Кто упоминает канал

Site Spy #OSINT #полезное Сервис для оперативного отслеживания изменений на сайте. Нужно описать простыми словами, что именно вы хотите отследить (например: снижение цен на определенный товар, новые упоминания чего-либо и т.п.) Ссылка на сервис LH | News | OSINT | Курсы в MAX →

Wi-Fi Хакинг: Использование NetAlertX для обеспечения видимости сети #статья #admin #soc Несанкционированное устройство может находиться в сети неделями и месяцами, не вызывая никаких оповещений. NetAlertX поможет обнаружить новые устройства, отследить изменения в сети и выявить… в MAX →

Atlantis #полезное #network #iOS Перехват HTTP/HTTPS трафика в iOS/macOS без танцев с сертификатами. Никакой ручной настройки прокси, никаких проблем с SSL. Идеально для дебага сетевых запросов в симуляторе и на реальном устройстве. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Сертификаты Минцифры — как им не доверять #статья #spy #полезное Тот, кто владеет приватным ключом корневого сертификата стоящего в вашей системе, может успешно устроить вам SSL bumping и man‑in‑the‑middle в рамках ограничений сертификата. Ссылка на статью LH | News | OSINT | Кур… в MAX →

Nuitka #code #полезное #разработка Компилятор, транслирующий Python-код в исполняемые файлы. Инструмент написан на Python и обеспечивает поддержку практически всех конструкций языка от Python 2.6 до 3.14. Основное назначение — создание автономных приложений, ускорение выполнения… в MAX →

::%16777216 — странный артефакт в логах RDP: история одного расследования #статья #dfir #blueteam #soc В логах RDP-подключений иногда встречается запись, которая выглядит как ::%16777216 — и это вместо привычного IP-адреса. Про такой артефакт пишут в отраслевых отчетах уже нескол… в MAX →

Анатомия VDD: Как я нашел RCE в форке Telegram, а Google Security не увидел «ничего вредоносного» #статья #re #malware #аналоговнет TL;DR Внутри клиента exteraGram и Ayugram на базе официального клиента Telegram работает внутренняя система динамического обновления компонентов. Че… в MAX →

CRIMENET #OSINT Граф знаний об организованной преступности по всему миру, извлечённый из Википедии: 160+ стран 1,418 статей 4,504 организаций 10,935 связей Ссылка на сервис LH | News | OSINT | Курсы в MAX →

Ligolo-ng #pentest #network #полезное Простой, легкий и быстрый инструмент, который позволяет создавать туннели на основе обратного TCP/TLS-соединения. Поддерживается как TCP, так и UDP. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Что делать, если сервер доступен по SSH, а сайт не открывается #статья #полезное #admin Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена, и 22-й порт доступен. О домене, портах 80 и 443, TLS, веб-сервере и приложении… в MAX →

Скриншот в код: как ИИ превращает дизайн сайта в HTML, CSS и React #статья #ai #разработка Раньше, чтобы сверстать страницу по готовому дизайну, приходилось вручную разбирать макет, подбирать размеры, отступы и стили, а потом часами исправлять то, что не совпало с исходником. Сей… в MAX →

ADScan #pentest #ad #полезное Инструмент для автоматизированного тестирования и пост-эксплуатации Active Directory. Работает в связке с bloodhound-ce - самостоятельно строит цепь эксплуатации. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

Наступательная безопасность: Обход антивируса с помощью Nezha для сохранения постоянного доступа #статья #redteam #evasion #pentest #c2 Nezha показывает, насколько легко замаскировать persistence под обычную активность, используя программное обеспечение, которое изначально никогд… в MAX →

99% трафика моего веб‑сайта составляют боты #статья #ai #botnet #аналитика На неделе публикации этого поста мой сервер ответил на 2,5 миллиона запросов из внешнего мира и передал 1,28 миллиона целых страниц. Но в моей статистике посетителей зафиксировано всего 5977 просмотров стр… в MAX →

Переговоры с шифровальщиками #ransomware #аналитика В репозитории собраны реальные переписки с вымогателями (разделены по группировкам). Посмотрите, как общаются хакеры в чатах с жертвами. Ссылка на GitHub LH | News | OSINT | Курсы в MAX →

pyTGTdeleg #pentest Скрипт загружает кастомную сборку CLR напрямую в процесс sqlservr.exe через SQL-команды. Всё это происходит внутри процесса MSSQL. Никакого cmd.exe, никакого powershell.exe, файлы на диск не пишутся. На выходе у вас TGT от сервисной УЗ из под которой запущен M… в MAX →

Контроль Kubernetes и проверка контейнерных образов в Basis Virtual Security 4.1 #k8s #безопасность «Базис» (входит в ГК «РТК-ЦОД») выпустил обновление Basis Virtual Security 4.1 с акцентом на защиту контейнерной инфраструктуры. В одном интерфейсе собрали контроль конфигураций Ku… в MAX →

ИИ-тренеры произношения: как исправить ошибки в английской речи с помощью приложений #ai #статья Можно знать английскую грамматику, понимать речь и при этом годами не замечать, что одни и те же звуки вы произносите неправильно. ИИ-тренеры для практики произношения помогают найти… в MAX →

Что я узнал, поместив GitHub Copilot за MITM‑прокси #статья #ai За последнюю пару лет появилось множество приложений на основе ИИ и ИИ‑функций. Чем больше появляется таких приложений, тем любопытнее мне становится изучить их внутреннюю работу. Надеюсь, мне удастся узнать что‑то н… в MAX →

CyberStrike-OffSec-35B #ai #pentest Новая модель для пентеста на базе Qwen3.6-35B-A3B. Предыдущая версия модели имитировала выполнение команд, выдумывала результаты Nmap-сканирований и SSL-хэндшейков; причина — датасет был в неверном формате. Новая версия исправляет это: обучение… в MAX →

Hack-skills #pentest #ai База навыков агентов для наступательной безопасности, охватывающая веб, API, аутентификацию, повышение привилегий, Active Directory (AD), мобильные устройства, реверс-инжиниринг, криптографию, блокчейн, безопасность ИИ и LLM, форензику и многое другое. Со… в MAX →

Выжимаем максимум XP из каждого пентеста: искусство разбора завершенных проектов #статья #pentest #полезное Сегодня хочу поговорить о постпроектной работе — том этапе, который начинается уже после завершения пентеста. Хотя примеры будут связаны с AD, тему можно переложить на любу… в MAX →

Redteam Community #полезное #обучение Крутой ресурс, который содержит много различной информации для пентестеров и ИБ специалистов. Есть раздел с докладами и выступлениями с прошедших конференций по ИБ и хакингу. Присутствует раздел с лабами и полезными видео на YouTube. Ссылка н… в MAX →

Помешательство вокруг ИИ парализовало принятие решений #ai #статья Если вкратце, лица, принимающие решения, либо не строят конкретных планов на будущее, либо вообще не видят для себя вариантов кроме как не высовываться — будь то в банках, медицинских учреждениях, государственных… в MAX →

История одного Ransomware или как я спасал бизнес #статья #полезное #ransomware Все началось с утреннего звонка коллеги - не может подключиться к корп сети через VPN, не проходит соединение. Ок, открываю Cisco AnyConnect, пытаюсь соединиться иии, действительно. Выдает какую-то ош… в MAX →

Sigma Rule Converter #soc #blueteam Инструмент для преобразования универсальных правил детекции Sigma (в формате YAML) в синтаксис конкретных SIEM-систем или платформ мониторинга, таких как Splunk, Elastic, QRadar. Позволяет писать правило один раз в стандартизированном виде Sigm… в MAX →

Как ИИ помогает работать с Excel и Google Таблицами: формулы, данные и ошибки #статья #ai Excel и Google Таблицы могут превратиться в настоящий квест, когда нужно разобраться в чужих формулах, обработать тысячи строк или быстро найти ошибку в расчетах. При этом не обязательно зна… в MAX →