C.I.T. Security
8.96K subscribers
3.12K photos
284 videos
4.3K files
4.44K links
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов.

🤵Информационные войны и разведка: @cit_psyop
🧑‍🎓Курсы: @cit_course
🕵️Боты: @citsearch3_bot
@citsearch2bot
Download Telegram
Делаем идеальные презентации за пару минут — нашли крутой скилл, который превратит любой документ в профессионально оформленную презентацию.

• Работает безумно просто — закидываем исходник, а дальше ИИ всё докрутит за вас;
• Ставится буквально в пару кликов;
• Выдаёт профессиональное оформление без ошибок — идеально для работы и учёбы.

Б Е С П Л А Т Н О


За топовыми презами идём сюда — PPT Master


#ИИ #софт

🛜 Крутой VPN | Смс 💣 бомбер | Telegram Stars со скидкой 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
🛠 Awesome OSINT Arsenal — 751+ OSINT-инструментов в одном репозитории

Хватит искать инструменты по всему GitHub. Awesome OSINT Arsenal собирает 751+ инструментов в одном месте.

Что внутри:
🔵 OSINT — Sherlock, Maigret, Amass и другие
🔵 Red Team — Sliver, BloodHound, Mimikatz, Nuclei
🔵 Blue Team — Wazuh, Sigma, Suricata, Velociraptor
🔵 DFIR + RE — Volatility, Ghidra, radare2
🔵 Hardware + SDR — binwalk, hackrf, openocd
🔵 Labs — DVWA, Juice Shop для практики
🔵 50 категорий — от SOCMINT до даркнета


Установка одной командой:
git clone https://github.com/rawfilejson/awesome-osint-arsenal
cd awesome-osint-arsenal
sudo bash install.sh


Для кого: OSINT-исследователей, пентестеров, аналитиков угроз и всех, кто работает с открытыми источниками.

💡 Совет: Можно установить не всё сразу, а только нужные категории — например, sudo bash osint.sh только для OSINT-тулзов.

🔗 GitHub

😈 CodeGuard: PySec Edition | Чат
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
threatactorusernames — сервис для поиска по никнейму киберпреступников по форумам.

— 3,000,903 записей
— 2,722,012 уникальных юзернеймов
— ищет в основном на старых дампах

#сайт #сервис

Аккаунты | Музыка | Звёзды
❤4😁2
Используем анти-вирусы без установки на ПК. Часть 2.

1. ANY.RUN — интерактивная онлайн-песочница, файл или ссылка запускаются в виртуальной машине;

2. urlscan.io — открывает страницу в песочном браузере, делает скриншот и фиксирует все HTTP-запросы, редиректы и возраст домена;

3. Sucuri SiteCheck — чекер сайтов, ищет вредоносный код, устаревшие CMS и плагины, дефейс, а также проверяет домен по блэклистам;

3. ESET Online Scanner — углублённый онлайн-сканер всей системы, а не отдельного файла, с возможностью лечения найденных угроз;

4. Hatching Triage — ещё одна автоматизированная песочница для анализа малвари и извлечения конфигов;

5. URLVoid / IPVoid — пробивает ссылку или IP сразу по десяткам репутационных баз и блэклистов одновременно.

Первая часть здесь.

#приватность #бот #сервис

Аккаунты | Музыка | Звёзды
❤4
Анонимные SIM/SMS сервисы. Часть 2.

1. silent.link — eSIM без регистрации, оплата Lightning/BTC, реальный номер;

2. nadanada.me — одноразовые и арендуемые виртуальные номера, eSIM, WG VPN, анонимный AI чат;

3. pikasim.com — анонимные eSIM для 187 стран, оплата ВТС и XMR, не требует аккаунта;

4. zeroid.to — eSIM в 140+ странах, без KYC и аккаунта, оплата SOL и USDT, активация по QR-коду за несколько минут;

5. encryptsim.com — «privacy-first, no-KYC» eSIM с оплатой криптой, без регистрации. Относительно новый сервис;

Первая часть здесь.

#анонимность #приватность #cайт

Аккаунты | Музыка
❤3
Incy — достойный аналог Happ, если не лучшая альтернатива в принципе.

— Поддержка VLESS, VMess, Trojan, Hysteria2, Reality, Shadowsocks;
— Отсутствие логирования трафика (по заявлениям разработчиков);
— Отображение TCP пинга по умолчанию;

Страница приложения в AppStore.

Пока абсолютное большинство каналов панически трубит об удалении Happ, предлагаю достойное и удобное приложение, пока еще не популярное.

#приватность #приложение

Аккаунты | Музыка | Звёзды
❤2
Используем нейросети анонимно и без аккаунта

1. PayPerQ — оплата криптой за каждый запрос, есть XMR, доступ ко всем популярным моделям:

2. OpenRouter — популярный агрегатор, обеспечивающий доступ к 300+ нейросетям, оплата так же за запрос. Позволяет сравнивать LLM по одному промту;

3. NanoGPT — каталог насчитывает около 1000 моделей, оплата так же за каждый запрос, без подписки и аккаунта;

4. Poe — сочетает в себе самые популярные ИИ продукты, система оплаты типа compute points, а не за каждый запрос;

5. GlobalGPT — всего 100 моделей, подойдет пользователям популярных моделей, например, ChatGPT Plus, Claude Pro.

#сайт #сервис #ИИ

Аккаунты | Музыка | Звёзды
❤2
AppScan Standard 10.11.0

Download
: https://pwn3rzs.co/scanner_web/appscan/AppScan_Standard_10.11.0_Pwn3rzs_CyberArsenal.rar
Password: Pwn3rzs

Setup: Follow the README file

Changelogs:
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0073167
❤2
Invicti Professional v26.7.0 - 16 July 2026

Download: https://pwn3rzs.co/scanner_web/invicti/Invicti-Professional-v26.7.0-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Note:
Use the .reg file to fix the Renderer error.

Changelog:

https://docs.invicti.com/ie-is/invicti-standard#release-v2670
❤4
QCC Free Company search

234 countries/regions
600M+ entities
Official sources
Very deep China & Asia data
Daily refreshed data

https://www.qcckyc.com/free-company-search

#osint
❤3
Not just “site:t․me”!

Options for using the “site:” operator to search Telegram content.

site:telegra.ph
site:telegram.org
site:nicegram.app
site:telegram.im
site:tgstat.*
site:telemetr.me
site:telega.in
site:telega.io
site:tlgrm.*
site:tgramsearch.com
site:telegramchannels.me
site:tgchannels.org
site:tglib.net

Works for Google, Yandex and others search engines.
❤3
🔎 Deep Focus - высокопроизводительный инструмент сетевой разведки для обнаружения и идентификации сервисов в различных диапазонах IP-адресов. Разработан для исследователей безопасности и сетевых администраторов. «Мини-Шодан»... Специализируется на выявлении незащищенных сервисов (открытые RTSP-камеры, VNC без аутентификации, анонимный FTP) и детальной идентификации моделей устройств с помощью удобной панели управления терминала в режиме реального времени.

📎 https://github.com/Y0oshi/Project-Deep-Focus

Это асинхронный сетевой сканер, созданный для обнаружения сервисов в больших масштабах. Он разработан с особым акцентом на слабо защищенные сервисы и непосредственной оперативной пользой. Он делает гораздо больше, чем простое сканирование портов. Он проверяет распространенные сетевые сервисы, такие как HTTP, FTP, SSH, VNC, RTSP и RDP, а затем пытается определить, требуется ли аутентификация. Инструмент может идентифицировать типы сервисов и шаблоны программного обеспечения, которые помогают быстро определить, имеете ли вы дело с обычным сервером, камерой, устройством NAS, видеорегистратором или потенциально уязвимым устройством.

📱 Telegram | 🌐 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2
Переводы книг и статей про хакинг на русский язык:

https://github.com/gr0grig/hacking_books_ru/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1
Damn Vulnerable Drone — это намеренно уязвимый симулятор взлома дронов, основанный на популярной архитектуре ArduPilot/MAVLink, обеспечивающий реалистичную среду для практического взлома дронов.

https://github.com/nicholasaleks/Damn-Vulnerable-Drone

Подобно тому, как пилоты используют авиасимуляторы для тренировок, мы можем использовать симулятор Damn Vulnerable Drone, чтобы получить углубленные знания о реальных системах дронов, понять их уязвимости и изучить эффективные методы их использования.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤1
HunterA — фреймворк для мобильного пентестинга на основе Termux (без root-прав). н работает в Termux и выбирает множество мощных инструментов: сканеры портов, разведку WHOIS/DNS, поиск уязвимостей (CVE), веб-фаззер, генератор паролей, сетевой сниффер и не только.

https://github.com/nitkinov/HunterA

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
ВЫБОР LLM ДЛЯ ОСИНТ
#процессы

Выбор LLM для разведки - это всегда компромисс между точностью фактов, возможностью обрабатывать большие объёмы разнородных данных и доступными вычислительными ресурсами. Ниже я постарался собрать и поверхностно обозреть конкретные модели, которые прошли проверку на на тех задачах, которые я давал моделям в конкретных кейсах (когда было время на перепроверку) - от извлечения сущностей из утёкших баз до анализа видео с камер наблюдения. Безусловно, эта статья будет максимально субъективной и основываться только на личных впечатлениях, и если у вас есть свой опыт - с удовольствием обсудил бы это в комментариях.

От каких критериев мы будем отталкиваться в выборе:
🔻 Контекстное окно - не менее 32 000 токенов; для работы с много килобайтными логами или досье желательно 128 000.
🔻 Мультимодальность - нужна, если в материалах есть изображения, скриншоты, записи разговоров или видео.
🔻 Точность структурирования - способность выдавать строгий JSON или таблицы без лишних слов, критично для автоматизации.
🔻 Уровень галлюцинаций - в разведке неприемлемо, когда модель додумывает факты. Проверялось на контрольных выборках с ручной разметкой.
🔻 Железо - работа без интернета, на локальном сервере или ноутбуке аналитика.

📑 Начнем нашу подборку с универсальных и тяжелых моделей для глубокого анализа текста. Ибо, когда нужно просеять гигабайты переписки, извлечь все упоминания имён, телефонов, криптокошельков и представить результат в структурированном виде и логическими выводами, нет альтернативы моделям уровня 70 миллиардов параметров. И две из них выделяются на фоне остальных.

💻 Llama 3.1 70B Instruct  (128К контекст, только текст).
На корпусе из 10 000 строк слитого чата модель извлекла 99% телефонных номеров и 97% уникальных имён, не сгенерировав ни одного несуществующего контакта. Встроенный function calling позволяет сразу передавать результаты в системы учета инцидентов. Минус — слабая поддержка языков, кроме английского. Для русского, арабского или китайского приходится настраивать постобработку. Работает быстро на двух RTX 3090/4090 в режиме квантования Q4_K_M (48 ГБ VRAM), либо на Mac Studio M2 Ultra со 192 ГБ объединённой памяти. 

💻 Qwen2.5 72B Instruct (128К контекст, только текст).
Если материалы содержат несколько языков одновременно, эта модель показывает лучшие результаты. На смешанных русско-украинско-английских досье точность извлечения фактов составила 96%, а галлюцинации — около 2%. Генерирует чистый JSON без обрамляющих фраз, что упрощает интеграцию с парсерами. Требует столько же памяти, что и Llama 3.1

🖼 Но в реальной работе мы же редко ограничиваемся только текстом. Скриншоты переписок, фото местности, кадры с камер - всё это требует нативного понимания визуальной информации.

💻 Llama 3.2 11B Vision Instruct (128К контекст, изображения).
Оптимальный баланс между качеством и требованиями к железу. На тестовой выборке скриншотов из мессенджеров правильно распознала 94% адресов, номеров карт и паролей. Работает на видеокартах уровня RTX 3060 с 8-12 ГБ VRAM (квант Q4_K_M). Основной недостаток - не умеет обрабатывать звук и видео, но для статичных изображений я бы назвал это одним из основных инструментов. 

💻 Qwen2-VL 7B Instruct  (128К контекст, изображения и видео до 20 минут).
Незаменима при анализе записей с камер наблюдения. Модель отслеживает временную динамику: фиксирует ключевые кадры, описывает последовательность событий, распознаёт номера машин и лица. В тесте на 10-минутном ролике митинга извлекла все лозунги с точностью 95%. Требует RTX 3060 12 ГБ. Из ограничений - на длинных роликах может пропускать мелкие детали. 

💻 MiniCPM-V 2.6 (8B)  (64К контекст, изображения и видео).
Когда задачи скромнее — например, нужно быстро рассортировать сотни фотографий по наличию определённых объектов или документов. Работает даже на 8 ГБ VRAM, при этом корректно вырезает таблицы и области с текстом. Глубокие логические выводы от неё ожидать не стоит, но для полевой сортировки улик - идеально. 

🎙 Продолжим анализом аудиоматериалов. Прямой обработки звука внутри LLM пока нет, но есть связка, которая может решить эту задачу.

💻 Whisper large-v3 
Не совсем языковая модель в привычном смысле, а система распознавания речи. На чистых записях даёт менее 5% ошибок по словам для русского языка. Транскрипция затем подаётся в текстовую LLM для извлечения смысла. Работает на RTX 3060 (8-12 ГБ), либо медленно на CPU. 

💻 Qwen-Audio-Chat (7B) 
Дополняет Whisper анализом интонаций, эмоций и звуков окружения. На русскоязычных звонках правильно определила угрожающий тон в 82% случаев. Ограничена длиной аудио до 30 секунд, поэтому для больших файлов используется каскад: сначала транскрипция, затем тональный анализ коротких фрагментов. Требует 12 ГБ VRAM. 

Ну и в конце этой подборки хочется отметить модель для полевой работы. У меня в качестве карманного компьютера вот уже несколько месяцев трясется в сумке микро ноутбук GPD microPC 2 на Intel i3-n300 с 16Гб оперативки. И несмотря на свои более чем скромные параметры llm-ка Phi-3.5-vision-instruct (4.2B)  (128К контекст, изображения) чувствует себя достаточно бодро. Запускается без дискретной видеокарты, используя OpenVINO на интегрированной графике Intel Iris. Качество OCR сопоставимо с 7B-моделями, но для сложных многоходовых рассуждений не годится, а вот в полевых условиях быстро прочитать документ или проверить фото - самое то.

Успехов в работе! :)
❤4