Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 73290769638016

INSPECTOR | OSINT

Ваш личный инспектор в мир кибербезопасности!

Безопасность и защита
Каналов в рубрике
3 999
Место этого канала
№ 1 703
Открыть рубрику →
Россия
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Тайная жизнь программ. Как создать код, который понравится вашему… — фото, канал «INSPECTOR | OSINT»
📂 Тайная жизнь программ. Как создать код, который понравится вашему компьютеру | Джонатан Стейнхарт 2024

Знакомы ли вы с технологиями, лежащими в основе вашей собственной программы?
Почему «правильный» код не хочет работать?

Истина проста и банальна — нужно сразу создавать код, который будет работать хорошо и не будет прятать в себе трудноуловимые ошибки

— Для этого Джонатан Стейнхарт исследует фундаментальные концепции, лежащие в основе работы компьютеров

Он рассматривает аппаратное обеспечение, поведение программ на определенных устройствах, чтобы показать, как на самом деле должен работать ваш код

Узнайте, что на самом деле происходит, когда вы запускаете код на компьютере, — и вы научитесь программировать лучше и эффективнее

• Читать книгу

#Book 🥷 INSPECTOR
15
Перейти в пост Открыть в MAX Сообщить о неточности
Awesome Pentest Cheat Sheets — коллекция шпаргалок, чеклистов… — фото, канал «INSPECTOR | OSINT»
🤒 Awesome Pentest Cheat Sheets — коллекция шпаргалок, чеклистов, инструментов и учебных материалов по разным направлениям offensive security

Например, в разделе Active Directory можно быстро перейти к WADComs, BloodHound-гайдам и AD Cheat Sheets, а в Web Pentesting уже собраны OWASP WSTG, PortSwigger и отдельные материалы по XSS и SQL Injection

• Репозиторий на GitHub

#CheatSheet #Pentest #Offensive #Awesome 🥷 INSPECTOR
41
Перейти в пост Открыть в MAX Сообщить о неточности
Хранение секретов (Secret registries) — фото, канал «INSPECTOR | OSINT»
🔒 Хранение секретов (Secret registries)

— В этой статье разберём, как устроено централизованное хранение секретов, сравним восемь инструментов и посмотрим, что стоит проверить до внедрения



Секрет — это значение, обладание которым позволяет получить доступ к ресурсу или выполнить действие от имени пользователя либо приложения

Например, пароль PostgreSQL, токен Telegram-бота, API-ключ платёжного сервиса или приватный SSH-ключ

Основной практический сценарий — Java/Spring Boot, Gradle

• Читать статью

#Secret #Guide 🥷 INSPECTOR
46
Перейти в пост Открыть в MAX Сообщить о неточности
EasySpider — визуальный инструмент для веб-краулинга и… — фото, канал «INSPECTOR | OSINT»
🤖 EasySpider — визуальный инструмент для веб-краулинга и автоматизации браузера

Он позволяет описывать сбор данных через графический интерфейс: пользователь выбирает элементы страницы, настраивает действия и запускает задачу без написания полноценного краулера с нуля

Особенности:
1. Кроссплатформенность (Windows, macOS, Linux): для визуализации используется встроенный браузер Chromium, что позволяет работать с сайтами, на которых много JavaScript, и одностраничными приложениями;
2. Автоматическое обнаружение похожих элементов и возможность циклического перебора;
3. Поддержка выполнения из командной строки для интеграции в CI/CD;
4. Открытый исходный код под лицензией AGPL-3.0.

• Репозиторий на GitHub

#Tools #Crawling #Web #Scraping #Recon #OpenSource 🥷 INSPECTOR
53
Перейти в пост Открыть в MAX Сообщить о неточности
Отчёты о критических уязвимостях Linux попали в открытую рассылку — фото, канал «INSPECTOR | OSINT»
😷 Отчёты о критических уязвимостях Linux попали в открытую рассылку

— Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки до выхода патчей

Среди них есть 2 проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода)

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD — в материалах есть описание причин и данные воспроизведения

• Источник

#News #Linux #Report 🥷 INSPECTOR
57
Перейти в пост Открыть в MAX Сообщить о неточности
Защита ядра операционных систем в условиях противодействия | Коркин… — фото, канал «INSPECTOR | OSINT»
🛡 Защита ядра операционных систем в условиях противодействия | Коркин И. 2026

— Книга основана на многолетних исследованиях автора, отраженных в более чем 40 научных публикациях, патенте и 30 докладах на международных конференциях

Будет полезна разработчикам и экспертам, занимающихся анализом вредоносного программного обеспечения и созданием систем защиты информации для операционных систем

• Читать книгу

#Book #ОС #BlueTeam 🥷 INSPECTOR
58
Перейти в пост Открыть в MAX Сообщить о неточности
Безопасность рутованного смартфона и не только — фото, канал «INSPECTOR | OSINT»
🎃 Безопасность рутованного смартфона и не только

Все кто делает root на своем смартфоне сталкивается с одной серьезной проблемой — резким снижением уровня защиты личных данных

После того как пользователи разблокируют и устанавливают кастомную консоль восстановления, они полностью открывают доступ к личным данным

— В данной статье мы рассмотрим как защитить данные на смартфоне, рутованном и не только

• Читать статью

#Root #Mobile #Info 🥷 INSPECTOR
50
Перейти в пост Открыть в MAX Сообщить о неточности
OWASP Web Application Security Testing Checklist — это готовый… — фото, канал «INSPECTOR | OSINT»
📝 OWASP Web Application Security Testing Checklist — это готовый чек-лист, который помогает системно проверить безопасность веб-приложения

Information Gathering — технологии, точки входа, скрытый контент
Configuration — HTTP-заголовки, методы, backup-файлы и настройки
Authentication — логин, пароли, MFA, восстановление доступа
Session Management — cookies, токены, logout, CSRF
Authorization — проверка разграничения доступа
Data Validation — XSS, SQLi, XXE, command injection и другие классы уязвимостей
Business Logic — ошибки в самой логике приложения
Cryptography — алгоритмы, шифрование и случайность
File Uploads — безопасность загрузки файлов

Репозиторий не является официальным проектом OWASP, а представляет собой удобный чеклист, собранный на основе OWASP-подходов к тестированию веб-приложений

• Репозиторий на GitHub

#OWASP #Web #Application #Checklist #CheatSheet 🥷 INSPECTOR
47
Перейти в пост Открыть в MAX Сообщить о неточности
BettaFish: Как маленькая рыбка анализирует большой интернет — фото, канал «INSPECTOR | OSINT»
🐟 BettaFish: Как маленькая рыбка анализирует большой интернет

BettaFish — система анализа социальных сетей, которая работает как команда специалистов, но в цифровом формате

Проект получил свое название от бойцовой рыбки (Betta fish) — маленькой, но удивительно сильной и яркой. Так и эта система: компактная по коду, но мощная по возможностям

Система построена вокруг пяти ключевых компонентов:
Query Agent — ищет информацию в интернете
Media Agent — анализирует мультимедийный контент
Insight Agent — добывает знания из ваших баз данных
Report Agent — генерирует понятные отчеты
Forum Engine — организует "дискуссию" между агентами

• Репозиторий на GitHub
• BettaFish: Как маленькая рыбка анализирует большой интернет

#OSINT #AI #Automation #Tools 🥷 INSPECTOR
54
Перейти в пост Открыть в MAX Сообщить о неточности
Хакер использовал «армию» ИИ-агентов для взлома сайтов более чем… — фото, канал «INSPECTOR | OSINT»
😈 Хакер использовал «армию» ИИ-агентов для взлома сайтов более чем 100 компаний

— Злоумышленник поручил серию хакерских атак ИИ‑агентам, которые часами автономно исследовали и взламывали целевые сайты

Инструкции агентов содержали менее чем 100 китайских иероглифов, а спешные атаки обычно занимали около 23 часов поиска и проверки уязвимостей

⚠️ К середине октября агенты злоумышленников попытались взломать более 1,2 тыс. сайтов

В ходе кампании, в которой использовались модель DeepSeek и Claude Code от Anthropic, злоумышленники потратили токены примерно на $5 тыс. — около $50 за каждый успешный взлом

• Источник

#News #AI 🥷 INSPECTOR
54
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «INSPECTOR | OSINT» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти