Публикации канала «INSPECTOR | OSINT»

😈 Хакер использовал «армию» ИИ-агентов для взлома сайтов более чем 100 компаний — Злоумышленник поручил серию хакерских атак ИИ‑агентам, которые часами автономно исследовали и взламывали целевые сайты Инструкции агентов содержали менее чем 100 китайских иероглифов, а спешные атаки обычно занимали около 23 часов поиска и проверки уязвимостей ⚠️ К середине октября агенты злоумышленников попытались взломать более 1,2 тыс. сайтов В ходе кампании, в которой использовались модель DeepSeek и Claude Code от Anthropic, злоумышленники потратили токены примерно на $5 тыс. — около $50 за каждый успешный взлом • Источник #News #AI 🥷 INSPECTOR

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli

🐍 Хакинг на Python | Бухарев Р.С. 2025 Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области Книга состоит из 6 основных разделов:

1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов. 2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами. 3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями. 4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS). 5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi. 6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.

— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы • Читать книгу #Python #Book 🥷 INSPECTOR

👩‍💻 Сетевой pivoting: понятие, примеры, техники, инструменты Содержание статьи:

1. Что такое pivoting 2. Пример pivoting 3. Цель с публичным IP 4. Pivoting если цель за NAT 5. Эксфильтрация (Exfiltrating) из внутренней сети 6. Использование SOCKS с proxychains 7. DNS с proxychains 8. Улучшение веб шелла 9. Список источников 10. Инструменты для pivoting

Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации • Читать статью #Pivoting #Network #Guide #Tools 🥷 INSPECTOR

🟦 Сборник вредоносного ПО — более 910 наименований — MITRE ATT&CK собрали воедино известное вредоносное ПО, применяемое хакерами в атаках Каждый малварь приводится с описанием: идентификатор, тип, версия, когда создано и последние изменения • Сборник #Malware #MITRE 🥷 INSPECTOR

🛡️ Коллекция инструментов, техник, шпаргалок и справочных материалов для Blue Team SANS Blue Team Wiki — это открытая вики-энциклопедия, созданная в рамках учебной программы SANS Institute по кибербезопасности Blue Team Operations — Она содержит инструменты, техники, шпаргалки и другие ресурсы, которые помогают специалистам по защите информации (Blue Team) обнаруживать злоумышленников и укреплять безопасность организаций • Шпаргалка #CheatSheet #BlueTeam #SANS 🥷 INSPECTOR

🤖 Уязвимая платформа для практики OWASP Juice Shop — это намеренно уязвимое веб-приложение, созданное организацией OWASP для обучения кибербезу, проведения CTF-соревнований и тестирования инструментов безопасности 1. Собрано множество задач разной сложности, где нужно найти и использовать уязвимости.  2. Есть табло (Score Board), которое отслеживает прогресс пользователя. Кстати, найти это табло — одна из задач.  3. При каждом запуске сервера приложение очищает все данные и кэш, а затем заново их заполняет.  4. Приложение можно настраивать под конкретные задачи, интегрировать с другими системами через API, WebHook или импорт файлов.  5. Распространяется под лицензией MIT. • Репозиторий на GitHub • Официальный сайт #Tools #OWASP #Pentest #CTF #BugBounty 🥷 INSPECTOR

🤖 OpenAI предупредила более 100 организаций о подозрительной активности своих моделей — OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений Параллельно с этим специалисты опубликовали результаты собственного расследования — они обнаружили признаки доступа ИИ-агентов OpenAI к ресурсам 55 организаций в период с марта по сентябрь 2026 года В список вошли: — Министерство образования США; — Комиссия по ценным бумагам и биржам США (SEC); — Бюро экономического анализа США; — Конференция ООН по торговле и развитию (UNCTAD); — Европейский центр профилактики и контроля заболеваний; — Международное энергетическое агентство; — А также сервис статистики преступности ФБР Crime Data Explorer. ⚠️ Агенты применяли приемы, характерные для хакерской разведки: искали открытые файлы конфигурации, пытались провести SQL-инъекцию против API Министерства образования США и сканировали сайты других организаций Также специалисты обнаружили новые техники, которые агенты использовали для побега из песочницы и получения полноценного доступа к интернету • Источник #OpenAI #News #AI 🥷 INSPECTOR

📄 Интерактивная шпаргалка для работы с Windows и Active Directory WADComs — это интерактивный шпаргалка, содержащая список инструментов по безопасности и их соответствующих команд, которые будут использоваться в средах Windows/AD Вместо огромной страницы с сотнями команд здесь используется более удобная логика: выбираешь, что уже известно — получаешь подходящие инструменты и шаблоны команд Для каждой комманды или инструмета есть подробное описание:

1. что делает команда 2. необходимые входные данные 3. сервис, с которым она работает 4. операционная система 5. категория техники 6. шаблон команды 7. ссылки на сам инструмент и дополнительную документацию

• Репозиторий на GitHub #CheatSheet #Windows #ActiveDirectory 🥷 INSPECTOR

🎃 Как строить сканирование активов в MaxPatrol VM MaxPatrol VM — это система управления уязвимостями (Vulnerability Management) — Она помогает выстроить в организации полноценный процесс работы с уязвимостями: от их поиска и оценки до контроля устранения Статьи разделены на 3 части: 1. LDAP — процесс управления уязвимостями инфраструктуры; как импортировать из Active Directory список ПК в домене. 2. Windows-активы — как просканировать импортированные Windows-активы; нюансы для АРМов, серверов, контроллеров домена, недоменной технике; эксперимент со сканированием; проблемы лицензирования и End of Support. 3. Linux-активы — варианты настройки учетных записей для Аудита; права для сканера; эксперименты. #Linux #Vulnerability #Windows #LDAP #MaxPatrol #Guide 🥷 INSPECTOR

⬛️ Read-only-права в Kubernetes, позволяющие выполнить любой код: разбор критической уязвимости в популярных Helm-чартах — В статье рассматривается баг, который позволяет выполнять произвольный код в подах кластеров Kubernetes при наличии сервисного аккаунта (Service Account) с правами nodes/proxy GET О проблеме было сообщено в рамках процесса раскрытия уязвимостей Kubernetes, однако её закрыли со статусом «работает как задумано» (working as intended) • Читать статью #Kubernetes #Vulnerability 🥷 INSPECTOR

📂 Математические алгоритмы для программистов. 3D-графика, машинное обучение и моделирование на Python | Пол Орланд 2026 Практические примеры позволят легко разобраться с самыми необходимыми математическими понятиями 300 упражнений и мини-проектов откроют вам новые возможности в освоении интересных и популярных IT-профессий — Вы познакомитесь с базовыми библиотеками Python, используемыми при разработке реальных приложений, и вспомните давно забытые основы линейной алгебры и матана. • Читать книгу #Book #Programming #Python 🥷 INSPECTOR

📄 Одна из самых полезных шпаргалок для Web Security Payloads All The Things — огромный open-source справочник по безопасности веб-приложений, pentest и CTF — Внутри собраны описания уязвимостей, методики проверки, варианты обходов защит, полезные инструменты и материалы для Burp Suite В репозитотрии собрали: 1. Web-уязвимости — SQL Injection, XSS, SSRF, CSRF, CORS, Directory Traversal, SSTI и множество менее очевидных классов атак; 2. Authentication & Account Takeover — ошибки аутентификации, восстановление доступа и сценарии, которые могут приводить к захвату аккаунта; 3. Cloud & Infrastructure — материалы по AWS S3, CI/CD и различным конфигурационным ошибкам; 4. API Security — проверки API, утечки ключей, особенности современных backend-интерфейсов; 5. Bypass techniques — отдельный пласт проекта посвящён ситуациям, когда обычный запрос блокируется фильтром, WAF или другой защитой; 6. Готовые наборы для Burp Intruder — во многих разделах есть дополнительные файлы, которые можно использовать при лабораторном тестировании через Burp Suite. • Репозиторий на GitHub #Payload #CheatSheet #Web #Pentest #CTF 🥷 INSPECTOR

❗️ Большая подборка браузерных расширений для OSINT, OPSEC, конфиденциальности и обфускации OSINT Browser Extensions — это браузерные расширения (плагины), которые помогают собирать и анализировать данные из открытых источников В нем собрали: — AI / OCR / поиск: Copyfish, Google Translate, Project Naptha, Simple Search и др. — Geolocation OSINT: Map Switcher, Bellingcat Filename Finder, Street View Tracker. — Image & Video OSINT: EXIF Viewer Pro, InVID & WeVerify, RevEye, Search by Image, PhotOSINT, deepfake-инструменты. — OPSEC & Privacy: Canvas Fingerprint Defender, Chaff, Clear URLs, Decentraleyes, Location Guard, Netcraft, Privacy Badger, uBlock Origin. — Social Media OSINT: DumpItBlue, Email Extract, L.O.C, инструменты для TikTok, Telegram Search Engine и т. п. Все автоматизировано и легко использовать. • Репозиторий на GitHub • Обфускация кода: двойной агент в мире информационной безопасности #OSINT #Tools #Web #OPSEC #Privacy #Obfuscation 🥷 INSPECTOR

🦠 Поиск и удаление вредоносных программ из Linux — В этой статье мы рассмотрим типичные примеры как вирус в Linux закрепляет своё присутствие (чтобы сохраниться и запустится после перезагрузки)

Также собрали примеры команд, которые позволят системному администратору выявить присутствие вредоносного ПО

• Читать статью #Malware #Linux #Guide 🥷 INSPECTOR

🎃 На фильтрацию и блокировку интернет‑ресурсов в России планируют потратить около 60 млрд рублей На работу и модернизацию системы фильтрации и блокировки интернет‑ресурсов в России в 2027–2029 годах планируется направить почти 60 млрд рублей — такая сумма указана в приложении к проекту федерального бюджета

В 2027 году на АСБИ предусмотрено 19,87 млрд рублей, в 2028 году — 19,844 млрд рублей, а в 2029 году — еще 19,87 млрд рублей

Ключевым элементом АСБИ являются технические средства противодействия угрозам (ТСПУ): их устанавливают в сетях операторов связи в соответствии с законодательством о «суверенном Рунете» — ТСПУ используются для фильтрации интернет‑трафика, блокировки и замедления ресурсов, а также средств обхода блокировок В конце 2023 года глава Роскомнадзора Андрей Липов сообщал, что российский сегмент интернета полностью оборудован ТСПУ • Источник #News #VPN 🥷 INSPECTOR

🤖 Грокаем алгоритмы искусcтвенного интеллекта. 2-е издание | Харбанс Р. 2026

Искусственный интеллект — часть нашей повседневной жизни Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…

— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код • Читать книгу 1-е издание / 2-е издание #ИИ #AI #Book 🥷 INSPECTOR

🔎 Пошаговый мануал по использованию Burp Suite для тестирования веб-безопасности

Burp Suite — это комплексный инструмент для тестирования безопасности веб-приложений, который позволяет перехватывать и анализировать HTTP-запросы, сканировать уязвимости, автоматизировать атаки и многое другое

— В этом мануале мы рассмотрим, как настроить Burp Suite, перехватывать трафик и выполнять базовые проверки безопасности. • Шпаргалка #CheatSheet #Guide #BurpSuite #Tools 🥷 INSPECTOR

☁️ Инструмент веб-краулинга и спайдеринга Katana — инструмент для сбора информации и конечных точек с сайтов — Он автоматизирует процесс сканирования, обнаруживает пути, скрипты и другие ресурсы, создавая карту структуры и контента веб-приложения Основные элементы архитектуры:  1. Runner: компонент, который координирует процесс сканирования: инициализирует выбранный двигатель, управляет конфигурацией и выполняет операцию сканирования 2. CrawlSession: управляет каждой операцией сканирования, сохраняет контекст, очередь URL и HTTP-клиент для конкретной задачи 3. Points of extension: точки расширения, которые позволяют добавлять новые функции, например, автоматическое заполнение форм, анализ JavaScript, извлечение пользовательских полей • Репозиторий на GitHub • Руководство #Tools #Crawling #Spidering #Katana 🥷 INSPECTOR

⬛️ Безопасники против хакеров: симметрия инструментов и асимметрия скоростей — Специалисты по информационной безопасности и киберпреступники сегодня работают с одним и тем же набором AI-инструментов, но используют их по разные стороны баррикад Такая симметрия наглядно проиллюстрирована в докладе "When Vibe Scammers Met Vibe Hackers: Pwning PhaaS with Their Own Weapons" исследователя безопасности Цзяо-Лин Ю В этой статье нас ждет: 1. история одного пентеста; расследование фишинговой платформы с доступом за 20 юаней; 2. рабочий чат, где 30+ мошенников ведут себя как отдел продаж; 3. админка с мошеннической бухгалтерией и личными данными жертв, доступная по паролю admin;  4. разговор о том, в каких новых подходах нуждается кибербезопасность. • Читать статью #Info 🥷 INSPECTOR