C.I.T. Security

Distill Web Monitor отслеживает страницу или выбранную её часть и оповещает следователя об изменении контента. Следователи используют его для отслеживания профиля, объявления или темы на форуме без необходимости проверять их вручную. Бесплатный тариф включает локальный мониторинг, а платные планы — облачные проверки и дополнительные уведомления. https://chromewebstore.google.com/detail/distill-web-monitor/inlikjemeeknofckkjolnjbpehgadgge 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Factline — онлайн-инструмент для мониторинга событий по всему миру с интерактивной картой. Вы можете выбрать область на карте и получать уведомления по электронной почте, если там произойдут какие-либо события. https://factline.io/map 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

Quaesitor — это граф кейсов для OSINT-расследований: люди, телефоны, электронная почта, профили в социальных сетях, компании, транспортные средства, места и документы в виде интерактивного графа, при этом каждый кейс хранится на вашем компьютере.  https://github.com/SOsintOps/quaesitor 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

🖥 Репозиторий: Dangerzone⁠ — инструмент для безопасной обработки потенциально опасных документов Dangerzone — это инструмент с открытым исходным кодом для преобразования недоверенных документов в безопасные PDF-файлы. Он обрабатывает содержимое в изолированной среде, преобразуя страницы в пиксельные данные, на основе которых создаётся новый документ.

— Поддерживает PDF, офисные документы и изображения. — Использует изоляцию для снижения риска выполнения вредоносного кода при обработке файлов. — Подходит для специалистов по информационной безопасности, системных администраторов и тех, кто работает с документами из ненадёжных источников.

⏺ Ссылка на GitHub #PDF #Document #Malware #OpenSource | Лаборатория хакера

🖥 Репозиторий: FingerprintJS — библиотека для создания цифрового отпечатка браузера FingerprintJS — это open-source JavaScript-библиотека, которая анализирует характеристики браузера и формирует идентификатор посетителя. — Данный инструмент помогает распознавать повторные посещения даже в режиме инкогнито и после очистки cookies, антифрод, аналитика посещений, выявление повторных регистраций и изучение browser fingerprinting.

Работает на стороне клиента, распространяется под лицензией MIT. Идентификация не абсолютно точна, а результат можно подделать, поэтому библиотека не заменяет полноценную систему защиты от мошенничества.

⏺ Ссылка на GitHub #JS #OSINT #Web #AntiFraud #Browser #Fingerprinting | Лаборатория хакера

🖥 Репозиторий: SearchPhone — инструмент для OSINT-исследования телефонных номеров SearchPhone — это Python-утилита для поиска публичных упоминаний телефонных номеров в Google, DuckDuckGo, GitHub и Reddit, а также получения сведений об операторе связи и проверки данных через разведывательный сервис Hudson Rock. — Поддерживает параллельный поиск по нескольким источникам, проверку формата номеров и автоматическое формирование отчётов в JSON и PDF. Для работы с некоторыми источниками необходимы API-ключи. ⏺ Ссылка на GitHub #OSINT #Python #Mobile #Recon | Лаборатория хакера

🖥 Репозиторий: CloakBrowser⁠ — скрытая автоматизация браузера Chromium с обходом систем обнаружения ботов CloakBrowser⁠ — инструмент для автоматизации браузера на Python и JavaScript, совместимый с Playwright и Puppeteer.

Он изменяет цифровой отпечаток браузера на уровне исходного кода Chromium, помогая снизить вероятность обнаружения автоматизированных сессий антибот-системами.

— Поддерживает настройку отпечатков Canvas, WebGL, аудио, GPU и WebRTC, а также имитацию пользовательских действий. Подходит для веб-скрейпинга, тестирования антибот-защиты и автоматизации исследовательских задач. ⏺ Ссылка на GitHub #Browser #Automation #Chromium #Playwright #Web #Scrapping #AntiBot | Лаборатория хакера

🖥 Репозиторий: OSINT Collection⁠ — большая коллекция бесплатных ресурсов для OSINT-расследований OSINT Collection⁠ — это подборка онлайн-инструментов, поисковых систем и баз данных для сбора и анализа информации из открытых источников. — Включает ресурсы для поиска людей и компаний, проверки социальных сетей, анализа геолокации, поиска электронных адресов, телефонных номеров, судебных документов, изображений и метаданных. ⏺ Ссылка на GitHub #OSINT #Investigation #OpenSource #Recon | Лаборатория хакера

Воруем визуал любого сайта или приложения за минуту Релизнулся скилл leanrea — полноценный реверс-инжиниринг, весом всего в 8 КБ: ▪️Максимальная оптимизация — никаких лишних трат токенов; ▪️Работает с Codex, Claude Code, Cursor и другими популярными ИИ-агентами; ▪️Никакой возни с утановкой — ИИ сам подтянет все требуемые плагины. Воровать-воровать-воровать: github.com/aicodeking/leanrea #ИИ #скилл 🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟

Находим локацию любой фотки через ИИ — вышел бесплатный скилл geo-sleuth, который даёт ИИ-агентам доступ к спутниковым картам (!), панорамам местности и данным о рельефе. Нейронка выдаёт точные координаты с места съёмки любого фото. А затем рассказывает, как пришла к такому выводу. Работает с точностью до 1 МЕТРА и отлично подойдёт для Claude Code, Codex, Cursor и Gemini CLI. Ваш про-игрок в GeoGuessr — тут. #ИИ #скилл 🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟

✍️ PentestGPT: как запустить автономного AI-агента для пентеста за 15 минут Ты слышал про AI-агентов, которые «сами ломают». PentestGPT — один из них. Это open-source фреймворк, который указывает LLM на цель и позволяет ей работать: разведка, эксплуатация, отчёт. Без ручного вмешательства. Но перед тем как направить его на реальный периметр, нужно понять, как он устроен и где может навредить. Что это

🔥 PentestGPT — open-source агент для автоматизированного пентеста. Оригинальная версия вышла на USENIX Security 2024, текущая — развивается как agentic-фреймворк. Он запускает LLM (Claude Code или Codex) и даёт ей инструменты: сканирование, эксплуатацию, сбор результатов. Модель сама решает, что делать дальше.

Два режима: 👀Default: recon → exploit → walkthrough. Каждый этап передаёт данные следующему. 👀Pentest mode: asset discovery → vulnerability identification → report. Более формальный пайплайн. Важно: в автономном режиме человек не сидит в цикле. Агент сам выбирает действия. Что нужно для установки 🤨 Python 3.12+ uv — менеджер пакетов (быстрее pip) 🤨 Claude Code или Codex CLI — с аутентификацией. Это платные сервисы, но для базового использования хватает бесплатных лимитов. 🤨 Docker (опционально) — образ уже содержит оба CLI, логины сохраняются в volumes. Сам PentestGPT бесплатный (open-source, GitHub). Платить нужно только за API-доступ к LLM, если выходите за бесплатные квоты. Как запустить (кратко)

# Клонировать
git clone https://github.com/GreyDGL/PentestGPT.git
cd PentestGPT

# Установить зависимости через uv
uv sync

# Аутентифицировать Claude Code или Codex
claude login   # или codex login

Дальше — запуск. В Docker-образе логины уже прокинуты, если вы их сделали один раз. Ссылки 🔗 PentestGPT — GitHub — бесплатно (нужны API-ключи Claude/Codex) 🔗 PentestGPT — обзор Help Net Security — бесплатно 😈 CodeGuard: PySec Edition | Чат

🔍 Velociraptor: как за 30 минут развернуть DFIR-платформу и найти следы атаки на 500 машинах В августе 2025 года атакующие использовали старую версию Velociraptor, чтобы закрепиться в сетях после эксплуатации SharePoint. Инструмент, который Blue Team использует для форензики, стал оружием. Это напоминание: если ты не знаешь, как Velociraptor выглядит в сети, ты не отличишь легитимный агент от чужого. Вот как развернуть его правильно и провести первый hunt. Бесплатно (open-source). Что это

🤨 Velociraptor — платформа для цифровой форензики и реагирования на инциденты (DFIR). Не антивирус и не EDR: она не блокирует атаки, а собирает доказательства с сотен и тысяч endpoint'ов за минуты. Один аналитик может запустить запрос на всей инфраструктуре и получить, например, список подозрительных процессов с 500 машин в одной таблице.

Работает на Windows, Linux и macOS. Сервер — один бинарник, без внешних зависимостей и отдельной базы данных. Шаг 1. Скачать и установить сервер

VELOCIRAPTOR_VERSION="0.77.2"
wget https://github.com/Velocidex/velociraptor/releases/download/v${VELOCIRAPTOR_VERSION}/velociraptor-v${VELOCIRAPTOR_VERSION}-linux-amd64 -O /tmp/velociraptor
sudo mv /tmp/velociraptor /usr/local/bin/velociraptor
sudo chmod +x /usr/local/bin/velociraptor
velociraptor --version

Важно: всегда проверяй SHA-256 скачанного файла с тем, что опубликован на GitHub. Именно подмена бинарника стала частью кампании ToolShell. Шаг 2. Сгенерировать конфигурацию

sudo mkdir -p /etc/velociraptor /var/lib/velociraptor
sudo velociraptor config generate -i

Мастер спросит имя хоста, порт и создаст два файла: server.config.yaml и client.config.yaml. Сохрани логин и пароль администратора, которые он сгенерирует. Шаг 3. Исправить bind_address и public_url По умолчанию сервер слушает только 127.0.0.1. Чтобы GUI был доступен из сети, открой server.config.yaml и замени: bind_address: 127.0.0.1 → bind_address: 0.0.0.0 public_url: https://127.0.0.1:8000/ → public_url: https://IP-ИЛИ-ДОМЕН:8000/ Если этого не сделать, клиенты будут получать handshake failed. После правки — перезапусти сервис. Шаг 4. Создать systemd-сервис

sudo useradd -r -s /bin/false velociraptor
sudo chown -R velociraptor:velociraptor /etc/velociraptor /var/lib/velociraptor

Создай /etc/systemd/system/velociraptor.service:

[Unit]
Description=Velociraptor DFIR server
After=network.target

[Service]
User=velociraptor
Group=velociraptor
Restart=always
RestartSec=10
LimitNOFILE=20000
ExecStart=/usr/local/bin/velociraptor --config /etc/velociraptor/server.config.yaml frontend -v
WorkingDirectory=/var/lib/velociraptor

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable --now velociraptor

Шаг 5. Первый hunt Зайди в GUI: https://IP-СЕРВЕРА:8000. Авторизуйся. В боковом меню выбери Hunt Manager → New Hunt. Выбери артефакт, например Windows.System.Pslist (список процессов). Запусти на всех клиентах, которые уже подключены. Через минуту у тебя будет таблица: хост, PID, имя процесса, командная строка, родитель. Дальше можно фильтровать: искать powershell -enc, whoami, net user — то, что атакующий запускает после закрепления. Практический пример Ты видишь алерт на подозрительный процесс. Вместо того чтобы бегать по машинам вручную, запускаешь hunt на все endpoint'ы:

SELECT Name, Pid, CommandLine, ParentName FROM pslist()
WHERE CommandLine LIKE '%powershell%' AND CommandLine LIKE '%-enc%'

Если запрос возвращает строки с трёх разных хостов — это не единичный случай. Это кампания. И ты нашёл её за минуты, а не за дни. 😈 CodeGuard: PySec Edition | Чат

homelable Homelable — это саморазмещаемый инструмент для визуализации инфраструктуры домашней лаборатории, позволяющий создавать интерактивные сетевые диаграммы с мониторингом состояния устройств в реальном времени. Он выполняет сканирование сети с помощью nmap, импортирует топологии из Proxmox, Zigbee и Z-Wave, а также предоставляет функции проверки состояния устройств через методы ping, HTTP, TCP и SSH. Программа поддерживает создание схем стоек с возможностью отображения соединений между портами, а также экспорт дизайнов в формате PNG. Lang: TypeScript https://github.com/Pouzor/homelable ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker

Open-Source-Face-Recognition-SDK Это полностью бесплатный и открытый SDK для распознавания лиц, совместимый с Windows и Linux, предназначенный для интеграции возможностей распознавания лиц в приложения. Ключевые функции включают локальную обработку данных без передачи на внешние серверы, высокую точность благодаря современным моделям глубокого обучения, поддержку реального времени и простую интеграцию через Python API. Дополнительно SDK эффективно работает на системах без GPU и не требует лицензионных отчислений. Lang: Python https://github.com/Faceplugin-ltd/Open-Source-Face-Recognition-SDK ================ 👁 News | 👁 Soft | 👁 Gear | 👁 Links

dripfetch Это настраиваемый инструмент для отображения системной информации в терминале с анимацией в стиле "Матрицы". Он позволяет размещать в терминале различные элементы, такие как системная информация, логотипы, часы, календари, погода, текст и сетевые графики. Программа поддерживает гибкую настройку расположения и содержания отображаемых элементов, обеспечивая персонализированный интерфейс. Lang: Python https://github.com/a-shygun/dripfetch ================ Поддержать канал можно на Boosty👁

ember-p2p Это социальная сеть, работающая без серверов, без учетных записей и без алгоритмов ленты новостей. Приложение обеспечивает прямую связь между пользователями через пиринговую сеть, исключая посредников. Пользователи могут обмениваться сообщениями и контентом напрямую, сохраняя полный контроль над своими данными. Lang: JavaScript https://github.com/CRTnoise/ember-p2p ================ Поддержать канал можно на Boosty👁

ProxyBridge ProxyBridge — это лёгкий, кроссплатформенный прокси-клиент с открытым исходным кодом, предназначенный для прозрачной маршрутизации трафика приложений на Windows, macOS и Linux через SOCKS5 или HTTP-прокси. Он позволяет перенаправлять TCP и UDP трафик от конкретных процессов, обеспечивая совместимость с приложениями, не поддерживающими прокси, без необходимости вносить изменения в их настройки. ProxyBridge поддерживает управление трафиком на основе процессов, предоставляя возможность маршрутизировать, блокировать или разрешать трафик для отдельных приложений. Программа оснащена как графическим интерфейсом, так и мощной командной строкой, что делает её удобной для различных сценариев использования. Lang: C https://github.com/InterceptSuite/ProxyBridge ================ 👁 News | 👁 Soft | 👁 Hacker

anti-slop Anti-slop — это инструмент для фильтрации и удаления шаблонных, сгенерированных ИИ элементов в пользовательских интерфейсах, текстах и коде. Он предоставляет правила и рекомендации для ИИ-агентов, чтобы избежать создания однотипных и неинформативных дизайнов, текстов и комментариев. Инструмент поддерживает интеграцию с различными ИИ-агентами и может быть использован в процессе разработки для повышения качества создаваемых материалов. Lang: JavaScript https://github.com/miqdadbadjuber/anti-slop ================ Поддержать канал можно на Boosty👁

OpenDots OpenDots — это шаблон для создания персональных AI-агентов, которые могут работать в режиме реального времени, взаимодействуя через текст, голосовые вызовы и Slack. Ключевые функции включают возможность создания и настройки агентов с индивидуальными задачами, интеграцию с различными сервисами и адаптацию интерфейса под конкретные потребности. Программа полностью самохостится, что позволяет пользователям развертывать и настраивать её по своему усмотрению. Lang: TypeScript https://github.com/CopilotKit/OpenDots ================ 👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX: 👁 News | 👁 Soft | 👁 Hacker