Публикации канала «INSPECTOR | OSINT»

🎃 Подборка анонимных месенджеров

— Анонимные мессенджеры обеспечивают конфиденциальность пользователей за счёт шифрования сообщений, отсутствия необходимости в регистрации через телефон или электронную почту, а также минимизации метаданных

1. Signal — это один из самых безопасных мессенджеров с сквозным шифрованием (end-to-end encryption). Он не хранит метаданные разговоров и обеспечивает высокий уровень приватности Особенности: • Сквозное шифрование для текстовых сообщений, звонков и видеозвонков • Возможность использовать приложение без привязки к номеру телефона (через регистрацию по email) • Открытый исходный код 2. Threema — это мессенджер, который фокусируется на анонимности и безопасности. Регистрация возможна без номера телефона или email Особенности: • Анонимная регистрация через уникальный ID • Шифрование всех данных, включая файлы и групповые чаты • Нет необходимости предоставлять личные данные 3. Session — децентрализованный мессенджер, работающий через сеть Onion (аналог Tor). Он не требует ни номера телефона, ни email для регистрации Особенности: • Полностью анонимная регистрация • Все сообщения маршрутизируются через сеть Onion для защиты IP-адреса • Открытый исходный код #Confidentiality #Anonymity #Tools 🥷 INSPECTOR

🤖 Личные AI-ассистенты и угроза приватности. Детальные профили на друзей и семью

Новейший тренд в технологиях машинного обучения — так называемые «персональные ассистенты», AI-агенты вроде Muse от Meta и Dots от OpenAI Это вторая волна подобных программ, после первой волны ассистентов, включая OpenClaw, Instinct и проч

Исследователи безопасности изучили работу Muse от Meta и обнаружили интересную особенность: персональный ИИ-агент может не просто запоминать информацию о владельце, но и формировать подробные профили людей из его окружения ⚠️ Причём сами эти люди могут даже не знать о существовании подобных досье Что удалось выяснить:

1. Профили людей — агенту предписано создавать отдельные страницы о друзьях, родственниках, коллегах и партнёрах пользователя; 2. Личные подробности — в памяти могут сохраняться адреса проживания, профессии, дни рождения, совместные события и история отношений; 3. Автоматическое обновление — фоновые процессы регулярно анализируют накопленную информацию и дополняют профили новыми деталями; 4. Долговременная память — часть сведений хранится в Markdown-файлах, а специальные процессы анализируют прошлые разговоры для будущих взаимодействий.

— При исследовании окружения Muse специалисты также обнаружили широкие системные разрешения, включая доступ к пользовательским файлам и потенциально чувствительным данным • Читать статью #AI #Info 🥷 INSPECTOR

🤒 Извлечение всех паролей в Windows и Linux: веб-браузеры, почтовые программы и прочее Даже если вы не собираетесь собирать пароли на чужих компьютерах, такие программы как LaZagne — это очень хороший способ задуматься, как уязвима наша конфиденциальность, когда наши компьютеры не под нашим контролем: в аэропортах, когда они сдаются в багаж, в ремонтных мастерских, после продажи и т.п. А если вы собираетесь взламывать чужие пароли, то обращу внимание, что LaZagne — это утилита командной строки, и можно придумать разные интересные варианты её скрытого использования на удалённых для вас машинах для извлечения паролей цели… Инструмент обновляется и имеет 11к звезд. • Читать статью • Инструмент на GitHub #LaZagne #Tools #Password #OpenSource #Windows #Linux 🥷 INSPECTOR

🔎 Техники эксплуатации SQL-инъекций и методов обходов WAF The SQL Injection Knowledge Base — это современный и всесторонний ресурс с методами, примерами и обходами SQL-инъекции для разных платформ баз данных — Он поможет понять, выявить и протестировать уязвимости SQL-инъекции в различных системах баз данных Особенности ресурса:

1. Всестороннее покрытие. Методы для баз данных MySQL, MSSQL и Oracle. 2. Удобная навигация. Организована по типу базы данных и категориям методов. 3. Современный интерфейс. Быстрый и отзывчивый дизайн, который работает на всех устройствах. 4. Поискуемый контент. Быстрый доступ к конкретным методам. 5. Примеры кода. Практические примеры для каждой методики.

• Официальный сайт #WAF #SQL #Injection #Tools #Guide 🥷 INSPECTOR

🏦 Французский банк Crédit Mutuel Arkéa стал жертвой кибератаки Французский региональный банк Crédit Mutuel Arkéa 4 ноября сообщил, что стал жертвой кибератаки, позволившей провести мошеннические транзакции

Crédit Mutuel Arkéa — крупный игрок французского банковского рынка. По данным на середину 2026 года, общий объем активов группы составлял около 211,5 млрд евро (около $238,3 млрд), а клиентская база превышала 5,8 млн человек

⚠️ По информации местных СМИ, речь может идти о потере 118 млн евро (около $133 млн) Инцидент произошел на фоне повышенной кибертревоги в Европе после серии предполагаемых взломов холодильников и морозильников в супермаркетах, вызвавших хаос в последние дни • Источник #News #Attack 🥷 INSPECTOR

👁️‍🗨️ Старший брат следит за тобой — как защитить себя в цифровом мире | Михаил Райтман 2022

Человечество всегда выбирает между свободой и счастьем, а люди, во всяком случае большинство их, предпочитают как раз счастье — Джордж Оруэлл. 1984

В эпоху тотальной цифровизации сложно представить свою жизнь без интернета и умных устройств — Но даже люди, осторожно ведущие себя в реальном мире, часто недостаточно внимательно относятся к своей цифровой безопасности Между тем с последствиями такой беспечности можно столкнуться в любой момент: злоумышленник может перехватить управление автомобилем, а телевизор — записывать разговоры зрителей, с помощью игрушек преступники могут похищать детей, а к видеокамерам можно подключиться и шпионить за владельцами • Читать книгу #Book 🥷 INSPECTOR

☁️ Генерируем индивидуальные словари паролей CUPP (Common User Passwords Profiler) — утилита на Python, которая используется для генерации индивидуальных словарей паролей под конкретного человека (профайлинг) — В отличие от стандартных многогигабайтных баз с миллионами случайных комбинаций, CUPP составляет список на основе личных данных цели, значительно повышая эффективность атак методом перебора (брутфорса) Программа запускается в интерактивном режиме и задает специалисту вопросы о жертве:

1. Имя, фамилия и прозвище; 2. Дата рождения; 3. Имя партнера (жены/мужа) и его/ее дата рождения; 4. Имена и даты рождения детей; 5. Клички домашних животных; 6. Название компании или ключевые слова (например, хобби или марка машины).

На основе ответов CUPP комбинирует слова, имена и даты во всевозможных вариациях (например, меняет регистр, добавляет спецсимволы вроде !, @, $ или подставляет цифры года в конец и начало слова), генерируя точечный и эффективный текстовый файл со словарем • Репозиторий на GitHub #Tools #Password #BruteForce #CUPP #Python 🥷 INSPECTOR

🟦 Как настроить WireGuard для работы с IPv4 и IPv6 (современный аналог OpenVPN) Содержание статьи:

1.Что такое WireGuard 2. Установка WireGuard 3. Генерация ключей 4. Включение маршрутизации на сервере 5. Настройка сервера 6. Запуск сервера 7. Настройка клиента 8. Запуск клиента 9. Проверка маршрутизации 10. Split Tunnel или Full Tunnel 11. DNS через VPS 12. Полезные команды диагностики 13. WireGuard на нестандартном порту 14. WireGuard и NetworkManager 15. Если понадобится подключить ещё устройства

WireGuard — это быстрый, современный и безопасный протокол VPN с открытым исходным кодом, работающий на уровне ядра Linux Он отлично подходит для создания виртуальных частных сетей VPN которые применяются по своему прямому назначению — объединение устройств физически находящихся в разных локальных сетях в одну локальную сеть Что же касается другого популярного применения VPN (обход блокировок), то WireGuard для этого не подходит — трафик WireGuard довольно легко определяется и блокируется Для обхода блокировок вместо WireGuard рекомендуется использовать Amnezia VPN который основан на WireGuard • Читать татью #OpenVPN #VPN #WireGuard #Guide #Administration #Network 🥷 INSPECTOR

🎃 Первая домашняя лаборатория: что собрать на своём компьютере, чтобы понять корпоративную сеть Собрать корпоративную сеть можно прямо на домашнем компьютере — Сегодня разбиремся, какие инструменты понадобятся для первой лаборатории, как настроить маршрутизацию и что можно увидеть в трафике своими глазами • Читать статью #Lab #Guide 🥷 INSPECTOR

📄 Шпаргалка DNS Tunneling dnscat2 DNS-туннелирование — техника, позволяющая передавать произвольные данные, упакованные внутри DNS-запросов и ответов — Поскольку DNS-запросы разрешения имён обычно разрешены практически везде, такой туннель может обходить ограничения на прямое соединение Dnscat2 — инструмент, который реализует DNS-туннель, устанавливая зашифрованный канал команд-и-контроля (C2) поверх протокола DNS

Идея в том, что скомпрометированная система (клиент) шлёт DNS-запросы на специально контролируемый домен, а внешний сервер перехватывает эти запросы и отвечает, тем самым обмениваясь данными с клиентом

• Шпаргалка #CheatSheet #DNS 🥷 INSPECTOR

🦺 КНДР берёт кассу: хакеры взломали Binance на $6,3 млрд Крупнейшая криптовалютная биржа Binance раскрыла первые результаты расследования масштабного взлома — предварительная оценка затронутых активов составила $6,3 млрд — Неизвестные сначала получили доступ к рабочему ноутбуку DevOps-инженера, занимавшегося разработкой и эксплуатацией программных систем, а затем проникли в служебный контейнер и отправили через него запросы на вывод криптовалюты Специалисты с высокой степенью уверенности связывает хищение с северокорейской группировкой TraderTraitor, которую относят к более широкой хакерской инфраструктуре Lazarus:

Среди характерных признаков названы предварительная подготовка кошельков через Tornado Cash, получение подписей до начала кражи и одновременный запуск большого числа операций

• Источник #News #Attack #Binance 🥷 INSPECTOR

📂 Тайная жизнь программ. Как создать код, который понравится вашему компьютеру | Джонатан Стейнхарт 2024

Знакомы ли вы с технологиями, лежащими в основе вашей собственной программы? Почему «правильный» код не хочет работать? Истина проста и банальна — нужно сразу создавать код, который будет работать хорошо и не будет прятать в себе трудноуловимые ошибки

— Для этого Джонатан Стейнхарт исследует фундаментальные концепции, лежащие в основе работы компьютеров Он рассматривает аппаратное обеспечение, поведение программ на определенных устройствах, чтобы показать, как на самом деле должен работать ваш код Узнайте, что на самом деле происходит, когда вы запускаете код на компьютере, — и вы научитесь программировать лучше и эффективнее • Читать книгу #Book 🥷 INSPECTOR

🤒 Awesome Pentest Cheat Sheets — коллекция шпаргалок, чеклистов, инструментов и учебных материалов по разным направлениям offensive security Например, в разделе Active Directory можно быстро перейти к WADComs, BloodHound-гайдам и AD Cheat Sheets, а в Web Pentesting уже собраны OWASP WSTG, PortSwigger и отдельные материалы по XSS и SQL Injection • Репозиторий на GitHub #CheatSheet #Pentest #Offensive #Awesome 🥷 INSPECTOR

🔒 Хранение секретов (Secret registries) — В этой статье разберём, как устроено централизованное хранение секретов, сравним восемь инструментов и посмотрим, что стоит проверить до внедрения

Секрет — это значение, обладание которым позволяет получить доступ к ресурсу или выполнить действие от имени пользователя либо приложения Например, пароль PostgreSQL, токен Telegram-бота, API-ключ платёжного сервиса или приватный SSH-ключ

Основной практический сценарий — Java/Spring Boot, Gradle • Читать статью #Secret #Guide 🥷 INSPECTOR

🤖 EasySpider — визуальный инструмент для веб-краулинга и автоматизации браузера Он позволяет описывать сбор данных через графический интерфейс: пользователь выбирает элементы страницы, настраивает действия и запускает задачу без написания полноценного краулера с нуля Особенности: 1. Кроссплатформенность (Windows, macOS, Linux): для визуализации используется встроенный браузер Chromium, что позволяет работать с сайтами, на которых много JavaScript, и одностраничными приложениями; 2. Автоматическое обнаружение похожих элементов и возможность циклического перебора; 3. Поддержка выполнения из командной строки для интеграции в CI/CD; 4. Открытый исходный код под лицензией AGPL-3.0. • Репозиторий на GitHub #Tools #Crawling #Web #Scraping #Recon #OpenSource 🥷 INSPECTOR

😷 Отчёты о критических уязвимостях Linux попали в открытую рассылку — Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки до выхода патчей

Среди них есть 2 проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода)

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD — в материалах есть описание причин и данные воспроизведения • Источник #News #Linux #Report 🥷 INSPECTOR

🛡 Защита ядра операционных систем в условиях противодействия | Коркин И. 2026 — Книга основана на многолетних исследованиях автора, отраженных в более чем 40 научных публикациях, патенте и 30 докладах на международных конференциях Будет полезна разработчикам и экспертам, занимающихся анализом вредоносного программного обеспечения и созданием систем защиты информации для операционных систем • Читать книгу #Book #ОС #BlueTeam 🥷 INSPECTOR

🎃 Безопасность рутованного смартфона и не только Все кто делает root на своем смартфоне сталкивается с одной серьезной проблемой — резким снижением уровня защиты личных данных

После того как пользователи разблокируют и устанавливают кастомную консоль восстановления, они полностью открывают доступ к личным данным

— В данной статье мы рассмотрим как защитить данные на смартфоне, рутованном и не только • Читать статью #Root #Mobile #Info 🥷 INSPECTOR

📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения Information Gathering — технологии, точки входа, скрытый контент Configuration — HTTP-заголовки, методы, backup-файлы и настройки Authentication — логин, пароли, MFA, восстановление доступа Session Management — cookies, токены, logout, CSRF Authorization — проверка разграничения доступа Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей Business Logic — ошибки в самой логике приложения Cryptography — алгоритмы, шифрование и случайность File Uploads — безопасность загрузки файлов

Репозиторий не является официальным проектом OWASP, а представляет собой удобный чеклист, собранный на основе OWASP-подходов к тестированию веб-приложений

• Репозиторий на GitHub #OWASP #Web #Application #Checklist #CheatSheet 🥷 INSPECTOR

🐟 BettaFish: Как маленькая рыбка анализирует большой интернет BettaFish — система анализа социальных сетей, которая работает как команда специалистов, но в цифровом формате

Проект получил свое название от бойцовой рыбки (Betta fish) — маленькой, но удивительно сильной и яркой. Так и эта система: компактная по коду, но мощная по возможностям

Система построена вокруг пяти ключевых компонентов: Query Agent — ищет информацию в интернете Media Agent — анализирует мультимедийный контент Insight Agent — добывает знания из ваших баз данных Report Agent — генерирует понятные отчеты Forum Engine — организует "дискуссию" между агентами • Репозиторий на GitHub • BettaFish: Как маленькая рыбка анализирует большой интернет #OSINT #AI #Automation #Tools 🥷 INSPECTOR