INSPECTOR | OSINT

✔️ SSL Labs — это онлайн-сервис для глубокого анализа безопасности SSL/TLS-конфигурации веб-серверов — Он помогает выявлять слабые места в настройке шифрования и давать рекомендации по их устранению Сервис проводит комплексный аудит, проверяя множество параметров: 1. Действительность сертификата: проверяется, не истёк ли срок его действия, и подписан ли он доверенным центром сертификации. 2. Цепочку доверия: анализируется, насколько полно выстроена цепочка сертификатов от сервера до корневого центра. 3. Поддерживаемые протоколы: сервис смотрит, какие версии TLS (TLS 1.0, 1.1, 1.2, 1.3) поддерживает сервер, и отмечает, если отключены современные и оставлены устаревшие. 4. Алгоритмы шифрования (шифры): оценивается, используются ли стойкие шифры (например, AES-256-GCM), и отсеиваются ли слабые. 5. Известные уязвимости: SSL Labs ищет признаки таких проблем, как POODLE, FREAK, Heartbleed и других. 6. Дополнительные настройки: проверяется наличие полезных, но не всегда обязательных функций вроде заголовка HSTS (Strict-Transport-Security) или механизма OCSP stapling. • Официальный сайт • Оценка безопасности SSL-сертификата с помощью тестирования SSL Labs #Tools #SSL #Scanner #Administration 🥷 INSPECTOR

🚰 Хакеры похитили данные 67 000 владельцев аппаратных кошельков Trezor — Представители Trezor сообщили, что выявили дополнительную утечку данных, которая затронула заказы 67 000 американских клиентов, оформленные в период с ноября 2019 по август 2021 года ⚠️ В распоряжении атакующих оказались имена, email-адреса, номера телефонов, адреса доставки и номера заказов

Дополнительная проблема заключается в том, что в ShipMonk вообще не должны были хранить украденные данные Представители Trezor утверждают, что на протяжении всего сотрудничества с компанией они неоднократно требовали удаления этой информации и получали от партнера письменные подтверждения о том, что данные удалены

• Источник #News #Trezor #Wallet #Leak 🥷 INSPECTOR

⚪️ Как узнать, какие USB устройства подключались к Linux Устройства с USB разъёмом являются самыми распространёнными — ими могут быть накопители информации, клавиатуры, мыши, телефоны, принтеры, звуковые платы и наушники и даже специальным образом запрограммированные устройства для, например, обхода ввода пароля для разблокировки экрана и так далее Эта статья посвящена программе usbrip — она помогает разобраться в истории подключения USB устройств к компьютеру на Linux за последние месяцы • Читать статью #USB #Linux #Guide 🥷 INSPECTOR

📄 Шпаргалка по PostgreSQL Содержание статьи:

1. Получение помощи 2. Операции с базой данных 3. Работа с таблицами 4. Работа с пользователями и ролями 5. Управление правами доступа 6. Работа с данными 7. Резервное копирование и восстановление 8. Удаленный доступ

PostgreSQL — это популярная система управления реляционными базами данных с открытым исходным кодом С ней можно создавать базы данных, хранить в них информацию и гибко работать с ней: добавлять, изменять, удалять записи, выполнять транзакции (наборы последовательных операций) с помощью запросов на языке SQL • Шпаргалка #CheatSheet #SQL #PostgreSQL 🥷 INSPECTOR

🤖 OpenClaw. Как разработать собственного ИИ-агента за час | Лю Цзян 2026

В отличие от традиционных ИИ-систем, агенты не просто отвечают на ваши вопросы, а по-настоящему выполняют за вас работу

В книге подробно описана экосистема OpenClaw — популярного ИИ-агента с открытым исходным кодом, предназначенного для широкого использования людьми, не имеющими специальной подготовки — Понятные пояснения и примеры помогут вам без промедления создать и настроить персонального ассистента, способного взять на себя всю рутинную работу. • Читать книгу Tg / Max #Book #AI #OpenClaw 🥷 INSPECTOR

Как бы РКН ни старался я продолжаю развивать свой TG-канал, и поэтому собрался с такими же неравнодушными авторами в папку: "ИБ-эшка": заглядывайте, ребят, там новые каналы есть. Кто внутри папки

Проводники в мир IT: 😎 защита данных, отражение атак и классные проекты 💍 Практики кибербеза: Классика: анализ защиты, прямые эфиры и важнейшие новости ⚡️ OSINT и анонимность: всё в теме от А до Я! Лайфхаки анонимности, заметки с расследований и многое другое

🦅Если тоже решил остаться в TG — смотри папку и будем на связи 🫡

Reverse SSH — это фреймворк для организации обратных оболочек с использованием протокола SSH

Reverse shell (обратная оболочка) — это метод, при котором скомпрометированная (взломанная) система сама инициирует исходящее подключение к компьютеру злоумышленника Атакующий в это время запускает на своём устройстве программу-слушатель (listener), которая ждёт входящих соединений на определённом порту Когда жертва подключается, между машинами устанавливается двусторонний канал связи (обычно по TCP), и хакер получает интерактивный доступ к командной оболочке (шеллу) удалённой системы — то есть может выполнять команды прямо как при физическом подключении к машине

— С помощью этого инструмента оператор может управлять скомпрометированными системами (например, заражёнными машинами) через центральный сервер, используя привычные команды SSH При этом: 1. Клиенты инициируют исходящее подключение к серверу; 2. Сервер предоставляет доступ к оболочке и ресурсам через SSH-протокол; 3. Поддерживаются разные транспортные протоколы (HTTP, WebSocket, TLS) — это полезно, если прямой SSH-трафик блокируется фаерволами или системами глубокой проверки пакетов; 4. Есть встроенная поддержка SCP и SFTP для передачи файлов; 5. Реализована полноценная оболочка для Windows, включая генерацию DLL. • Репозиторий на GitHub • Что такое reverse SSH tunnel и как подключиться к серверу за NAT #Tools #SSH #ReverseEngineering #Pentest #RedTeam #Tunneling 🥷 INSPECTOR

😈 Google раскрыла группу BREEZE COMET, которая два года охотится на платежные системы Pix, STR и Boleto — С 2024 года группа атакует банки, финтех-компании, платежных операторов, ритейлеров, биржи и поставщиков банковского ПО в Бразилии, чтобы проводить мошеннические переводы через Pix, STR и Boleto На первом этапе BREEZE COMET применяла распыление паролей и вишинг: преступники звонили сотрудникам под видом ИТ-поддержки и убеждали установить AnyDesk или другое средство удаленного управления К середине 2025 года схема стала сложнее: группа взламывала небольшие государственные сайты Бразилии и размещала на доверенных доменах инструменты удаленного управления, инфостилеры и XWORM, замаскированные под налоговые документы и квитанции В отдельных случаях преступники физически подключали постороннее оборудование к сетям розничных магазинов, а затем перемещались к внутренним системам • Источник #News #Google 🥷 INSPECTOR

📂 Создание приложений с ИИ-агентами. Проектирование и внедрение мультиагентных систем | Майкл Альбада 2026 Автор Майкл Альбада предлагает практический и основанный на исследованиях подход к проектированию и внедрению одно- и мультиагентных систем — Он упрощает сложности и вооружает инструментами для эффективного перехода от концепций к решению • Читать книгу #AI #Book 🥷 INSPECTOR

✋ Восстановление удаленных файлов Linux — Сегодня рассмотрим как установить утилиту PhotoRec и с ее помощью восстановить удаленные данные Linux (Ubuntu, Fedora, Arch, и т.д) PhotoRec (Photo Recovery) создан для восстановления медиафайлов, удаленных с жестких дисков, ssd, SD-карт, и других съемных носителей Кроме медиафайлов инструмент может восстановить и другие типы удаленных файлов • Читать статью #Linux #Forensics 🥷 INSPECTOR

🫵🏽 Вы следующие. И это не кликбейт. Пока вы читаете этот текст, базы с вашими личными данными, паролями и картами спокойно продаются в даркнете. Мошенники и хакеры уже давно не работают по старым схемам – они используют ИИ, взламывают роутеры ваших близких и крадут доступы с огромной легкостью. Если специалисты по ИБ еще пытаются защищать компании, то обычные люди остались один на один с угрозой. Беспечность сегодня стоит слишком дорого. Не знать базу цифровой гигиены в 2026 году – это осознанно отдать свои деньги и нервы преступникам. Мы устали смотреть, как люди теряют всё из-за банальных ошибок. Поэтому лучшие каналы по кибербезопасности объединились в одну закрытую папку. Это выжимка каналов, которые ведут топовые безопасники СНГ. Внутри вы найдете каналы с разборами реальных инцидентов, практические материалы по защите инфраструктуры, каналы с аналитикой угроз и полезные инструменты для работы. Вход бесплатный, но доступ закроется через 24 часа. Забрать доступ в папку: https://t.me/addlist/C3yzoqiRreQxN2Qy

📄 Шпаргалка по HTTP status codes HTTP status codes — это трёхразрядные числа, которые сервер отправляет клиенту, чтобы объяснить результат запроса — Они встроены в протокол HTTP и появляются, когда кто-то посещает сайт, вызывает API, отправляет форму или взаимодействует с любой HTTP-системой

Коды делятся на пять классов: 1xx (информационные). Означают, что сервер получил запрос и обрабатывает его. 2xx (успех). Указывают на то, что запрос успешно получен, понят и обработан сервером. 3xx (перенаправление). Означают, что клиенту нужно предпринять дополнительные действия для выполнения запроса. 4xx (ошибка клиента). Указывают на проблему с запросом клиента, например, неверно указанный URL или недействительные учётные данные. 5xx (ошибка сервера). Означают, что сервер не смог обработать допустимый запрос из-за внутренней проблемы.

• Шпаргалка #CheatSheet #HTTP 🥷 INSPECTOR

🟦 Гид по compromise assessment Compromise Assessment — представляет собой глубокую проверку инфраструктуры, нацеленную на поиск реальных следов атак: подозрительных процессов, артефактов вредоносного ПО, нетипичного поведения учетных записей и записей в журналах — В отличие от классического аудита, CA фокусируется не на уязвимостях, а на фактических признаках компрометации

Методология выросла из DFIR, но расследование инцидентов запускается по факту атаки, а CA работает как превентивный инструмент

• Читать статью #Guide #CheatSheet 🥷 INSPECTOR

🔎 Инструмент сканирования оперативной памяти mXtract — это инструмент с открытым исходным кодом для Linux, который анализирует и сохраняет содержимое процессов в оперативной памяти Он создан как наступательный инструмент для тестирования на проникновение, его главная цель — это сканировать оперативную память в поисках приватных ключей, IP адресов и паролей используя регулярные выражения

Помните, ваши результаты настолько хороши, насколько хороши ваши регулярные выражения

Особенности: — Возможность вводить список регулярных выражений — Ясные и читаемые результаты — Проверка, является ли диапазон памяти читаемым с текущими разрешениями — Вывод в XML и HTML вместе с выводом по умолчанию в терминал (имя процесса:результат) — Возможность массового сканирования каждого процесса или определённого PID — Возможность выбрать раздел памяти для сканирования — Возможность показать подробную информацию о процессе — Возможность сканировать файлы рабочей среды процесса — Дампы памяти автоматически удаляют символы Unicode, что позволяет обрабатывать их другими инструментами или вручную Материал для самостоятельного изучения: • Репозиторий на GitHub • Поиск информации в оперативной памяти — практическое руководство к инструменту • Команды и установка #Tools #Recon #Analyzer #OpenSource 🥷 INSPECTOR

❗️ Как повысить привилегии при пентесте Active Directory

Локальное повышение привилегий при пентесте Active Directory (AD) — это важный аспект ИБ, который часто используется для получения расширенного доступа к системам Windows

— В статье автор расскажет о своем опыте применения различных техник и инструментов для выявления уязвимостей, позволяющих повысить уровень привилегий Мы рассмотрим 3 инструмента: PowerUp.ps1, WinPEAS и PrivescCheck • Читать статью #ActiveDirectory #Guide #PowerUp #WinPEAS #PrivescCheck 🥷 INSPECTOR

⚡️ Друзья, очень важный пост по ИБ ⚡️ Все мы знаем, что в кибербезопасности нельзя работать в полглаза. На сегодняшний день регулярно появляются новые уязвимости, инструменты обновляются чаще, тактики злоумышленников меняются быстрее, чем об этом выходят новости. Так что нам, специалистам, важно постоянно следить за инфополем и читать источники, где информация подается только по делу. Поэтому мы с коллегами решили собраться в папку, чтобы толковые каналы по кибербезу всегда были у вас под рукой. Внутри вы найдете каналы с разборами реальных инцидентов, практические материалы по защите инфраструктуры, каналы с аналитикой угроз и полезные инструменты для работы. Плюс несколько новостных каналов по ИБ, чтобы быть в курсе ключевых событий в отрасли. 🎁 Забирайте: https://t.me/addlist/YvlhMtSZvtRhMTEy

◼️ Binsider — инструмент для анализа бинарных файлов в Linux — Он помогает исследовать структуру скомпилированных программ, находить уязвимости или анализировать вредоносное ПО Основные возможности:

1. Статический анализ: Позволяет изучать части файла без его исполнения, получать информацию о различных компонентах файла (секции, сегменты, заголовки, символы и другие). 2. Динамический анализ: Изучает двоичный файл во время его исполнения, отслеживает системные вызовы и выполнение программ. 3. Извлечение строк: С помощью Binsider можно детально изучить строки из двоичного файла, обычно в них содержатся URL-адреса, пароли и другая конфиденциальная информация. 4. Шестнадцатеричный дамп: Преобразует содержимое файла или потока данных в формат, удобный для чтения человеком.

Binsider написан на языке программирования Rust • Репозиторий на GitHub #Tools #Linux #ReverseEngineering #Binary #Analysis #Rust #Debugging 🥷 INSPECTOR

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Быстрее вступайте, пока это бесплатно — https://t.me/+tMleXahTbKtiNjMy

😈 Преступная сеть | Как хакинг вышел на мировой уровень: от вирусов до вмешательства в выборы | Уайт Джефф 2025 Расцвет киберпреступности связан с произошедшим слиянием влиятельных мировых хакерских групп, оставшимся, однако, почти незамеченным — В первые годы нового тысячелетия эти теневые игроки стали делиться друг с другом своими инструментами и тактиками, что привело к возникновению известной технологической угрозы и сделало киберпреступность вездесущей Когда наше общество вышло в Сеть, они принялись наносить удары по важной для всех критической инфраструктуре: больницам, электростанциям, СМИ и структурам, обслуживающим политические процессы У новой волны атак три движущие силы: организованные банды киберпреступников, движения «хактивистов» и хакеры из государственных спецслужб • Читать книгу Tg / Max #Book 🥷 INSPECTOR