Сети и точка

🤒 Awesome Pentest Cheat Sheets — коллекция шпаргалок, чеклистов, инструментов и учебных материалов по разным направлениям offensive security Например, в разделе Active Directory можно быстро перейти к WADComs, BloodHound-гайдам и AD Cheat Sheets, а в Web Pentesting уже собраны OWASP WSTG, PortSwigger и отдельные материалы по XSS и SQL Injection • Репозиторий на GitHub #CheatSheet #Pentest #Offensive #Awesome 🥷 INSPECTOR

🔒 Хранение секретов (Secret registries) — В этой статье разберём, как устроено централизованное хранение секретов, сравним восемь инструментов и посмотрим, что стоит проверить до внедрения Секрет — это значение, обладание которым позволяет получить доступ к ресурсу или выполнить действие от имени пользователя либо приложения Например, пароль PostgreSQL, токен Telegram-бота, API-ключ платёжного сервиса или приватный SSH-ключ Основной практический сценарий — Java/Spring Boot, Gradle • Читать статью #Secret #Guide 🥷 INSPECTOR

🤖 EasySpider — визуальный инструмент для веб-краулинга и автоматизации браузера Он позволяет описывать сбор данных через графический интерфейс: пользователь выбирает элементы страницы, настраивает действия и запускает задачу без написания полноценного краулера с нуля Особенности: 1. Кроссплатформенность (Windows, macOS, Linux): для визуализации используется встроенный браузер Chromium, что позволяет работать с сайтами, на которых много JavaScript, и одностраничными приложениями; 2. Автоматическое обнаружение похожих элементов и возможность циклического перебора; 3. Поддержка выполнения из командной строки для интеграции в CI/CD; 4. Открытый исходный код под лицензией AGPL-3.0. • Репозиторий на GitHub #Tools #Crawling #Web #Scraping #Recon #OpenSource 🥷 INSPECTOR

😷 Отчёты о критических уязвимостях Linux попали в открытую рассылку — Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки до выхода патчей Среди них есть 2 проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода) Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD — в материалах есть описание причин и данные воспроизведения • Источник #News #Linux #Report 🥷 INSPECTOR

🛡 Защита ядра операционных систем в условиях противодействия | Коркин И. 2026 — Книга основана на многолетних исследованиях автора, отраженных в более чем 40 научных публикациях, патенте и 30 докладах на международных конференциях Будет полезна разработчикам и экспертам, занимающихся анализом вредоносного программного обеспечения и созданием систем защиты информации для операционных систем • Читать книгу #Book #ОС #BlueTeam 🥷 INSPECTOR

🎃 Безопасность рутованного смартфона и не только Все кто делает root на своем смартфоне сталкивается с одной серьезной проблемой — резким снижением уровня защиты личных данных После того как пользователи разблокируют и устанавливают кастомную консоль восстановления, они полностью открывают доступ к личным данным — В данной статье мы рассмотрим как защитить данные на смартфоне, рутованном и не только • Читать статью #Root #Mobile #Info 🥷 INSPECTOR

📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения Information Gathering — технологии, точки входа, скрытый контент Configuration — HTTP-заголовки, методы, backup-файлы и настройки Authentication — логин, пароли, MFA, восстановление доступа Session Management — cookies, токены, logout, CSRF Authorization — проверка разграничения доступа Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей Business Logic — ошибки в самой логике приложения Cryptography — алгоритмы, шифрование и случайность File Uploads — безопасность загрузки файлов Репозиторий не является официальным проектом OWASP, а представляет собой удобный чеклист, собранный на основе OWASP-подходов к тестированию веб-приложений • Репозиторий на GitHub #OWASP #Web #Application #Checklist #CheatSheet 🥷 INSPECTOR

🐟 BettaFish: Как маленькая рыбка анализирует большой интернет BettaFish — система анализа социальных сетей, которая работает как команда специалистов, но в цифровом формате Проект получил свое название от бойцовой рыбки (Betta fish) — маленькой, но удивительно сильной и яркой. Так и эта система: компактная по коду, но мощная по возможностям Система построена вокруг пяти ключевых компонентов: Query Agent — ищет информацию в интернете Media Agent — анализирует мультимедийный контент Insight Agent — добывает знания из ваших баз данных Report Agent — генерирует понятные отчеты Forum Engine — организует "дискуссию" между агентами • Репозиторий на GitHub • BettaFish: Как маленькая рыбка анализирует большой интернет #OSINT #AI #Automation #Tools 🥷 INSPECTOR

😈 Хакер использовал «армию» ИИ-агентов для взлома сайтов более чем 100 компаний — Злоумышленник поручил серию хакерских атак ИИ‑агентам, которые часами автономно исследовали и взламывали целевые сайты Инструкции агентов содержали менее чем 100 китайских иероглифов, а спешные атаки обычно занимали около 23 часов поиска и проверки уязвимостей ⚠️ К середине октября агенты злоумышленников попытались взломать более 1,2 тыс. сайтов В ходе кампании, в которой использовались модель DeepSeek и Claude Code от Anthropic, злоумышленники потратили токены примерно на $5 тыс. — около $50 за каждый успешный взлом • Источник #News #AI 🥷 INSPECTOR

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli

🐍 Хакинг на Python | Бухарев Р.С. 2025 Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области Книга состоит из 6 основных разделов: 1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов. 2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами. 3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями. 4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS). 5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi. 6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз. — В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы • Читать книгу #Python #Book 🥷 INSPECTOR

👩‍💻 Сетевой pivoting: понятие, примеры, техники, инструменты Содержание статьи: 1. Что такое pivoting 2. Пример pivoting 3. Цель с публичным IP 4. Pivoting если цель за NAT 5. Эксфильтрация (Exfiltrating) из внутренней сети 6. Использование SOCKS с proxychains 7. DNS с proxychains 8. Улучшение веб шелла 9. Список источников 10. Инструменты для pivoting Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации • Читать статью #Pivoting #Network #Guide #Tools 🥷 INSPECTOR

🟦 Сборник вредоносного ПО — более 910 наименований — MITRE ATT&CK собрали воедино известное вредоносное ПО, применяемое хакерами в атаках Каждый малварь приводится с описанием: идентификатор, тип, версия, когда создано и последние изменения • Сборник #Malware #MITRE 🥷 INSPECTOR

🛡️ Коллекция инструментов, техник, шпаргалок и справочных материалов для Blue Team SANS Blue Team Wiki — это открытая вики-энциклопедия, созданная в рамках учебной программы SANS Institute по кибербезопасности Blue Team Operations — Она содержит инструменты, техники, шпаргалки и другие ресурсы, которые помогают специалистам по защите информации (Blue Team) обнаруживать злоумышленников и укреплять безопасность организаций • Шпаргалка #CheatSheet #BlueTeam #SANS 🥷 INSPECTOR

🤖 Уязвимая платформа для практики OWASP Juice Shop — это намеренно уязвимое веб-приложение, созданное организацией OWASP для обучения кибербезу, проведения CTF-соревнований и тестирования инструментов безопасности 1. Собрано множество задач разной сложности, где нужно найти и использовать уязвимости.  2. Есть табло (Score Board), которое отслеживает прогресс пользователя. Кстати, найти это табло — одна из задач.  3. При каждом запуске сервера приложение очищает все данные и кэш, а затем заново их заполняет.  4. Приложение можно настраивать под конкретные задачи, интегрировать с другими системами через API, WebHook или импорт файлов.  5. Распространяется под лицензией MIT. • Репозиторий на GitHub • Официальный сайт #Tools #OWASP #Pentest #CTF #BugBounty 🥷 INSPECTOR

🤖 OpenAI предупредила более 100 организаций о подозрительной активности своих моделей — OpenAI сообщили, что уведомили более ста организаций о потенциально опасной активности ИИ-моделей, поведение которых отклонялось от заданных ограничений Параллельно с этим специалисты опубликовали результаты собственного расследования — они обнаружили признаки доступа ИИ-агентов OpenAI к ресурсам 55 организаций в период с марта по сентябрь 2026 года В список вошли: — Министерство образования США; — Комиссия по ценным бумагам и биржам США (SEC); — Бюро экономического анализа США; — Конференция ООН по торговле и развитию (UNCTAD); — Европейский центр профилактики и контроля заболеваний; — Международное энергетическое агентство; — А также сервис статистики преступности ФБР Crime Data Explorer. ⚠️ Агенты применяли приемы, характерные для хакерской разведки: искали открытые файлы конфигурации, пытались провести SQL-инъекцию против API Министерства образования США и сканировали сайты других организаций Также специалисты обнаружили новые техники, которые агенты использовали для побега из песочницы и получения полноценного доступа к интернету • Источник #OpenAI #News #AI 🥷 INSPECTOR

📄 Интерактивная шпаргалка для работы с Windows и Active Directory WADComs — это интерактивный шпаргалка, содержащая список инструментов по безопасности и их соответствующих команд, которые будут использоваться в средах Windows/AD Вместо огромной страницы с сотнями команд здесь используется более удобная логика: выбираешь, что уже известно — получаешь подходящие инструменты и шаблоны команд Для каждой комманды или инструмета есть подробное описание: 1. что делает команда 2. необходимые входные данные 3. сервис, с которым она работает 4. операционная система 5. категория техники 6. шаблон команды 7. ссылки на сам инструмент и дополнительную документацию • Репозиторий на GitHub #CheatSheet #Windows #ActiveDirectory 🥷 INSPECTOR

🎃 Как строить сканирование активов в MaxPatrol VM MaxPatrol VM — это система управления уязвимостями (Vulnerability Management) — Она помогает выстроить в организации полноценный процесс работы с уязвимостями: от их поиска и оценки до контроля устранения Статьи разделены на 3 части: 1. LDAP — процесс управления уязвимостями инфраструктуры; как импортировать из Active Directory список ПК в домене. 2. Windows-активы — как просканировать импортированные Windows-активы; нюансы для АРМов, серверов, контроллеров домена, недоменной технике; эксперимент со сканированием; проблемы лицензирования и End of Support. 3. Linux-активы — варианты настройки учетных записей для Аудита; права для сканера; эксперименты. #Linux #Vulnerability #Windows #LDAP #MaxPatrol #Guide 🥷 INSPECTOR

⬛️ Read-only-права в Kubernetes, позволяющие выполнить любой код: разбор критической уязвимости в популярных Helm-чартах — В статье рассматривается баг, который позволяет выполнять произвольный код в подах кластеров Kubernetes при наличии сервисного аккаунта (Service Account) с правами nodes/proxy GET О проблеме было сообщено в рамках процесса раскрытия уязвимостей Kubernetes, однако её закрыли со статусом «работает как задумано» (working as intended) • Читать статью #Kubernetes #Vulnerability 🥷 INSPECTOR