INSPECTOR | OSINT

❗️ Большая подборка браузерных расширений для OSINT, OPSEC, конфиденциальности и обфускации OSINT Browser Extensions — это браузерные расширения (плагины), которые помогают собирать и анализировать данные из открытых источников В нем собрали: — AI / OCR / поиск: Copyfish, Google Translate, Project Naptha, Simple Search и др. — Geolocation OSINT: Map Switcher, Bellingcat Filename Finder, Street View Tracker. — Image & Video OSINT: EXIF Viewer Pro, InVID & WeVerify, RevEye, Search by Image, PhotOSINT, deepfake-инструменты. — OPSEC & Privacy: Canvas Fingerprint Defender, Chaff, Clear URLs, Decentraleyes, Location Guard, Netcraft, Privacy Badger, uBlock Origin. — Social Media OSINT: DumpItBlue, Email Extract, L.O.C, инструменты для TikTok, Telegram Search Engine и т. п. Все автоматизировано и легко использовать. • Репозиторий на GitHub • Обфускация кода: двойной агент в мире информационной безопасности #OSINT #Tools #Web #OPSEC #Privacy #Obfuscation 🥷 INSPECTOR

🦠 Поиск и удаление вредоносных программ из Linux — В этой статье мы рассмотрим типичные примеры как вирус в Linux закрепляет своё присутствие (чтобы сохраниться и запустится после перезагрузки)

Также собрали примеры команд, которые позволят системному администратору выявить присутствие вредоносного ПО

• Читать статью #Malware #Linux #Guide 🥷 INSPECTOR

🎃 На фильтрацию и блокировку интернет‑ресурсов в России планируют потратить около 60 млрд рублей На работу и модернизацию системы фильтрации и блокировки интернет‑ресурсов в России в 2027–2029 годах планируется направить почти 60 млрд рублей — такая сумма указана в приложении к проекту федерального бюджета

В 2027 году на АСБИ предусмотрено 19,87 млрд рублей, в 2028 году — 19,844 млрд рублей, а в 2029 году — еще 19,87 млрд рублей

Ключевым элементом АСБИ являются технические средства противодействия угрозам (ТСПУ): их устанавливают в сетях операторов связи в соответствии с законодательством о «суверенном Рунете» — ТСПУ используются для фильтрации интернет‑трафика, блокировки и замедления ресурсов, а также средств обхода блокировок В конце 2023 года глава Роскомнадзора Андрей Липов сообщал, что российский сегмент интернета полностью оборудован ТСПУ • Источник #News #VPN 🥷 INSPECTOR

🤖 Грокаем алгоритмы искусcтвенного интеллекта. 2-е издание | Харбанс Р. 2026

Искусственный интеллект — часть нашей повседневной жизни Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…

— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код • Читать книгу 1-е издание / 2-е издание #ИИ #AI #Book 🥷 INSPECTOR

🔎 Пошаговый мануал по использованию Burp Suite для тестирования веб-безопасности

Burp Suite — это комплексный инструмент для тестирования безопасности веб-приложений, который позволяет перехватывать и анализировать HTTP-запросы, сканировать уязвимости, автоматизировать атаки и многое другое

— В этом мануале мы рассмотрим, как настроить Burp Suite, перехватывать трафик и выполнять базовые проверки безопасности. • Шпаргалка #CheatSheet #Guide #BurpSuite #Tools 🥷 INSPECTOR

☁️ Инструмент веб-краулинга и спайдеринга Katana — инструмент для сбора информации и конечных точек с сайтов — Он автоматизирует процесс сканирования, обнаруживает пути, скрипты и другие ресурсы, создавая карту структуры и контента веб-приложения Основные элементы архитектуры:  1. Runner: компонент, который координирует процесс сканирования: инициализирует выбранный двигатель, управляет конфигурацией и выполняет операцию сканирования 2. CrawlSession: управляет каждой операцией сканирования, сохраняет контекст, очередь URL и HTTP-клиент для конкретной задачи 3. Points of extension: точки расширения, которые позволяют добавлять новые функции, например, автоматическое заполнение форм, анализ JavaScript, извлечение пользовательских полей • Репозиторий на GitHub • Руководство #Tools #Crawling #Spidering #Katana 🥷 INSPECTOR

📝 30-страничная шпаргалка: Forensics, Blue Team, DFIR, Red Team, Purple Team, Windows/Sysmon events, SOC, Incident Response и пентест • Репозиторий на GitHub #CheatSheet #Guide 🥷 INSPECTOR

🎃 ИБЭЛЛУИН – костюмированная вечеринка от по ибэ 🦇 Суббота, 31 октября, 20:00 Мы превратили нетворкинг в несложную ролевую игру… 🤩ОХОТА НА ВАМПИРОВ 🩸 Праздник в Пэйпервилле обратился в ужас: ➖вампиры проникли на праздник, уничтожили книгу города и обращают людей ➖жители помогают провести перепись населения, знакомясь друг с другом ➖стража пытается вычислить убийц, пока не стало поздно А еще: пицца, конкурс костюмов и дискотека! 🐬 Алкоголь: свои любимые напитки приносим с собой, но всем, кто придет в костюме - велком-банка пенного 🍻 🎟 Билеты — в боте: @ibtusa_bot (18+) ❗️Количество билетов сильно ограничено p.s как мы тусили летом

🐕 Идём по киберследу: Анализ защищенности Active Directory c помощью утилиты BloodHound

Представьте, что вы можете видеть невидимые связи в вашей инфраструктуре Active Directory, выявлять сложные последовательности атак и устранять их до того, как они приведут к инцидентам. Утилита BloodHound делает это реальностью!

— В этой книге вы познакомитесь с мощным инструментом, который использует графовую базу данных Neo4j и язык запросов Cypher, чтобы дать вам полный контроль над вашей системой безопасности С помощью этой книги вы сможете освоить интерфейсы BloodHound и расширять его функционал для решения специфических задач вашей организации, научитесь писать эффективные запросы на языке Cypher для выявления скрытой опасности, визуализировать все опасные связи между объектами Active Directory и планировать действия по их устранению • Читать книгу #Book #BloodHound #AD #ActiveDirectory 🥷 INSPECTOR

🤖 ИИ-агенты похитили данные 600 000 банковских карт и заразили более 100 сайтов скиммерами Исследователи обнаружили вредоносную кампанию, нацеленную на интернет-магазины: злоумышленник практически полностью автоматизировал свои атаки с помощью ИИ-агентов ⚠️ С июля 2026 года хакер успел атаковать сотни целей, похитить данные более 600 000 банковских карт и внедрить веб-скиммеры как минимум на 119 сайтов В основе этой кампании лежат 3 опенсорсных инструмента: 1. Фреймворк Strix занимается сканированием и поиском уязвимостей; 2. Автономный движок Cairn эксплуатирует найденные баги и пытается получить шелл или административный доступ; 3. Hermes координирует кампанию, выполняет постэксплуатацию и принимает тактические решения с помощью claude-opus-4.6. — Оператор кампании лишь задает ИИ-агентам краткие цели, после чего те самостоятельно выполняют большую часть работы • Источник #News #AI #Leak 🥷 INSPECTOR

❗️ Охота на угрозы в Windows-логах Chainsaw — быстрый инструмент для анализа цифровых артефактов Windows и поиска следов компрометации. В первую очередь он заточен под Event Logs, но умеет работать и с другими forensic-артефактами. Основные возможности: 1. Threat Hunting: поиск подозрительной активности в Windows Event Logs с помощью Sigma-правил 2. Search: поиск событий по строкам и регулярным выражениям 3. Timeline: построение временной линии активности через Shimcache и Amcache 4. Forensics: анализ SRUM, MFT, Registry Hive и других системных артефактов — Он особенно полезен во время Incident Response, когда нужно быстро проверить большой объём Windows-логов без разворачивания отдельного Splunk или ELK

Инструмент написан на Rust и может работать на Windows, Linux и macOS.

• Репозиторий на GitHub #Forensics #Rust #DFIR #BlueTeam #Windows #Tools 🥷 INSPECTOR

🔒 Виды и типы шифрования: полный гайд по методам защиты данных

Разбираться в том, какие бывают виды и типы шифрования, необходимо каждому, кто занимается защитой информации или разработкой софта Сегодня криптография — это не просто выбор алгоритма вроде AES или RSA, а комплексный подход к безопасности данных

— В этой статье мы классифицируем основные методы шифрования, разберем разницу между симметричными и асимметричными схемами, а также выясним, чем "открытое" шифрование отличается от "закрытого" и как не допустить критических ошибок в реализации протоколов • Читать статью #Guide #Encryption 🥷 INSPECTOR

🎃 Взлом режима Secure Debug на RP2350 с помощью лазера и фотонной эмиссии

Модель RP2350 — это двухъядерный микроконтроллер от Raspberry Pi, в котором при загрузке можно выбирать, какие именно ядра использовать: Arm Cortex-M33 или RISC-V Hazard3

— В этом эксперименте мы с помощью дифференциальной микроскопии фотонной эмиссии засекли, в какой момент на чипе RP2350 (ревизии A4) активируется регистр отладки, и точно определили, куда целиться лазером Затем, поймав нужный момент через интерфейс SWD, мы с помощью лазерного импульса точечно переписали два бита, восстановив доступ к режиму Secure Debug • Читать статью #SecureDebug #ReverseEngineering #RE #BugBounty 🥷 INSPECTOR

📂 Offensive Reverse Shell (Cheat Sheet) — Это справочный лист, содержащий набор команд и синтаксис для создания обратного соединения (Reverse Shell) в ходе проведения тестов на проникновение • Репозиторий на GitHub #Offensive #RedTeam #Pentest #ReverseShell #CheatSheet #Shell 🥷 INSPECTOR

📂 Тестирование программного обеспечения. Базовый курс. 3 издание | Куликов Святослав 2023 — В основу книги положен многолетний опыт проведения тренингов для тестировщиков, позволивший обобщить типичные для многих начинающих специалистов вопросы, проблемы и сложности Эта книга будет полезна как тем, кто только начинает заниматься тестированием программного обеспечения, так и опытным специалистам — для систематизации уже имеющихся знаний и организации обучения в своей команде • Читать книгу #Book #ПО 🥷 INSPECTOR

🌐 Google оштрафовали на 403 млн евро за нарушения GDPR — Ирландская комиссия по защите данных (DPC) оштрафовала компанию Google на 403 млн евро за нарушения «Общего регламента по защите данных» (GDPR) при обработке данных о местоположении пользователей Расследование регулятора касалось функций: 1. «История приложений и веб-поиска» (Web & App Activity) 2. «История местоположений» (Location History) 3. «Точность геолокации» (Location Accuracy) При работе Web & App Activity и Location History нарушались требования о законности, добросовестности и прозрачности обработки данных. Кроме того, специалисты установили, что в Google хранили геолокационные данные дольше необходимого В случае Location Accuracy регулятор обнаружил нарушения требований к прозрачности и подотчетности: представители Google не сумели доказать, что обработка данных соответствовала требованиям GDPR

Заместитель комиссара DPC Грэм Дойл отметил, что многие пользователи могли не понимать, что их местоположение используют, например, для показа таргетированной рекламы или определения их интересов

• Источник #Google #GDPR 🥷 INSPECTOR

☎️ Набор инструментов для тестирования безопасности VoIP SIPVicious — это набор инструментов для аудита систем голосовой связи на базе SIP (Session Initiation Protocol, протокол установки соединения) Основные компоненты: 1. svmap: сканнер SIP-устройств, позволяет искать SIP-устройства в заданном IP-диапазоне 2. svwar: сканирует внутренние номера на корпоративной PBX 3. svcrack: занимается взломом паролей — Этот набор инструментов полезен при моделировании хакерских атак на системы с помощью идентификации, сканирования, перечисления добавочных номеров и взлома паролей • Репозиторий на GitHub • Использование инструментов аудита для взлома VoIP серверов • Обеспечиваем безопасность VoIP-сервиса и защиту от прослушивания #VoIP #Tools 🥷 INSPECTOR

❗️ MITRE ATT&CK: Обзор тактик разведки (Reconnaissance) — Данная статья представляет собой конспект переведенной информации, содержащейся в MITRE ATT&CK Ее цель состоит не в детализированном описании каждой отдельной техники вместе с методами противодействия, а в создании целостной системы представлений, позволяющей эффективно ориентироваться в многообразии техник

В рамках текущего обзора сосредоточимся исключительно на тактике Reconnaissance

• Читать статью #MITRE #Recon 🥷 INSPECTOR

🟦 Инструмент трассировки сетевых пакетов pwru — инструмент с открытым исходным кодом для трассировки сетевых пакетов в ядре Linux с продвинутыми фильтрами. Помогает отслеживать проблемы подключений в ядре — Утилита построена на базе технологии eBPF, которая позволяет запускать произвольный код пользователя в рамках ядра Так можно безопасно расширить возможности ядра без необходимости вносить изменения в исходный код или загружать дополнительные модули • Репозиторий на GitHub • Сетевая отладка в Linux kernel — пара полезных инструментов для мониторинга отброшенных пакетов #Tools #eBPF #Linux 🥷 INSPECTOR

📝 200+ чит-листов по кибербезопасности Arsenal-NG — это интерактивный лаунчер команд для специалистов по кибербезопасности и пентестеров По сути, это «шпаргалка» в терминале: она собирает библиотеку готовых команд из разных инструментов (для разведки, перечисления, эксплуатации уязвимостей, веб-тестирования и других задач), позволяет быстро искать нужную и подставлять в неё ваши данные • Репозиторий на GitHub #Cheatsheet #Go 🥷 INSPECTOR

📂 Основы Go | Чернышев С.А. 2026 Книга выходит за рамки синтаксиса и фокусируется на проектировании гибких и масштабируемых архитектур — Вы сразу приступите к созданию проекта, который будет постепенно изменяться и усложняться от простых скриптов до полноценного клиент-серверного приложения В процессе работы вы познакомитесь с конкурентным программированием с использованием горутин, работой с SQLite, написанием тестов, обработкой ошибок, работой с файловой системой, а также с объектно-ориентированным подходом. • Читать книгу #Book #Go 🥷 INSPECTOR

😈 Хакеры заявили о компрометации инфраструктуры туроператора Tez Tour Хак-группа DataSuckers заявила о взломе туроператора Tez Tour: атакующие дефейснули сайт компании и заявили о компрометации серверов, краже пользовательских данных и уничтожении информации ⚠️ На взломанном сайте участники DataSuckers писали, что скачали и уничтожили 395,5 млн записей, включая 45 398 685 записей бронирований, 21 515 914 заказов туров, 52 176 283бронирований отелей и 252 300 000 финансовых транзакций Также группировка заявила, что похитила паспорта, данные банковских карт, номера телефонов и адреса клиентов, перезаписала диски без возможности восстановления и удалила бэкапы — Представители Tez Tour подтвердили инцидент, но утверждают, что признаков утечки в компании пока не обнаружили • Источник #News 🥷 INSPECTOR

🔎 Липкий след: исследуем атаки группировки PseudoSticky PseudoSticky — это новая группировка, которая атакует российские организации с ноября 2025 года Для своих атак она использует: 1. DarkTrack RAT (в декабре 2025 года) — троян удалённого доступа, который позволяет: – вести кейлоггинг (перехват нажатийклавиш); – управлять рабочим столом; получать доступ к веб‑камере имикрофону; – работать с файлами. 2. Remcos RAT (с января 2026 года) — известный троян (с 2016 года), который используют десятки кибергрупп. Послезапуска: – создаёт скрытого пользователя в системе; – отключает Windows Defender; – изменяет параметры контроля учётныхзаписей; – закрепляется в автозагрузке; – маскируется под Telegram. • Читать статью #Info #Attack 🥷 INSPECTOR

📝 Сборник стандартных логинов и паролей DefaultCreds CheatSheet — это база стандартных логинов и паролей для различных устройств, программ и сервисов Он помогает Blue/Red team идентифицировать устройства с паролем по умолчанию В репозитории собраны тысячи комбинаций для роутеров, серверов, сетевого оборудования, ПО и других продуктов

Используется для аудита безопасности, пентестинга и поиска слабых мест в инфраструктуре

• Репозиторий на GitHub #CheatSheet #Audit 🥷 INSPECTOR

👩‍💻 Грокаем безопасность веб-приложений | Макдональд Малькольм 2025

Вы работаете над интерфейсом фронтенд-фреймворка? Разрабатываете серверную часть? В любом случае вам придется разбираться с угрозами и уязвимостями и понимать, как закрыть дырки, через которые хотят пролезть черные хакеры

— Здесь вы найдете все, что нужно практикующему разработчику для защиты приложений как в браузере, так и на сервере Проверенные на практике методы применимы к любому стеку и проиллюстрированы конкретными примерами из обширного опыта автора Вы освоите обязательные принципы безопасности и даже узнаете о методах и инструментах, которые используют злоумышленники для взлома систем • Читать книгу Tg / Max #Web #Book 🥷 INSPECTOR

🟦 Инструмент аудита безопасности Active Directory Certificate Services (AD CS) Locksmith — PowerShell-инструмент, который ищет неправильные или небезопасные настройки в инфраструктуре сертификатов Microsoft AD CS Он может: — находить потенциально опасные конфигурации AD CS; — проверять уязвимости классов ESC1, ESC2, ESC3, ESC4, ESC5, ESC6, ESC7, ESC8, ESC9, ESC11, ESC13, ESC15, ESC16 и др.; — показывать, что именно настроено неправильно; — предлагать способы исправления; — в специальном режиме — применять исправления; — сохранять результаты проверки в CSV. • Репозиторий на GitHub #Tools #ActiveDirectory #AD #Audit 🥷 INSPECTOR

✋ VPN-клиент Happ снова появился в российском App Store — теперь под названием Happ Lite Новую версию выпустила Flyfrog LLC, разработчик других приложений семейства Happ, которые Apple уже удаляла из российского магазина по требованиям Роскомнадзора

Семейство Happ построено вокруг Xray и поддерживает несколько технологий туннелирования. Среди них VLESS, VMess, Trojan, Shadowsocks и SOCKS. Наличие подобных протоколов позволяет применять клиент не только для обычного защищённого доступа к собственной инфраструктуре, но и в схемах, которые могут использоваться для обхода сетевых ограничений

Разработчик отдельно подчёркивает, что Happ Lite не предоставляет серверную инфраструктуру и не выступает поставщиком сетевых услуг • Источник #VPN #News #РКН #Apple 🥷 INSPECTOR

😁 Как пользоваться Kali Linux в WSL: подборка лучших программ WSL (Windows Subsystem for Linux) — это инструмент, позволяющий запускать полноценную Linux-среду прямо внутри Windows без необходимости устанавливать виртуальную машину или работать с двойной загрузкой WSL создаёт отдельную среду, где работает настоящий Linux-дистрибутив (например, Ubuntu LTS) • Читать статью • Как установить Kali Linux с Win-KeX (графический интерфейс) в WSL2 (подсистему Windows для Linux) • WSL (подсистема Windows для Linux): подсказки, инструкции, решения проблем • Linux для начинающих: WSL — это читерство. Как Microsoft дал нам Linux без головной боли #Linux #WSL #Tools #CheatSheet 🥷 INSPECTOR

❗️ Сервисы OSINT в 2026 году: практический обзор инструментов для разведки В обзор вошли 8 инструментов, которые регулярно используются в рабочих задачах — от пентестов до due diligence: Shodan, theHarvester, SpiderFoot, Recon-ng, Maltego, Intelligence X, Sherlock и OSINT Framework. Критерии включения: 1. Инструмент решает конкретную задачу в цепочке разведки, а не дублирует возможности Google 2. Проект обновляется, имеет живое сообщество или коммерческую поддержку. Заброшенные — за борт 3. Есть бесплатная версия или community edition, достаточная для реальной работы 4. Оценивается, насколько инструмент полезен при разведке российской инфраструктуры (спойлер: у большинства с этим проблемы) • Читать статью #OSINT #Tiools #Recon 🥷 INSPECTOR

😁 Командная строка Linux: Полное руководство. 2 изд | Шоттс Уильям 2020 Международный бестселлер «Командная строка Linux» поможет преодолеть путь от первых робких щелчков по клавишам до уверенного создания полноценных программ для последней версии bash — наиболее популярной командной оболочки Linux Из коротких и простых глав, вы узнаете, как: — создавать и удалять файлы, каталоги и символические ссылки; — администрировать свою систему, от работы с сетью до установки пакетов и управления процессами; — использовать стандартный ввод и вывод, перенаправление и конвейеры; — редактировать файлы с помощью vi, самого популярного в мире текстового редактора; — писать сценарии командной оболочки для автоматизации рутинных задач; — манипулировать содержимым текстовых файлов с помощью cut, paste, grep, patch и sed. • Читать книгу Tg / Max #Book #Linux #Guide 🥷 INSPECTOR

✔️ SSL Labs — это онлайн-сервис для глубокого анализа безопасности SSL/TLS-конфигурации веб-серверов — Он помогает выявлять слабые места в настройке шифрования и давать рекомендации по их устранению Сервис проводит комплексный аудит, проверяя множество параметров: 1. Действительность сертификата: проверяется, не истёк ли срок его действия, и подписан ли он доверенным центром сертификации. 2. Цепочку доверия: анализируется, насколько полно выстроена цепочка сертификатов от сервера до корневого центра. 3. Поддерживаемые протоколы: сервис смотрит, какие версии TLS (TLS 1.0, 1.1, 1.2, 1.3) поддерживает сервер, и отмечает, если отключены современные и оставлены устаревшие. 4. Алгоритмы шифрования (шифры): оценивается, используются ли стойкие шифры (например, AES-256-GCM), и отсеиваются ли слабые. 5. Известные уязвимости: SSL Labs ищет признаки таких проблем, как POODLE, FREAK, Heartbleed и других. 6. Дополнительные настройки: проверяется наличие полезных, но не всегда обязательных функций вроде заголовка HSTS (Strict-Transport-Security) или механизма OCSP stapling. • Официальный сайт • Оценка безопасности SSL-сертификата с помощью тестирования SSL Labs #Tools #SSL #Scanner #Administration 🥷 INSPECTOR

🚰 Хакеры похитили данные 67 000 владельцев аппаратных кошельков Trezor — Представители Trezor сообщили, что выявили дополнительную утечку данных, которая затронула заказы 67 000 американских клиентов, оформленные в период с ноября 2019 по август 2021 года ⚠️ В распоряжении атакующих оказались имена, email-адреса, номера телефонов, адреса доставки и номера заказов

Дополнительная проблема заключается в том, что в ShipMonk вообще не должны были хранить украденные данные Представители Trezor утверждают, что на протяжении всего сотрудничества с компанией они неоднократно требовали удаления этой информации и получали от партнера письменные подтверждения о том, что данные удалены

• Источник #News #Trezor #Wallet #Leak 🥷 INSPECTOR

⚪️ Как узнать, какие USB устройства подключались к Linux Устройства с USB разъёмом являются самыми распространёнными — ими могут быть накопители информации, клавиатуры, мыши, телефоны, принтеры, звуковые платы и наушники и даже специальным образом запрограммированные устройства для, например, обхода ввода пароля для разблокировки экрана и так далее Эта статья посвящена программе usbrip — она помогает разобраться в истории подключения USB устройств к компьютеру на Linux за последние месяцы • Читать статью #USB #Linux #Guide 🥷 INSPECTOR

📄 Шпаргалка по PostgreSQL Содержание статьи:

1. Получение помощи 2. Операции с базой данных 3. Работа с таблицами 4. Работа с пользователями и ролями 5. Управление правами доступа 6. Работа с данными 7. Резервное копирование и восстановление 8. Удаленный доступ

PostgreSQL — это популярная система управления реляционными базами данных с открытым исходным кодом С ней можно создавать базы данных, хранить в них информацию и гибко работать с ней: добавлять, изменять, удалять записи, выполнять транзакции (наборы последовательных операций) с помощью запросов на языке SQL • Шпаргалка #CheatSheet #SQL #PostgreSQL 🥷 INSPECTOR

🤖 OpenClaw. Как разработать собственного ИИ-агента за час | Лю Цзян 2026

В отличие от традиционных ИИ-систем, агенты не просто отвечают на ваши вопросы, а по-настоящему выполняют за вас работу

В книге подробно описана экосистема OpenClaw — популярного ИИ-агента с открытым исходным кодом, предназначенного для широкого использования людьми, не имеющими специальной подготовки — Понятные пояснения и примеры помогут вам без промедления создать и настроить персонального ассистента, способного взять на себя всю рутинную работу. • Читать книгу Tg / Max #Book #AI #OpenClaw 🥷 INSPECTOR

Reverse SSH — это фреймворк для организации обратных оболочек с использованием протокола SSH

Reverse shell (обратная оболочка) — это метод, при котором скомпрометированная (взломанная) система сама инициирует исходящее подключение к компьютеру злоумышленника Атакующий в это время запускает на своём устройстве программу-слушатель (listener), которая ждёт входящих соединений на определённом порту Когда жертва подключается, между машинами устанавливается двусторонний канал связи (обычно по TCP), и хакер получает интерактивный доступ к командной оболочке (шеллу) удалённой системы — то есть может выполнять команды прямо как при физическом подключении к машине

— С помощью этого инструмента оператор может управлять скомпрометированными системами (например, заражёнными машинами) через центральный сервер, используя привычные команды SSH При этом: 1. Клиенты инициируют исходящее подключение к серверу; 2. Сервер предоставляет доступ к оболочке и ресурсам через SSH-протокол; 3. Поддерживаются разные транспортные протоколы (HTTP, WebSocket, TLS) — это полезно, если прямой SSH-трафик блокируется фаерволами или системами глубокой проверки пакетов; 4. Есть встроенная поддержка SCP и SFTP для передачи файлов; 5. Реализована полноценная оболочка для Windows, включая генерацию DLL. • Репозиторий на GitHub • Что такое reverse SSH tunnel и как подключиться к серверу за NAT #Tools #SSH #ReverseEngineering #Pentest #RedTeam #Tunneling 🥷 INSPECTOR

😈 Google раскрыла группу BREEZE COMET, которая два года охотится на платежные системы Pix, STR и Boleto — С 2024 года группа атакует банки, финтех-компании, платежных операторов, ритейлеров, биржи и поставщиков банковского ПО в Бразилии, чтобы проводить мошеннические переводы через Pix, STR и Boleto На первом этапе BREEZE COMET применяла распыление паролей и вишинг: преступники звонили сотрудникам под видом ИТ-поддержки и убеждали установить AnyDesk или другое средство удаленного управления К середине 2025 года схема стала сложнее: группа взламывала небольшие государственные сайты Бразилии и размещала на доверенных доменах инструменты удаленного управления, инфостилеры и XWORM, замаскированные под налоговые документы и квитанции В отдельных случаях преступники физически подключали постороннее оборудование к сетям розничных магазинов, а затем перемещались к внутренним системам • Источник #News #Google 🥷 INSPECTOR

📂 Создание приложений с ИИ-агентами. Проектирование и внедрение мультиагентных систем | Майкл Альбада 2026 Автор Майкл Альбада предлагает практический и основанный на исследованиях подход к проектированию и внедрению одно- и мультиагентных систем — Он упрощает сложности и вооружает инструментами для эффективного перехода от концепций к решению • Читать книгу #AI #Book 🥷 INSPECTOR

✋ Восстановление удаленных файлов Linux — Сегодня рассмотрим как установить утилиту PhotoRec и с ее помощью восстановить удаленные данные Linux (Ubuntu, Fedora, Arch, и т.д) PhotoRec (Photo Recovery) создан для восстановления медиафайлов, удаленных с жестких дисков, ssd, SD-карт, и других съемных носителей Кроме медиафайлов инструмент может восстановить и другие типы удаленных файлов • Читать статью #Linux #Forensics 🥷 INSPECTOR

📄 Шпаргалка по HTTP status codes HTTP status codes — это трёхразрядные числа, которые сервер отправляет клиенту, чтобы объяснить результат запроса — Они встроены в протокол HTTP и появляются, когда кто-то посещает сайт, вызывает API, отправляет форму или взаимодействует с любой HTTP-системой

Коды делятся на пять классов: 1xx (информационные). Означают, что сервер получил запрос и обрабатывает его. 2xx (успех). Указывают на то, что запрос успешно получен, понят и обработан сервером. 3xx (перенаправление). Означают, что клиенту нужно предпринять дополнительные действия для выполнения запроса. 4xx (ошибка клиента). Указывают на проблему с запросом клиента, например, неверно указанный URL или недействительные учётные данные. 5xx (ошибка сервера). Означают, что сервер не смог обработать допустимый запрос из-за внутренней проблемы.

• Шпаргалка #CheatSheet #HTTP 🥷 INSPECTOR

🟦 Гид по compromise assessment Compromise Assessment — представляет собой глубокую проверку инфраструктуры, нацеленную на поиск реальных следов атак: подозрительных процессов, артефактов вредоносного ПО, нетипичного поведения учетных записей и записей в журналах — В отличие от классического аудита, CA фокусируется не на уязвимостях, а на фактических признаках компрометации

Методология выросла из DFIR, но расследование инцидентов запускается по факту атаки, а CA работает как превентивный инструмент

• Читать статью #Guide #CheatSheet 🥷 INSPECTOR

❗️ Как повысить привилегии при пентесте Active Directory

Локальное повышение привилегий при пентесте Active Directory (AD) — это важный аспект ИБ, который часто используется для получения расширенного доступа к системам Windows

— В статье автор расскажет о своем опыте применения различных техник и инструментов для выявления уязвимостей, позволяющих повысить уровень привилегий Мы рассмотрим 3 инструмента: PowerUp.ps1, WinPEAS и PrivescCheck • Читать статью #ActiveDirectory #Guide #PowerUp #WinPEAS #PrivescCheck 🥷 INSPECTOR

◼️ Binsider — инструмент для анализа бинарных файлов в Linux — Он помогает исследовать структуру скомпилированных программ, находить уязвимости или анализировать вредоносное ПО Основные возможности:

1. Статический анализ: Позволяет изучать части файла без его исполнения, получать информацию о различных компонентах файла (секции, сегменты, заголовки, символы и другие). 2. Динамический анализ: Изучает двоичный файл во время его исполнения, отслеживает системные вызовы и выполнение программ. 3. Извлечение строк: С помощью Binsider можно детально изучить строки из двоичного файла, обычно в них содержатся URL-адреса, пароли и другая конфиденциальная информация. 4. Шестнадцатеричный дамп: Преобразует содержимое файла или потока данных в формат, удобный для чтения человеком.

Binsider написан на языке программирования Rust • Репозиторий на GitHub #Tools #Linux #ReverseEngineering #Binary #Analysis #Rust #Debugging 🥷 INSPECTOR