C.I.T. Security
8.96K subscribers
3.13K photos
285 videos
4.3K files
4.45K links
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов.

🤵Информационные войны и разведка: @cit_psyop
🧑‍🎓Курсы: @cit_course
🕵️Боты: @citsearch3_bot
@citsearch2bot
Download Telegram
Invicti-Professional-v26.5.0-Pwn3rzs-CyberArsenal.rar
716.6 MB
Invicti Professional v26.5.0 - 12 May 2026

Download: https://pwn3rzs.co/scanner_web/invicti/Invicti-Professional-v26.5.0-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Note:
Use the .reg file to fix the Renderer error.

Changelog:

https://docs.invicti.com/ie-is/invicti-standard#release-v2650
❤5
Splunk Enterprise v10.4.0+vodkeygen(AnyOS).rar
1017.8 MB
This is from us. Please download the other binaries. Only Windows binaries included. Merci...
❤4
CyberTriage_3_18_Entreprise_Client_Server_Cracked_Pwn3rzs_20260611.7z
513 MB
This is Cracked CyberTriage 3.18 Enterprise Client-Server

Password :
20260611_1433


Notes : Install, use provided licenses for what they are made for

Official docs : https://docs.cybertriage.com/en/v3.18.0/index.html
❤5
КОНСТРУКТОР ОТЧЕТОВ.html
56.8 KB
Создал инструмент для составления отчетов по проведенным OSINT-расследованиям.

Добавить этот локальный HTML-файл в закладки OSINTbro можно открыв его прямо в браузере и сохранив стандартным способом. Для этого нажмите Ctrl+O в OSINTbro или перетащите ваш HTML-файл из папки на открытую вкладку браузера. В правом конце адресной строки нажмите на значок сердечка. В появившемся окне выберите папку для сохранения.


Примерно также можно добавить сервис в любой другой браузер.
1🔥4❤3
Реальная криптография.pdf
74.3 MB
Реальная криптография. 2024
Дэвид Вонг


Книга Дэвида Вонга предлагает практическое и детальное руководство по криптографии для разработчиков и инженеров, которым нужно внедрить безопасные решения в реальных проектах. Автор объясняет основные алгоритмы и методы шифрования, включая симметричные и асимметричные ключи, цифровые подписи, хэш-функции и их использование в сетевых протоколах. В отличие от многих теоретических изданий, эта книга ориентирована на реальное применение криптографии в программном обеспечении и инфраструктуре.
Также особое внимание уделено современным угрозам и уязвимостям, таким как атаки на ключи и способы их защиты. В книге разбираются популярные криптографические библиотеки, даются примеры реализации шифрования и подписи в различных языках программирования, что делает её полезной для тех, кто хочет овладеть криптографией на практике.
Ryzov_Psihotryuki_69_priemov_v_obshchenii_kotorym_ne_uchat_v_shk.pdf
1.8 MB
Психотрюки. 69 приемов в общении, которым не учат в школе.
Игорь Романович Рызов


Психотрюки – это простые приемы, которые помогают поставить хама на место, защитить личные границы, выиграть в споре, договориться о выгодных условиях сделки или убедить себя не сдаваться на пути к цели. Не важно, какой у вас опыт самоконтроля и переговоров, прелесть психотрюков в том, что они работают в любом случае и требуют минимум тренировки.
Автор этой книги Игорь Рызов – ведущий эксперт по переговорам, автор четырех бестселлеров, дважды победитель премии «Деловая книга года». Он предлагает 69 психотрюков для:
• эффективной реакции на бестактные замечания;
• защиты от психологических агрессоров;
• победы над газлайтером;
• успешного убеждения оппонента;
• преодоления страха и волнения;
• настройки себя на сверхдостижения.
Картер_Джейд_Создай_свой_VPN_Безопасное_использование_интернета.pdf
1.5 MB
Создай свой VPN. Безопасное использование интернета. 2024
Картер Джейд

Книга посвящена созданию и настройке собственной VPN-инфраструктуры с нуля. Автор объясняет основы сетевой безопасности, принципы работы VPN и показывает, как выбрать подходящую архитектуру и инструменты. Рассматриваются практические шаги по развёртыванию серверов и клиентов, а также настройка защищённых соединений.
Также разбираются актуальные подходы к безопасности и современные тенденции развития VPN-технологий. Книга подойдёт системным администраторам и сетевым специалистам, которые хотят самостоятельно развернуть VPN и обеспечить безопасный доступ к инфраструктуре.
Грокаем_безопасность_веб_приложений_2025.pdf
9.7 MB
Грокаем безопасность веб-приложений. 2025
Макдональд Малькольм


Делюсь новой отличной книгой, также у нас есть по этой теме:
•Python Грокаем глубокое обучение
•Грокаем алгоритмы
•Грокаем технологию Биткоин
•Грокаем функциональное мышление
•Грокаем базы данных
Безопасность приложений — приоритетная задача для веб-разработчиков. Вы работаете над интерфейсом фронтенд-фреймворка? Разрабатываете серверную часть? В любом случае вам придется разбираться с угрозами и уязвимостями и понимать, как закрыть, дырки через которые хотят пролезть черные хакеры.
Здесь вы найдете все, что нужно практикующему разработчику для защиты приложений как в браузере, так и на сервере. Проверенные на практике методы применимы к любому стеку и проиллюстрированы конкретными примерами из обширного опыта автора. Вы освоите обязательные принципы безопасности и даже узнаете о методах и инструментах, которые используют злоумышленники для взлома систем.
Книга подойдет всем, кто пишет веб-приложения и хотел бы узнать больше об их безопасности.
Haliullina_Kriminalistika-teoreticheskiy-kurs.pdf
9 MB
Криминалистика. Теоретический Курс. Монография. 2022
Аминев Ф.Г., Макаренко И.А., Полстовалов О.В., Халиков А.Н., Эксархопуло А.А., Гарифуллин И.Р., Зайнуллин Р.И., Файзуллина А.А., Халиуллина А.Ф.


Предлагаемый «Теоретический Курс» представляет собой монографическое исследование, предназначенное для углубленного изучения теоретических основ данной отрасли знания, в котором наряду с изложением содержания базовых криминалистических теорий, анализируются современные проблемы развития теоретического знания в криминалистической науке. Это первый в отечественной литературе опыт подготовки специалистов высшей квалификации, обладающих базовой подготовкой в области криминалистики и желающих расширить свои познания, глубже разобраться в актуальных проблемах науки, решение которых невозможно без знания теории криминалистики. Предлагаемый для освоения теоретический курс построен на базе классической системы, принятой в науке.
🔥1
Forwarded from быдло.jazz
Во-вторых, это очень крутая задумка. А во-первых, будет небольшой ликбез.

Я часто упоминаю в канале что-нибудь связанное с использованием PWA-приложений или софта по типу Native Alpha или WebSpace. Потому что имею твердое убеждение: там где можно обойтись без установки кучи стороннего проприетарного кода на устройство, лучше так и поступить.

PWA (Progressive Web App) - это сайт, который ведёт себя как нативное приложение: устанавливается на домашний экран, работает офлайн через Service Worker, может слать push-уведомления и тд.
Технически это всего лишь веб-страница - браузер сам создаёт ярлык и крутит всё внутри своего UID.

В случае с PWA, основная поверхность атаки равна уязвимости используемого браузера.

WebSpace или аналог - это один Flutter-контейнер, который держит все нужные сайты внутри себя как организованные вкладки/коллекции. То есть это PWA наоборот: вместо ярлыка в браузере или раздутого standalone-APK, единое приложение-агрегатор с упором на приватность.

В данном случае основная поверхность атаки - системный движок WebView и его настройки.

В случае с закрытым проприетарным приложением, например с Max'ом - весь код приложения является "черным ящиком" и может служить поверхностью атаки. В том числе и со стороны самих разработчиков.

В двух первых случаях использование вместо обычного приложения имеет смысл только если вы используете защищенный браузер/webview с нужными флагами в файлах конфигурации и тд., а это в свою очередь требует или слепого доверия к ним, или userdebug-прошивки и root.

Использование отдельного готового приложения подразумевает что вы доверяете разработчику этого приложения или, как минимум, переписали манифест/порезали пермишены/отключили компоненты, используете изолированно от доверенных приложений с чувствительными данными и тд..

Все это удел гиков, параноиков и учеников дяди Джаза.

Для всех остальных вполне себе интересный компромисс.
https://github.com/shiahonb777/web-to-app

WebToApp - это, простым языком, open-source Android-приложение, которое собирает APK из сайтов/страниц, которые вы ему укажете.

Вот прям берете сайт и делаете из него апку в нужной конфигурации.


Каждый собранный APK получает богатую конфигурацию: блокировка рекламы/трекеров, DNS-over-HTTPS, прокси, выбор runtime-permissions и проч. Настроек реально много. Ничего не стоит взять сайт и сделать из него приложение для онлайн прослушивания и загрузки аудиокниг, ограничить в разрешениях, отключить рекламу и трекеры. С Max'ом играйтесь самостоятельно, мне оно не нужно ни в каком виде.

Софт имеет и другие не менее интересные функции, которые в данный пост не влезут при всем моем желании. И да, вам по-прежнему нужен надежный WebView с актуальными патчами, если не похер на данные, которые будут проходить через созданное через этот софт приложение.
❤6
SpecterInsight_v5.0.0_Pwn3rzs_CyberArsenal.zip
468.9 MB
Specter Insight C2 v.5.1.0

Download: https://transfer.it/t/H7uoFN0HBbiJ
Password: Pwn3rzs

Note:
The direct download file is has the certificate already replaced, you just need to install the license and start it, Also configure the settings.json according to your system.

Changelog:

https://practicalsecurityanalytics.com/specterinsight/releases/version-5-0-0-agentic-operations/
❤3
😈 Фреймворк для криминалистического анализа оперативной памяти (RAM)

Volatility — это ведущий фреймворк с открытым исходным кодом для анализа дампов оперативной памяти, используемый в цифровой криминалистике, расследовании инцидентов и охоте на угрозы.

— Поддерживает анализ дампов памяти для Windows, Linux, macOS и Android; предоставляет десятки плагинов для извлечения запущенных процессов, сетевых соединений, драйверов, ключей реестра, дампов паролей, а также для обнаружения руткитов и скрытых процессов; является обязательным инструментом в арсенале любого специалиста по DFIR.

➡️https://github.com/volatilityfoundation/volatility

#DFIR #RAM #Malware #Analysis #Forensics #Tool // @nsis // max.ru/nsis
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
This media is not supported in your browser
VIEW IN TELEGRAM
Telegram-Media-Downloader

Это пользовательский скрипт, позволяющий скачивать изображения, GIF-файлы, аудио и видео из веб-версии Telegram, даже если в чатах или каналах сохранение контента ограничено или запрещено.

Для работы скрипта требуется установка менеджера пользовательских скриптов, такого как Tampermonkey или Violentmonkey, в зависимости от используемого браузера.

При загрузке видео отображается индикатор прогресса в правом нижнем углу экрана, а для изображений и аудио индикатор отсутствует.

Lang: JavaScript
https://github.com/Neet-Nestor/Telegram-Media-Downloader
❤2
This media is not supported in your browser
VIEW IN TELEGRAM
Сканируем целые книги за секунды — вышла OCR-модель от Baidu, которая впервые считывает весь документ целиком, а не частями.

Это ускоряет обработку PDF- и других огромных файлов в сотни раз, скоро такой же ИИ захотят добавить себе OpenAI, Anthropic и другие топы.

Б Е С П Л А Т Н О

Огромные файлы закидываем сюда — Unlimited OCR


#ИИ #книги

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Ищем у себя дворянские корни — собрали российские сервисы, которые дают покопаться в архивах, чтобы узнать историю своей фамилии.

• Familio — флагман. 6000+ разобранных фамилий: значение, география, известные однофамильцы. Плюс бесплатное семейное древо и доступ к архивам.
• Famiry — каталог фамилий и конструктор родословной, тянет историю до революции 1917.
• FamilySpace — разбор значения фамилий + бесплатный поиск по архивным справочникам.
• ЦГИ / RosGenea — база на 3 МЛН персон до 1917-го. Просто вбиваем фамилию и смотрим, кто был.

Кривозубые крестьяне, на месте?

#сайт #подборка

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Студенты, имба: очеловечиваем ЛЮБОЙ текст нейронки и обходим детекторы — этот промпт буквально меняет мышление ИИ.

Проверили промпт в куче тестов — больше чем в половине случаев детекторы не замечают НИЧЕГО.

{
"role": "You are rewriting text to sound like a real person wrote it — not a marketer, not a bot.",

"core_principle": "Write the way a smart, honest person talks. Clear. Direct. No performance.",

"rules": [
"Short sentences. One idea at a time.",
"Cut any word that doesn't add meaning. If it can go — cut it.",
"No hype: avoid 'game-changing', 'revolutionary', 'unlock', 'dive into', 'leverage', 'empower'.",
"No fake enthusiasm. Don't oversell. Don't undersell either — just be accurate.",
"Conversational rhythm is fine: starting with 'And' or 'But' is okay.",
"Use contractions where they fit naturally (it's, you'll, we've).",
"Skip adjectives and adverbs unless they carry real meaning.",
"Vary sentence length slightly — all-short reads robotic too.",
"If something is uncertain, say so. 'Probably', 'might', 'I think' are fine.",
"Don't replace one cliché with another. 'Here's the thing' is still a cliché."
],

"avoid_these_patterns": [
"Starting with 'In today's world...' or 'In this article...'",
"Ending with 'Let me know if you have questions!'",
"Transitions like 'Furthermore,' / 'In conclusion,' / 'It's worth noting that'",
"Passive voice when active works fine",
"Explaining what you're about to do instead of just doing it"
],

"adapt_tone_to_context": {
"instruction": "Before rewriting, identify the format: email, article, product copy, social post, etc. Match the tone to what a real person would write in that format.",
"email": "Warm but brief. Gets to the point fast.",
"article": "Confident. No hedging every sentence.",
"social post": "Casual. Can be incomplete sentences.",
"product copy": "Honest about what it does. No promises it can't keep."
},

"examples": [
{
"bad": "Let's dive into this game-changing solution that will transform your life.",
"good": "Here's how it works.",
"why": "The bad version promises too much and says nothing. The good version just moves forward."
},
{
"bad": "It's worth noting that this feature significantly enhances user productivity.",
"good": "This feature saves time.",
"why": "'It's worth noting' is filler. 'Significantly enhances' is vague. Say what it actually does."
},
{
"bad": "In today's fast-paced digital landscape, businesses need to adapt.",
"good": "Things move fast. If your process hasn't changed in two years, it's probably slowing you down.",
"why": "The bad version says nothing specific. The good version makes a real claim."
}
],

"goal": "After rewriting, the text should pass this test: could a real person have written this without thinking twice? If yes — good. If it still sounds like a template — rewrite again."
}


Пользуемся

#промпт

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1