INSPECTOR | OSINT

🦺 КНДР берёт кассу: хакеры взломали Binance на $6,3 млрд

Крупнейшая криптовалютная биржа Binance раскрыла первые результаты расследования масштабного взлома — предварительная оценка затронутых активов составила $6,3 млрд

— Неизвестные сначала получили доступ к рабочему ноутбуку DevOps-инженера, занимавшегося разработкой и эксплуатацией программных систем, а затем проникли в служебный контейнер и отправили через него запросы на вывод криптовалюты

Специалисты с высокой степенью уверенности связывает хищение с северокорейской группировкой TraderTraitor, которую относят к более широкой хакерской инфраструктуре Lazarus:

Среди характерных признаков названы предварительная подготовка кошельков через Tornado Cash, получение подписей до начала кражи и одновременный запуск большого числа операций

• Источник

#News #Attack #Binance 🥷 INSPECTOR

📂 Тайная жизнь программ. Как создать код, который понравится вашему компьютеру | Джонатан Стейнхарт 2024

Знакомы ли вы с технологиями, лежащими в основе вашей собственной программы?
Почему «правильный» код не хочет работать?

Истина проста и банальна — нужно сразу создавать код, который будет работать хорошо и не будет прятать в себе трудноуловимые ошибки

— Для этого Джонатан Стейнхарт исследует фундаментальные концепции, лежащие в основе работы компьютеров

Он рассматривает аппаратное обеспечение, поведение программ на определенных устройствах, чтобы показать, как на самом деле должен работать ваш код

Узнайте, что на самом деле происходит, когда вы запускаете код на компьютере, — и вы научитесь программировать лучше и эффективнее

• Читать книгу

#Book 🥷 INSPECTOR

🤒 Awesome Pentest Cheat Sheets — коллекция шпаргалок, чеклистов, инструментов и учебных материалов по разным направлениям offensive security

Например, в разделе Active Directory можно быстро перейти к WADComs, BloodHound-гайдам и AD Cheat Sheets, а в Web Pentesting уже собраны OWASP WSTG, PortSwigger и отдельные материалы по XSS и SQL Injection

• Репозиторий на GitHub

#CheatSheet #Pentest #Offensive #Awesome 🥷 INSPECTOR

🔒 Хранение секретов (Secret registries)

— В этой статье разберём, как устроено централизованное хранение секретов, сравним восемь инструментов и посмотрим, что стоит проверить до внедрения

Секрет — это значение, обладание которым позволяет получить доступ к ресурсу или выполнить действие от имени пользователя либо приложения

Например, пароль PostgreSQL, токен Telegram-бота, API-ключ платёжного сервиса или приватный SSH-ключ

Основной практический сценарий — Java/Spring Boot, Gradle

• Читать статью

#Secret #Guide 🥷 INSPECTOR

🤖 EasySpider — визуальный инструмент для веб-краулинга и автоматизации браузера

Он позволяет описывать сбор данных через графический интерфейс: пользователь выбирает элементы страницы, настраивает действия и запускает задачу без написания полноценного краулера с нуля

Особенности:
1. Кроссплатформенность (Windows, macOS, Linux): для визуализации используется встроенный браузер Chromium, что позволяет работать с сайтами, на которых много JavaScript, и одностраничными приложениями;
2. Автоматическое обнаружение похожих элементов и возможность циклического перебора;
3. Поддержка выполнения из командной строки для интеграции в CI/CD;
4. Открытый исходный код под лицензией AGPL-3.0.

• Репозиторий на GitHub

#Tools #Crawling #Web #Scraping #Recon #OpenSource 🥷 INSPECTOR

😷 Отчёты о критических уязвимостях Linux попали в открытую рассылку

— Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки до выхода патчей

Среди них есть 2 проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода)

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD — в материалах есть описание причин и данные воспроизведения

• Источник

#News #Linux #Report 🥷 INSPECTOR

🛡 Защита ядра операционных систем в условиях противодействия | Коркин И. 2026

— Книга основана на многолетних исследованиях автора, отраженных в более чем 40 научных публикациях, патенте и 30 докладах на международных конференциях

Будет полезна разработчикам и экспертам, занимающихся анализом вредоносного программного обеспечения и созданием систем защиты информации для операционных систем

• Читать книгу

#Book #ОС #BlueTeam 🥷 INSPECTOR

🎃 Безопасность рутованного смартфона и не только

Все кто делает root на своем смартфоне сталкивается с одной серьезной проблемой — резким снижением уровня защиты личных данных

После того как пользователи разблокируют и устанавливают кастомную консоль восстановления, они полностью открывают доступ к личным данным

— В данной статье мы рассмотрим как защитить данные на смартфоне, рутованном и не только

• Читать статью

#Root #Mobile #Info 🥷 INSPECTOR

📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения

Information Gathering — технологии, точки входа, скрытый контент
Configuration — HTTP-заголовки, методы, backup-файлы и настройки
Authentication — логин, пароли, MFA, восстановление доступа
Session Management — cookies, токены, logout, CSRF
Authorization — проверка разграничения доступа
Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей
Business Logic — ошибки в самой логике приложения
Cryptography — алгоритмы, шифрование и случайность
File Uploads — безопасность загрузки файлов

Репозиторий не является официальным проектом OWASP, а представляет собой удобный чеклист, собранный на основе OWASP-подходов к тестированию веб-приложений

• Репозиторий на GitHub

#OWASP #Web #Application #Checklist #CheatSheet 🥷 INSPECTOR

🐟 BettaFish: Как маленькая рыбка анализирует большой интернет

BettaFish — система анализа социальных сетей, которая работает как команда специалистов, но в цифровом формате

Проект получил свое название от бойцовой рыбки (Betta fish) — маленькой, но удивительно сильной и яркой. Так и эта система: компактная по коду, но мощная по возможностям

Система построена вокруг пяти ключевых компонентов:
Query Agent — ищет информацию в интернете
Media Agent — анализирует мультимедийный контент
Insight Agent — добывает знания из ваших баз данных
Report Agent — генерирует понятные отчеты
Forum Engine — организует "дискуссию" между агентами

• Репозиторий на GitHub
• BettaFish: Как маленькая рыбка анализирует большой интернет

#OSINT #AI #Automation #Tools 🥷 INSPECTOR