Публикации канала «INSPECTOR | OSINT»

🎃 ИБЭЛЛУИН – костюмированная вечеринка от по ибэ 🦇 Суббота, 31 октября, 20:00 Мы превратили нетворкинг в несложную ролевую игру… 🤩ОХОТА НА ВАМПИРОВ 🩸 Праздник в Пэйпервилле обратился в ужас: ➖вампиры проникли на праздник, уничтожили книгу города и обращают людей ➖жители помогают провести перепись населения, знакомясь друг с другом ➖стража пытается вычислить убийц, пока не стало поздно А еще: пицца, конкурс костюмов и дискотека! 🐬 Алкоголь: свои любимые напитки приносим с собой, но всем, кто придет в костюме - велком-банка пенного 🍻 🎟 Билеты — в боте: @ibtusa_bot (18+) ❗️Количество билетов сильно ограничено p.s как мы тусили летом

🐕 Идём по киберследу: Анализ защищенности Active Directory c помощью утилиты BloodHound

Представьте, что вы можете видеть невидимые связи в вашей инфраструктуре Active Directory, выявлять сложные последовательности атак и устранять их до того, как они приведут к инцидентам. Утилита BloodHound делает это реальностью!

— В этой книге вы познакомитесь с мощным инструментом, который использует графовую базу данных Neo4j и язык запросов Cypher, чтобы дать вам полный контроль над вашей системой безопасности С помощью этой книги вы сможете освоить интерфейсы BloodHound и расширять его функционал для решения специфических задач вашей организации, научитесь писать эффективные запросы на языке Cypher для выявления скрытой опасности, визуализировать все опасные связи между объектами Active Directory и планировать действия по их устранению • Читать книгу #Book #BloodHound #AD #ActiveDirectory 🥷 INSPECTOR

🤖 ИИ-агенты похитили данные 600 000 банковских карт и заразили более 100 сайтов скиммерами Исследователи обнаружили вредоносную кампанию, нацеленную на интернет-магазины: злоумышленник практически полностью автоматизировал свои атаки с помощью ИИ-агентов ⚠️ С июля 2026 года хакер успел атаковать сотни целей, похитить данные более 600 000 банковских карт и внедрить веб-скиммеры как минимум на 119 сайтов В основе этой кампании лежат 3 опенсорсных инструмента: 1. Фреймворк Strix занимается сканированием и поиском уязвимостей; 2. Автономный движок Cairn эксплуатирует найденные баги и пытается получить шелл или административный доступ; 3. Hermes координирует кампанию, выполняет постэксплуатацию и принимает тактические решения с помощью claude-opus-4.6. — Оператор кампании лишь задает ИИ-агентам краткие цели, после чего те самостоятельно выполняют большую часть работы • Источник #News #AI #Leak 🥷 INSPECTOR

❗️ Охота на угрозы в Windows-логах Chainsaw — быстрый инструмент для анализа цифровых артефактов Windows и поиска следов компрометации. В первую очередь он заточен под Event Logs, но умеет работать и с другими forensic-артефактами. Основные возможности: 1. Threat Hunting: поиск подозрительной активности в Windows Event Logs с помощью Sigma-правил 2. Search: поиск событий по строкам и регулярным выражениям 3. Timeline: построение временной линии активности через Shimcache и Amcache 4. Forensics: анализ SRUM, MFT, Registry Hive и других системных артефактов — Он особенно полезен во время Incident Response, когда нужно быстро проверить большой объём Windows-логов без разворачивания отдельного Splunk или ELK

Инструмент написан на Rust и может работать на Windows, Linux и macOS.

• Репозиторий на GitHub #Forensics #Rust #DFIR #BlueTeam #Windows #Tools 🥷 INSPECTOR