NetStalkers
7.84K subscribers
440 photos
28 videos
106 files
307 links
Информация в опасности!

— Софт
— Литература
— Новости

Сотрудничество: @web_runner
Download Telegram
💻 Видео курс по реверс инжинирингу в компьютерных играх

🔥 Как делают читы: полный путь от нуля до своего чита на любую игру.

Ты хоть раз задавался вопросом — *а как вообще делают читы?*
В этой серии видео я разложу всё по полочкам — от голого железа до полноценного чита с интерфейсом. Никакой магии, только чёткое понимание, как всё работает.

Что ты узнаешь:
🟢как устроен ПК и память процесса
🟢какие бывают читы и как они работают
🟢что такое ассемблер, регистры и типы данных
🟢как искать нужные значения в памяти через Cheat Engine
🟢как использовать IDA, Ghidra и другие инструменты реверса
🟢как анализировать и ломать чужой код
🟢и как писать свои читы на C++ с интерфейсом на ImGui

В финале ты сам сможешь создать рабочий чит на любую игру. Не кликер «по гайду», а осознанно и с пониманием, как именно он работает.

Готов нырнуть в мир реверс-инжиниринга, памяти, байтов и хаков? Погнали ⌨️

#cybersec #courses
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍3
💻 Крупнейших слив данных в истории Казахстана?

По данным СМИ, хакер под ником shymzz13 выставил на продажу базу с информацией о 15 миллионах жителей Казахстана — это примерно три четверти населения страны.

Внутри, как утверждается, содержатся:
🔣паспортные данные;
🔣номера телефонов;
🔣адреса электронной почты;
🔣пароли;
🔣сведения о работе;
🔣сканы документов и другая персональная информация.

За архив злоумышленник просит всего 0,5 BTC — около 2,6 млн рублей.

По словам продавца, данные были получены через уязвимость в государственном портале eGov. Ранее пользователи сервиса уже жаловались на подозрительные звонки, спам и утечки персональных данных.

😬 Если информация подтвердится, речь может идти об одной из самых масштабных утечек данных на постсоветском пространстве за последние годы.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9
Forwarded from [PYTHON:TODAY]
☠️ Увидеть всё, что «фонит» вокруг

WireTapper
— мощный инструмент разведки написанный на Python.

Представьте карту, на которой отображается практически весь невидимый цифровой мир вокруг вас:

🔣Wi-Fi,
🔣Bluetooth-устройства,
🔣камеры,
🔣IoT,
🔣автомобили,
🔣вышки сотовой связи и другие устройства.

WireTapper — open-source платформа для разведки и анализа радиосигналов.

Умеет:
📶 обнаруживать и анализировать Wi-Fi точки и клиентов;
🟦 работать с Bluetooth и BLE;
📹 находить информацию о беспроводных CCTV/IP-камерах;
🚗 анализировать сигналы от автомобилей — мультимедиа, телеметрия, keyless-системы;
⌚️ видеть наушники, часы, носимые и другие smart-устройства;
📺 находить Smart TV и различный IoT;
📡 работать с информацией о вышках сотовой связи;
🗺 собирать всё это в единую картину окружающей беспроводной инфраструктуры.

Софт не ограничивается локальными данными, а интегрируется с WiGLE, wpa-sec, OpenCellID и Shodan, за счёт чего обнаруженные идентификаторы можно дополнять информацией из внешних баз.

Есть даже механизм поиска известных утечек Wi-Fi credentials с использованием k-anonymity, чтобы не отправлять проверяемые значения целиком.

🔗 GitHub/Инструкция

⚠️ Используем только для исследования собственной инфраструктуры и законных задач.

🙂 Лайф | 📲 Зеркало Max

#python #soft #github
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
💻 Социальная инженерия изнутри

Собраны реальные методы, которыми сегодня пользуются киберпреступники, фишеры и мошенники, — от банального письма «ваш аккаунт заблокирован» до сложных многоэтапных атак с использованием ИИ.

Внутри:
🔴 130 практических примеров атак и разбор их механики;
🔴 реальные примеры фишинговых писем;
🔴 психологические приёмы, заставляющие человека поверить злоумышленнику;
🔴 инструменты, используемые при подготовке атак;
🔴 атаки через почту, мессенджеры и социальные сети, а также сценарии из реальной жизни;
🔴 организационные и технические способы защиты;
🔴 методика создания 10 000 сценариев учебных атак для проверки сотрудников;
🔴 полный цикл проведения таких проверок — от подготовки до анализа результатов;
🔴 отдельный большой раздел про ИИ в социальной инженерии и современном фишинге.

Особенно интересно посмотреть, насколько далеко всё ушло от писем про «наследство африканского принца»: сегодня мошенники используют персонализацию, автоматизацию, нейросети и целые цепочки взаимодействий.

Полезный материал для безопасников, разработчиков, пентестеров и вообще всех, кто хочет понимать, как человека превращают в самую уязвимую часть системы — и как этому противостоять.

⚠️ Информация предоставлена исключительно с целью ознакомления. И побуждает обратить внимание на проблемы в безопасности.

#books #CyberSec
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7
Forwarded from [PYTHON:TODAY]
☠️ Robin — мощный ИИ инструмент разведки.

Вместо того чтобы часами вручную бродить по сети, открывать десятки страниц и выискивать крупицы полезной информации, Robin автоматизирует практически всю цепочку сбора данных.

Вводим интересующую тему — дальше в дело вступает ИИ.

Что происходит под капотом:
➡️ Robin с помощью нейросети уточняет исходный поисковый запрос, чтобы повысить релевантность поиска;
➡️ отправляется искать информацию из любых открытых источников: соцсетей, поисковиков, сайтов, онлайн-сервисов и ещё десятков видов ресурсов.;
➡️ собирает найденные результаты и отсеивает информационный мусор;
➡️ извлекает содержимое отобранных источников;
➡️ сохраняет проведённые расследования, источники и результаты;
➡️ сам предлагает направления, куда можно копнуть дальше, и позволяет одним кликом запустить новое ответвление расследования.
➡️ Работает без регистрации и без искусственных лимитов.

К аналитике можно подключить Claude, Gemini, OpenAI, Ollama или практически любой OpenAI-совместимый API.

⚙️ Простая установка:
pip install -r requirements.txt
streamlit run ui.py

Открываем браузер:
http://localhost:8501

На GitHub у проекта 6,9+ тысячи звёзд и 1,3 тысячи форков.

♎️ GitHub/Инструкция

Полезная штука для исследователей угроз, безопасников и тех, кому приходится собирать и связывать разрозненную информацию.

🔗 Сохраняем!

#python #CyberSec #soft
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
💻 JPEG Audit — бесплатный инструмент для цифровой криминалистики фотографий. Он буквально разбирает JPEG по косточкам и помогает понять, откуда взялся снимок и что с ним могли делать.

Закидываем фотографию и получаем:
🔣GPS-координаты из метаданных + точку на карте;
🔣проверку места съёмки через Street View;
🔣полный разбор EXIF, IPTC и XMP;
🔣анализ структуры JPEG — markers, DQT/DHT, SOF/SOS и HEX;
🔣автоматические признаки редактирования и вмешательства;
🔣проверку на возможную AI-генерацию сразу двумя детекторами;
🔣поиск скопированных областей внутри изображения;
🔣проверку C2PA Content Credentials;
🔣оценку качества и цветовых характеристик;
🔣perceptual hash для идентификации изображения;
🔣сравнение двух JPEG-файлов между собой.

Особенно интересно копаться в старых оригиналах с камеры или телефона: иногда обычная фотография содержит куда больше технической информации, чем кажется на первый взгляд.

И всё это прямо в браузере — базовый анализ бесплатный и без регистрации. Сервис заявляет, что изображения обрабатываются в памяти и не сохраняются.

🔗 Пробуем ТУТ

#soft #CyberSec
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Forwarded from [PYTHON:TODAY]
💻 Antidetect Tools — полный арсенал для анонимного серфинга.

Если ты хоть раз сталкивался с антибот-системами или жёсткими проверками сайтов, то знаешь: обычных прокси или квн* будет маловато.

Здесь нужны настоящие инструменты антидетекта, которые маскируют твои действия под человека.

В этом репозитории собраны лучшие ресурсы:

🖥 Anti-detect браузеры — меняй отпечатки как перчатки.
📚 Библиотеки для антидетекта — интеграция прямо в код.
👊 Humanizing — эмуляция реального поведения.
🔐 Капча-решатели — обходи самые надоедливые проверки.
📲 SMS-сервисы для подтверждений.
🌍 Прокси для смены IP.
⚡️ Практические советы по антидетекту.

🔗 Репозиторий

Must-have подборка для ресёрча, тестирования и повышения приватности.

Сохраняй, чтобы не потерять 💾

#soft #github #CyberSec
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤2
🖱 Увидеть сеть. Воссоздаем схему подключений из дампа трафика

Можно ли восстановить схему целой сети, имея на руках только перехваченный трафик? Оказывается, пакеты могут рассказать гораздо больше, чем кажется.

В статье берём небольшой дамп сетевого трафика и начинаем разбирать его пакет за пакетом — изучаем структуру протоколов, вытаскиваем из инкапсулированных данных информацию об устройствах и соединениях и постепенно воссоздаём предполагаемую топологию исходной сети.

Никакой магии — только анализ трафика и информация, которая уже находится внутри пакетов.

💻 От сырого дампа до наглядной схемы сети — разбираемся пошагово.

#article #CyberSec
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3
💀Ставим цифровую броню и выжигаем вредоносы из сети.

Maltrail — инструмент, который превращает ваш ПК в крепость и режет вирусы, майнеры и подозрительный трафик на подлёте.

Это не антивирус, а сетевой страж, который видит больше.

Что делает:
💬 Анализирует входящий и исходящий трафик в реальном времени.
💬 Детектит вредоносные домены, URL и IP.
💬 Палит подозрительные HTTP User-Agent строки.
💬 Выявляет актуальные инструменты атак, а не устаревшие сигнатуры.
💬 Косит майнеры, бэкдоры и сетевой мусор до заражения системы.
💬 Ставится в один клик, без боли и сложного деплоя.

🔐 Без лишнего софта. С нормальным уровнем сетевой безопасности.

♎️ GitHub/Инструкция

#python #soft #github
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤4
❤️ Яндекс сообщил о полной остановке дата-центра в Рязанской области после атаки беспилотников.

По информации компании, в результате атаки БПЛА на объект в Сасово произошло возгорание, из-за которого работа дата-центра была полностью остановлена.

Часть сервисов и сайтов оказались временно недоступны по всей России.

🫡
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔7🔥5❤1👍1