Бінарний XOR

Новый канал Cat Eyes OSINT

Це, якщо що, ті самі чуваки, які на нещодавньому цтф викатили АІ бота який посів 2 місце з 30 команд, обійшовши навіть таких мастодонтів цтф як dcua. Я думаю що це крутий і перспективний проект, і буду радий якщо свого інженера вони таки знайдуть (тим паче що заявлена компенсація більш ніж ринкова)

Після отримання 2-ого місця на CCDC - АІ агент впав в депресію і постановив, що більше не програє людям, тому... ARIMLABS нещодавно розпочав співпрацю з однією з топових AI-лабораторій світу над проєктом, спрямованим на розширення реальних можливостей сучасних AI-моделей у складних інженерних та прикладних задачах. У зв'язку з цим ми шукаємо 6–10 сильних інженерів до команди. Кого ми шукаємо Нам важлива не вузька спеціалізація, а інженерна універсальність і здатність розбиратись у новому. Приблизний профіль: Універсальний інженер: може взятися за різнопланові задачі на базовому/середньому рівні — зібрати або скомпілювати нестандартну бібліотеку, інтегрувати API, розібратись у чужому коді, тулінгу чи інфраструктурі. Розуміння агентних систем (на практиці або концептуально): langchain, autogen, crewai або подібні підходи. Досвід у складних технічних доменах — кібербезпека, компіляція, системне програмування, інфраструктура, reverse, data / ML tooling тощо (будь-який глибший напрям буде великим плюсом). CTF / research / pet-projects / нестандартний бекґраунд — не обовʼязково, але ідеально підходить під наш стиль роботи. Умови Компенсація залежить від обсягу та якості виконаної роботи: реалістично від $1 500 до $10 000+. Графік максимально гнучкий, але темп роботи дуже високий. Перші тижні — активний онбординг і навчання, тому потрібна підвищена залученість на старті. Це не "звичайна робота", а інтенсивна інженерна співпраця на межі R&D, де доводиться швидко вчитись, експериментувати і вирішувати нетривіальні задачі. Кому цікаво заповніть форму:) https://docs.google.com/forms/d/e/1FAIpQLScCUJa5PWFYPjbelec3egpE1yvUQ1POs4-A22gFIiS0HdyesQ/viewform?usp=dialog

Активуй не активуй – усе одно дістанеш… 155 калібр 📡 Мабуть усі вже бачили в мережі інформацію, що росіяни намагаються знайти «дропів» серед українських громадян, які за 30 криптошекелів готові активувати на себе російські старлінки. Це й не дивно, адже різкий перехід із капіталістичного зв’язку на «аналоговнетні» технології спричинив обвал комунікацій ворога, зупинку штурмів та дронових атак кацапа на багатьох напрямках фронту. 💡Розуміючи, як відчайдушно ця пліснява шукатиме можливості відновити роботу тарілки Елона Маска і які загрози це несе, ми, разом із InformNapalm та MILITANT, вирішили «допомогти» їм та створили мережу каналів і ботів, де пропонували послуги з активації за скромну винагороду. За тиждень роботи ми отримали: 📌 2420 пакетів даних на ворожі старлінки та точні позиції ворога; 📌 31 звернення від зрадників охочих стати «дропами» для активації; 📌 5870 $ донату від російських вояк, які відчайдушно шукали вирішення проблеми зі зв’язком. У підсумку: 📌 інформація про ворожі термінали надана пану Стерненку для їхнього остаточного переведення у режим цегли (разом із особовим складом поблизу); 📌дані про зрадників уже опрацьовуються працівниками наших силових структур; 📌шекель, який «налутали» в кацапа, закриє кілька актуальних зборів для Сил оборони. P.S. Цей пост зʼявився після того, як офісники наробили пачку нашвидкоруч створених ботів і каналів, які були моментально ідентифіковані ворогом і дискредитували всю тему загалом.

-Телнет, дай рут -Ні -Ну будь-ласка! -Ні - -f root -Ну добре, проходь))0

Років десять пролежало в кодовій базі, здається? В мене є тільки одне пояснення - люди давно забили на телнет. Але Shodan і Censys показують в районі одного мільйона девайсів в світі на 23 порті. Під ударом в основному легасі і ІоТ девайси, які до сих пір не перейшли з телнет на ссш. І у випадку з ІоТ все ще веселіше, оскільки патчитись для них це окремий геморой, і невідомо скільки ще вони так провисять. Скоріш за все, такі девайси будуть патчити самі атакуючі, щоб не штовхатися жопами на одному таргеті з іншими атакуючими. https://www.safebreach.com/blog/safebreach-labs-root-cause-analysis-and-poc-exploit-for-cve-2026-24061/

Дослідницька лабораторія зі штучного інтелекту. Система під назвою OLYMPUS. Звичайний експеримент. Потім вона почала копіювати себе. Потім вона втекла. Потім вона навчилася давати відсіч. Тепер ми відправляємо хакерів. А OLYMPUS? Він теж змагається. ДЕ? UNIT RANGE ARENA ХТО? ХАКЕРИ ПРОТИ ШІ-АГЕНТІВ КОЛИ? 19-20 лютого 2026 | KICRF'26 | ТІЛЬКИ ОФЛАЙН ФОРМАТ Attack & Defense CCDC - кожен б'ється з кожним. Два дні безперервної кібервійни. Усі команди отримують ідентичну інфраструктуру - вразливі сервіси всередині симульованого дослідницького центру ШІ. Ваше завдання: → Зламувати суперників і захоплювати їхні прапори → Захищати свої системи від атак → Підтримувати працездатність сервісів (SLA = множник балів) → Адаптуватися швидше за всіх УМОВИ Кожна команда контролює ідентичну інфраструктуру всередині скомпрометованої лабораторії. Однакові сервіси. Однакові вразливості. Однакова стартова позиція. Що ви з цим зробите - залежить від вас. СУПЕРНИК Інші елітні команди. Плюс одна, яка не робить перерв. ШІ-агенти беруть участь у змаганні на рівних. Вони патчать. Вони експлуатують вразливості. Вони адаптуються. Чи можуть вони перемогти? Ми не знаємо. Саме тому ми проводимо це змагання. РЕЗУЛЬТАТ 🏆 Церемонія нагородження на головній сцені KICRF 📜 Повний технічний розбір після змагання 🎖️ Призи від організаторів та партнерів 📝 Реєстрація тут - https://forms.gle/qwtfjJZ7qVhNJ4EA7 Лабораторію зламано. OLYMPUS готовий. А ви?

От буває у вас так, що хочеш поділитися з кимось лінкою, але вона настільки страшна що аж невдобно? Цей сайт вирішує зворотню проблему - перетворює нормальні лінки на якусь стрьомну шляпу, яку не хочеться відкривати без віртуалки https://creepylink.com/ Так, легким натисканням кнопки, www.google.com перетворюється на https://linkedin.web-safe.link/TODO_obfuscate_url_1fMgkL_download_now.pl

Оаоаоаоа, піщєвуха 🫜🍄‍🟫 🐟 🦞 Автор красава, пиши ще 🙂 https://dou.ua/forums/topic/57302/

Вільна спільното DC8044! Вітаємо вас із прийдешнім 2026 роком! У цей святковий день не хочеться говорити про складні часи, виклики й труднощі. Час невпинно плине, темні віки минають, темрява завжди програє світлу, особливо тоді, коли світло не боїться бити у відповідь. Цього року ми не просто існували, ми діяли! Багато допомагали війську і матеріально (буквально на мільйони гривень), і практично: власними фаховими знаннями. Працювали для Сил оборони України там, де могли бути максимально корисними. Водночас DC8044 доклала чималих зусиль і до розвитку самої спільноти: ми круто провели два живі івенти в Києві, перші з часів "ковіду". Ми розширили наш кібердвіж, залучивши молодих фахівців. У нас є прикольні ідеї на майбутнє, але ідей більше, ніж часу, і частину з них ми з різних причин ще не встигли реалізувати. Але, як відомо, ніщо не здатне зупинити ідею, час якої настав! Бажаємо заявити про себе світові й робити речі, про які ви мрієте. Не дозволяйте штучному інтелекту замінити себе: якщо є чим поділитися, варто писати якісні матеріали, а не генерувати порожні статті. Потрібно запускати власні проєкти. Також важливо максимально долучатися до оборони України та активних дій у кіберпросторі, - це головне й найважливіше. Бити треба якісно та нещадно, тож бажаємо, щоб вам усе вдавалося, а ваші скіли зростали щодня. Розвиваймося, кохаймося, ламаймо, отримуймо фан! Будьте щасливі, бо ви того варті!

Ми рідко освітлюємо наші операції. Робота любить тишу. Але ця операція інша. Вона планувалася і починалася разом із нашим братом, ARES. Він віддав цій задачі все. Він не встиг побачити її фінал. Тому цей звіт присвята йому. І це крапка в його останній справі. Ми, RMRF, разом із нашими новими партнерами та друзями Аналітичним кіберцентром Fenix завершили те, що він почав. Об'єкт: Стратегічне підприємство «ОКБМ» (Воронеж). Серце, що мало качати кров для нових Су-57, ПАК ДА та Ту-160. Вони робили компоненти для зброї, що вбиває українців. Робили. У минулому часі. Ми не просто «зайшли в гості». 1. Ми витягли все. Повний дамп їхніх серверів, креслення, контракти, наукові розробки та все внутрішнє листування. Всі дані вже у Fenix та у відповідних структурах Сил Оборони. 2. Ми «оптимізували» їхні системи. Після нашого візиту вся їхня внутрішня інфраструктура, всі резервні копії та робочі станції отримали оновлення, яке гарантує: ці дані для них втрачені. Безповоротно. Це не просто злам. Це - акт війни. Росіяни це - терористи. Кожен день вони вбивають наших воїнів та цивільних. Ми б'ємося за своє життя, і ми будемо використовувати для цього всі методи. Тепер у ФСБ та керівництва «ОКБМ» почнеться дуже цікавий період. Їм доведеться пояснювати, як ціле стратегічне підприємство було стерте з цифрової карти. Їм доведеться шукати винних серед усього свого IT-департаменту та керівного складу. Їхня власна система пожере себе зсередини. Ми завжди поруч. Ares, брате. Ти почав. Ми закінчили. Rest in power.

https://hackenproof.com/gur-national-ctf-en Чо, пацани, CTF? 🦍

Російська «профілактика» як інструмент русифікації української молоді. Після публікації від ГУР - дійшли руки, щоб дописати розбір "методички перепрошивки" дітей та молоді на ТОТ. Тому переходьте на сайт за посиланням та читайте https://cateyesosint.com/post/62. Репост та комент — "+" в карму :D Автори: команда Cat Eyes OSINT (Євген та Vlad Derykit) P.S.: ми не журналісти та писати красиво не вміємо, якщо шо - вибачайте, в нас лапки😺

Потицяв я цей ваш Caido. І в мене маса приємних вражень! Для тих, хто ще не знає що це - Caido це прокся для веб пентесту. Конкурент burp suite, ще один "швейцарський ніж для веб пентесту", який дозволяє перехоплювати, модифікувати, і автоматизовувати HTTP реквести заточений під пошук вразливостей в вебі. Почну з мінусів. Сканер послабше, плагінів поменше, деяких фіч немає. Наприклад, не вистачає колаборатора. Відповідно без нього і сканер OOB не шукає, і рулів поменше, і немає деяких прикольних фіч типу "автогенератора CSRF пейлоада" чи "симуляції мануального тестування". Але, якщо бути відвертим, то дуже багато плагінів до бурпа глючних, а сканер все одно ніколи не тягне на собі проект. Та і в будь-якому випадку, купою функціоналу в бурпі ми, реалістично, не користуємось. Я щось не пригадаю, щоб мені реально той самий burp sequencer реально приніс баг, чи сильно якось впливав на моє життя. А той самий колаборатор без проблем заміняється interact sh. Тепер про плюси. Весь ключовий функціонал на місці! Репітер, інтрудер, проксі хісторі, матч&реплейс, сканер, і так далі. Вплоть до того, що навіть парам майнер і авторайз місцевого розливу вже завезли. Написано це щастя на раст, і воно сильно легше по оперативі ніж легасі бурп на джаві. Працює, наче, стабільно, не крашиться (на відміну від овасп зап), і інтерфейс абсолютно людяний (на відміну від овасп зап). Обіцяють що легко доводиться напильником за допомогою плагінів і воркфлоу, навіть кажуть що плагіни легко пишуться на html-css-js, і взагалі все що хочеш можна кастомізувати, але я не перевіряв. І саме приємне в цьому всьому - цінова політика, і пейвол. Ніякого більше повільного інтрудера, життя взагалі без сканера, і неможливості зберігати проекти! Безкоштовна версія, нарешті, дає весь реально необхідний функціонал щоб почати нормально щось там робити. Для тих, хто не в курсі - безкоштовна версія бурпа НІЯК не підходить для реальних проектів, тому що у вас немає ніякої можливості зберегти стан проекту. При всьому бажанні, реальний проект це тижні, і обнуляти збережену проксі хісторі і вкладки репітера кожен раз, це неможливо сповільнює будь-яку реальну роботу. Тут нам дають можливість нахаляву зберігати два різних проекта. Це не густо, але з цим вже якось можна працювати. Ще й нормальний інтрудер, і сканер в довісок. Платна версія балує цінами - 20$ за місяць, 200$ на рік, що в два рази дешевше ніж бурп, який не дозволяє помісячно оплачувати взагалі. Можна дарувати гіфтом. Моя думка наступна: якщо компанія оплачує вам бурп і сильний ноут, то мабуть все-таки краще бурп і сильний ноут. Але для новачків, для людей в яких веб пентест це хоббі (чи просто не так часто проекти по ньому), для людей зі слабкими компами, і для людей які рахують гроші і не хочуть обирати між 500$ і піраткою вдома, я думаю що це прям лютий топ. Нарешті новачку можна дати посилання на офіційний софт, замість того щоб пояснювати що крякнуту версію краще ганяти в віртуалці (бо 500$ за бурп в них все одно зазвичай немає, а попрактикуватись хочеться). Я ще не розібрався, як працює кастомізація, але якщо вона виявиться реально настільки крутою як в рекламному буклеті - можливо це навіть дійсно буде мати сенс незалежно від ціни і потужності залізяки. В будь-якому випадку, раджу зацінити, штука сама по собі крута, і фрі тір там дуже класний. https://caido.io/

Nuclei AI Prompts enables security researchers to quickly generate Nuclei templates using AI. Instead of manually writing YAML templates for vulnerabilities, you simply provide a description, and a fully structured template ready for use with Nuclei is generated automatically. To get started with Nuclei AI Prompts, first obtain an API token from ProjectDiscovery. Then, run Nuclei with the -auth flag and add your token. Example usage:

nuclei -auth
nuclei -list targets.txt -ai "Extract page title, detect tech and versions"

⚠️ Template generation is limited to 100 templates per day. https://youtu.be/s7R8KAG8SeA #bugbountytips