C.I.T. Security
الذهاب إلى القناة على Telegram
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов. 🤵Информационные войны и разведка: @cit_psyop 🧑🎓Курсы: @cit_course 🕵️Боты: @citsearch3_bot @citsearch2bot
إظهار المزيد8 952
المشتركون
+224 ساعات
-107 أيام
-830 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+68
في 0 قنوات
سبتمبر '26
+126
في 2 قنوات
Get PRO
أغسطس '26
+242
في 1 قنوات
Get PRO
يوليو '26
+203
في 1 قنوات
Get PRO
يونيو '26
+89
في 0 قنوات
Get PRO
مايو '26
+220
في 0 قنوات
Get PRO
أبريل '26
+204
في 2 قنوات
Get PRO
مارس '26
+196
في 1 قنوات
Get PRO
فبراير '26
+184
في 4 قنوات
Get PRO
يناير '26
+137
في 0 قنوات
Get PRO
ديسمبر '25
+141
في 0 قنوات
Get PRO
نوفمبر '25
+100
في 0 قنوات
Get PRO
أكتوبر '25
+185
في 0 قنوات
Get PRO
سبتمبر '25
+65
في 0 قنوات
Get PRO
أغسطس '25
+87
في 0 قنوات
Get PRO
يوليو '25
+83
في 0 قنوات
Get PRO
يونيو '25
+82
في 3 قنوات
Get PRO
مايو '25
+91
في 1 قنوات
Get PRO
أبريل '25
+123
في 1 قنوات
Get PRO
مارس '25
+85
في 0 قنوات
Get PRO
فبراير '25
+103
في 1 قنوات
Get PRO
يناير '25
+122
في 1 قنوات
Get PRO
ديسمبر '24
+278
في 4 قنوات
Get PRO
نوفمبر '24
+327
في 2 قنوات
Get PRO
أكتوبر '24
+338
في 2 قنوات
Get PRO
سبتمبر '24
+385
في 4 قنوات
Get PRO
أغسطس '24
+275
في 3 قنوات
Get PRO
يوليو '24
+362
في 2 قنوات
Get PRO
يونيو '24
+300
في 0 قنوات
Get PRO
مايو '24
+531
في 4 قنوات
Get PRO
أبريل '24
+561
في 3 قنوات
Get PRO
مارس '24
+4 733
في 3 قنوات
Get PRO
فبراير '24
+739
في 11 قنوات
Get PRO
يناير '24
+359
في 2 قنوات
Get PRO
ديسمبر '23
+322
في 9 قنوات
Get PRO
نوفمبر '23
+85
في 1 قنوات
Get PRO
أكتوبر '23
+106
في 0 قنوات
Get PRO
سبتمبر '23
+102
في 0 قنوات
Get PRO
أغسطس '23
+141
في 0 قنوات
Get PRO
يوليو '23
+253
في 0 قنوات
Get PRO
يونيو '23
+102
في 0 قنوات
Get PRO
مايو '23
+77
في 0 قنوات
Get PRO
أبريل '23
+59
في 0 قنوات
Get PRO
مارس '23
+53
في 0 قنوات
Get PRO
فبراير '23
+71
في 0 قنوات
Get PRO
يناير '23
+141
في 0 قنوات
Get PRO
ديسمبر '22
+205
في 0 قنوات
Get PRO
نوفمبر '22
+133
في 0 قنوات
Get PRO
أكتوبر '22
+592
في 0 قنوات
Get PRO
سبتمبر '22
+456
في 0 قنوات
Get PRO
أغسطس '22
+71
في 0 قنوات
Get PRO
يوليو '22
+112
في 0 قنوات
Get PRO
يونيو '22
+64
في 0 قنوات
Get PRO
مايو '22
+181
في 0 قنوات
Get PRO
أبريل '22
+182
في 0 قنوات
Get PRO
مارس '22
+449
في 0 قنوات
Get PRO
فبراير '22
+27
في 0 قنوات
Get PRO
يناير '22
+1 630
في 0 قنوات
Get PRO
ديسمبر '21
+63
في 0 قنوات
Get PRO
نوفمبر '21
+130
في 0 قنوات
Get PRO
أكتوبر '21
+11
في 0 قنوات
Get PRO
سبتمبر '21
+16
في 0 قنوات
Get PRO
أغسطس '21
+15
في 0 قنوات
Get PRO
يوليو '21
+9
في 0 قنوات
Get PRO
يونيو '21
+19
في 0 قنوات
Get PRO
مايو '21
+26
في 0 قنوات
Get PRO
أبريل '21
+21
في 0 قنوات
Get PRO
مارس '21
+32
في 0 قنوات
Get PRO
فبراير '21
+32
في 0 قنوات
Get PRO
يناير '21
+752
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 28 أكتوبر | +1 | |||
| 27 أكتوبر | +4 | |||
| 26 أكتوبر | +2 | |||
| 25 أكتوبر | +1 | |||
| 24 أكتوبر | +3 | |||
| 23 أكتوبر | +1 | |||
| 22 أكتوبر | 0 | |||
| 21 أكتوبر | +4 | |||
| 20 أكتوبر | +3 | |||
| 19 أكتوبر | +3 | |||
| 18 أكتوبر | +3 | |||
| 17 أكتوبر | +3 | |||
| 16 أكتوبر | +1 | |||
| 15 أكتوبر | +3 | |||
| 14 أكتوبر | +4 | |||
| 13 أكتوبر | +3 | |||
| 12 أكتوبر | +1 | |||
| 11 أكتوبر | +1 | |||
| 10 أكتوبر | +1 | |||
| 09 أكتوبر | +9 | |||
| 08 أكتوبر | +2 | |||
| 07 أكتوبر | +1 | |||
| 06 أكتوبر | +2 | |||
| 05 أكتوبر | +2 | |||
| 04 أكتوبر | +2 | |||
| 03 أكتوبر | 0 | |||
| 02 أكتوبر | +1 | |||
| 01 أكتوبر | +7 |
منشورات القناة
Distill Web Monitor отслеживает страницу или выбранную её часть и оповещает следователя об изменении контента. Следователи используют его для отслеживания профиля, объявления или темы на форуме без необходимости проверять их вручную. Бесплатный тариф включает локальный мониторинг, а платные планы — облачные проверки и дополнительные уведомления.
https://chromewebstore.google.com/detail/distill-web-monitor/inlikjemeeknofckkjolnjbpehgadgge
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
| 2 |  Factline — онлайн-инструмент для мониторинга событий по всему миру с интерактивной картой. Вы можете выбрать область на карте и получать уведомления по электронной почте, если там произойдут какие-либо события.
https://factline.io/map
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео | 382 |
| 3 |  Quaesitor — это граф кейсов для OSINT-расследований: люди, телефоны, электронная почта, профили в социальных сетях, компании, транспортные средства, места и документы в виде интерактивного графа, при этом каждый кейс хранится на вашем компьютере.
https://github.com/SOsintOps/quaesitor
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео | 354 |
| 4 | https://t.me/cit_course/499 | 504 |
| 5 |  🖥 Репозиторий: Dangerzone — инструмент для безопасной обработки потенциально опасных документов
Dangerzone — это инструмент с открытым исходным кодом для преобразования недоверенных документов в безопасные PDF-файлы.
Он обрабатывает содержимое в изолированной среде, преобразуя страницы в пиксельные данные, на основе которых создаётся новый документ.
— Поддерживает PDF, офисные документы и изображения.
— Использует изоляцию для снижения риска выполнения вредоносного кода при обработке файлов.
— Подходит для специалистов по информационной безопасности, системных администраторов и тех, кто работает с документами из ненадёжных источников.
⏺ Ссылка на GitHub
#PDF #Document #Malware #OpenSource | Лаборатория хакера | 628 |
| 6 |  🖥 Репозиторий: FingerprintJS — библиотека для создания цифрового отпечатка браузера
FingerprintJS — это open-source JavaScript-библиотека, которая анализирует характеристики браузера и формирует идентификатор посетителя.
— Данный инструмент помогает распознавать повторные посещения даже в режиме инкогнито и после очистки cookies, антифрод, аналитика посещений, выявление повторных регистраций и изучение browser fingerprinting.
Работает на стороне клиента, распространяется под лицензией MIT. Идентификация не абсолютно точна, а результат можно подделать, поэтому библиотека не заменяет полноценную систему защиты от мошенничества.
⏺ Ссылка на GitHub
#JS #OSINT #Web #AntiFraud #Browser #Fingerprinting | Лаборатория хакера | 514 |
| 7 |  🖥 Репозиторий: SearchPhone — инструмент для OSINT-исследования телефонных номеров
SearchPhone — это Python-утилита для поиска публичных упоминаний телефонных номеров в Google, DuckDuckGo, GitHub и Reddit, а также получения сведений об операторе связи и проверки данных через разведывательный сервис Hudson Rock.
— Поддерживает параллельный поиск по нескольким источникам, проверку формата номеров и автоматическое формирование отчётов в JSON и PDF. Для работы с некоторыми источниками необходимы API-ключи.
⏺ Ссылка на GitHub
#OSINT #Python #Mobile #Recon | Лаборатория хакера | 421 |
| 8 |  🖥 Репозиторий: CloakBrowser — скрытая автоматизация браузера Chromium с обходом систем обнаружения ботов
CloakBrowser — инструмент для автоматизации браузера на Python и JavaScript, совместимый с Playwright и Puppeteer.
Он изменяет цифровой отпечаток браузера на уровне исходного кода Chromium, помогая снизить вероятность обнаружения автоматизированных сессий антибот-системами.
— Поддерживает настройку отпечатков Canvas, WebGL, аудио, GPU и WebRTC, а также имитацию пользовательских действий. Подходит для веб-скрейпинга, тестирования антибот-защиты и автоматизации исследовательских задач.
⏺ Ссылка на GitHub
#Browser #Automation #Chromium #Playwright #Web #Scrapping #AntiBot | Лаборатория хакера | 390 |
| 9 |  🖥 Репозиторий: OSINT Collection — большая коллекция бесплатных ресурсов для OSINT-расследований
OSINT Collection — это подборка онлайн-инструментов, поисковых систем и баз данных для сбора и анализа информации из открытых источников.
— Включает ресурсы для поиска людей и компаний, проверки социальных сетей, анализа геолокации, поиска электронных адресов, телефонных номеров, судебных документов, изображений и метаданных.
⏺ Ссылка на GitHub
#OSINT #Investigation #OpenSource #Recon | Лаборатория хакера | 422 |
| 10 |  Воруем визуал любого сайта или приложения за минуту
Релизнулся скилл leanrea — полноценный реверс-инжиниринг, весом всего в 8 КБ:
▪️Максимальная оптимизация — никаких лишних трат токенов;
▪️Работает с Codex, Claude Code, Cursor и другими популярными ИИ-агентами;
▪️Никакой возни с утановкой — ИИ сам подтянет все требуемые плагины.
Воровать-воровать-воровать: github.com/aicodeking/leanrea
#ИИ #скилл
🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟 | 543 |
| 11 |  Находим локацию любой фотки через ИИ — вышел бесплатный скилл geo-sleuth, который даёт ИИ-агентам доступ к спутниковым картам (!), панорамам местности и данным о рельефе.
Нейронка выдаёт точные координаты с места съёмки любого фото. А затем рассказывает, как пришла к такому выводу.
Работает с точностью до 1 МЕТРА и отлично подойдёт для Claude Code, Codex, Cursor и Gemini CLI.
Ваш про-игрок в GeoGuessr — тут.
#ИИ #скилл
🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟 | 523 |
| 12 |  ✍️ PentestGPT: как запустить автономного AI-агента для пентеста за 15 минут
Ты слышал про AI-агентов, которые «сами ломают». PentestGPT — один из них. Это open-source фреймворк, который указывает LLM на цель и позволяет ей работать: разведка, эксплуатация, отчёт. Без ручного вмешательства. Но перед тем как направить его на реальный периметр, нужно понять, как он устроен и где может навредить.
Что это
🔥 PentestGPT — open-source агент для автоматизированного пентеста. Оригинальная версия вышла на USENIX Security 2024, текущая — развивается как agentic-фреймворк. Он запускает LLM (Claude Code или Codex) и даёт ей инструменты: сканирование, эксплуатацию, сбор результатов. Модель сама решает, что делать дальше.
Два режима:
👀Default: recon → exploit → walkthrough. Каждый этап передаёт данные следующему.
👀Pentest mode: asset discovery → vulnerability identification → report. Более формальный пайплайн.
Важно: в автономном режиме человек не сидит в цикле. Агент сам выбирает действия.
Что нужно для установки
🤨 Python 3.12+
uv — менеджер пакетов (быстрее pip)
🤨 Claude Code или Codex CLI — с аутентификацией. Это платные сервисы, но для базового использования хватает бесплатных лимитов.
🤨 Docker (опционально) — образ уже содержит оба CLI, логины сохраняются в volumes.
Сам PentestGPT бесплатный (open-source, GitHub). Платить нужно только за API-доступ к LLM, если выходите за бесплатные квоты.
Как запустить (кратко)
# Клонировать
git clone https://github.com/GreyDGL/PentestGPT.git
cd PentestGPT
# Установить зависимости через uv
uv sync
# Аутентифицировать Claude Code или Codex
claude login # или codex login
Дальше — запуск. В Docker-образе логины уже прокинуты, если вы их сделали один раз.
Ссылки
🔗 PentestGPT — GitHub — бесплатно (нужны API-ключи Claude/Codex)
🔗 PentestGPT — обзор Help Net Security — бесплатно
😈 CodeGuard: PySec Edition | Чат | 654 |
| 13 |  🔍 Velociraptor: как за 30 минут развернуть DFIR-платформу и найти следы атаки на 500 машинах
В августе 2025 года атакующие использовали старую версию Velociraptor, чтобы закрепиться в сетях после эксплуатации SharePoint. Инструмент, который Blue Team использует для форензики, стал оружием. Это напоминание: если ты не знаешь, как Velociraptor выглядит в сети, ты не отличишь легитимный агент от чужого. Вот как развернуть его правильно и провести первый hunt. Бесплатно (open-source).
Что это
🤨 Velociraptor — платформа для цифровой форензики и реагирования на инциденты (DFIR). Не антивирус и не EDR: она не блокирует атаки, а собирает доказательства с сотен и тысяч endpoint'ов за минуты. Один аналитик может запустить запрос на всей инфраструктуре и получить, например, список подозрительных процессов с 500 машин в одной таблице.
Работает на Windows, Linux и macOS. Сервер — один бинарник, без внешних зависимостей и отдельной базы данных.
Шаг 1. Скачать и установить сервер
VELOCIRAPTOR_VERSION="0.77.2"
wget https://github.com/Velocidex/velociraptor/releases/download/v${VELOCIRAPTOR_VERSION}/velociraptor-v${VELOCIRAPTOR_VERSION}-linux-amd64 -O /tmp/velociraptor
sudo mv /tmp/velociraptor /usr/local/bin/velociraptor
sudo chmod +x /usr/local/bin/velociraptor
velociraptor --version
Важно: всегда проверяй SHA-256 скачанного файла с тем, что опубликован на GitHub. Именно подмена бинарника стала частью кампании ToolShell.
Шаг 2. Сгенерировать конфигурацию
sudo mkdir -p /etc/velociraptor /var/lib/velociraptor
sudo velociraptor config generate -i
Мастер спросит имя хоста, порт и создаст два файла: server.config.yaml и client.config.yaml. Сохрани логин и пароль администратора, которые он сгенерирует.
Шаг 3. Исправить bind_address и public_url
По умолчанию сервер слушает только 127.0.0.1. Чтобы GUI был доступен из сети, открой server.config.yaml и замени:
bind_address: 127.0.0.1 → bind_address: 0.0.0.0
public_url: https://127.0.0.1:8000/ → public_url: https://IP-ИЛИ-ДОМЕН:8000/
Если этого не сделать, клиенты будут получать handshake failed. После правки — перезапусти сервис.
Шаг 4. Создать systemd-сервис
sudo useradd -r -s /bin/false velociraptor
sudo chown -R velociraptor:velociraptor /etc/velociraptor /var/lib/velociraptor
Создай /etc/systemd/system/velociraptor.service:
[Unit]
Description=Velociraptor DFIR server
After=network.target
[Service]
User=velociraptor
Group=velociraptor
Restart=always
RestartSec=10
LimitNOFILE=20000
ExecStart=/usr/local/bin/velociraptor --config /etc/velociraptor/server.config.yaml frontend -v
WorkingDirectory=/var/lib/velociraptor
[Install]
WantedBy=multi-user.target
sudo systemctl daemon-reload
sudo systemctl enable --now velociraptor
Шаг 5. Первый hunt
Зайди в GUI: https://IP-СЕРВЕРА:8000. Авторизуйся. В боковом меню выбери Hunt Manager → New Hunt. Выбери артефакт, например Windows.System.Pslist (список процессов). Запусти на всех клиентах, которые уже подключены.
Через минуту у тебя будет таблица: хост, PID, имя процесса, командная строка, родитель. Дальше можно фильтровать: искать powershell -enc, whoami, net user — то, что атакующий запускает после закрепления.
Практический пример
Ты видишь алерт на подозрительный процесс. Вместо того чтобы бегать по машинам вручную, запускаешь hunt на все endpoint'ы:
SELECT Name, Pid, CommandLine, ParentName FROM pslist()
WHERE CommandLine LIKE '%powershell%' AND CommandLine LIKE '%-enc%'
Если запрос возвращает строки с трёх разных хостов — это не единичный случай. Это кампания. И ты нашёл её за минуты, а не за дни.
😈 CodeGuard: PySec Edition | Чат | 514 |
| 14 |  homelable
Homelable — это саморазмещаемый инструмент для визуализации инфраструктуры домашней лаборатории, позволяющий создавать интерактивные сетевые диаграммы с мониторингом состояния устройств в реальном времени.
Он выполняет сканирование сети с помощью nmap, импортирует топологии из Proxmox, Zigbee и Z-Wave, а также предоставляет функции проверки состояния устройств через методы ping, HTTP, TCP и SSH.
Программа поддерживает создание схем стоек с возможностью отображения соединений между портами, а также экспорт дизайнов в формате PNG.
Lang: TypeScript
https://github.com/Pouzor/homelable
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker | 699 |
| 15 |  Open-Source-Face-Recognition-SDK
Это полностью бесплатный и открытый SDK для распознавания лиц, совместимый с Windows и Linux, предназначенный для интеграции возможностей распознавания лиц в приложения.
Ключевые функции включают локальную обработку данных без передачи на внешние серверы, высокую точность благодаря современным моделям глубокого обучения, поддержку реального времени и простую интеграцию через Python API.
Дополнительно SDK эффективно работает на системах без GPU и не требует лицензионных отчислений.
Lang: Python
https://github.com/Faceplugin-ltd/Open-Source-Face-Recognition-SDK
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links | 635 |
| 16 |  dripfetch
Это настраиваемый инструмент для отображения системной информации в терминале с анимацией в стиле "Матрицы".
Он позволяет размещать в терминале различные элементы, такие как системная информация, логотипы, часы, календари, погода, текст и сетевые графики.
Программа поддерживает гибкую настройку расположения и содержания отображаемых элементов, обеспечивая персонализированный интерфейс.
Lang: Python
https://github.com/a-shygun/dripfetch
================
Поддержать канал можно на Boosty👁 | 577 |
| 17 |  ember-p2p
Это социальная сеть, работающая без серверов, без учетных записей и без алгоритмов ленты новостей.
Приложение обеспечивает прямую связь между пользователями через пиринговую сеть, исключая посредников.
Пользователи могут обмениваться сообщениями и контентом напрямую, сохраняя полный контроль над своими данными.
Lang: JavaScript
https://github.com/CRTnoise/ember-p2p
================
Поддержать канал можно на Boosty👁 | 443 |
| 18 |  ProxyBridge
ProxyBridge — это лёгкий, кроссплатформенный прокси-клиент с открытым исходным кодом, предназначенный для прозрачной маршрутизации трафика приложений на Windows, macOS и Linux через SOCKS5 или HTTP-прокси.
Он позволяет перенаправлять TCP и UDP трафик от конкретных процессов, обеспечивая совместимость с приложениями, не поддерживающими прокси, без необходимости вносить изменения в их настройки.
ProxyBridge поддерживает управление трафиком на основе процессов, предоставляя возможность маршрутизировать, блокировать или разрешать трафик для отдельных приложений.
Программа оснащена как графическим интерфейсом, так и мощной командной строкой, что делает её удобной для различных сценариев использования.
Lang: C
https://github.com/InterceptSuite/ProxyBridge
================
👁 News | 👁 Soft | 👁 Hacker | 417 |
| 19 |  anti-slop
Anti-slop — это инструмент для фильтрации и удаления шаблонных, сгенерированных ИИ элементов в пользовательских интерфейсах, текстах и коде.
Он предоставляет правила и рекомендации для ИИ-агентов, чтобы избежать создания однотипных и неинформативных дизайнов, текстов и комментариев.
Инструмент поддерживает интеграцию с различными ИИ-агентами и может быть использован в процессе разработки для повышения качества создаваемых материалов.
Lang: JavaScript
https://github.com/miqdadbadjuber/anti-slop
================
Поддержать канал можно на Boosty👁 | 386 |
| 20 |  OpenDots
OpenDots — это шаблон для создания персональных AI-агентов, которые могут работать в режиме реального времени, взаимодействуя через текст, голосовые вызовы и Slack.
Ключевые функции включают возможность создания и настройки агентов с индивидуальными задачами, интеграцию с различными сервисами и адаптацию интерфейса под конкретные потребности.
Программа полностью самохостится, что позволяет пользователям развертывать и настраивать её по своему усмотрению.
Lang: TypeScript
https://github.com/CopilotKit/OpenDots
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker | 335 |
