INSPECTOR | OSINT

🤖 EasySpider — визуальный инструмент для веб-краулинга и автоматизации браузера Он позволяет описывать сбор данных через графический интерфейс: пользователь выбирает элементы страницы, настраивает действия и запускает задачу без написания полноценного краулера с нуля Особенности: 1. Кроссплатформенность (Windows, macOS, Linux): для визуализации используется встроенный браузер Chromium, что позволяет работать с сайтами, на которых много JavaScript, и одностраничными приложениями; 2. Автоматическое обнаружение похожих элементов и возможность циклического перебора; 3. Поддержка выполнен…

😷 Отчёты о критических уязвимостях Linux попали в открытую рассылку — Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки до выхода патчей Среди них есть 2 проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода) Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD — в материалах есть описание причин и данные воспроизведения • Источник #News #Linux #Report 🥷 INSPECTOR

🛡 Защита ядра операционных систем в условиях противодействия | Коркин И. 2026 — Книга основана на многолетних исследованиях автора, отраженных в более чем 40 научных публикациях, патенте и 30 докладах на международных конференциях Будет полезна разработчикам и экспертам, занимающихся анализом вредоносного программного обеспечения и созданием систем защиты информации для операционных систем • Читать книгу #Book #ОС #BlueTeam 🥷 INSPECTOR

🎃 Безопасность рутованного смартфона и не только Все кто делает root на своем смартфоне сталкивается с одной серьезной проблемой — резким снижением уровня защиты личных данных После того как пользователи разблокируют и устанавливают кастомную консоль восстановления, они полностью открывают доступ к личным данным — В данной статье мы рассмотрим как защитить данные на смартфоне, рутованном и не только • Читать статью #Root #Mobile #Info 🥷 INSPECTOR

📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения Information Gathering — технологии, точки входа, скрытый контент Configuration — HTTP-заголовки, методы, backup-файлы и настройки Authentication — логин, пароли, MFA, восстановление доступа Session Management — cookies, токены, logout, CSRF Authorization — проверка разграничения доступа Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей Business Logic — ошибки в самой логике приложения Cryptography — алгоритмы,…

🐟 BettaFish: Как маленькая рыбка анализирует большой интернет BettaFish — система анализа социальных сетей, которая работает как команда специалистов, но в цифровом формате Проект получил свое название от бойцовой рыбки (Betta fish) — маленькой, но удивительно сильной и яркой. Так и эта система: компактная по коду, но мощная по возможностям Система построена вокруг пяти ключевых компонентов: Query Agent — ищет информацию в интернете Media Agent — анализирует мультимедийный контент Insight Agent — добывает знания из ваших баз данных Report Agent — генерирует понятные отчеты Forum Engin…

😈 Хакер использовал «армию» ИИ-агентов для взлома сайтов более чем 100 компаний — Злоумышленник поручил серию хакерских атак ИИ‑агентам, которые часами автономно исследовали и взламывали целевые сайты Инструкции агентов содержали менее чем 100 китайских иероглифов, а спешные атаки обычно занимали около 23 часов поиска и проверки уязвимостей ⚠️ К середине октября агенты злоумышленников попытались взломать более 1,2 тыс. сайтов В ходе кампании, в которой использовались модель DeepSeek и Claude Code от Anthropic, злоумышленники потратили токены примерно на $5 тыс. — около $50 за каждый усп…

🐍 Хакинг на Python | Бухарев Р.С. 2025 Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области Книга состоит из 6 основных разделов: 1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов. 2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устана…

👩‍💻 Сетевой pivoting: понятие, примеры, техники, инструменты Содержание статьи: 1. Что такое pivoting 2. Пример pivoting 3. Цель с публичным IP 4. Pivoting если цель за NAT 5. Эксфильтрация (Exfiltrating) из внутренней сети 6. Использование SOCKS с proxychains 7. DNS с proxychains 8. Улучшение веб шелла 9. Список источников 10. Инструменты для pivoting Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым Он помогает атакующему…

🛡️ Коллекция инструментов, техник, шпаргалок и справочных материалов для Blue Team SANS Blue Team Wiki — это открытая вики-энциклопедия, созданная в рамках учебной программы SANS Institute по кибербезопасности Blue Team Operations — Она содержит инструменты, техники, шпаргалки и другие ресурсы, которые помогают специалистам по защите информации (Blue Team) обнаруживать злоумышленников и укреплять безопасность организаций • Шпаргалка #CheatSheet #BlueTeam #SANS 🥷 INSPECTOR