C.I.T. Security
8.96K subscribers
3.12K photos
284 videos
4.3K files
4.44K links
Софт, статьи, книги, базы данных и многое другое. Воруем все самое интересное с просторов телеграма и форумов.

🤵Информационные войны и разведка: @cit_psyop
🧑‍🎓Курсы: @cit_course
🕵️Боты: @citsearch3_bot
@citsearch2bot
Download Telegram
Incy — достойный аналог Happ, если не лучшая альтернатива в принципе.

— Поддержка VLESS, VMess, Trojan, Hysteria2, Reality, Shadowsocks;
— Отсутствие логирования трафика (по заявлениям разработчиков);
— Отображение TCP пинга по умолчанию;

Страница приложения в AppStore.

Пока абсолютное большинство каналов панически трубит об удалении Happ, предлагаю достойное и удобное приложение, пока еще не популярное.

#приватность #приложение

Аккаунты | Музыка | Звёзды
❤2
Используем нейросети анонимно и без аккаунта

1. PayPerQ — оплата криптой за каждый запрос, есть XMR, доступ ко всем популярным моделям:

2. OpenRouter — популярный агрегатор, обеспечивающий доступ к 300+ нейросетям, оплата так же за запрос. Позволяет сравнивать LLM по одному промту;

3. NanoGPT — каталог насчитывает около 1000 моделей, оплата так же за каждый запрос, без подписки и аккаунта;

4. Poe — сочетает в себе самые популярные ИИ продукты, система оплаты типа compute points, а не за каждый запрос;

5. GlobalGPT — всего 100 моделей, подойдет пользователям популярных моделей, например, ChatGPT Plus, Claude Pro.

#сайт #сервис #ИИ

Аккаунты | Музыка | Звёзды
❤2
AppScan Standard 10.11.0

Download
: https://pwn3rzs.co/scanner_web/appscan/AppScan_Standard_10.11.0_Pwn3rzs_CyberArsenal.rar
Password: Pwn3rzs

Setup: Follow the README file

Changelogs:
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0073167
❤2
Invicti Professional v26.7.0 - 16 July 2026

Download: https://pwn3rzs.co/scanner_web/invicti/Invicti-Professional-v26.7.0-Pwn3rzs-CyberArsenal.rar
Password: Pwn3rzs

Note:
Use the .reg file to fix the Renderer error.

Changelog:

https://docs.invicti.com/ie-is/invicti-standard#release-v2670
❤4
QCC Free Company search

234 countries/regions
600M+ entities
Official sources
Very deep China & Asia data
Daily refreshed data

https://www.qcckyc.com/free-company-search

#osint
❤3
Not just “site:t․me”!

Options for using the “site:” operator to search Telegram content.

site:telegra.ph
site:telegram.org
site:nicegram.app
site:telegram.im
site:tgstat.*
site:telemetr.me
site:telega.in
site:telega.io
site:tlgrm.*
site:tgramsearch.com
site:telegramchannels.me
site:tgchannels.org
site:tglib.net

Works for Google, Yandex and others search engines.
❤3
🔎 Deep Focus - высокопроизводительный инструмент сетевой разведки для обнаружения и идентификации сервисов в различных диапазонах IP-адресов. Разработан для исследователей безопасности и сетевых администраторов. «Мини-Шодан»... Специализируется на выявлении незащищенных сервисов (открытые RTSP-камеры, VNC без аутентификации, анонимный FTP) и детальной идентификации моделей устройств с помощью удобной панели управления терминала в режиме реального времени.

📎 https://github.com/Y0oshi/Project-Deep-Focus

Это асинхронный сетевой сканер, созданный для обнаружения сервисов в больших масштабах. Он разработан с особым акцентом на слабо защищенные сервисы и непосредственной оперативной пользой. Он делает гораздо больше, чем простое сканирование портов. Он проверяет распространенные сетевые сервисы, такие как HTTP, FTP, SSH, VNC, RTSP и RDP, а затем пытается определить, требуется ли аутентификация. Инструмент может идентифицировать типы сервисов и шаблоны программного обеспечения, которые помогают быстро определить, имеете ли вы дело с обычным сервером, камерой, устройством NAS, видеорегистратором или потенциально уязвимым устройством.

📱 Telegram | 🌐 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2
Переводы книг и статей про хакинг на русский язык:

https://github.com/gr0grig/hacking_books_ru/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1
Damn Vulnerable Drone — это намеренно уязвимый симулятор взлома дронов, основанный на популярной архитектуре ArduPilot/MAVLink, обеспечивающий реалистичную среду для практического взлома дронов.

https://github.com/nicholasaleks/Damn-Vulnerable-Drone

Подобно тому, как пилоты используют авиасимуляторы для тренировок, мы можем использовать симулятор Damn Vulnerable Drone, чтобы получить углубленные знания о реальных системах дронов, понять их уязвимости и изучить эффективные методы их использования.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤1
HunterA — фреймворк для мобильного пентестинга на основе Termux (без root-прав). н работает в Termux и выбирает множество мощных инструментов: сканеры портов, разведку WHOIS/DNS, поиск уязвимостей (CVE), веб-фаззер, генератор паролей, сетевой сниффер и не только.

https://github.com/nitkinov/HunterA

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
ВЫБОР LLM ДЛЯ ОСИНТ
#процессы

Выбор LLM для разведки - это всегда компромисс между точностью фактов, возможностью обрабатывать большие объёмы разнородных данных и доступными вычислительными ресурсами. Ниже я постарался собрать и поверхностно обозреть конкретные модели, которые прошли проверку на на тех задачах, которые я давал моделям в конкретных кейсах (когда было время на перепроверку) - от извлечения сущностей из утёкших баз до анализа видео с камер наблюдения. Безусловно, эта статья будет максимально субъективной и основываться только на личных впечатлениях, и если у вас есть свой опыт - с удовольствием обсудил бы это в комментариях.

От каких критериев мы будем отталкиваться в выборе:
🔻 Контекстное окно - не менее 32 000 токенов; для работы с много килобайтными логами или досье желательно 128 000.
🔻 Мультимодальность - нужна, если в материалах есть изображения, скриншоты, записи разговоров или видео.
🔻 Точность структурирования - способность выдавать строгий JSON или таблицы без лишних слов, критично для автоматизации.
🔻 Уровень галлюцинаций - в разведке неприемлемо, когда модель додумывает факты. Проверялось на контрольных выборках с ручной разметкой.
🔻 Железо - работа без интернета, на локальном сервере или ноутбуке аналитика.

📑 Начнем нашу подборку с универсальных и тяжелых моделей для глубокого анализа текста. Ибо, когда нужно просеять гигабайты переписки, извлечь все упоминания имён, телефонов, криптокошельков и представить результат в структурированном виде и логическими выводами, нет альтернативы моделям уровня 70 миллиардов параметров. И две из них выделяются на фоне остальных.

💻 Llama 3.1 70B Instruct  (128К контекст, только текст).
На корпусе из 10 000 строк слитого чата модель извлекла 99% телефонных номеров и 97% уникальных имён, не сгенерировав ни одного несуществующего контакта. Встроенный function calling позволяет сразу передавать результаты в системы учета инцидентов. Минус — слабая поддержка языков, кроме английского. Для русского, арабского или китайского приходится настраивать постобработку. Работает быстро на двух RTX 3090/4090 в режиме квантования Q4_K_M (48 ГБ VRAM), либо на Mac Studio M2 Ultra со 192 ГБ объединённой памяти. 

💻 Qwen2.5 72B Instruct (128К контекст, только текст).
Если материалы содержат несколько языков одновременно, эта модель показывает лучшие результаты. На смешанных русско-украинско-английских досье точность извлечения фактов составила 96%, а галлюцинации — около 2%. Генерирует чистый JSON без обрамляющих фраз, что упрощает интеграцию с парсерами. Требует столько же памяти, что и Llama 3.1

🖼 Но в реальной работе мы же редко ограничиваемся только текстом. Скриншоты переписок, фото местности, кадры с камер - всё это требует нативного понимания визуальной информации.

💻 Llama 3.2 11B Vision Instruct (128К контекст, изображения).
Оптимальный баланс между качеством и требованиями к железу. На тестовой выборке скриншотов из мессенджеров правильно распознала 94% адресов, номеров карт и паролей. Работает на видеокартах уровня RTX 3060 с 8-12 ГБ VRAM (квант Q4_K_M). Основной недостаток - не умеет обрабатывать звук и видео, но для статичных изображений я бы назвал это одним из основных инструментов. 

💻 Qwen2-VL 7B Instruct  (128К контекст, изображения и видео до 20 минут).
Незаменима при анализе записей с камер наблюдения. Модель отслеживает временную динамику: фиксирует ключевые кадры, описывает последовательность событий, распознаёт номера машин и лица. В тесте на 10-минутном ролике митинга извлекла все лозунги с точностью 95%. Требует RTX 3060 12 ГБ. Из ограничений - на длинных роликах может пропускать мелкие детали. 

💻 MiniCPM-V 2.6 (8B)  (64К контекст, изображения и видео).
Когда задачи скромнее — например, нужно быстро рассортировать сотни фотографий по наличию определённых объектов или документов. Работает даже на 8 ГБ VRAM, при этом корректно вырезает таблицы и области с текстом. Глубокие логические выводы от неё ожидать не стоит, но для полевой сортировки улик - идеально. 

🎙 Продолжим анализом аудиоматериалов. Прямой обработки звука внутри LLM пока нет, но есть связка, которая может решить эту задачу.

💻 Whisper large-v3 
Не совсем языковая модель в привычном смысле, а система распознавания речи. На чистых записях даёт менее 5% ошибок по словам для русского языка. Транскрипция затем подаётся в текстовую LLM для извлечения смысла. Работает на RTX 3060 (8-12 ГБ), либо медленно на CPU. 

💻 Qwen-Audio-Chat (7B) 
Дополняет Whisper анализом интонаций, эмоций и звуков окружения. На русскоязычных звонках правильно определила угрожающий тон в 82% случаев. Ограничена длиной аудио до 30 секунд, поэтому для больших файлов используется каскад: сначала транскрипция, затем тональный анализ коротких фрагментов. Требует 12 ГБ VRAM. 

Ну и в конце этой подборки хочется отметить модель для полевой работы. У меня в качестве карманного компьютера вот уже несколько месяцев трясется в сумке микро ноутбук GPD microPC 2 на Intel i3-n300 с 16Гб оперативки. И несмотря на свои более чем скромные параметры llm-ка Phi-3.5-vision-instruct (4.2B)  (128К контекст, изображения) чувствует себя достаточно бодро. Запускается без дискретной видеокарты, используя OpenVINO на интегрированной графике Intel Iris. Качество OCR сопоставимо с 7B-моделями, но для сложных многоходовых рассуждений не годится, а вот в полевых условиях быстро прочитать документ или проверить фото - самое то.

Успехов в работе! :)
❤4
ШПАРГАЛКИ_ЦИФРОВОГО_ДЕТЕКТИВА_АРТЕФАКТЫ_WINDOWS_v2.pdf
2.1 MB
Справочник по расположению основных технических артефактов WINDOWS
❤5
Forwarded from GA
List of anonymous hosts accepting crypto
1 https://www.trilightzone.org/
2 https://www.xmrvps.com/
3 https://ablative.hosting/
4 https://ablative.hosting/shared-single-hop-onion-hosting
5 https://anycolo.net/
6 https://flokinet.is/
7 https://www.swisslayer.com/
8 https://koddos.net
9 https://www.privex.io/
10 https://www.epio.host/
11 https://5wire.co.uk/
12 https://userbase.com/
13 https://nicevps.net/
14 https://cryptoho.st/
15 https://cryptwerk.com/
16 https://host-world.com/monero-vps
17 https://abacohosting.com/
18 https://evolution-host.com/
19 https://qhoster.com/
20 https://whattheserver.com/
21 https://codify.global/
22 https://www.superbytehosting.com/
23 https://www.superbithost.com/
24 https://www.nexwave.ca/
25 https://www.hostingssi.com/
26 https://blazinhosting.net/
27 https://web.laweitech.com/
28 https://www.trilightzone.org/
29 https://nicevps.net/
30 https://1984hosting.com/
31 https://www.snel.com/
32 https://njal.la/
33 http://njallalafimoej5i4eg7vlnqjvmb6zhdh27qxcatdn647jtwwwui3nad.onion
34 https://www.bacloud.com/
35 https://cryptofibers.com/
36 https://sporestack.com/
37 https://www.99stack.com/
38 https://radwebhosting.com/
39 https://packetpoint.ca/
40 https://www.serverwhere.com/
41 https://hosthavoc.com/
42 https://abacohosting.com/
43 https://coinhost.io/
44 https://www.bacloud.com/
45 https://www.superbytehosting.com/
46 https://bitvps.com/
47 https://1gbits.com/
48 https://bithost.io/
49 https://airvpn.org/
50 https://builderra.com/
51 https://impreza.host/services/tor-hosting/
52 https://ipxcore.com/
53 https://orangewebsite.com/
54 https://coin.host/
#hosting
❤3
😀
Please open Telegram to view this post
VIEW IN TELEGRAM
😁14🥰4❤2🔥2
🔥 Nmap устарел? Встречайте Netxec — кувалда для сетевого пентеста.

Устали от десяти команд для базового сканирования? Netxec (ранее CrackMapExec) — это не просто сканер, это единый фреймворк для взятия под контроль всей корпоративной сети. Если вам нужно не просто найти уязвимость, а сразу её эксплуатировать, это ваш выбор.

Что умеет эта машинка:
Мгновенная разведка: Сканирование портов, выявление ОС, сбор информации о пользователях и аккаунтах в домене.

Автоматизация атак: Не просто находит уязвимые SMB, RDP, WinRM, SSH, а сразу применяет к ним эксплойты.

Латеральное перемещение: Найдя доступ на одной машине, автоматически распространяет его по всей сети.

Credential Stuffing: Проверяет украденные логины/пароли массово на всех узлах сети.

Stealth-режим: Может работать тихо, имитируя легитимный трафик, чтобы не сработали простые системы защиты.


Установка и использование (оно того стоит):
git clone https://github.com/Pennyw0rth/NetExec
cd NetExec
pipx install .
nxc smb 192.168.1.0/24


Вся мощь — в одной строке.

😈 CodeGuard: PySec Edition | Чат
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6
🕵️ Metadata Anonymisation Toolkit (MAT) — очистка метаданных без следов

Metadata Anonymisation Toolkit (MAT / MAT2) — это инструмент для удаления метаданных из файлов, которые могут раскрывать личную информацию: имя автора, устройство, геолокацию, время создания, ПО и даже историю правок.

Используется в OSINT-гигиене, журналистике, ИБ и приватности.

😸Ссылка на репозиторий

😈 CodeGuard: PySec Edition | Чат
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6