C.I.T. Security
Открыть в Telegram
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов. 🤵Информационные войны и разведка: @cit_psyop 🧑🎓Курсы: @cit_course 🕵️Боты: @citsearch3_bot @citsearch2bot
Больше8 952
Подписчики
+224 часа
-107 дней
-830 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+68
в 0 каналах
сентябрь '26
+126
в 2 каналах
Get PRO
август '26
+242
в 1 каналах
Get PRO
июль '26
+203
в 1 каналах
Get PRO
июнь '26
+89
в 0 каналах
Get PRO
май '26
+220
в 0 каналах
Get PRO
апрель '26
+204
в 2 каналах
Get PRO
март '26
+196
в 1 каналах
Get PRO
февраль '26
+184
в 4 каналах
Get PRO
январь '26
+137
в 0 каналах
Get PRO
декабрь '25
+141
в 0 каналах
Get PRO
ноябрь '25
+100
в 0 каналах
Get PRO
октябрь '25
+185
в 0 каналах
Get PRO
сентябрь '25
+65
в 0 каналах
Get PRO
август '25
+87
в 0 каналах
Get PRO
июль '25
+83
в 0 каналах
Get PRO
июнь '25
+82
в 3 каналах
Get PRO
май '25
+91
в 1 каналах
Get PRO
апрель '25
+123
в 1 каналах
Get PRO
март '25
+85
в 0 каналах
Get PRO
февраль '25
+103
в 1 каналах
Get PRO
январь '25
+122
в 1 каналах
Get PRO
декабрь '24
+278
в 4 каналах
Get PRO
ноябрь '24
+327
в 2 каналах
Get PRO
октябрь '24
+338
в 2 каналах
Get PRO
сентябрь '24
+385
в 4 каналах
Get PRO
август '24
+275
в 3 каналах
Get PRO
июль '24
+362
в 2 каналах
Get PRO
июнь '24
+300
в 0 каналах
Get PRO
май '24
+531
в 4 каналах
Get PRO
апрель '24
+561
в 3 каналах
Get PRO
март '24
+4 733
в 3 каналах
Get PRO
февраль '24
+739
в 11 каналах
Get PRO
январь '24
+359
в 2 каналах
Get PRO
декабрь '23
+322
в 9 каналах
Get PRO
ноябрь '23
+85
в 1 каналах
Get PRO
октябрь '23
+106
в 0 каналах
Get PRO
сентябрь '23
+102
в 0 каналах
Get PRO
август '23
+141
в 0 каналах
Get PRO
июль '23
+253
в 0 каналах
Get PRO
июнь '23
+102
в 0 каналах
Get PRO
май '23
+77
в 0 каналах
Get PRO
апрель '23
+59
в 0 каналах
Get PRO
март '23
+53
в 0 каналах
Get PRO
февраль '23
+71
в 0 каналах
Get PRO
январь '23
+141
в 0 каналах
Get PRO
декабрь '22
+205
в 0 каналах
Get PRO
ноябрь '22
+133
в 0 каналах
Get PRO
октябрь '22
+592
в 0 каналах
Get PRO
сентябрь '22
+456
в 0 каналах
Get PRO
август '22
+71
в 0 каналах
Get PRO
июль '22
+112
в 0 каналах
Get PRO
июнь '22
+64
в 0 каналах
Get PRO
май '22
+181
в 0 каналах
Get PRO
апрель '22
+182
в 0 каналах
Get PRO
март '22
+449
в 0 каналах
Get PRO
февраль '22
+27
в 0 каналах
Get PRO
январь '22
+1 630
в 0 каналах
Get PRO
декабрь '21
+63
в 0 каналах
Get PRO
ноябрь '21
+130
в 0 каналах
Get PRO
октябрь '21
+11
в 0 каналах
Get PRO
сентябрь '21
+16
в 0 каналах
Get PRO
август '21
+15
в 0 каналах
Get PRO
июль '21
+9
в 0 каналах
Get PRO
июнь '21
+19
в 0 каналах
Get PRO
май '21
+26
в 0 каналах
Get PRO
апрель '21
+21
в 0 каналах
Get PRO
март '21
+32
в 0 каналах
Get PRO
февраль '21
+32
в 0 каналах
Get PRO
январь '21
+752
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 28 октября | +1 | |||
| 27 октября | +4 | |||
| 26 октября | +2 | |||
| 25 октября | +1 | |||
| 24 октября | +3 | |||
| 23 октября | +1 | |||
| 22 октября | 0 | |||
| 21 октября | +4 | |||
| 20 октября | +3 | |||
| 19 октября | +3 | |||
| 18 октября | +3 | |||
| 17 октября | +3 | |||
| 16 октября | +1 | |||
| 15 октября | +3 | |||
| 14 октября | +4 | |||
| 13 октября | +3 | |||
| 12 октября | +1 | |||
| 11 октября | +1 | |||
| 10 октября | +1 | |||
| 09 октября | +9 | |||
| 08 октября | +2 | |||
| 07 октября | +1 | |||
| 06 октября | +2 | |||
| 05 октября | +2 | |||
| 04 октября | +2 | |||
| 03 октября | 0 | |||
| 02 октября | +1 | |||
| 01 октября | +7 |
Посты канала
Distill Web Monitor отслеживает страницу или выбранную её часть и оповещает следователя об изменении контента. Следователи используют его для отслеживания профиля, объявления или темы на форуме без необходимости проверять их вручную. Бесплатный тариф включает локальный мониторинг, а платные планы — облачные проверки и дополнительные уведомления.
https://chromewebstore.google.com/detail/distill-web-monitor/inlikjemeeknofckkjolnjbpehgadgge
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
| 2 |  Factline — онлайн-инструмент для мониторинга событий по всему миру с интерактивной картой. Вы можете выбрать область на карте и получать уведомления по электронной почте, если там произойдут какие-либо события.
https://factline.io/map
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео | 382 |
| 3 |  Quaesitor — это граф кейсов для OSINT-расследований: люди, телефоны, электронная почта, профили в социальных сетях, компании, транспортные средства, места и документы в виде интерактивного графа, при этом каждый кейс хранится на вашем компьютере.
https://github.com/SOsintOps/quaesitor
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео | 354 |
| 4 | https://t.me/cit_course/499 | 504 |
| 5 |  🖥 Репозиторий: Dangerzone — инструмент для безопасной обработки потенциально опасных документов
Dangerzone — это инструмент с открытым исходным кодом для преобразования недоверенных документов в безопасные PDF-файлы.
Он обрабатывает содержимое в изолированной среде, преобразуя страницы в пиксельные данные, на основе которых создаётся новый документ.
— Поддерживает PDF, офисные документы и изображения.
— Использует изоляцию для снижения риска выполнения вредоносного кода при обработке файлов.
— Подходит для специалистов по информационной безопасности, системных администраторов и тех, кто работает с документами из ненадёжных источников.
⏺ Ссылка на GitHub
#PDF #Document #Malware #OpenSource | Лаборатория хакера | 628 |
| 6 |  🖥 Репозиторий: FingerprintJS — библиотека для создания цифрового отпечатка браузера
FingerprintJS — это open-source JavaScript-библиотека, которая анализирует характеристики браузера и формирует идентификатор посетителя.
— Данный инструмент помогает распознавать повторные посещения даже в режиме инкогнито и после очистки cookies, антифрод, аналитика посещений, выявление повторных регистраций и изучение browser fingerprinting.
Работает на стороне клиента, распространяется под лицензией MIT. Идентификация не абсолютно точна, а результат можно подделать, поэтому библиотека не заменяет полноценную систему защиты от мошенничества.
⏺ Ссылка на GitHub
#JS #OSINT #Web #AntiFraud #Browser #Fingerprinting | Лаборатория хакера | 514 |
| 7 |  🖥 Репозиторий: SearchPhone — инструмент для OSINT-исследования телефонных номеров
SearchPhone — это Python-утилита для поиска публичных упоминаний телефонных номеров в Google, DuckDuckGo, GitHub и Reddit, а также получения сведений об операторе связи и проверки данных через разведывательный сервис Hudson Rock.
— Поддерживает параллельный поиск по нескольким источникам, проверку формата номеров и автоматическое формирование отчётов в JSON и PDF. Для работы с некоторыми источниками необходимы API-ключи.
⏺ Ссылка на GitHub
#OSINT #Python #Mobile #Recon | Лаборатория хакера | 421 |
| 8 |  🖥 Репозиторий: CloakBrowser — скрытая автоматизация браузера Chromium с обходом систем обнаружения ботов
CloakBrowser — инструмент для автоматизации браузера на Python и JavaScript, совместимый с Playwright и Puppeteer.
Он изменяет цифровой отпечаток браузера на уровне исходного кода Chromium, помогая снизить вероятность обнаружения автоматизированных сессий антибот-системами.
— Поддерживает настройку отпечатков Canvas, WebGL, аудио, GPU и WebRTC, а также имитацию пользовательских действий. Подходит для веб-скрейпинга, тестирования антибот-защиты и автоматизации исследовательских задач.
⏺ Ссылка на GitHub
#Browser #Automation #Chromium #Playwright #Web #Scrapping #AntiBot | Лаборатория хакера | 390 |
| 9 |  🖥 Репозиторий: OSINT Collection — большая коллекция бесплатных ресурсов для OSINT-расследований
OSINT Collection — это подборка онлайн-инструментов, поисковых систем и баз данных для сбора и анализа информации из открытых источников.
— Включает ресурсы для поиска людей и компаний, проверки социальных сетей, анализа геолокации, поиска электронных адресов, телефонных номеров, судебных документов, изображений и метаданных.
⏺ Ссылка на GitHub
#OSINT #Investigation #OpenSource #Recon | Лаборатория хакера | 422 |
| 10 |  Воруем визуал любого сайта или приложения за минуту
Релизнулся скилл leanrea — полноценный реверс-инжиниринг, весом всего в 8 КБ:
▪️Максимальная оптимизация — никаких лишних трат токенов;
▪️Работает с Codex, Claude Code, Cursor и другими популярными ИИ-агентами;
▪️Никакой возни с утановкой — ИИ сам подтянет все требуемые плагины.
Воровать-воровать-воровать: github.com/aicodeking/leanrea
#ИИ #скилл
🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟 | 543 |
| 11 |  Находим локацию любой фотки через ИИ — вышел бесплатный скилл geo-sleuth, который даёт ИИ-агентам доступ к спутниковым картам (!), панорамам местности и данным о рельефе.
Нейронка выдаёт точные координаты с места съёмки любого фото. А затем рассказывает, как пришла к такому выводу.
Работает с точностью до 1 МЕТРА и отлично подойдёт для Claude Code, Codex, Cursor и Gemini CLI.
Ваш про-игрок в GeoGuessr — тут.
#ИИ #скилл
🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟 | 523 |
| 12 |  ✍️ PentestGPT: как запустить автономного AI-агента для пентеста за 15 минут
Ты слышал про AI-агентов, которые «сами ломают». PentestGPT — один из них. Это open-source фреймворк, который указывает LLM на цель и позволяет ей работать: разведка, эксплуатация, отчёт. Без ручного вмешательства. Но перед тем как направить его на реальный периметр, нужно понять, как он устроен и где может навредить.
Что это
🔥 PentestGPT — open-source агент для автоматизированного пентеста. Оригинальная версия вышла на USENIX Security 2024, текущая — развивается как agentic-фреймворк. Он запускает LLM (Claude Code или Codex) и даёт ей инструменты: сканирование, эксплуатацию, сбор результатов. Модель сама решает, что делать дальше.
Два режима:
👀Default: recon → exploit → walkthrough. Каждый этап передаёт данные следующему.
👀Pentest mode: asset discovery → vulnerability identification → report. Более формальный пайплайн.
Важно: в автономном режиме человек не сидит в цикле. Агент сам выбирает действия.
Что нужно для установки
🤨 Python 3.12+
uv — менеджер пакетов (быстрее pip)
🤨 Claude Code или Codex CLI — с аутентификацией. Это платные сервисы, но для базового использования хватает бесплатных лимитов.
🤨 Docker (опционально) — образ уже содержит оба CLI, логины сохраняются в volumes.
Сам PentestGPT бесплатный (open-source, GitHub). Платить нужно только за API-доступ к LLM, если выходите за бесплатные квоты.
Как запустить (кратко)
# Клонировать
git clone https://github.com/GreyDGL/PentestGPT.git
cd PentestGPT
# Установить зависимости через uv
uv sync
# Аутентифицировать Claude Code или Codex
claude login # или codex login
Дальше — запуск. В Docker-образе логины уже прокинуты, если вы их сделали один раз.
Ссылки
🔗 PentestGPT — GitHub — бесплатно (нужны API-ключи Claude/Codex)
🔗 PentestGPT — обзор Help Net Security — бесплатно
😈 CodeGuard: PySec Edition | Чат | 654 |
| 13 |  🔍 Velociraptor: как за 30 минут развернуть DFIR-платформу и найти следы атаки на 500 машинах
В августе 2025 года атакующие использовали старую версию Velociraptor, чтобы закрепиться в сетях после эксплуатации SharePoint. Инструмент, который Blue Team использует для форензики, стал оружием. Это напоминание: если ты не знаешь, как Velociraptor выглядит в сети, ты не отличишь легитимный агент от чужого. Вот как развернуть его правильно и провести первый hunt. Бесплатно (open-source).
Что это
🤨 Velociraptor — платформа для цифровой форензики и реагирования на инциденты (DFIR). Не антивирус и не EDR: она не блокирует атаки, а собирает доказательства с сотен и тысяч endpoint'ов за минуты. Один аналитик может запустить запрос на всей инфраструктуре и получить, например, список подозрительных процессов с 500 машин в одной таблице.
Работает на Windows, Linux и macOS. Сервер — один бинарник, без внешних зависимостей и отдельной базы данных.
Шаг 1. Скачать и установить сервер
VELOCIRAPTOR_VERSION="0.77.2"
wget https://github.com/Velocidex/velociraptor/releases/download/v${VELOCIRAPTOR_VERSION}/velociraptor-v${VELOCIRAPTOR_VERSION}-linux-amd64 -O /tmp/velociraptor
sudo mv /tmp/velociraptor /usr/local/bin/velociraptor
sudo chmod +x /usr/local/bin/velociraptor
velociraptor --version
Важно: всегда проверяй SHA-256 скачанного файла с тем, что опубликован на GitHub. Именно подмена бинарника стала частью кампании ToolShell.
Шаг 2. Сгенерировать конфигурацию
sudo mkdir -p /etc/velociraptor /var/lib/velociraptor
sudo velociraptor config generate -i
Мастер спросит имя хоста, порт и создаст два файла: server.config.yaml и client.config.yaml. Сохрани логин и пароль администратора, которые он сгенерирует.
Шаг 3. Исправить bind_address и public_url
По умолчанию сервер слушает только 127.0.0.1. Чтобы GUI был доступен из сети, открой server.config.yaml и замени:
bind_address: 127.0.0.1 → bind_address: 0.0.0.0
public_url: https://127.0.0.1:8000/ → public_url: https://IP-ИЛИ-ДОМЕН:8000/
Если этого не сделать, клиенты будут получать handshake failed. После правки — перезапусти сервис.
Шаг 4. Создать systemd-сервис
sudo useradd -r -s /bin/false velociraptor
sudo chown -R velociraptor:velociraptor /etc/velociraptor /var/lib/velociraptor
Создай /etc/systemd/system/velociraptor.service:
[Unit]
Description=Velociraptor DFIR server
After=network.target
[Service]
User=velociraptor
Group=velociraptor
Restart=always
RestartSec=10
LimitNOFILE=20000
ExecStart=/usr/local/bin/velociraptor --config /etc/velociraptor/server.config.yaml frontend -v
WorkingDirectory=/var/lib/velociraptor
[Install]
WantedBy=multi-user.target
sudo systemctl daemon-reload
sudo systemctl enable --now velociraptor
Шаг 5. Первый hunt
Зайди в GUI: https://IP-СЕРВЕРА:8000. Авторизуйся. В боковом меню выбери Hunt Manager → New Hunt. Выбери артефакт, например Windows.System.Pslist (список процессов). Запусти на всех клиентах, которые уже подключены.
Через минуту у тебя будет таблица: хост, PID, имя процесса, командная строка, родитель. Дальше можно фильтровать: искать powershell -enc, whoami, net user — то, что атакующий запускает после закрепления.
Практический пример
Ты видишь алерт на подозрительный процесс. Вместо того чтобы бегать по машинам вручную, запускаешь hunt на все endpoint'ы:
SELECT Name, Pid, CommandLine, ParentName FROM pslist()
WHERE CommandLine LIKE '%powershell%' AND CommandLine LIKE '%-enc%'
Если запрос возвращает строки с трёх разных хостов — это не единичный случай. Это кампания. И ты нашёл её за минуты, а не за дни.
😈 CodeGuard: PySec Edition | Чат | 514 |
| 14 |  homelable
Homelable — это саморазмещаемый инструмент для визуализации инфраструктуры домашней лаборатории, позволяющий создавать интерактивные сетевые диаграммы с мониторингом состояния устройств в реальном времени.
Он выполняет сканирование сети с помощью nmap, импортирует топологии из Proxmox, Zigbee и Z-Wave, а также предоставляет функции проверки состояния устройств через методы ping, HTTP, TCP и SSH.
Программа поддерживает создание схем стоек с возможностью отображения соединений между портами, а также экспорт дизайнов в формате PNG.
Lang: TypeScript
https://github.com/Pouzor/homelable
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker | 699 |
| 15 |  Open-Source-Face-Recognition-SDK
Это полностью бесплатный и открытый SDK для распознавания лиц, совместимый с Windows и Linux, предназначенный для интеграции возможностей распознавания лиц в приложения.
Ключевые функции включают локальную обработку данных без передачи на внешние серверы, высокую точность благодаря современным моделям глубокого обучения, поддержку реального времени и простую интеграцию через Python API.
Дополнительно SDK эффективно работает на системах без GPU и не требует лицензионных отчислений.
Lang: Python
https://github.com/Faceplugin-ltd/Open-Source-Face-Recognition-SDK
================
👁 News | 👁 Soft | 👁 Gear | 👁 Links | 635 |
| 16 |  dripfetch
Это настраиваемый инструмент для отображения системной информации в терминале с анимацией в стиле "Матрицы".
Он позволяет размещать в терминале различные элементы, такие как системная информация, логотипы, часы, календари, погода, текст и сетевые графики.
Программа поддерживает гибкую настройку расположения и содержания отображаемых элементов, обеспечивая персонализированный интерфейс.
Lang: Python
https://github.com/a-shygun/dripfetch
================
Поддержать канал можно на Boosty👁 | 577 |
| 17 |  ember-p2p
Это социальная сеть, работающая без серверов, без учетных записей и без алгоритмов ленты новостей.
Приложение обеспечивает прямую связь между пользователями через пиринговую сеть, исключая посредников.
Пользователи могут обмениваться сообщениями и контентом напрямую, сохраняя полный контроль над своими данными.
Lang: JavaScript
https://github.com/CRTnoise/ember-p2p
================
Поддержать канал можно на Boosty👁 | 443 |
| 18 |  ProxyBridge
ProxyBridge — это лёгкий, кроссплатформенный прокси-клиент с открытым исходным кодом, предназначенный для прозрачной маршрутизации трафика приложений на Windows, macOS и Linux через SOCKS5 или HTTP-прокси.
Он позволяет перенаправлять TCP и UDP трафик от конкретных процессов, обеспечивая совместимость с приложениями, не поддерживающими прокси, без необходимости вносить изменения в их настройки.
ProxyBridge поддерживает управление трафиком на основе процессов, предоставляя возможность маршрутизировать, блокировать или разрешать трафик для отдельных приложений.
Программа оснащена как графическим интерфейсом, так и мощной командной строкой, что делает её удобной для различных сценариев использования.
Lang: C
https://github.com/InterceptSuite/ProxyBridge
================
👁 News | 👁 Soft | 👁 Hacker | 417 |
| 19 |  anti-slop
Anti-slop — это инструмент для фильтрации и удаления шаблонных, сгенерированных ИИ элементов в пользовательских интерфейсах, текстах и коде.
Он предоставляет правила и рекомендации для ИИ-агентов, чтобы избежать создания однотипных и неинформативных дизайнов, текстов и комментариев.
Инструмент поддерживает интеграцию с различными ИИ-агентами и может быть использован в процессе разработки для повышения качества создаваемых материалов.
Lang: JavaScript
https://github.com/miqdadbadjuber/anti-slop
================
Поддержать канал можно на Boosty👁 | 386 |
| 20 |  OpenDots
OpenDots — это шаблон для создания персональных AI-агентов, которые могут работать в режиме реального времени, взаимодействуя через текст, голосовые вызовы и Slack.
Ключевые функции включают возможность создания и настройки агентов с индивидуальными задачами, интеграцию с различными сервисами и адаптацию интерфейса под конкретные потребности.
Программа полностью самохостится, что позволяет пользователям развертывать и настраивать её по своему усмотрению.
Lang: TypeScript
https://github.com/CopilotKit/OpenDots
================
👁 Если у вас плохо прогружаются файлы, всё также доступно в канале в MAX:
👁 News | 👁 Soft | 👁 Hacker | 335 |
