C.I.T. Security
8.97K subscribers
3.13K photos
285 videos
4.3K files
4.45K links
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов.

🤵Информационные войны и разведка: @cit_psyop
🧑‍🎓Курсы: @cit_course
🕵️Боты: @citsearch3_bot
@citsearch2bot
Download Telegram
Forwarded from быдло.jazz
Во-вторых, это очень крутая задумка. А во-первых, будет небольшой ликбез.

Я часто упоминаю в канале что-нибудь связанное с использованием PWA-приложений или софта по типу Native Alpha или WebSpace. Потому что имею твердое убеждение: там где можно обойтись без установки кучи стороннего проприетарного кода на устройство, лучше так и поступить.

PWA (Progressive Web App) - это сайт, который ведёт себя как нативное приложение: устанавливается на домашний экран, работает офлайн через Service Worker, может слать push-уведомления и тд.
Технически это всего лишь веб-страница - браузер сам создаёт ярлык и крутит всё внутри своего UID.

В случае с PWA, основная поверхность атаки равна уязвимости используемого браузера.

WebSpace или аналог - это один Flutter-контейнер, который держит все нужные сайты внутри себя как организованные вкладки/коллекции. То есть это PWA наоборот: вместо ярлыка в браузере или раздутого standalone-APK, единое приложение-агрегатор с упором на приватность.

В данном случае основная поверхность атаки - системный движок WebView и его настройки.

В случае с закрытым проприетарным приложением, например с Max'ом - весь код приложения является "черным ящиком" и может служить поверхностью атаки. В том числе и со стороны самих разработчиков.

В двух первых случаях использование вместо обычного приложения имеет смысл только если вы используете защищенный браузер/webview с нужными флагами в файлах конфигурации и тд., а это в свою очередь требует или слепого доверия к ним, или userdebug-прошивки и root.

Использование отдельного готового приложения подразумевает что вы доверяете разработчику этого приложения или, как минимум, переписали манифест/порезали пермишены/отключили компоненты, используете изолированно от доверенных приложений с чувствительными данными и тд..

Все это удел гиков, параноиков и учеников дяди Джаза.

Для всех остальных вполне себе интересный компромисс.
https://github.com/shiahonb777/web-to-app

WebToApp - это, простым языком, open-source Android-приложение, которое собирает APK из сайтов/страниц, которые вы ему укажете.

Вот прям берете сайт и делаете из него апку в нужной конфигурации.


Каждый собранный APK получает богатую конфигурацию: блокировка рекламы/трекеров, DNS-over-HTTPS, прокси, выбор runtime-permissions и проч. Настроек реально много. Ничего не стоит взять сайт и сделать из него приложение для онлайн прослушивания и загрузки аудиокниг, ограничить в разрешениях, отключить рекламу и трекеры. С Max'ом играйтесь самостоятельно, мне оно не нужно ни в каком виде.

Софт имеет и другие не менее интересные функции, которые в данный пост не влезут при всем моем желании. И да, вам по-прежнему нужен надежный WebView с актуальными патчами, если не похер на данные, которые будут проходить через созданное через этот софт приложение.
❤6
SpecterInsight_v5.0.0_Pwn3rzs_CyberArsenal.zip
468.9 MB
Specter Insight C2 v.5.1.0

Download: https://transfer.it/t/H7uoFN0HBbiJ
Password: Pwn3rzs

Note:
The direct download file is has the certificate already replaced, you just need to install the license and start it, Also configure the settings.json according to your system.

Changelog:

https://practicalsecurityanalytics.com/specterinsight/releases/version-5-0-0-agentic-operations/
❤3
😈 Фреймворк для криминалистического анализа оперативной памяти (RAM)

Volatility — это ведущий фреймворк с открытым исходным кодом для анализа дампов оперативной памяти, используемый в цифровой криминалистике, расследовании инцидентов и охоте на угрозы.

— Поддерживает анализ дампов памяти для Windows, Linux, macOS и Android; предоставляет десятки плагинов для извлечения запущенных процессов, сетевых соединений, драйверов, ключей реестра, дампов паролей, а также для обнаружения руткитов и скрытых процессов; является обязательным инструментом в арсенале любого специалиста по DFIR.

➡️https://github.com/volatilityfoundation/volatility

#DFIR #RAM #Malware #Analysis #Forensics #Tool // @nsis // max.ru/nsis
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
This media is not supported in your browser
VIEW IN TELEGRAM
Telegram-Media-Downloader

Это пользовательский скрипт, позволяющий скачивать изображения, GIF-файлы, аудио и видео из веб-версии Telegram, даже если в чатах или каналах сохранение контента ограничено или запрещено.

Для работы скрипта требуется установка менеджера пользовательских скриптов, такого как Tampermonkey или Violentmonkey, в зависимости от используемого браузера.

При загрузке видео отображается индикатор прогресса в правом нижнем углу экрана, а для изображений и аудио индикатор отсутствует.

Lang: JavaScript
https://github.com/Neet-Nestor/Telegram-Media-Downloader
❤2
This media is not supported in your browser
VIEW IN TELEGRAM
Сканируем целые книги за секунды — вышла OCR-модель от Baidu, которая впервые считывает весь документ целиком, а не частями.

Это ускоряет обработку PDF- и других огромных файлов в сотни раз, скоро такой же ИИ захотят добавить себе OpenAI, Anthropic и другие топы.

Б Е С П Л А Т Н О

Огромные файлы закидываем сюда — Unlimited OCR


#ИИ #книги

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Ищем у себя дворянские корни — собрали российские сервисы, которые дают покопаться в архивах, чтобы узнать историю своей фамилии.

• Familio — флагман. 6000+ разобранных фамилий: значение, география, известные однофамильцы. Плюс бесплатное семейное древо и доступ к архивам.
• Famiry — каталог фамилий и конструктор родословной, тянет историю до революции 1917.
• FamilySpace — разбор значения фамилий + бесплатный поиск по архивным справочникам.
• ЦГИ / RosGenea — база на 3 МЛН персон до 1917-го. Просто вбиваем фамилию и смотрим, кто был.

Кривозубые крестьяне, на месте?

#сайт #подборка

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Студенты, имба: очеловечиваем ЛЮБОЙ текст нейронки и обходим детекторы — этот промпт буквально меняет мышление ИИ.

Проверили промпт в куче тестов — больше чем в половине случаев детекторы не замечают НИЧЕГО.

{
"role": "You are rewriting text to sound like a real person wrote it — not a marketer, not a bot.",

"core_principle": "Write the way a smart, honest person talks. Clear. Direct. No performance.",

"rules": [
"Short sentences. One idea at a time.",
"Cut any word that doesn't add meaning. If it can go — cut it.",
"No hype: avoid 'game-changing', 'revolutionary', 'unlock', 'dive into', 'leverage', 'empower'.",
"No fake enthusiasm. Don't oversell. Don't undersell either — just be accurate.",
"Conversational rhythm is fine: starting with 'And' or 'But' is okay.",
"Use contractions where they fit naturally (it's, you'll, we've).",
"Skip adjectives and adverbs unless they carry real meaning.",
"Vary sentence length slightly — all-short reads robotic too.",
"If something is uncertain, say so. 'Probably', 'might', 'I think' are fine.",
"Don't replace one cliché with another. 'Here's the thing' is still a cliché."
],

"avoid_these_patterns": [
"Starting with 'In today's world...' or 'In this article...'",
"Ending with 'Let me know if you have questions!'",
"Transitions like 'Furthermore,' / 'In conclusion,' / 'It's worth noting that'",
"Passive voice when active works fine",
"Explaining what you're about to do instead of just doing it"
],

"adapt_tone_to_context": {
"instruction": "Before rewriting, identify the format: email, article, product copy, social post, etc. Match the tone to what a real person would write in that format.",
"email": "Warm but brief. Gets to the point fast.",
"article": "Confident. No hedging every sentence.",
"social post": "Casual. Can be incomplete sentences.",
"product copy": "Honest about what it does. No promises it can't keep."
},

"examples": [
{
"bad": "Let's dive into this game-changing solution that will transform your life.",
"good": "Here's how it works.",
"why": "The bad version promises too much and says nothing. The good version just moves forward."
},
{
"bad": "It's worth noting that this feature significantly enhances user productivity.",
"good": "This feature saves time.",
"why": "'It's worth noting' is filler. 'Significantly enhances' is vague. Say what it actually does."
},
{
"bad": "In today's fast-paced digital landscape, businesses need to adapt.",
"good": "Things move fast. If your process hasn't changed in two years, it's probably slowing you down.",
"why": "The bad version says nothing specific. The good version makes a real claim."
}
],

"goal": "After rewriting, the text should pass this test: could a real person have written this without thinking twice? If yes — good. If it still sounds like a template — rewrite again."
}


Пользуемся

#промпт

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
This media is not supported in your browser
VIEW IN TELEGRAM
Нейронкам завезли БЕСКОНЕЧНУЮ память! Для Claude, Codex и Cursor создали помощника, который заставит их помнить весь ваш код.

Это полностью меняет дело — вам больше не придётся вводить инструкции заново, потому что:

• Сохраняет полный контекст всех ваших рабочих сессий.
• Организует и сжимает информацию с помощью ИИ.
• Извлекает релевантные данные за менее чем 90 мс.
• Работает с claude code, cursor, codex, LangGraph, CrewAI и 14+ агентами.

Б Е С П Л А Т Н О


Стероиды для нейронок — Memanto


#ИИ #софт

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Китайцы догнали Mythos — новая GLM 5.2 не уступает модели Anthropic в поиске уязвимостей и взломе систем кибербезопасности.

Напомним, Mythos экстренно заблокировало Правительство США из-за опасности для систем защиты. Китайского монстра, при этом, никто не блокирует.

Wall Street Journal написал, что Zhipu AI перезапустили «ИИ-гонку» своей новой GLM 5.2 — такое уже случалось при выходе DeepSeek, который стал конкурентом ChatGPT, только дешевле и доступнее. Теперь ставки стали выше, потому что новые ИИ представляют угрозу.

GLM 5.2, по отзывам кодеров, стала первой (!) опенсорс-нейронкой с реально надёжным вайбкодингом. В кодинге и дизайне нейронка не уступила ни Claude, ни новым ChatGPT.

Монстр доступен бесплатно — здесь.
Скачать на ПК можно — тут.

#ИИ #сайт #софт

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
ВСЕ бесплатные нейронки в одном API — релизнулся провайдер OmniRoute, внутри которого больше 160 бесплатных ИИ-инструментов на все случаи жизни.

Главная имба — провайдер бесконечно выдаёт халявные токены, подключает один эндпоинт для всех API и сам отправляет запросы.

• Объединяет API от кучи моделей и сам переключается, когда закончились токены;
• Автоматом сжимает контекст до 95%;
• Есть доступ к GLM, Grok, Mistral, DeepSeek, Qwen и другим нейронкам.
• Скиллы и MCP тоже на месте.

Б Е С П Л А Т Н О

Забираем мегахаляву — OmniRoute


#ИИ #api

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
NotebookLM стал бесплатным — появилась полная копия полезнейшей нейронки для обучения от Гугла.

• Чатится с документами и быстро делает выжимки.
• Находит нужные места и даёт ссылки на источники.
• Генерит подкасты, конспекты и обучающие курсы.
• Строит майндмапы по книгам и материалам.
• Запускается локально, данные никуда не уходят.

В сентябре пригодится — InsightsLM


#ИИ #софт

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Качаем весь интернет по одному клику — нашли мощный консольный клиент Torlink.

• Тулза парсит все источники и качает только из проверенных;
• Показывает размер и количество сидов;
• Опенсорс, без регистрации и ограничений.

Б Е С П Л А Т Н О


Пользуемся — Torlink


#софт #загрузчик

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1
Вышел Opus 4.6 БЕЗ ЦЕНЗУРЫ — технари запихнули Opus под Qwen 3.5 и сделали его безотказным.

• В модельке смогли даже сохранить thinking-режим — качество будет высочайшее, а результат не ограничен ничем.
• Сгенерирует можно вообще что угодно — даже запрещенку и 18+ контент. Без отказов.
• Модель локальная и легковесная — 9B параметров можно запустить на 5 Гб видеопамяти. Потянет даже старушка gtx1060.
• Главное:

Б Е С П Л А Т Н О

Под вашу ответственность — Qwen3.5-9B-Claude-4.6-HighIQ- THINKING-HERETIC-UNCENSORED.


#ИИ #софт

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Делаем идеальные презентации за пару минут — нашли крутой скилл, который превратит любой документ в профессионально оформленную презентацию.

• Работает безумно просто — закидываем исходник, а дальше ИИ всё докрутит за вас;
• Ставится буквально в пару кликов;
• Выдаёт профессиональное оформление без ошибок — идеально для работы и учёбы.

Б Е С П Л А Т Н О


За топовыми презами идём сюда — PPT Master


#ИИ #софт

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4