Codeby

Sherlock: Инструмент для OSINT-расследований в социальных сетях

Sherlock — это набор открытых инструментов командной строки, написанный на языке Python, который реализует методику автоматизированного поиска по одному имени пользователя в сотнях социальных сетей и онлайн-сервисов. Данный подход относится к области OSINT (Open Source Intelligence) и позволяет эффективно решать задачи, связанные с цифровой идентификацией и расследованиями.

🟧Поддерживает проверку на более чем 400 сайтах, включая популярные социальные сети и специализированные платформы 🟧Обеспечивает высокую скорость работы благодаря использованию асинхронных запросов для параллельной проверки 🟧Точность результатов достигается за счет анализа HTTP-ответов и контента страниц, а не простого предположения 🟧Кроссплатформенность позволяет использовать Sherlock на Windows, macOS и Linux при наличии Python 🟧Гибкость вывода предоставляет возможность получать результаты в терминале или экспортировать в форматы JSON и HTML 🟧 Установка

pipx install sherlock-project

Проверка

sherlock -h

🟧 Проверка одного пользователя

sherlock username

🟧 Поиск с вариациями имени пользователя (замена символов на '_', '-', '.')

sherlock "user{?}name"

🟧 Сохранение результатов в файл для одного пользователя

sherlock username --output results.txt

🟧 Экспорт в структурированные форматы

sherlock username --csv
sherlock username --xlsx
sherlock username --json data.json

🟧Технические ограничения - Sherlock не может обходить системы защиты веб-сайтов, такие как CAPTCHA или WAF - Инструмент зависит от доступности целевых платформ - при блокировке IP или изменении API возможны ложные отрицательные результаты - Точность проверки снижается на сайтах с динамической загрузкой контента через JavaScript - Скорость работы зависит от сетевого соединения и нагрузки на целевые серверы

🛑 Grafana в опасности! 💠 Grafana исправляет уязвимость CVSS 10.0 SCIM, позволяющую выдавать себя за другого и повышать привилегии 🌐 Уязвимость, обозначенная как CVE-2025-41115 , имеет оценку CVSS 10,0. Она связана с компонентом системы управления междоменной идентификацией ( SCIM ), который обеспечивает автоматическую подготовку и управление пользователями. ↖️ «В Grafana версии 12.x, где включено и настроено обеспечение SCIM, уязвимость в обработке удостоверений пользователей позволяет вредоносному или скомпрометированному клиенту SCIM предоставлять пользователю числовой внешний идентификатор, что, в свою очередь, может позволить переопределить внутренние идентификаторы пользователей и привести к выдаче себя за другое лицо или повышению привилегий», — сообщил представитель из Grafana При этом успешная эксплуатация зависит от соблюдения обоих условий: 🔺 Флаг функции enableSCIM установлен в значение true; 🔺 Параметр конфигурации user_sync_enabled в блоке [auth.scim] имеет значение true. Указанный недостаток затрагивает версии Grafana Enterprise от 12.0.0 до 12.2.1. Он был устранен в следующих версиях программного обеспечения: 🔺 Grafana Enterprise 12.0.6+security-01 🔺 Grafana Enterprise 12.1.3+security-01 🔺 Grafana Enterprise 12.2.1+security-01 🔺 Grafana Enterprise 12.3.0 ❓ А вы используете Grafana в своей инфраструктуре?

Главная аналитическая конференция по кибербезопасности Код ИБ ИТОГИ стартует уже на этой неделе! Более 50 экспертов по ИБ разберут ключевые события года, представят свежую аналитику и озвучат прогнозы на будущее. Опытом поделятся практики из ведущих компаний: VK, Яндекс, СберТех, Билайн, Газпромбанк, СОГАЗ, Почта России и др. В программе 3 дискуссии (CISO говорят, БОССЫ кибербеза говорят, Стартапы говорят), 6 тематических сессий, посвященных защите данных, инфраструктуре, анализу защищенности, безопасной разработке, процессам и культуре безопасности в целом. Кроме того, организаторы обещают зоны со стендами ИБ-компаний, новогодние угощения и розыгрыши подарков. Когда: 4 декабря | Начало в 9:30 Где: Москва, Palmira Business Club Участие бесплатное для руководителей и специалистов по ИБ и ИТ. 💬 Регистрация на сайте.

👩‍💻 palera1n — Jailbreak для устройств на базе A8–A11 и T2 на iOS/iPadOS/tvOS 15+

palera1n — инструмент для джейлбрейка современных и относительно старых устройств Apple. Он позволяет получить полный контроль над iPhone, iPad, iPod и Apple TV, обходя ограничения iOS, включая установку неподписанных приложений, твиков и кастомизации системы.

💠 Основные возможности palera1n ▶️ Поддержка устройств A8–A11 — от iPhone 6s до iPhone X, а также iPad, iPod Touch и Apple TV соответствующих поколений. ▶️ Поддержка Apple T2 — совместим с iMac, MacBook Air/Pro, Mac mini и Mac Pro с T2-чипом. ▶️ Совместимость с iOS/iPadOS/tvOS 15+ — работает на последних версиях прошивок, включая bridgeOS 5+. ▶️ Опции для DFU и recovery — инструмент помогает корректно войти в режим DFU для успешного джейлбрейка. ▶️ Документация и активное сообщество — подробные инструкции, GitHub-репозиторий и комьюнити для поддержки пользователей. 💠 Что нужно для запуска 💠 Поддерживаемое устройство Apple (iPhone, iPad, iPod, Apple TV) 💠 Кабель USB-A (USB-C может работать нестабильно) 💠 Компьютер на Linux или macOS 💠 Отключённый код-пароль (лучше предварительно сбросить телефон до заводских настроек) 💠 Инструкции и скрипты доступны на GitHub 💠 Преимущества palera1n 💠 Работа с реальными устройствами — полный доступ к системе без эмуляторов. 💠 Поддержка широкого спектра устройств Apple — от iPhone 6s до Mac с T2. 💠 Активное развитие — регулярные обновления, исправления и новые функции для джейлбрейка.

🌐 Австралиец получил более 7 лет тюрьмы за создание фейковых Wi-Fi сетей и кражу личных данных Житель Австралии был приговорён к 7 годам и 4 месяцам лишения свободы за масштабную схему кражи данных, основанную на использовании поддельных Wi-Fi точек доступа. Мошенник создавал фиктивные беспроводные сети, маскируя их под легитимные — особенно те, которые предоставляются пассажирам аэропортов и авиакомпаний. ❓ Как работала схема ⏺️ Чтобы завоевать доверие своих жертв, злоумышленник использовал компактное устройство для раздачи Wi-Fi, настраивая его так, чтобы название сети практически совпадало с настоящей — например, с сетями, предлагающимися в зонах ожидания аэропорта или на борту самолётов. ⏺️ Пользователь подключался, как к обычной бесплатной точке, не подозревая подмены. ⏺️После подключения пассажиры попадали на фальшивую страницу входа. Интерфейс выглядел максимально убедительно, что позволяло мошеннику перехватывать логины и пароли от социальных сетей и других сервисов. ⬇️ Доступ к аккаунтам и шантажный потенциал Получив учетные данные, преступник входил в аккаунты жертв, преимущественно женщин. В их профилях он находил личные сообщения, а также скачивал приватные фотографии и видео. Во время обыска полиция обнаружила у него тысячи украденных файлов и множество записей с данными для входа. Эти материалы могли быть использованы как для шантажа, так и для дальнейшего распространения или продажи, что усугубляет тяжесть преступлений. 🦴 Попытка уничтожить доказательства После задержания мужчина попытался скрыть следы, удалив более 1700 файлов с компрометирующей информацией и пытаясь стереть данные со своего телефона. Однако следователям удалось восстановить значительную часть улик. В суде обвиняемый полностью признал свою вину. Источник - It Info Media

🇨🇳 ИИ атакует Китай! ⚛️ Китайские хакеры используют ИИ Anthropic для запуска автоматизированной кампании кибершпионажа 📍 «Злоумышленники использовали «агентские» возможности ИИ в беспрецедентной степени, применяя ИИ не только в качестве консультанта, но и для осуществления самих кибератак», — заявили в компании, работающей в сфере ИИ . 🧠 Кампания GTG-1002 стала первым случаем, когда злоумышленник использовал ИИ для проведения «крупномасштабной кибератаки» без значительного вмешательства человека, а также для сбора разведывательной информации путем нанесения ударов по особо важным целям, что свидетельствует о продолжающейся эволюции враждебного использования этой технологии. ⚛️ В частности, использовались инструменты Claude Code и Model Context Protocol (MCP), причем первый действовал как центральная нервная система для обработки инструкций операторов-людей и разбиения многоэтапной атаки на небольшие технические задачи, которые можно было переложить на субагентов. 🧭 Человеческое вмешательство также имело место на стратегических этапах, таких как разрешение перехода от разведки к активной эксплуатации, одобрение использования собранных учетных данных для горизонтального перемещения и принятие окончательных решений об объеме и сроках изъятия данных. 🌀 Будьте аккуратны!

Друзья, напоминаем, на каких курсах начинается обучение в сентябре ⬇️ Старт 1 декабря: 🔅Курс «Компьютерные сети» — учимся проектировать архитектуру сетей разной сложности. Настраиваем сетевое оборудование. 🔅Курс «Профессия Пентестер» — учимся эксплуатировать онлайн-уязвимости и обходить антивирусы. Изучаем инструменты: сканеры, Bash-скрипты, пентест AD. 🔅Курс «Реагирование на компьютерные инциденты» — стартуем с основ обнаружения вредоносного ПО и защиты от фишинговых атак. Учимся реагировать на сетевое вторжение. Старт 8 декабря 🔅Курс «Организация защиты информации на объектах КИИ» — изучаем нормативно-правовые требования. 🔅Курс «Основы DevOps» — разберем основные практики методологии автоматизации технологических процессов разработки ПО. Старт 15 декабря: 🔅Курс «Python для Пентестера» — научимся писать софт на Python под собственные нужды и редактировать чужой код. Новинка декабря! 🔅Курс «Антифрод-аналитик» - стартуем 8 декабря. Освоите антифрод-анализ для защиты финансовых операций. Успейте записаться на первый поток со скидкой 25% по промокоду ANTIFRAUD25! 💬 @CodebyManagerBot

AdminPBuster AdminPBuster разработан специально для Red Teams, экспертов по наступательной безопасности и охотников за ошибками, желающих эффективно обнаруживать скрытые или замаскированные панели администратора. AdminPBuster определяет скрытые панели администратора для любого домена, используя встроенный список слов, включающий как общие, так и неизвестные пути, эффективно обходя WAF. 📕Характеристики: 1️⃣Автоматическое обновление путей администратора с GitHub 2️⃣Корректно обходит перенаправления Cloudflare и WordPress 3️⃣Реалистичная рандомизация User-Agent с -ua 4️⃣Многопоточное сканирование (5 потоков по умолчанию, настраиваемое) 5️⃣Встроенная поддержка SSL/TLS (всегда использует HTTPS + www) 📌Установка:

git clone https://github.com/blackhatethicalhacking/AdminPBuster.git

cd AdminPanelFetcher

🚀Запуск:

python3 AdminPBuster.py -t example.com

Запуск с user-agent:

python3 AdminPBuster.py -t example.com -th 10 -ua

😎 Коллеги, с праздником! 🛡 Поздравляем с международным днем защиты информации! 🌎 Международный день защиты информации отмечают 30 ноября по инициативе Ассоциации вычислительной техники (ACM), которая объявила эту дату в 1988 году для повышения осведомленности о кибербезопасности. Дата выбрана не случайно: в ноябре 1988 года произошла первая массовая кибератака — сетевой червь Роберта Морриса, парализовавший около 6000 компьютеров в сети ARPANET (предшественнице интернета). 😎 Хотим пожелать вам успехов в разработке корреляционных правил, сложных паролей на бухгалтерском компьютере и крепкой системы защиты информации!

Делимся с вами 60 поисковиками для хакеров!

🚩 Новые задания на платформе HackerLab! 🌍 Категория Веб — Авторизация 2.0 🔎 Категория OSINT — Финансовый отчёт —————————————— 🗂 В архив добавлены задания + райтапы: 🔵Веб - Красное портфолио Приятного хакинга!

💬 РКН запускает поэтапную блокировку WhatsApp* Роскомнадзор (РКН) подтвердил, что в отношении WhatsApp* начали вводить ограничения — сейчас идёт поэтапное ограничение функций, и мессенджер может быть полностью заблокирован, если не выполнит требования российского законодательства. Сообщается, что уже видны последствия. ❓Что уже изменилось для пользователей ➖Проблемы с отправкой текстовых сообщений, медиа — задержки, медленная загрузка, зависания. ➖С трудом проходят звонки и видеозвонки, а у некоторых пользователей они вообще недоступны. ➖Новые пользователи могут столкнуться с дополнительными ограничениями: регистрация, подтверждение номера, получение SMS/звонков — всё может работать нестабильно. 🔣 Что может быть дальше ➖ Если мессенджер не исполнит требования РКН — возможна полная блокировка. ➖ Пользователи могут быть вынуждены искать альтернативные мессенджеры — менее популярные, возможно, с другими режимами безопасности и ограничениями. ➖ Для бизнеса и тех, кто использует WhatsApp для работы, это может означать перебои в коммуникации, необходимость перехода на другие платформы. Источник: Vedomosti * - принадлежит Meta, признана экстремистской организацией

История Кевина Митника — это не просто история взлома компьютеров. Это история взлома человеческой психологии. Его главным оружием была социальная инженерия — искусство манипуляции и обмана. Он мог позвонить системному администратору, представиться коллегой из другого отдела, и, сыграв на чувстве долга или срочности, выведать пароль за считанные минуты.

Его голос был отточенным инструментом, внушавшим доверие и не терпящим возражений.

🟧 Взлом NORAD в 1982 году стал хрестоматийным примером. Митник не штурмовал ядерный щит напрямую, а нашёл «чёрный ход» — модемный номер сотрудника, чья сеть была связана с оборонной. Используя уязвимость в операционной системе, он получил доступ, который открывал ему путь к данным одной из самых секретных организаций мира.

Это был не акт шпионажа, а демонстрация уязвимости гиганта, после которой сценаристы сняли фильм «WarGames».

🟧 Но его шедевром стала операция против Digital Equipment Corporation (DEC). Его целью был исходный код их флагманской операционной системы. Митник не просто взломал сеть — он жил в ней. Он месяцами отслеживал действия администраторов, изучил их расписание и процедуры. В нужный момент, притворившись одним из них, он убедил систему выдать ему права суперпользователя. Чтобы скрыть своё присутствие, он установил программное обеспечение, которое маскировало его активность, делая его «призраком» в системе.

Он не просто украл софт — он доказал, что может стать невидимым хозяином сети гиганта индустрии.

🟧 Даже его знаменитый побег от ФБР был построен на обмане. Чтобы выиграть время, он снова атаковал Pacific Bell, взламывая систему голосовой почты. Его целью было прослушивание линий самих агентов, охотящихся за ним. Он не просто скрывался — он вёл свою собственную контрразведку, оставаясь на шаг впереди правосудия.

Митник был гением, который переступил черту, чтобы показать миру, где эта черта проходит. Он был живым напоминанием, что любая защита начинается и заканчивается человеком.

ТОП-10 хакерских программ: Полное руководство для начинающих и профессионалов 📑Устали от поверхностных списков «лучших хакерских программ»? Мы представляем фундаментальное руководство, которое систематизирует все знания об инструментах для пентеста. Наша статья — не просто подборка, а структурированная энциклопедия, которая ответит на все ваши вопросы: 🔵С чего начать новичку? Минимальный набор из 5 программ, покрывающих 80% задач. 🔵Какие инструменты актуальны прямо сейчас? Детальный разбор по категориям: сканеры (Nmap, Masscan), снифферы (Wireshark), фреймворки (Metasploit) и взломщики паролей (Hashcat). 🔵Как работать безопасно и легально? Подробные правила этичного использования и настройка изолированной тестовой среды. 🔵Практика без риска: Разбор реальных кейсов по аудиту домашней сети и поиску уязвимостей в веб-приложениях. 🔵Портфель на флешке: Собираем свой портативный арсенал с готовой структурой папок. 📌Руководство также включает путеводитель по обучающим платформам (HackerLab*, TryHackMe) и сертификациям для построения карьеры. Если вы хотите углубиться в тему и начать практиковаться, полная версия руководства ждет вас➡️ здесь *CTF платформа для отработки навыков, обучения и сертификации в области информационной безопасности, подробнее по ссылке

SharpHound — это сборник программных компонентов, разработанный компанией SpecterOps, который реализует функцию сбора данных для платформы анализа безопасности Active Directory — BloodHound.

Инструмент предназначен для автоматического картирования отношений и привилегий внутри домена, выявляя скрытые и неочевидные пути для эскалации привилегий и горизонтального перемещения.

🔺Архитектура SharpHound построена вокруг эффективного и целенаправленного сбора конкретных типов данных из Active Directory. 🔺 SharpHound выполняет сбор по различным каналам, каждый из которых направлен на получение специфического типа данных: 🔺Group — перечисляет членство во всех доменных группах. 🔺LocalGroup — собирает данные о локальных группах администраторов на компьютерах домена. 🔺Session — идентифицирует пользователей, вошедших в систему на хостах домена. 🔺ComputerOnly — собирает свойства компьютеров без данных о сессиях. 🔺Trusts — картирует доверительные отношения между доменами. 🔺 Проект предоставляет несколько вариантов исполнения для адаптации к различным условиям окружения: 🔺SharpHound.exe — автономный исполняемый файл для непосредственного запуска. 🔺SharpHound.ps1 — скриптовая версия на PowerShell для гибкого использования. 🔺In-Memory Version — версия, предназначенная для загрузки и выполнения непосредственно в памяти, что позволяет обойти некоторые средства защиты. 🔺 Результатом работы инструмента является набор JSON-файлов. Эти файлы содержат структурированные данные о взаимоотношениях в домене, которые затем импортируются в интерфейс BloodHound для визуализации и анализа. 🔺Использование Скачайте последнюю версию SharpHound.exe со страницы релизов: 1. Перейдите в раздел «Releases» 2. Скачайте SharpHound.zip 3. Распакуйте архив 4. Проверьте работоспособность

.\SharpHound.exe --help

🔺Стандартный сбор данных

.\SharpHound.exe --CollectionMethods Group, Session, Trusts

🔺Целевой сбор

.\SharpHound.exe -c Group, LocalGroup -d "targetdomain.local" --LdapUsername "User" --LdapPassword "Password"

После выполнения сбора инструмент создает ZIP-архив с JSON-файлами в текущей директории. Для анализа полученные данные загружаются в интерфейс BloodHound через вкладку «Upload Data».

IRIS 🔺 IRIS — это система, ориентированная на цифровую криминалистику и реагирование на инциденты (DFIR), которая интегрируется с платформой TheHive для расширения возможностей управления инцидентами. IRIS предоставляет удобный веб-интерфейс для анализа и корреляции данных инцидентов, а также автоматизации части сценариев реагирования. Основные возможности IRIS в связке с TheHive: 🔺 Автоматизация сбора и обработки данных о событиях, индикаторах компрометации и артефактах. 🔺 Корреляция данных для ускорения анализа и выявления контекста инцидентов. 🔺 Расширенная аналитика с возможностью подключения к различным источникам данных и системам. 🔺 Упрощение совместной работы специалистов с удобным интерфейсом и возможностями обмена информацией. 🔺 Интеграция с Cortex для автоматического запуска анализаторов (анализ файлов, URL, IP и др.). 🔺 Улучшение управления инцидентами за счет расширенных рабочих процессов и отчетов. 🔺 Несмотря на положительные стороны, IRIS относительно сложна во внедрении и ограничена по автоматизации. 🔺 Для развертывания системы из 10 пользователей, ежедневного использования около 200 оповещений и нескольких обращений:

Процессор: 8 ядер
Оперативная память: 32 ГБ
Хранилище: SSD-накопитель емкостью 1 ТБ

🔺 IRIS помогает командам реагирования оптимизировать рабочие процессы, ускорить анализ и устранение угроз, а также улучшить видимость всей цепочки инцидентов, работая в связке с TheHive и другими инструментами SOAR. 🔺 Используете ли IRIS с TheHive в своей инфраструктуре?

Продолжаем нашу рубрику «То, что вы стеснялись спросить про ИБ» 💬Мы собрали самые частые вопросы от студентов и опытных специалистов — и попросили куратора расставить все точки над «i»: 🔺Как войти в ИБ и не разочароваться? 🔺Почему «чёрная шляпа» — это путь в никуда? 🔺Что делать, если не берут на работу мечты? 🔺И другие карьерные вопросы от коллег Честные ответы в нашей статье ↖️ Всё о информационной безопасности: спрашивайте анонимно здесь 💬@CodebyManagerBot

👩‍💻 DroidRun — Фреймворк для управления реальными мобильными устройствами через LLM-агентов

DroidRun — проект, который позволяет управлять устройствами через агентов на базе локальных LLM. Проект извлекает структуру UI, комбинирует визуальный парсинг и данные ADB, принимает команды и умеет автоматически строить сценарии взаимодействия с приложениями.

🛠 Основные возможности DroidRun ➡️ Управление Android через LLM-агентов — даёт возможность формулировать задачу на естественном языке, а агент переводит её в последовательность действий на телефоне. ➡️ Визуальный парсинг + структура UI — сочетание анализа экрана и accessibility-данных повышает точность и устойчивость автоматизации. ➡️ Поддержка нескольких LLM — интеграция с OpenAI, Anthropic, Gemini, Ollama и другими (на локальных или облачных моделях). ➡️ DroidRun Portal — Android-сервис/оверлей для сбора телеметрии и подсветки интерактивных элементов в реальном времени. ➡️ CLI, SDK и портал — готовые компоненты для запуска агентов локально, в облаке или в гибридном режиме; есть документация и примеры. ⬇️ Что нужно для запуска Требования: Python 3.10+, ADB (Android SDK Platform Tools), Android-устройство с включённым USB-отладчиком (или по сети), DroidRun Portal на устройстве, работающий сервис Ollama/или другой LLM (если используете локальные модели). Подробный Quickstart - в нем есть готовые инструкции по ADB, Portal и первым заданиям. 🔥 Преимущества DroidRun ⏺️ Работает с реальными приложениями — не только WebView или эмуляторы — полезно для тестов, автоматизации и извлечения данных с мобильных-only сервисов. ⏺️ Локальные модели и приватность — поддержка Ollama и других локальных бэкендов даёт контроль над данными и токен-расходами. ⏺️ Активное развитие и комьюнити — проект активно развивается, регулярно выходят релизы и обновления.

🇷🇺 ФСБ идет к банкам! 🏦 ФСБ потребовала от крупных российских банков до 2027 года установить у себя СОРМ (системы оперативно-розыскных мероприятий) и обеспечить спецслужбе удаленный к ним доступ. Данные системы необходимы для хранения переписки, голосовых сообщений и иного контента, которым обмениваются пользователи банковских приложений. 📝 В письме в крупные банки ФСБ напомнила, что они попадают под статус организаторов распространения информации (ОРИ), так как в их мобильных приложениях пользователи могут обмениваться сообщениями. ФСБ предписала банкам разработать программу взаимодействия со службой и установить спецоборудование для удаленного доступа к данным. ℹ️ Под реестр ОРИ входят 300+ различных мессенджеров, сервисов электронной почты, форумы и другие ресрусы, а с 2019 года стали входить сервисы банков, сначала "Сбербанк Онлайн", а позже, с 2020 года, "Т-Банк". 💬 На данный момент крупные банки пока не комментируют данную новость. ❓ Что скажете по поводу данного решения?

Скидка 50% на менеджер паролей Пассворк Чёрная пятница в Пассворке стартует 24 ноября и продлится до 5 декабря. В эти дни будет действовать скидка 50% на покупку коробочного решения. Что даёт Пассворк вашей компании Централизованное управление конфиденциальными данными. Всё остаётся в вашей инфраструктуре. Сотрудники быстро находят нужную информацию, администраторы управляют правами доступа, отслеживают все действия и изменения — полный контроль и безопасность. Почему Пассворк • Включён в единый реестр Минцифры • Имеет все необходимые лицензии ФСТЭК и ФСБ • Качественная и оперативная поддержка • Все пароли и секреты хранятся на ваших серверах • Регулярные обновления и сопровождение на каждом этапе • Опыт внедрения в системообразующие предприятия страны • Сертифицирован с Astra Linux, РЕД Софт, МСВСфера, Pangolin DB, ОС Атлант и многими другими российскими решениями Пассворк создан для компаний и государственных учреждений, которым нужна проверенная безопасность. Всё упорядочено, защищено и всегда под рукой. Приобрести Пассворк со скидкой 50%