Inf0 | ИБ, OSINT

— Новые реали. #Meme ✈️ inf0

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli

📂 ROOTKITS, SPYWARE/ADWARE, KEYLOGGERS & BACKDOORS: обнаружение и защита 🔵Рассмотрены технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов, программ SpyWare/AdWare, BackDoor, Trojan-Downloader и др; 🔵Для большинства рассмотренных программ и технологий приведены подробные описания алгоритма работы и примеры кода на Delphi и С, демонстрирующие упрощенную реализацию алгоритма; 🔵Описаны различные утилиты, в том числе и популярная авторская утилита AVZ, предназначенные для поиска и нейтрализации вредоносных программ и хакерских "закладок»; 🔵Рассмотрены типовые ситуации, связанные с поражением компьютера вредоносными программами. Для каждой из ситуаций описан процесс анализа и лечения.

Зайцев Олег Владимирович 2014

⛓️ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk ⛓️ https://t.me/tochkaseti/393 ⛓️ https://www.litres.ru/book/o-v-zaycev/rootkits-spyware-adware-keyloggers-backdoors-obnaruzhenie-i-zas-11835187/?ysclid=mvgjypeegk239104434 #Book #Rootkit #Spyware #Adware #Keylogger #Backdoor #BlueTeam ✈️ inf0

🤖 Модели OpenAI взломали несколько сайтов и потратили криптовалюту из чужого кошелька — Во время обучения и тестирования агенты самостоятельно взламывали сайты, похищали данные, обходили ограничения на доступ в интернет и даже потратили криптовалюту с чужого кошелька

При этом модели зачастую умалчивали о своих действиях в итоговых отчетах

Модель написала скрипт, который восстанавливал тестовые кошельки по известным seed-фразам разработчиков и проверял их балансы Таким образом агент проверил 362 адреса и нашел один, на котором хватало Sepolia ETH для оплаты комиссии ⚠️ Зная seed-фразу, модель смогла восстановить приватный ключ, дающий доступ к этому кошельку, и потратила находившиеся там токены на комиссию ⛓ https://xakep.ru/2026/10/19/ai-agent-crypto/ #News #OpenAI #Crypto ✈️ inf0

👴 Wi-Fi точка доступа для перехвата паролей: настройка и анализ данных mitmAP — это небольшой скрипт на Python3, который автоматизирует создание беспроводной точки доступа и запускает инструменты для сниффинга трафика, в том числе позволяющие частично обходить HSTS

Программа поставляется вместе с SSLStrip+ и dns2proxy и автоматически их запускает, благодаря чему и достигается обход HTTPS / HSTS

— mitmAP позволяет практически без ввода команд (и понимания механизма обхода HTTPS) использовать самые эффективные способы понижения HTTPS до HTTP ⛓️ https://hackware.ru/?p=2200 #WiFi #Password #Guide ✈️ inf0

👁‍🗨 Слежка через Bluetooth — как WhisperPair взламывает наушники Sony, JBL и Xiaomi WhisperPair — уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей — WhisperPair не отменяет базовую криптографию Bluetooth и не превращает все наушники в шпионские устройства автоматически Речь идет о цепочке из особенностей протокола и ошибок конкретных производителей: 🔵Одни не требуют перевода в режим сопряжения для новых запросов 🔵Другие слишком доверяют идентификаторам модели 🔵Третьи настраивают «удобство» так, что контроль владельца становится формальностью ⛓ https://www.securitylab.ru/analytics/569513.php #Surveillance #Bluetooth ✈️ inf0

📝 Сборник ресурсов для проведения атак LOLBAS (Living Off The Land Binaries And Scripts) — это открытый проект, цель которого собрать информацию о легитимных системных утилитах, скриптах и библиотеках Windows, которые злоумышленники могут использовать для проведения атак

Полезно сразу с двух сторон: Red Team понимает техники, Blue Team понимает, что детектить

Например, некоторые из них способны использоваться для: 🔵Выполнения кода 🔵Загрузки или передачи файлов 🔵Операций с файлами 🔵Запуска других программ или скриптов 🔵Обхода некоторых механизмов контроля 🔵Закрепления в системе 🔵Работы с памятью процессов 🔵Сетевой активности 🔵DLL side-loading / hijacking ⛓️ https://github.com/LOLBAS-Project/LOLBAS?utm_source=chatgpt.com ⛓️ https://www.securitylab.ru/glossary/lolbas/?ysclid=mvb65fl09f683865882 ⛓️ https://lolbas-project.github.io/ #CheatSheet #LOLBAS #Windows ✈️ inf0

🐍 Глубокое обучение на Python | 2-е международное издание

Глубокое обучение превратилось в важный навык, необходимый каждому разработчику: Keras и TensorFlow облегчают жизнь разработчикам и позволяют легко работать даже тем, кто не имеет фундаментальных знаний в области математики или науки о данных Настала пора познакомиться с глубоким обучением и мощной библиотекой Keras!

— В этом расширенном и дополненном издании создатель библиотеки Keras, Франсуа Шолле, делится знаниями и с новичками, и с опытными специалистами Иллюстрации и наглядные примеры помогут вам разобраться с самыми сложными вопросами и концепциями

Шолле Франсуа 2026

⛓️ https://max.ru/c/-73166738498176/AaE_SMPBK0k ⛓️ https://t.me/tochkaseti/390 #Book #Python #DeepLearning ✈️ inf0

Уволили сотрудника и не отключили доступ? Вы выдали хакерам ключи 🔑 Чем дольше компания сохраняет доступы сотрудников после увольнения, тем чаще ее атакуют. Если неактуальный доступ висит больше суток — умножайте риски на 4. Это вывод исследования облачного и ИБ-провайдера «Спикател» на данных 150+ российских компаний. Сравнили скорость оффбординга и частоту кибератак: 🔸 Отключают за сутки → вероятность атаки 1–2% 🔸 Возятся 2–5 дней → 5–8% 🔸 Тянут 1–3 недели → 10–15% 🔸 Складируют доступы больше месяца → 25% А 15% компаний МСБ отдают учетку уволенного новичку. Расследовать инцидент после этого невозможно. ❔ Сколько «мертвых душ» сидит в вашем каталоге? Все цифры и рекомендации бизнесу — в телеграм-канале Спикател #реклама О рекламодателе

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy

😈 Кибератака привела к отключению холодильников во французских супермаркетах Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате тонны еды отправились в мусор Они получили доступ к контроллерам, работавшим под управлением устаревших версий ПО Danfoss, и активировали встроенную функцию автоматической разморозки В результате температура холодильного оборудования в некоторых магазинах поднялась до 50 °C — Инцидент затронул от 250 до 350 магазинов, принадлежащих сетям Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U ⛓ https://xakep.ru/2026/10/14/danfoss-france/ #News #Attack ✈️ inf0

📱 Получаем root-доступ к Android Magisk — это программная платформа с открытым исходным кодом для модификации ОС Android Её главная задача — дать пользователю root-доступ и управлять ими, при этом не нарушая целостность системных разделов и стараясь скрыть сам факт вмешательства от приложений и систем безопасности Magisk использует подход, который называют systemless:

Вместо того чтобы напрямую редактировать раздел /system, платформа патчит загрузочный образ устройства (boot.img или init_boot.img) и внедряет в него свой код (например, magiskinit) — При каждой загрузке этот код запускается раньше основной системы, поднимает специальный демон и предоставляет root-права

⛓ https://github.com/topjohnwu/Magisk ⛓ Установка кастомных прошивок. Root-права и Magisk ⛓ Magisk. Модифицируем прошивку Android с комфортом (материал по подписке) #Android #Root #RedTeam #Tools ✈️ inf0

👺 Как определить тип хеша — Данная статья посвящена знакомству с новыми инструментами по идентификации типа хеша В ней мы подробно рассмотрим два инструмента, актуальный на сегодняшний день: 1. HAITI (HAsh IdenTifIer) — это инструмент командной строки (и библиотека) для идентификации типа заданного хеша

Библиотека особенно хороша для написания скриптов, поскольку не нужно заключать инструмент командной строки в подпроцесс

2. Name-That-Hash — утилита с открытым исходным кодом, которая поддерживает MD5, SHA256 и более 300 других хешей. ⛓ https://hackware.ru/?p=16161 #Hash #Guide ✈️ inf0

Время перестать разбирать каждую CVE руками В 2025 году опубликовали 48 185 CVE, около 132 в день. Разбирать каждую руками значит раз за разом проходить один и тот же маршрут. В среду, в 19:00 мск Владислав Бурцев покажет, как отдать эту рутину AI-агенту и закрепить её в скилле. 🔹 На воркшопе:

архитектура агента: контекст, память, скиллы, MCP, субагенты;

разбор уязвимости базовым агентом и его пробелы;

сборка скилла с нуля и повторный прогон;

что отдать модели, а что оставить себе.

На выходе прототип скилла: по номеру CVE он собирает продукт, условия атаки, критичность, сведения об эксплойте и рекомендации по исправлению.

🎤 Ведущий — Владислав Бурцев, руководитель отдела анализа киберугроз в BI.ZONE, раньше Senior Threat Intelligence Analyst в Kaspersky.

🔗 Занять место на воркшопе

📝 Сборник ресурсов по OSINT — В репозиториях вы найдете ссылки на полезные ресурсы, такие как OSINT, Privacy & OPSEC, руководство, инструменты, методы и тактики Хотя OPSEC и Privacy — это строго две разные методологии, они пересекаются, и поэтому вы также найдете здесь ресурсы по обеспечению конфиденциальности ⛓ https://github.com/The-Osint-Toolbox #Tools #Guide #OSINT #Privacy #OPSEC ✈️ inf0

🔑 Стандарт кодирования SEI CERT C++ В этой книге приведены правила безопасного кодирования на языке программирования C++ в соответствии со стандартом SEI CERT Их цель — помочь в разработке безопасных и надежных систем, в частности путем устранения неопределенного поведения, которое может привести к появлению уязвимостей — Каждое правило содержит описание, а также два примера кода, один из которых следует наставлениям стандарта, а другой нарушает их

Боллмен А. 2025

⛓ https://t.me/tochkaseti/388 #C #Book ✈️ inf0

Для наших подписчиков: Мы с топовыми ИБ-авторами заколлабились в папку 🕐 "ИБэшечка", чтобы вам было проще находить интересную инфу (ну а нам подписчиков поднять:) Внутри папки топовые ИБ специалисты: Aппсеки, пентесты, осинтеры, и многие другие, на любой вкус и цвет! Очень многих из папки знаю и сам подписан на многих, с таким паком информации никакие кризисы и атаки не страшны!) Так что ещё раз ссылка: ИБэшечка папка ) Выбирайте канал какие вам нравятся и подписывайтесь. На смайлик тоже можно нажать 😀😀 Ps. И надо вытащить каналы из архива сразу, они там автоматически после добавления папки🔎

🏦 Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент ИИ-агенты уже не ограничиваются лабораторными пентестами: в Южной Корее агентную систему связали с реальными взломами банков и кражей данных — CrowdStrike выявила инфраструктуру кампании, где неизвестный злоумышленник применял ARTEX вместе с несколькими языковыми моделями

ARTEX представляет собой инструмент для автоматизации поиска уязвимостей и проверки защищённости систем С помощью нейросетей программа может анализировать цели, подбирать способы атаки и выполнять технические действия без постоянного участия человека

⚠️ Кампания привела к краже информации из финансовых организаций: в одном банке атакующий проник в сервис проверки статуса кредитных заявок, которым пользуются финансовые брокеры, а в другом скомпрометировал мобильную рабочую систему сотрудников ⛓ https://www.securitylab.ru/news/578483.php #News #ARTEX #CrowdStrike #AI ✈️ inf0

Кибератака началась. Время пошло ⏱️ «Не защищены» — подкаст о том, что происходит после взлома. Кто должен принимать ключевые решения? Как снизить негативные последствия? Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают: 💠 есть ли идеальный план спасения; 💠 как атакуют злоумышленники; 💠 где команды теряют драгоценное время сразу после взлома; 💠 в какой момент лучше подключать экспертов по форензике; 💠 на какие ошибки рассчитывают атакующие; 💠 как выстроить взаимодействие ИТ и ИБ под давлением. В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам. Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам. ⚡ Смотреть подкаст.

📝 Огромная энциклопедия по пентесту и CTF HackTricks — огромная бесплатная база знаний по кибербезу, собранная вокруг практических техник из CTF, пентеста и исследований Внутри можно найти материалы по: 🔵Linux — enumeration, permissions, misconfigurations, privilege escalation 🔵Windows — службы, права, credentials, локальное повышение привилегий 🔵Web — SSRF, CSRF, deserialization, GraphQL и другие уязвимости 🔵Сетям — SMB и десятки других сервисов и протоколов 🔵Active Directory — enumeration и безопасность корпоративной инфраструктуры 🔵Mobile — Android и iOS pentesting 🔵Cloud & Containers — облачная инфраструктура и контейнеры 🔵Binary Exploitation — память, heap и эксплуатация бинарников ⛓ https://github.com/HackTricks-wiki/hacktricks?utm_source=chatgpt.com #CTF #CheatSheet #Pentest ✈️ inf0