Вообще странный сегодня день!

Сперва нельзя было зайти в GitHub, Google, Applе и Samsung с территории РФ.

А теперь оказывается, что ссылки t.me перестали работать. Из внешних источников по такой ссылки перейти нельзя, сейчас они работают только внутри самого телеграма. Так что пока пользуемся ссылками такого типа telegram.me

И причины всего этого каламбура пока неизвестны😅

⚡️ RUSTSCAN — СКАНЕР, КОТОРЫЙ НАХОДИТ ПОРТЫ ЗА СЕКУНДЫ

Сегодня расскажу тебе про инструмент, который реально экономит время на разведке. Пока классический сканер только раскачивается, RustScan уже успевает выдать тебе все открытые порты цели. Если ты хоть раз сидел и тупо смотрел на ползущий прогресс-бар nmap, теряя минуты жизни, — этот пост для тебя. Погнали./

Начнём с главного вопроса — что это вообще за зверь. RustScan — это современный сканер портов, написанный на языке Rust, и именно отсюда его скорость. Задача у него простая: он молниеносно находит открытые порты на цели. Создан он специально для разведки, той самой recon-фазы, с которой начинается любой пентест. Работает предельно быстро и, что важно, умеет передавать найденные данные прямо в Nmap. Философия у него простая и жёсткая: меньше ожидания — больше результата. RustScan заточен именно под скорость, и это его главная фишка.

Чтобы ты почувствовал разницу — представь две картины. Слева обычное сканирование: вбиваешь nmap -sS -p- 192.168.1.10, а он тебе выдаёт «Scanning ports…», прогресс на 10% и радостное «осталось примерно 15+ минут». Справа RustScan: вбиваешь rustscan -a 192.168.1.10 и почти мгновенно получаешь «Открытые порты найдены!» — 22, 80, 443, 8080, все как на ладони. Разница не в пару секунд, разница в разы. И вот тут кроется вся суть: RustScan не заменяет Nmap, а работает с ним в связке. Схема простая — RustScan делает быстрый поиск, находит открытые порты и передаёт их дальше в Nmap для глубокого анализа.

Про связку стоит сказать отдельно, потому что именно в ней вся сила. RustScan находит двери, а Nmap изучает, что за ними скрывается. RustScan — это быстрый поиск портов, а Nmap — это уже глубокий анализ: определение сервисов, их версий, операционной системы и запуск скриптов. Работает это через одну красивую команду: rustscan -a target_ip -- -sV. Разберём её по частям: rustscan -a — это быстрый поиск, target_ip — это IP твоей цели, а всё, что идёт после двойного тире, — это аргументы, которые полетят прямиком в Nmap. Логика простая: сначала скан, где RustScan быстро находит порты, потом вывод, где открытые порты экспортируются, и наконец анализ, где Nmap изучает сервисы и ОС. Один инструмент делает грязную быструю работу, второй — умную и глубокую.

Теперь о том, где это реально применяют. Первое — разведка сети, поиск живых хостов и построение карты цели. Второе — поиск открытых портов, быстро и на любой цели. Третье — аудит безопасности, выявление рисков и запущенных сервисов. Четвёртое — обучение этичному хакингу и понимание того, как работают системы изнутри. И пятое — CTF-соревнования, где нужно быстро провести enum целей и захватить флаги. И вот здесь железное правило, которое ты обязан запомнить: сканируй ТОЛЬКО то, что принадлежит тебе или на что у тебя есть письменное разрешение. Сканирование чужих систем без спроса — это уже не хобби, а статья.

И последнее, самое важное — почему новичку вообще стоит всё это учить, а не просто заучить одну команду. Кибербезопасность — это НЕ про то, чтобы красиво запускать инструменты. Главный навык здесь — ПОНИМАНИЕ. После любого скана ты должен задать себе три вопроса. Первый: что я нашёл — то есть понимать, что вообще означает этот результат. Второй: почему этот порт открыт — определить назначение сервиса, который за ним сидит. Третий: какой в этом риск — оценить реальную угрозу и возможные
последствия. Запомни ключевую мысль: инструменты дают тебе ДАННЫЕ, но именно аналитик придаёт этим данным СМЫСЛ. RustScan выдаст тебе список портов за секунду, но что с ними делать дальше — решаешь только ты.

Так что формула роста в кибербезе всегда одна и та же: учись, практикуйся, думай. Инструмент без головы — просто набор букв в терминале. Сохраняй пост, ставь RustScan и иди тренироваться на своих собственных машинах.

#Инструменты #RustScan #Nmap #pentest
Карманный хакер

Я только что умудрился продать первое место под рекламу!

Она выйдет завтра и сразу хочу сказать, что я абсолютно не хочу захламлять этот канал рекламой и она будет выходить достаточно редко.

И в честь первой рекламы я думаю придумать, какой-то вопрос и разыграть среди вас небольшую сумму денег)

Что думаете насчëт этого, ставьте 🔥

Как я и обещал! ВНИМАНИЕ! РОЗЫГРЫШ! 😁

Кто первый ответит правильно на вопрос, тому я отправлю 500 российских рубликов.
И ничего интересного, к сожалению, я не придумал, так что:

‼️Угадайте сколько я получу с данной интеграции!

Правила:
1. У каждого всего 2 попытки (т.е. можете оставить в комментариях под этой записью только 2 сообщения с предположением, дальнейшие комментарии не будут учитываться)
2. Сообщения с перечислением сумм не учитываются
3. Изменëнные сообщения не учитываются
4. Если никто не угадает точную сумму, то будет выбран человек, назвавший наиболее близкое число

Да, начнуться голодные игры)

🕵️ Наткнулся на GitHub-репозиторий OSINT-BIBLE, который сэкономит вам недели поиска

Автор замахнулся собрать целую библию по разведке в открытых источниках, и замах оправдал. Внутри огромная структурированная подборка инструментов, методик и источников, разложенная по разделам: поиск людей, разбор соцсетей, геолокация по фотографиям, работа с доменами, поиск по утечкам, копание в метаданных.

Открываешь нужный раздел и сразу видишь набор рабочих инструментов под задачу. И, что редкость, репозиторий живой, а не заброшенный архив мёртвых ссылок, как это обычно бывает с подобными подборками.

👉 github.com/frangelbarrera/OSINT-BIBLE

#OSINT #GitHub #Инструменты #утечки #Мануал
Карманный хакер