Разборы

библиотека технических материалов Написать
РАЗБОР 3,1 тыс.
122 дня назад
OSINT по номеру телефона: от цифр к полному цифровому профилю — инструменты и методология

Мне передали единственную зацепку для due diligence по контрагенту - мобильный номер в формате +7. Четыре часа работы с открытыми источниками, и из этих...

#osint инструменты#osint по номеру телефона#phoneinfoga#reverse phone lookup+5
сп Сергей Попов 21 мин 0
РАЗБОР 991
124 дня назад
Web аналитика, деанонамизация владельца. методичка и сбор инструментов

Довольно много времени у меня заняло обучение чего либо нового, но вот я опять пишу новую статью. Я постараюсь рассказать свой не профессиональный опыт...

#osint#osint tools#tool#web osint+6
qu quantum1 5 мин 0
РАЗБОР 989
126 дней назад
OSINT расследование теневого флота: AIS-данные и спутниковые снимки против контрабанды зерна через Ливию

По данным Lloyd's List Intelligence, почти половина AIS-рейсов в иракский Хор-эз-Зубайр за первую половину 2024 года оказались симулированными - минимум 14...

#ais данные анализ судов#ais спуфинг обнаружение#marinetraffic расследование#osint расследование теневой флот+5
сп Сергей Попов 21 мин 0
РАЗБОР 1,1 тыс.
127 дней назад
AIS-спуфинг и теневой флот: как отслеживать контрабанду через MarineTraffic и анализ аномалий судовых треков

В феврале 2023 года танкер Cathay Phoenix передавал AIS-сигнал, указывающий на движение к западу от Японии. Трек выглядел странно - судно хаотично меняло...

#ais спуфинг#marinetraffic#mmsi идентификация#transport-osint+5
сп Сергей Попов 21 мин 0
РАЗБОР 920
SOC 128 дней назад
Приоритизация патчей CISA KEV: OSINT-конвейер для Blue Team от алерта до решения

CVE-2025-5777 - CitrixBleed 2 - попала в каталог CISA KEV 10 июля 2025 года. Due date для федеральных агентств: следующий день, 11 июля. CVSS 9.3...

#bod 22-01 требования#epss vulnerability management#known exploited vulnerabilities каталог#osint blue team уязвимости+5
сп Сергей Попов 20 мин 0
СТАТЬЯ 1,3 тыс.
129 дней назад
Парсер Телеграм каналов – собираем качественную базу под рассылки и рекламу

Прежде чем переходить к конкретным настройкам, стоит понимать общий расклад: на рынке сейчас есть несколько принципиально разных подходов к парсингу...

#telefocus#база каналов#закуп рекламы#парсинг каналов+4
bo BotsCoder 14 мин 0
РАЗБОР 1,3 тыс.
SOC 129 дней назад
Threat intelligence для малого бизнеса: бесплатные инструменты, OSINT-источники и минимальная TI-программа без бюджета

Threat intelligence для начинающих: с чего начать без бюджета Разведка угроз (TI) - это не отчёты об APT на 200 страниц, а практика: узнать о фишинге или...

#ioc индикаторы компрометации#misp платформа threat intelligence#opencti бесплатная платформа#osint источники для кибербезопасности+5
сп Сергей Попов 21 мин 2
РАЗБОР 1 тыс.
DFIR 129 дней назад
Извлечение паролей из памяти: как мастер-ключи менеджеров паролей оседают в RAM-дампе

На одном IR-кейсе в финтех-компании мы снимали дамп RAM через WinPmem - RAT на рабочей станции разработчика обнаружили в четверг утром, полный образ памяти...

#bitwarden memory dump#credential extraction ram forensics#cve-2023-38840#keepass мастер-пароль из памяти+5
сп Сергей Попов 22 мин 0
РАЗБОР 944
130 дней назад
Отслеживание теневого флота AIS: пошаговая OSINT-методология раскрытия контрабанды через Ливию и Средиземноморье

Береговая охрана США высаживается десантом на палубу танкера SKIPPER (IMO: 9304667) в международных водах у побережья Венесуэлы. Звучит как завязка...

#ais spoofing обнаружение#marinetraffic osint расследование#osint морские суда#геолокация судов по ais+5
сп Сергей Попов 22 мин 0
РАЗБОР 2,6 тыс.
135 дней назад
ИИ в расследование? Почему это полное дерьмо

Всех приветствую! Сегодня я хочу поговорить о том, стоит ли использовать ИИ в расследованиях? Краткий ответ — да, стоит. Но почему я так говорю при таком...

#osint#osint tools#вспомогательные инструменты#искусственный интеллект+3
qu quantum1 2 мин 2
РАЗБОР 2,7 тыс.
Reverse 144 дня назад
Crypto Service EXE + DLL | Услуги на заказ | Private crypto

💻Доброго времени суток! Представляю вашему вниманию Crypto Service | Услуги на заказ EXE + DLL | Приватный крипт 💲Сайдлоадинг крипта (EXE + DLL), обход...

#dll крипт#exe крипт#крипто-сервис
cr Cryptoservice 1 мин 2
СТАТЬЯ 3 тыс.
172 дня назад
Парсинг сайтов как мы сделали rtfox-browser — форк undetected-chromedriver с поддержкой SOCKS5

Прежде чем переходить к нашему решению, стоит сказать пару слов о том, какими способами вообще пытаются подружить ChromeDriver с прокси-серверами. Обычно...

#2captcha#captcha solving#chromedriver#cloudflare bypass+13
rl RTF_LABS_STUDIO 18 мин 2
СТАТЬЯ 2,4 тыс.
Pentest 196 дней назад
Go для пентестера: пишем сетевые инструменты

Пишем свои сетевые инструменты и перестаём плодить одноразовый хлам Я довольно долго относился к самописным пентест-тулзам одинаково: надо быстро решить...

#content discovery go#go для пентестера#http path enumerator#offensive tooling go+7
lu Luxkerr 32 мин 0
СТАТЬЯ 2,3 тыс.
Reverse 209 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0
РАЗБОР 4 тыс.
319 дней назад
ПОСТКВАНТОВАЯ КРИПТОГРАФИЯ: АЛГОРИТМЫ, СТАНДАРТИЗАЦИЯ И ПРОБЛЕМЫ ВНЕДРЕНИЯ

Аннотация. В статье анализируются алгоритмы постквантовой криптографии, разработанные для противостояния угрозе, исходящей от универсального квантового...

#dilithium#kyber#kyber dilithium#nist стандартизация+9
nu Nurik344 17 мин 0
РАЗБОР 2,5 тыс.
389 дней назад
Что за закономерность ?

Всем желаю доброго утро ребята! Сможете помощь вот этим шифрованием пожалуйста😭🙏 Или кто нибудь столкнулся таким шифрованием 36306373141 *CHQHShUy...

#помогите
be Bekzat 1 мин 3
РАЗБОР 5,6 тыс.
398 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
РАЗБОР 10,4 тыс.
422 дня назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
РАЗБОР 3,7 тыс.
431 день назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 60,5 тыс.
451 день назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 15,3 тыс.
490 дней назад
Как обучиться OSINT “для себя”: практический старт и бесплатные ресурсы

Прежде чем переходить к инструментам и площадкам для обучения, стоит сразу определиться с одним важным моментом — правилами игры для самого себя. Многие...

#google dorks#maltego#osint#osint для себя+13
сп Сергей Попов 15 мин 7
СТАТЬЯ 6 тыс.
Pentest 521 день назад
Программирование для пентестера: почему важно и с чего начать писать свои скрипты

Ты — пентестер или только собираешься им стать? Тогда у меня к тебе один вопрос: Сколько раз ты чувствовал себя беспомощным, когда любимый инструмент "не...

#python#автоматизация#безопасность#кибербезопасность+7
сп Сергей Попов 11 мин 4
РАЗБОР 4,2 тыс.
543 дня назад
Открытый код. Безопасная передача файлов и сокрытие данных в картинке.

Перед тем как перейти к практике, стоит вспомнить, что вообще такое стеганография. В отличие от криптографии, которая скрывает содержание сообщения...

#goshs#open source#steganography#безопасная передача файлов+6
us User17 10 мин 0
СТАТЬЯ 5 тыс.
569 дней назад
Создание logger ботов внутри телеграм.

Деанон через Telegram-бота 🪤 Бот-ловушка с мини-приложениями и сбором контактов Как это работает: 1. Пользователь заходит в бота, замаскированного под...

#bot#coyotewatch#free#ip address+5
co CoyoteWatch 1 мин 2
СТАТЬЯ 3,5 тыс.
Pentest 594 дня назад
Введение в Bash для хакеров. Часть 2

Прежде чем переходить к массивам, циклам и функциям, стоит держать в голове, зачем всё это нужно именно хакеру. Те же массивы и циклы for/while в реальных...

#bash#linux#автоматизация#массивы bash+5
sq Squ0nk 22 мин 0
СТАТЬЯ 3,6 тыс.
Pentest 596 дней назад
Введение в Bash для хакеров. Часть 1

Прежде чем перейти к синтаксису, стоит понимать, зачем вообще пентестеру или админу безопасности учить bash. Это не просто оболочка для повседневных задач —...

#bash#bash для хакера#grep#linux+5
sq Squ0nk 21 мин 0