INSPECTOR | OSINT

🤒 Awesome Pentest Cheat Sheets — коллекция шпаргалок, чеклистов, инструментов и учебных материалов по разным направлениям offensive security

Например, в разделе Active Directory можно быстро перейти к WADComs, BloodHound-гайдам и AD Cheat Sheets, а в Web Pentesting уже собраны OWASP WSTG, PortSwigger и отдельные материалы по XSS и SQL Injection

• Репозиторий на GitHub

#CheatSheet #Pentest #Offensive #Awesome 🥷 INSPECTOR

🔒 Хранение секретов (Secret registries)

— В этой статье разберём, как устроено централизованное хранение секретов, сравним восемь инструментов и посмотрим, что стоит проверить до внедрения

Секрет — это значение, обладание которым позволяет получить доступ к ресурсу или выполнить действие от имени пользователя либо приложения

Например, пароль PostgreSQL, токен Telegram-бота, API-ключ платёжного сервиса или приватный SSH-ключ

Основной практический сценарий — Java/Spring Boot, Gradle

• Читать статью

#Secret #Guide 🥷 INSPECTOR

🤖 EasySpider — визуальный инструмент для веб-краулинга и автоматизации браузера

Он позволяет описывать сбор данных через графический интерфейс: пользователь выбирает элементы страницы, настраивает действия и запускает задачу без написания полноценного краулера с нуля

Особенности:
1. Кроссплатформенность (Windows, macOS, Linux): для визуализации используется встроенный браузер Chromium, что позволяет работать с сайтами, на которых много JavaScript, и одностраничными приложениями;
2. Автоматическое обнаружение похожих элементов и возможность циклического перебора;
3. Поддержка выполнения из командной строки для интеграции в CI/CD;
4. Открытый исходный код под лицензией AGPL-3.0.

• Репозиторий на GitHub

#Tools #Crawling #Web #Scraping #Recon #OpenSource 🥷 INSPECTOR

😷 Отчёты о критических уязвимостях Linux попали в открытую рассылку

— Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки до выхода патчей

Среди них есть 2 проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода)

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD — в материалах есть описание причин и данные воспроизведения

• Источник

#News #Linux #Report 🥷 INSPECTOR

🛡 Защита ядра операционных систем в условиях противодействия | Коркин И. 2026

— Книга основана на многолетних исследованиях автора, отраженных в более чем 40 научных публикациях, патенте и 30 докладах на международных конференциях

Будет полезна разработчикам и экспертам, занимающихся анализом вредоносного программного обеспечения и созданием систем защиты информации для операционных систем

• Читать книгу

#Book #ОС #BlueTeam 🥷 INSPECTOR

🎃 Безопасность рутованного смартфона и не только

Все кто делает root на своем смартфоне сталкивается с одной серьезной проблемой — резким снижением уровня защиты личных данных

После того как пользователи разблокируют и устанавливают кастомную консоль восстановления, они полностью открывают доступ к личным данным

— В данной статье мы рассмотрим как защитить данные на смартфоне, рутованном и не только

• Читать статью

#Root #Mobile #Info 🥷 INSPECTOR

📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения

Information Gathering — технологии, точки входа, скрытый контент
Configuration — HTTP-заголовки, методы, backup-файлы и настройки
Authentication — логин, пароли, MFA, восстановление доступа
Session Management — cookies, токены, logout, CSRF
Authorization — проверка разграничения доступа
Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей
Business Logic — ошибки в самой логике приложения
Cryptography — алгоритмы, шифрование и случайность
File Uploads — безопасность загрузки файлов

Репозиторий не является официальным проектом OWASP, а представляет собой удобный чеклист, собранный на основе OWASP-подходов к тестированию веб-приложений

• Репозиторий на GitHub

#OWASP #Web #Application #Checklist #CheatSheet 🥷 INSPECTOR

🐟 BettaFish: Как маленькая рыбка анализирует большой интернет

BettaFish — система анализа социальных сетей, которая работает как команда специалистов, но в цифровом формате

Проект получил свое название от бойцовой рыбки (Betta fish) — маленькой, но удивительно сильной и яркой. Так и эта система: компактная по коду, но мощная по возможностям

Система построена вокруг пяти ключевых компонентов:
Query Agent — ищет информацию в интернете
Media Agent — анализирует мультимедийный контент
Insight Agent — добывает знания из ваших баз данных
Report Agent — генерирует понятные отчеты
Forum Engine — организует "дискуссию" между агентами

• Репозиторий на GitHub
• BettaFish: Как маленькая рыбка анализирует большой интернет

#OSINT #AI #Automation #Tools 🥷 INSPECTOR

😈 Хакер использовал «армию» ИИ-агентов для взлома сайтов более чем 100 компаний

— Злоумышленник поручил серию хакерских атак ИИ‑агентам, которые часами автономно исследовали и взламывали целевые сайты

Инструкции агентов содержали менее чем 100 китайских иероглифов, а спешные атаки обычно занимали около 23 часов поиска и проверки уязвимостей

⚠️ К середине октября агенты злоумышленников попытались взломать более 1,2 тыс. сайтов

В ходе кампании, в которой использовались модель DeepSeek и Claude Code от Anthropic, злоумышленники потратили токены примерно на $5 тыс. — около $50 за каждый успешный взлом

• Источник

#News #AI 🥷 INSPECTOR

🐍 Хакинг на Python | Бухарев Р.С. 2025

Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области

Книга состоит из 6 основных разделов:

1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов.
2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами.
3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями.
4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS).
5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi.
6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.

— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы

• Читать книгу

#Python #Book 🥷 INSPECTOR