBounty #BugHunter 🥷 INSPECTOR

👁‍🗨 fast16.sys: первый в истории инструмент киберсаботажа, созданный за 5 лет до Stuxnet — Исследователи опубликовали отчёт о ранее неизвестном вредоносном фреймворке fast16, ключевые компоненты которого датируются 2005 годом — на 5 лет раньше печально известного червя Stuxnet fast16.sys — это загрузочный драйвер файловой системы уровня ядра Windows, предназначенный для избирательного перехвата и модификации исполняемого кода непосредственно в памяти при загрузке программ с диска

В отличие от большинства вредоносных программ 2000-х, fast16 не был предназначен для кражи данных или шпионажа

Его уникальная задача — намеренное искажение результатов вычислений в специализированном инженерном ПО: 1. Моделирование ударов, взрывов, краш-тесты 2. Расчёт строительных конструкций 3. Гидродинамическое моделирование • Читать статью #History #Info 🥷 INSPECTOR

📄 Краткое справочное руководство по Metasploit Metasploit Framework — это открытая платформа для тестирования на проникновение (пентестинга), разработки, тестирования и применения эксплойтов — Она включает набор инструментов для поиска уязвимостей, эксплуатации их и управления сессиями на целевых системах

К шпаргалке прилагается обучающее видео по использованию Metasploit

• Шпаргалка #CheatSheet #Metasploit #Guide #Command 🥷 INSPECTOR

📂 Стратегия обеспечения безопасности приложений | Дерек Фишер 2025 — Книга представляет собой пошаговое руководство по созданию успешной программы обеспечения безопасности приложений

1. Предлагается доступное объяснение основ безопасности, способов поиска и устранения уязвимостей веб-приложений 2. Рассматриваются ключевые аспекты безопасности, включая риски и угрозы, с которыми сталкиваются команды 3. Рассмотрена разработка эффективной программы безопасности, в том числе создание конвейера DevSecOps, выпуск безопасного кода и реализация безопасности как сервиса

Значительная часть материала посвящена интеграции безопасности в жизненный цикл разработки, способам измерения и показателям эффективности внедрения, а также мерам поддержки программы в рабочем состоянии • Читать книгу #Book #DevSecOps #Guide 🥷 INSPECTOR

📸 Создание пейлоада на Python для взлома камеры

Payload (нагрузка) – это часть данных, содержащая фактическую информацию, которую нужно передать, или действия, которые должны быть выполнены, в рамках коммуникационного протокола или программного кода

— В данной статье мы напишем собственный пейлоад, делающий снимки с камеры целевого устройства А также автор покажет, как обфусцировать пейлоад и адаптировать под запуск на разных ОС Материал для самостоятельного изучения: • Статья на Spy-Soft #Python #Obfuscation #Payload #Malware 🥷 INSPECTOR

🤖 Полное руководство по VirtualBox VirtualBox — это программа, которая позволяет на одном компьютере запускать одновременно несколько операционных систем VirtualBox работает на Windows, Linux, FreeBSD, macOS, Solaris/OpenSolaris, ReactOS, DOS и является кроссплатформенной

С помощью VirtualBox, находясь, например, в Windows, можно, не перезагружая компьютер и даже не устанавливая на реальный компьютер другую ОС, загрузиться в Linux и работать с любыми приложениями Linux так, будто бы у вас установлена операционная система Linux

Руководство состоит из 6 разделов: 1. Что такое VirtualBox, как установить и использовать 2. Создание и запуск виртуальной машины 3. Использование групп, снимков, клонирование, импорт и экспорт виртуальных машин 4. Настройка виртуальной машины 5. Гостевые дополнения VirtualBox 6. Подсказки, советы и дополнительные материалы по использованию VirtualBox Материал для самостоятельного изучения: • Официальный сайт VirtualBox • Опыт использования виртуализации на VirtualBox #Tools #VirtualBox 🥷 INSPECTOR

🔎 Cкрипт обфускации PowerShell Chimera — это сценарий обфускации скриптов PowerShell, разработанный для обхода AMSI (Anti-Malware Scan Interface) и антивирусных решений

MSI (Antimalware Scan Interface) — это интерфейс проверки на наличие вредоносных программ, встроенный в операционную систему Windows

Цель: затруднить чтение и понимание кода, сохраняя при этом его функциональность Он обфусцирует вредоносные файлы с расширением .ps1, которые запускают антивирус • Репозиторий на GitHub • Обход антивирусов в теории и на практике: краткий обзор способов и тестирование обфускаторов #PowerShell #Tools #AMSI 🥷 INSPECTOR

🟦 Сборник вредоносного ПО — более 910 наименований — MITRE ATT&CK собрали воедино известное вредоносное ПО, применяемое хакерами в атаках Каждый малварь приводится с описанием: идентификатор, тип, версия, когда создано и последние изменения • Сборник #Malware #MITRE 🥷 INSPECTOR

📄 Как изучить SQL за ночь или шпаргалка для системного аналитика — Предлагаю вашему вниманию простую шпаргалку по SQL с теорией и практикой, которой вы сможете воспользоваться в любое время В статье есть: 1. Минимум теории для задач на работе или собеседовании (прим. операторов в SQL больше, но в своей работе использовала чаще всего эти) 2. Практические задания, которые можно выполнить у себя на ПК бесплатно, предварительно установив сервер баз данных • Шпаргалка #SQL #CheatSheet #Network #Administration 🥷 INSPECTOR

📄 Шпаргалка по Empire Empire — это постэксплуатационный фреймворк, предназначенный для управления удалёнными системами после компрометации их безопасности — Он позволяет устанавливать устойчивые соединения, запускать модули и выполнять различные действия на заражённом хосте Особенности: 1. Агенты работают в оперативной памяти, что затрудняет их обнаружение антивирусными программами и системами предотвращения вторжений, так как они написаны на скриптовых языках 2. Поддержка различных типов лисенеров (например, HTTP, HTTPS) для приёма подключений от заражённых хостов 3. Возможность импорта и использования скриптов в удалённом агенте Empire • Шпаргалка • Репозиторий на GitHub • Powershell Empire и FuzzBunch: эксплуатация нашумевшей уязвимости ETERNALBLUE #Tools #PowerShell #Python #PostExploitation 🥷 INSPECTOR

🎃 В Роскомнадзоре обсуждается создание единого ГосVPN — Представители Роскомнадзора обсуждают с российскими ИТ-компаниями создание единого государственного VPN для разработчиков

Эта идея якобы прозвучала на закрытом совещании с участием представителей крупных российских вендоров ПО В ней принимали участие представители «Яндекса», VK, 1С, InfoWatch, Positive Technologies и других компаний, а со стороны регулятора выступал заместитель руководителя Роскомнадзора Олег Терляков

Поводом для обсуждения стали участившиеся проблемы с доступом к зарубежным сервисам разработки — В последние месяцы российские пользователи неоднократно жаловались на проблемы с GitHub, PyPI, Figma, а также репозиториями Debian и Rust При этом в Роскомнадзоре сообщали, что доступ к платформам не ограничивается • Источник #VPN #РКН 🥷 INSPECTOR