Incy — достойный аналог Happ, если не лучшая альтернатива в принципе.
— Поддержка VLESS, VMess, Trojan, Hysteria2, Reality, Shadowsocks;
— Отсутствие логирования трафика (по заявлениям разработчиков);
— Отображение TCP пинга по умолчанию;
Страница приложения в AppStore.
Пока абсолютное большинство каналов панически трубит об удалении Happ, предлагаю достойное и удобное приложение, пока еще не популярное.
#приватность #приложение
Аккаунты | Музыка | Звёзды
— Поддержка VLESS, VMess, Trojan, Hysteria2, Reality, Shadowsocks;
— Отсутствие логирования трафика (по заявлениям разработчиков);
— Отображение TCP пинга по умолчанию;
Страница приложения в AppStore.
Пока абсолютное большинство каналов панически трубит об удалении Happ, предлагаю достойное и удобное приложение, пока еще не популярное.
#приватность #приложение
Аккаунты | Музыка | Звёзды
❤2
Используем нейросети анонимно и без аккаунта
1. PayPerQ — оплата криптой за каждый запрос, есть XMR, доступ ко всем популярным моделям:
2. OpenRouter — популярный агрегатор, обеспечивающий доступ к 300+ нейросетям, оплата так же за запрос. Позволяет сравнивать LLM по одному промту;
3. NanoGPT — каталог насчитывает около 1000 моделей, оплата так же за каждый запрос, без подписки и аккаунта;
4. Poe — сочетает в себе самые популярные ИИ продукты, система оплаты типа compute points, а не за каждый запрос;
5. GlobalGPT — всего 100 моделей, подойдет пользователям популярных моделей, например, ChatGPT Plus, Claude Pro.
#сайт #сервис #ИИ
Аккаунты | Музыка | Звёзды
1. PayPerQ — оплата криптой за каждый запрос, есть XMR, доступ ко всем популярным моделям:
2. OpenRouter — популярный агрегатор, обеспечивающий доступ к 300+ нейросетям, оплата так же за запрос. Позволяет сравнивать LLM по одному промту;
3. NanoGPT — каталог насчитывает около 1000 моделей, оплата так же за каждый запрос, без подписки и аккаунта;
4. Poe — сочетает в себе самые популярные ИИ продукты, система оплаты типа compute points, а не за каждый запрос;
5. GlobalGPT — всего 100 моделей, подойдет пользователям популярных моделей, например, ChatGPT Plus, Claude Pro.
#сайт #сервис #ИИ
Аккаунты | Музыка | Звёзды
❤2
AppScan Standard 10.11.0
Download:
Password:
Setup: Follow the README file
Changelogs:
Download:
https://pwn3rzs.co/scanner_web/appscan/AppScan_Standard_10.11.0_Pwn3rzs_CyberArsenal.rarPassword:
Pwn3rzsSetup: Follow the README file
Changelogs:
https://support.hcl-software.com/csm?id=kb_article&sysparm_article=KB0073167❤2
Invicti Professional v26.7.0 - 16 July 2026
Download:
Password:
Note:
Use the .reg file to fix the Renderer error.
Changelog:
Download:
https://pwn3rzs.co/scanner_web/invicti/Invicti-Professional-v26.7.0-Pwn3rzs-CyberArsenal.rar Password:
Pwn3rzsNote:
Use the .reg file to fix the Renderer error.
Changelog:
https://docs.invicti.com/ie-is/invicti-standard#release-v2670
❤4
Telegram Search Engines
xtea.io/ts_en.html
telemetryapp.io
https://cse.google.com/cse?q=+&cx=006368593537057042503:efxu7xprihg (Telegago)
lyzem.com/
tgstat.com/en/search
tgdev.io/tme/
#socmint
xtea.io/ts_en.html
telemetryapp.io
https://cse.google.com/cse?q=+&cx=006368593537057042503:efxu7xprihg (Telegago)
lyzem.com/
tgstat.com/en/search
tgdev.io/tme/
#socmint
👍3❤1
QCC Free Company search
234 countries/regions
600M+ entities
Official sources
Very deep China & Asia data
Daily refreshed data
https://www.qcckyc.com/free-company-search
#osint
234 countries/regions
600M+ entities
Official sources
Very deep China & Asia data
Daily refreshed data
https://www.qcckyc.com/free-company-search
#osint
❤3
Not just “site:t․me”!
Options for using the “site:” operator to search Telegram content.
site:telegra.ph
site:telegram.org
site:nicegram.app
site:telegram.im
site:tgstat.*
site:telemetr.me
site:telega.in
site:telega.io
site:tlgrm.*
site:tgramsearch.com
site:telegramchannels.me
site:tgchannels.org
site:tglib.net
Works for Google, Yandex and others search engines.
Options for using the “site:” operator to search Telegram content.
site:telegra.ph
site:telegram.org
site:nicegram.app
site:telegram.im
site:tgstat.*
site:telemetr.me
site:telega.in
site:telega.io
site:tlgrm.*
site:tgramsearch.com
site:telegramchannels.me
site:tgchannels.org
site:tglib.net
Works for Google, Yandex and others search engines.
❤3
Это асинхронный сетевой сканер, созданный для обнаружения сервисов в больших масштабах. Он разработан с особым акцентом на слабо защищенные сервисы и непосредственной оперативной пользой. Он делает гораздо больше, чем простое сканирование портов. Он проверяет распространенные сетевые сервисы, такие как HTTP, FTP, SSH, VNC, RTSP и RDP, а затем пытается определить, требуется ли аутентификация. Инструмент может идентифицировать типы сервисов и шаблоны программного обеспечения, которые помогают быстро определить, имеете ли вы дело с обычным сервером, камерой, устройством NAS, видеорегистратором или потенциально уязвимым устройством.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2
Damn Vulnerable Drone — это намеренно уязвимый симулятор взлома дронов, основанный на популярной архитектуре ArduPilot/MAVLink, обеспечивающий реалистичную среду для практического взлома дронов.
https://github.com/nicholasaleks/Damn-Vulnerable-Drone
Подобно тому, как пилоты используют авиасимуляторы для тренировок, мы можем использовать симулятор Damn Vulnerable Drone, чтобы получить углубленные знания о реальных системах дронов, понять их уязвимости и изучить эффективные методы их использования.
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
https://github.com/nicholasaleks/Damn-Vulnerable-Drone
Подобно тому, как пилоты используют авиасимуляторы для тренировок, мы можем использовать симулятор Damn Vulnerable Drone, чтобы получить углубленные знания о реальных системах дронов, понять их уязвимости и изучить эффективные методы их использования.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤1
HunterA — фреймворк для мобильного пентестинга на основе Termux (без root-прав). н работает в Termux и выбирает множество мощных инструментов: сканеры портов, разведку WHOIS/DNS, поиск уязвимостей (CVE), веб-фаззер, генератор паролей, сетевой сниффер и не только.
https://github.com/nitkinov/HunterA
📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео
https://github.com/nitkinov/HunterA
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
ВЫБОР LLM ДЛЯ ОСИНТ
#процессы
Выбор LLM для разведки - это всегда компромисс между точностью фактов, возможностью обрабатывать большие объёмы разнородных данных и доступными вычислительными ресурсами. Ниже я постарался собрать и поверхностно обозреть конкретные модели, которые прошли проверку на на тех задачах, которые я давал моделям в конкретных кейсах (когда было время на перепроверку) - от извлечения сущностей из утёкших баз до анализа видео с камер наблюдения. Безусловно, эта статья будет максимально субъективной и основываться только на личных впечатлениях, и если у вас есть свой опыт - с удовольствием обсудил бы это в комментариях.
От каких критериев мы будем отталкиваться в выборе:
🔻 Контекстное окно - не менее 32 000 токенов; для работы с много килобайтными логами или досье желательно 128 000.
🔻 Мультимодальность - нужна, если в материалах есть изображения, скриншоты, записи разговоров или видео.
🔻 Точность структурирования - способность выдавать строгий JSON или таблицы без лишних слов, критично для автоматизации.
🔻 Уровень галлюцинаций - в разведке неприемлемо, когда модель додумывает факты. Проверялось на контрольных выборках с ручной разметкой.
🔻 Железо - работа без интернета, на локальном сервере или ноутбуке аналитика.
📑 Начнем нашу подборку с универсальных и тяжелых моделей для глубокого анализа текста. Ибо, когда нужно просеять гигабайты переписки, извлечь все упоминания имён, телефонов, криптокошельков и представить результат в структурированном виде и логическими выводами, нет альтернативы моделям уровня 70 миллиардов параметров. И две из них выделяются на фоне остальных.
💻 Llama 3.1 70B Instruct (128К контекст, только текст).
На корпусе из 10 000 строк слитого чата модель извлекла 99% телефонных номеров и 97% уникальных имён, не сгенерировав ни одного несуществующего контакта. Встроенный function calling позволяет сразу передавать результаты в системы учета инцидентов. Минус — слабая поддержка языков, кроме английского. Для русского, арабского или китайского приходится настраивать постобработку. Работает быстро на двух RTX 3090/4090 в режиме квантования Q4_K_M (48 ГБ VRAM), либо на Mac Studio M2 Ultra со 192 ГБ объединённой памяти.
💻 Qwen2.5 72B Instruct (128К контекст, только текст).
Если материалы содержат несколько языков одновременно, эта модель показывает лучшие результаты. На смешанных русско-украинско-английских досье точность извлечения фактов составила 96%, а галлюцинации — около 2%. Генерирует чистый JSON без обрамляющих фраз, что упрощает интеграцию с парсерами. Требует столько же памяти, что и Llama 3.1
🖼 Но в реальной работе мы же редко ограничиваемся только текстом. Скриншоты переписок, фото местности, кадры с камер - всё это требует нативного понимания визуальной информации.
💻 Llama 3.2 11B Vision Instruct (128К контекст, изображения).
Оптимальный баланс между качеством и требованиями к железу. На тестовой выборке скриншотов из мессенджеров правильно распознала 94% адресов, номеров карт и паролей. Работает на видеокартах уровня RTX 3060 с 8-12 ГБ VRAM (квант Q4_K_M). Основной недостаток - не умеет обрабатывать звук и видео, но для статичных изображений я бы назвал это одним из основных инструментов.
💻 Qwen2-VL 7B Instruct (128К контекст, изображения и видео до 20 минут).
Незаменима при анализе записей с камер наблюдения. Модель отслеживает временную динамику: фиксирует ключевые кадры, описывает последовательность событий, распознаёт номера машин и лица. В тесте на 10-минутном ролике митинга извлекла все лозунги с точностью 95%. Требует RTX 3060 12 ГБ. Из ограничений - на длинных роликах может пропускать мелкие детали.
💻 MiniCPM-V 2.6 (8B) (64К контекст, изображения и видео).
Когда задачи скромнее — например, нужно быстро рассортировать сотни фотографий по наличию определённых объектов или документов. Работает даже на 8 ГБ VRAM, при этом корректно вырезает таблицы и области с текстом. Глубокие логические выводы от неё ожидать не стоит, но для полевой сортировки улик - идеально.
🎙 Продолжим анализом аудиоматериалов. Прямой обработки звука внутри LLM пока нет, но есть связка, которая может решить эту задачу.
💻 Whisper large-v3
Не совсем языковая модель в привычном смысле, а система распознавания речи. На чистых записях даёт менее 5% ошибок по словам для русского языка. Транскрипция затем подаётся в текстовую LLM для извлечения смысла. Работает на RTX 3060 (8-12 ГБ), либо медленно на CPU.
💻 Qwen-Audio-Chat (7B)
Дополняет Whisper анализом интонаций, эмоций и звуков окружения. На русскоязычных звонках правильно определила угрожающий тон в 82% случаев. Ограничена длиной аудио до 30 секунд, поэтому для больших файлов используется каскад: сначала транскрипция, затем тональный анализ коротких фрагментов. Требует 12 ГБ VRAM.
Ну и в конце этой подборки хочется отметить модель для полевой работы. У меня в качестве карманного компьютера вот уже несколько месяцев трясется в сумке микро ноутбук GPD microPC 2 на Intel i3-n300 с 16Гб оперативки. И несмотря на свои более чем скромные параметры llm-ка Phi-3.5-vision-instruct (4.2B) (128К контекст, изображения) чувствует себя достаточно бодро. Запускается без дискретной видеокарты, используя OpenVINO на интегрированной графике Intel Iris. Качество OCR сопоставимо с 7B-моделями, но для сложных многоходовых рассуждений не годится, а вот в полевых условиях быстро прочитать документ или проверить фото - самое то.
Успехов в работе! :)
#процессы
Выбор LLM для разведки - это всегда компромисс между точностью фактов, возможностью обрабатывать большие объёмы разнородных данных и доступными вычислительными ресурсами. Ниже я постарался собрать и поверхностно обозреть конкретные модели, которые прошли проверку на на тех задачах, которые я давал моделям в конкретных кейсах (когда было время на перепроверку) - от извлечения сущностей из утёкших баз до анализа видео с камер наблюдения. Безусловно, эта статья будет максимально субъективной и основываться только на личных впечатлениях, и если у вас есть свой опыт - с удовольствием обсудил бы это в комментариях.
От каких критериев мы будем отталкиваться в выборе:
🔻 Контекстное окно - не менее 32 000 токенов; для работы с много килобайтными логами или досье желательно 128 000.
🔻 Мультимодальность - нужна, если в материалах есть изображения, скриншоты, записи разговоров или видео.
🔻 Точность структурирования - способность выдавать строгий JSON или таблицы без лишних слов, критично для автоматизации.
🔻 Уровень галлюцинаций - в разведке неприемлемо, когда модель додумывает факты. Проверялось на контрольных выборках с ручной разметкой.
🔻 Железо - работа без интернета, на локальном сервере или ноутбуке аналитика.
📑 Начнем нашу подборку с универсальных и тяжелых моделей для глубокого анализа текста. Ибо, когда нужно просеять гигабайты переписки, извлечь все упоминания имён, телефонов, криптокошельков и представить результат в структурированном виде и логическими выводами, нет альтернативы моделям уровня 70 миллиардов параметров. И две из них выделяются на фоне остальных.
💻 Llama 3.1 70B Instruct (128К контекст, только текст).
На корпусе из 10 000 строк слитого чата модель извлекла 99% телефонных номеров и 97% уникальных имён, не сгенерировав ни одного несуществующего контакта. Встроенный function calling позволяет сразу передавать результаты в системы учета инцидентов. Минус — слабая поддержка языков, кроме английского. Для русского, арабского или китайского приходится настраивать постобработку. Работает быстро на двух RTX 3090/4090 в режиме квантования Q4_K_M (48 ГБ VRAM), либо на Mac Studio M2 Ultra со 192 ГБ объединённой памяти.
💻 Qwen2.5 72B Instruct (128К контекст, только текст).
Если материалы содержат несколько языков одновременно, эта модель показывает лучшие результаты. На смешанных русско-украинско-английских досье точность извлечения фактов составила 96%, а галлюцинации — около 2%. Генерирует чистый JSON без обрамляющих фраз, что упрощает интеграцию с парсерами. Требует столько же памяти, что и Llama 3.1
🖼 Но в реальной работе мы же редко ограничиваемся только текстом. Скриншоты переписок, фото местности, кадры с камер - всё это требует нативного понимания визуальной информации.
💻 Llama 3.2 11B Vision Instruct (128К контекст, изображения).
Оптимальный баланс между качеством и требованиями к железу. На тестовой выборке скриншотов из мессенджеров правильно распознала 94% адресов, номеров карт и паролей. Работает на видеокартах уровня RTX 3060 с 8-12 ГБ VRAM (квант Q4_K_M). Основной недостаток - не умеет обрабатывать звук и видео, но для статичных изображений я бы назвал это одним из основных инструментов.
💻 Qwen2-VL 7B Instruct (128К контекст, изображения и видео до 20 минут).
Незаменима при анализе записей с камер наблюдения. Модель отслеживает временную динамику: фиксирует ключевые кадры, описывает последовательность событий, распознаёт номера машин и лица. В тесте на 10-минутном ролике митинга извлекла все лозунги с точностью 95%. Требует RTX 3060 12 ГБ. Из ограничений - на длинных роликах может пропускать мелкие детали.
💻 MiniCPM-V 2.6 (8B) (64К контекст, изображения и видео).
Когда задачи скромнее — например, нужно быстро рассортировать сотни фотографий по наличию определённых объектов или документов. Работает даже на 8 ГБ VRAM, при этом корректно вырезает таблицы и области с текстом. Глубокие логические выводы от неё ожидать не стоит, но для полевой сортировки улик - идеально.
🎙 Продолжим анализом аудиоматериалов. Прямой обработки звука внутри LLM пока нет, но есть связка, которая может решить эту задачу.
💻 Whisper large-v3
Не совсем языковая модель в привычном смысле, а система распознавания речи. На чистых записях даёт менее 5% ошибок по словам для русского языка. Транскрипция затем подаётся в текстовую LLM для извлечения смысла. Работает на RTX 3060 (8-12 ГБ), либо медленно на CPU.
💻 Qwen-Audio-Chat (7B)
Дополняет Whisper анализом интонаций, эмоций и звуков окружения. На русскоязычных звонках правильно определила угрожающий тон в 82% случаев. Ограничена длиной аудио до 30 секунд, поэтому для больших файлов используется каскад: сначала транскрипция, затем тональный анализ коротких фрагментов. Требует 12 ГБ VRAM.
Ну и в конце этой подборки хочется отметить модель для полевой работы. У меня в качестве карманного компьютера вот уже несколько месяцев трясется в сумке микро ноутбук GPD microPC 2 на Intel i3-n300 с 16Гб оперативки. И несмотря на свои более чем скромные параметры llm-ка Phi-3.5-vision-instruct (4.2B) (128К контекст, изображения) чувствует себя достаточно бодро. Запускается без дискретной видеокарты, используя OpenVINO на интегрированной графике Intel Iris. Качество OCR сопоставимо с 7B-моделями, но для сложных многоходовых рассуждений не годится, а вот в полевых условиях быстро прочитать документ или проверить фото - самое то.
Успехов в работе! :)
❤4
ШПАРГАЛКИ_ЦИФРОВОГО_ДЕТЕКТИВА_АРТЕФАКТЫ_WINDOWS_v2.pdf
2.1 MB
Справочник по расположению основных технических артефактов WINDOWS
❤5
Forwarded from GA
List of anonymous hosts accepting crypto
1 https://www.trilightzone.org/
2 https://www.xmrvps.com/
3 https://ablative.hosting/
4 https://ablative.hosting/shared-single-hop-onion-hosting
5 https://anycolo.net/
6 https://flokinet.is/
7 https://www.swisslayer.com/
8 https://koddos.net
9 https://www.privex.io/
10 https://www.epio.host/
11 https://5wire.co.uk/
12 https://userbase.com/
13 https://nicevps.net/
14 https://cryptoho.st/
15 https://cryptwerk.com/
16 https://host-world.com/monero-vps
17 https://abacohosting.com/
18 https://evolution-host.com/
19 https://qhoster.com/
20 https://whattheserver.com/
21 https://codify.global/
22 https://www.superbytehosting.com/
23 https://www.superbithost.com/
24 https://www.nexwave.ca/
25 https://www.hostingssi.com/
26 https://blazinhosting.net/
27 https://web.laweitech.com/
28 https://www.trilightzone.org/
29 https://nicevps.net/
30 https://1984hosting.com/
31 https://www.snel.com/
32 https://njal.la/
33 http://njallalafimoej5i4eg7vlnqjvmb6zhdh27qxcatdn647jtwwwui3nad.onion
34 https://www.bacloud.com/
35 https://cryptofibers.com/
36 https://sporestack.com/
37 https://www.99stack.com/
38 https://radwebhosting.com/
39 https://packetpoint.ca/
40 https://www.serverwhere.com/
41 https://hosthavoc.com/
42 https://abacohosting.com/
43 https://coinhost.io/
44 https://www.bacloud.com/
45 https://www.superbytehosting.com/
46 https://bitvps.com/
47 https://1gbits.com/
48 https://bithost.io/
49 https://airvpn.org/
50 https://builderra.com/
51 https://impreza.host/services/tor-hosting/
52 https://ipxcore.com/
53 https://orangewebsite.com/
54 https://coin.host/
#hosting
1 https://www.trilightzone.org/
2 https://www.xmrvps.com/
3 https://ablative.hosting/
4 https://ablative.hosting/shared-single-hop-onion-hosting
5 https://anycolo.net/
6 https://flokinet.is/
7 https://www.swisslayer.com/
8 https://koddos.net
9 https://www.privex.io/
10 https://www.epio.host/
11 https://5wire.co.uk/
12 https://userbase.com/
13 https://nicevps.net/
14 https://cryptoho.st/
15 https://cryptwerk.com/
16 https://host-world.com/monero-vps
17 https://abacohosting.com/
18 https://evolution-host.com/
19 https://qhoster.com/
20 https://whattheserver.com/
21 https://codify.global/
22 https://www.superbytehosting.com/
23 https://www.superbithost.com/
24 https://www.nexwave.ca/
25 https://www.hostingssi.com/
26 https://blazinhosting.net/
27 https://web.laweitech.com/
28 https://www.trilightzone.org/
29 https://nicevps.net/
30 https://1984hosting.com/
31 https://www.snel.com/
32 https://njal.la/
33 http://njallalafimoej5i4eg7vlnqjvmb6zhdh27qxcatdn647jtwwwui3nad.onion
34 https://www.bacloud.com/
35 https://cryptofibers.com/
36 https://sporestack.com/
37 https://www.99stack.com/
38 https://radwebhosting.com/
39 https://packetpoint.ca/
40 https://www.serverwhere.com/
41 https://hosthavoc.com/
42 https://abacohosting.com/
43 https://coinhost.io/
44 https://www.bacloud.com/
45 https://www.superbytehosting.com/
46 https://bitvps.com/
47 https://1gbits.com/
48 https://bithost.io/
49 https://airvpn.org/
50 https://builderra.com/
51 https://impreza.host/services/tor-hosting/
52 https://ipxcore.com/
53 https://orangewebsite.com/
54 https://coin.host/
#hosting
❤3
Устали от десяти команд для базового сканирования? Netxec (ранее CrackMapExec) — это не просто сканер, это единый фреймворк для взятия под контроль всей корпоративной сети. Если вам нужно не просто найти уязвимость, а сразу её эксплуатировать, это ваш выбор.
Что умеет эта машинка:
Мгновенная разведка: Сканирование портов, выявление ОС, сбор информации о пользователях и аккаунтах в домене.
Автоматизация атак: Не просто находит уязвимые SMB, RDP, WinRM, SSH, а сразу применяет к ним эксплойты.
Латеральное перемещение: Найдя доступ на одной машине, автоматически распространяет его по всей сети.
Credential Stuffing: Проверяет украденные логины/пароли массово на всех узлах сети.
Stealth-режим: Может работать тихо, имитируя легитимный трафик, чтобы не сработали простые системы защиты.
Установка и использование (оно того стоит):
git clone https://github.com/Pennyw0rth/NetExec
cd NetExec
pipx install .
nxc smb 192.168.1.0/24
Вся мощь — в одной строке.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6
🕵️ Metadata Anonymisation Toolkit (MAT) — очистка метаданных без следов
Metadata Anonymisation Toolkit (MAT / MAT2) — это инструмент для удаления метаданных из файлов, которые могут раскрывать личную информацию: имя автора, устройство, геолокацию, время создания, ПО и даже историю правок.
Используется в OSINT-гигиене, журналистике, ИБ и приватности.
😸 Ссылка на репозиторий
😈 CodeGuard: PySec Edition | Чат
Metadata Anonymisation Toolkit (MAT / MAT2) — это инструмент для удаления метаданных из файлов, которые могут раскрывать личную информацию: имя автора, устройство, геолокацию, время создания, ПО и даже историю правок.
Используется в OSINT-гигиене, журналистике, ИБ и приватности.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6