Inf0 | ИБ, OSINT
@info_cybersecurity
8.12K subscribers
647 photos
48 videos
427 files
773 links
Канал направленный на исследование в сфере ИБ, OSINT.

Сотрудничество: @glebsto

Медиа: @agencytender

Мы на бирже: https://telega.in/c/info_cybersecurity

Архив: https://t.me/tochkaseti
Download Telegram
About
Blog
Apps
Platform
Join
Inf0 | ИБ, OSINT
8.12K subscribers
Inf0 | ИБ, OSINT
😈 Как мошенники крадут криптовалюту под видом вакансий для QA-инженеров

В последнее время на LinkedIn активизировались мошенники, использующие хитроумную схему для кражи криптовалюты

— Под видом рекрутеров из Web3-компаний они предлагают высокооплачиваемую работу QA-инженерам, а вместо собеседования отправляют «тестовое задание» — репозиторий с malware


Эта статья — подробный разбор реальной атаки, которую удалось распознать до запуска вредоносного кода

В ней мы разберём всю цепочку: от первого сообщения до технических деталей malware

⛓ https://habr.com/ru/articles/969378/

#Info #Attack ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍4🔥3
1.91K views
Inf0 | ИБ, OSINT
😁 Тестирование на проникновение с помощью Kali Linux 2.0

Эта книга — пособие по Kali Linux на русском языке, в ней собраны самые
интересные материалы с сайта WebWare.biz

Источником материалов сайта WebWare.biz являются: переводы англоязычных ресурсов — книг и веб-сайтов (основной источник), а также собственный опыт


Смысл составления этой книги — систематизация знаний, накопленных на сайте

Милосердов А.В., Гриднев Д.А. 2015


⛓ https://t.me/tochkaseti/304

#Book #Linux ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4❤2👏2
1.86K views
Inf0 | ИБ, OSINT
Forwarded from Карьера в Bell Integrator
Конкурс, который поможет совместить приятное с полезным 🔥

Когда в последний раз вы читали книги на природе? Кажется, давно, поэтому вместе с друзьями из других IT-каналов делимся подборкой топовых книг и дарим их вам!

Что предлагаем почитать IT-специалистам:

«Программист-фанатик», Чед Фаулер
«Как устроен ChatGPT?», Стивен Вольфрам
«Python для сложных задач: наука о данных и машинное обучение», Дж. Вандер Плас
«Чистый код», Роберт Мартин
«Атака сетей на уровне протоколов», Джеймс Форшоу


Помимо книг мы также разыгрываем сертификаты на отдых за городом — идеальное место, чтобы почитать в тишине и с красивыми видами за окном.

Условия:

1. Подписаться на все каналы:
Карьера в Bell Integrator • Inf0 | ИБ, OSINT • INSPECTOR | OSINT • Просто Python | Data science | ML | AI • Project Omega | ИБ

2. Нажать «Участвую!» под постом. 

Будет 5 победителей — каждый сможет выбрать любую книгу из подборки. Итоги бот автоматически подведет 2 декабря и упомянет всех победителей в этом посте. Удачи!

Правила конкурса
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥4👍3
1.69K views
Участвую!
Inf0 | ИБ, OSINT
📝 Список пейлоадов и байпасов для веб-приложений

Payloads All The Things — репозиторий с открытым исходным кодом, который содержит широкий спектр пейлоадов, эксплойтов и техник

Он разделён на несколько категорий, охватывающих разные области, например веб, мобильные приложения, обратный инжиниринг, сеть и другие

— В каждой категории есть большая коллекция примеров пейлоадов, техник и инструментов, адаптированных к конкретным поверхностям атаки

⛓ https://github.com/swisskyrepo/PayloadsAllTheThings

#Payloads ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥3👍2
1.88K views
Inf0 | ИБ, OSINT
😱 В даркнете в среднем появляется 225 предложений о «пробиве» в месяц

— Эксперты изучили свыше 3500 объявлений на теневых площадках, где предлагают услуги по пробиву информации о людях

⚠️ Каждое пятое предложение (21%) обещает полное досье на конкретного человека

По информации исследователей, цены на пробив колеблются от нескольких сотен до десятков тысяч рублей

К премиальному сегменту (от 3000 до 30 000 рублей) относятся дорогие комплексные услуги вроде «досье под ключ» — сводка информации из всех основных баз и реестров

Преступники обещают предоставить данные о банковских операциях, пересечениях границы и связанных с человеком юридических лицах


⛓ https://xakep.ru/2025/11/27/probiv/

#News #DarkNet ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3🤯3
1.96K views
Inf0 | ИБ, OSINT
Сheat sheet windows.pdf
429.5 KB
🪟 Cписок необходимых команд операционной системы Windows

Мы рассмотрим:
1. Общие инструменты
2. Другие инструменты и утилиты
3. Команды для Панели управления
4. Утилита проверки системных файлов

⛓ https://codeby.net/threads/sheat-sheet-windows-cpisok-neobkhodimykh-komand-operatsionnoi-sistemy-windows.77958/#post-413086

#Windows #Commands ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍3🔥3
1.87K views
Inf0 | ИБ, OSINT
😈 Как мы выслеживали одну группировку и «разбудили» другую

Во время расследования инцидентов специалисты обнаружили следы использования вредоносного ПО KrustyLoader

⚠️ Оно было замечено в атаках с использованием RCE-уязвимостей нулевого дня в продукте Ivanti Connect Secure

— В статье специалисты покажут цепочки атак, обнаруженные во время расследования, и расскажут про сами инструменты, которые использовали злоумышленники

⛓ https://habr.com/ru/companies/pt/articles/967426/

#Info ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥3👍2
1.79K views
Inf0 | ИБ, OSINT
📄 Шпаргалка HashCat от Offensive Security

Hashcat — это свободная программа для восстановления паролей путём перебора хэшей

— Она поддерживает широкий спектр алгоритмов и может использовать как CPU, так и GPU, что делает инструмент одним из самых быстрых в своём классе

Hashcat работает по принципу: пользователь указывает хэш, метод атаки, словарь или маску, а программа начинает перебирать возможные варианты

⛓ https://cheatsheet.haax.fr/passcracking-hashfiles/hashcat_cheatsheet/

#Cheatsheet #HashCat #OffensiveSecurity ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍3🔥2
1.89K views
Inf0 | ИБ, OSINT
Inf0 | ИБ, OSINT pinned a photo
Inf0 | ИБ, OSINT
📝 Управление пакетами в Kali Linux и других дистрибутивах на основе Debian — поиск, установка и удаление программ, решение проблем

Сопроводители дистрибутивов Linux поддерживают репозитории пакетов из которых программы можно установить в дистрибутив с помощью того или иного менеджера пакетов

Такие репозитории (их состав, частота обновления, предварительная настройка пакетов) являются главными отличиями дистрибутивов друг от друга (а не обои или графическое окружение рабочего стола, которые всегда можно поменять)

— Данная статья сфокусирована на менеджере пакете apt и дистрибутиве Kali Linux, но всё сказанное в ней применимо и к другим основанным на Debian дистрибутивам (Linux Mint, Ubuntu)

⛓ https://hackware.ru/?p=13848

#Debian #Guide #Linux ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6❤3🔥2
1.78K views
Inf0 | ИБ, OSINT
🤓 Git: контроль версий, 3-е издание

— Авторы Прем детально описывают принципы работы Git и удобно разделяя их по уровням профессионализма

Это тщательно проработанное издание включает:
🔵Рекомендации по управлению деревьями;
🔵Развернуто раскрывает тему журнала ссылок и локального хранилища;
🔵В завершении подробно знакомит читателя с платформой GitHub.

Как только вы научитесь оперировать гибкими возможностями Git, эта система предоставит вам бесчисленное множество способов управления разработкой кода

Прем Кумар Понуторай, Джон Лолигер 2025


⛓ https://t.me/tochkaseti/306

#Git #Book ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍3🔥3
1.71K views
Inf0 | ИБ, OSINT
👀 Список API для сбора информации о телефонных номерах, адресах, доменах

APIs for OSINT — это репозиторий интерфейсов программирования приложений (API), специально созданных для работы с Open Source Intelligence (OSINT)

— В нём собрана информация о различных API, которые можно использовать для автоматизации задач сбора информации в разных областях

⛓ https://github.com/cipher387/API-s-for-OSINT

#API #OSINT #Tools ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3👏2
1.76K views
Inf0 | ИБ, OSINT
💻 Вредоносные расширения ShadyPanda для Chrome и Edge установили более 4,3 млн раз

— Специалисты выявили масштабную хакерскую кампанию ShadyPanda, в рамках которой распространялись вредоносные расширения для браузеров Chrome и Edge

⚠️ Общее число установок малвари превысило 4,3 млн, а кампания длилась с 2018 года

Особенность этих атак заключалась в постепенной эволюции расширений: изначально безобидные инструменты со временем превращались в опасное шпионское ПО.

За годы активности злоумышленники создали 145 вредоносных расширений — 20 для Chrome и 125 для Edge


⛓ https://xakep.ru/2025/12/02/shadypanda/

#Malware #ShadyPanda #News #Browser ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2🔥2
1.6K views
Inf0 | ИБ, OSINT
This media is not supported in your browser
VIEW IN TELEGRAM
— Когда пишут, что произошел инцидент.

#Meme ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
😁5🔥4❤2👍1
1.59K views
Inf0 | ИБ, OSINT
🤖 Советы по безопасности API от Inon Shkedy на каждый день

— В репозитории собран 31 совет по тестированию API

Inon Shkedy — руководитель исследований в области безопасности компании Traceable AI

Он имеет более 8 лет профессионального опыта в качестве специалиста по безопасности приложений

А также является соавтором проекта OWASP API Top 10, который определяет 10 специфических угроз для приложений на основе API

⛓ https://github.com/inonshk/31-days-of-API-Security-Tips

#API #Guide #CheatSheet ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥3👍2
1.71K viewsedited  
Inf0 | ИБ, OSINT
⛔ Как я построил полностью изолированную пентест-лабораторию и почему ИИ нельзя доверять

— В статье автор опишет процесс выбора инструмента виртуализации и попытки решения проблемы изоляции с использованием разных подходов

Лаборатория будет соответствовать нескольким критериям:
🔵Лаборатория должна быть изолирована от домашней сети.
🔵Все виртуальные машины должны видеть друг друга.
🔵Никакая из виртуальных машин не должна видеть хост.
🔵Хост должен видеть жертв.
🔵У всех машин должен быть выход в интернет (за исключением Metasploitable2).

⛓ https://habr.com/ru/articles/973434/

#Lab #Pentest #Info ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥4❤2
1.69K views
Inf0 | ИБ, OSINT
🤓 Изучаем Git: пошаговое руководство с наглядными примерами

В простой, осязаемой и наглядной форме книга знакомит с Git – самой популярной системой контроля версий

🔵Изложены основы Git: установка, графический интерфейс и командная строка, локальные репозитории и коммиты, ветки и слияния;
🔵Рассмотрены хостинговые сервисы и аутентификация, работа с удаленным репозиторием, клонирование и локальное сохранение;
🔵Подробно рассмотрены трехсторонние слияния, конфликты слияния, запросы на слияние, а также интеграция изменений из одной ветки в другую с помощью перебазирования.

Для закрепления материала служат два сквозных проекта: учебный, демонстрирующий основы, и практический, применимый для реальной работы.

Скуликари А. 2024


⛓ https://t.me/tochkaseti/308

#Git #Book ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍4👏3
1.62K views
Inf0 | ИБ, OSINT
⚠️ Инструмент поиска ошибок конфигурации и уязвимостей

Nginxpwner — это автоматизированный инструмент на основе Python, который сканирует веб-сервер, работающий на программном обеспечении Nginx, на наличие ошибок конфигурации и уязвимостей

— Он использует различные методы для выявления ошибок и уязвимостей, например ищет файлы с разрешениями по умолчанию или слабыми разрешениями, ищет файлы резервных копий и проверяет распространённые ошибки конфигурации сервера

После выявления уязвимости инструмент пытается использовать её, запуская против сервера различные предварительно настроенные атаки, например, используя уязвимость локального включения файла (LFI) для получения чувствительных файлов или попытку выполнить произвольный код на сервере


⛓ https://github.com/stark0de/nginxpwner?ysclid=miw07xut3y215267206

#Tools #Network #Vulnerability ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥3👍2
1.77K views
Inf0 | ИБ, OSINT
👩‍💻 Apache раскрыла критическую уязвимость в библиотеке Tika — атака через обычный PDF-файл

⚠️ Apache Software Foundation раскрыла информацию о критической уязвимости CVE-2025-66516 с максимальной оценкой CVSS 10.0 в библиотеке Apache Tika

Эта библиотека используется в поисковых движках, ECM-системах, DLP и платформах для массовой обработки документов


— Уязвимость связана с обработкой XFA-разметки внутри PDF: при разборе таких документов Tika не ограничивает использование внешних XML-сущностей, что открывает классическую XXE-атаку

Специально подготовленный PDF-файл может заставить Tika читать произвольные файлы с хоста или инициировать SSRF-запросы к внутренним сетевым ресурсам, которые обычно недоступны извне

⛓ https://www.securitylab.ru/news/566920.php

#News #Malware #CVE ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7❤3👍2
1.88K views
Inf0 | ИБ, OSINT
✔️ Шпаргалочка по применению Nmap

— Эта шпаргалка охватывает основные команды Nmap и их синтаксис, чтобы вы могли легко найти информацию для выполнения конкретных задач: от базовых операций по сканированию хостов до продвинутых техник обхода защиты

⛓ https://www.securitylab.ru/blog/personal/Bitshield/354239.php?ysclid=miyrc1gw3p576448837

#CheatSheet #Network #Nmap ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤2🔥2
1.87K views
Inf0 | ИБ, OSINT
❗️ Social Mapper: инструмент анализа социальных сетей, который ищет связь между профилями через распознавание лиц

Social Mapper — это инструмент с открытым исходным кодом, который использует распознавание лиц для корреляции профилей социальных сетей на разных сайтах в больших масштабах

Он использует автоматизированный подход для поиска и выводит результаты в наглядный отчёт


— Social Mapper поддерживает: LinkedIn; Facebook; Twitter; Google Plus; Instagram; VKontakte; Weibo; Douban

⛓ https://hackware.ru/?p=8826

#SocialMapper #Tools #OSINT ✈️ inf0
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2🔥2
1.88K views