CyberINS // Лаборатория ИБешника

🖥 Destroylist — проверка подозрительного домена Чтобы проверить подозрительный домен, его можно передать в API Destroylist. Доступны одиночная проверка и проверка списка до 500 доменов за запрос; ключ API не нужен. Для доменов из списков угроз результат включает оценку риска от 0 до 100 и уровень угрозы. Отсутствие домена в списках не гарантирует его безопасность. ⏺ GitHub #Security // ❓ cyber in network security // max.ru/cyberins

🔒 Электронная книга или программа: проверьте расширение Чтобы заметить программу под видом электронной книги, памятка «Лаборатории Касперского» советует обращать внимание на расширение файла: у обычной книги не должно быть EXE или BAT. В статье разобран случай, когда вредоносные программы маскировались под PDF-книги. После запуска они заражали устройство стилерами, которые крали сохраненные пароли, файлы из браузеров и данные криптокошельков. ⏺ blog.kaspersky.kz #Security // ❓ cyber in network security // max.ru/cyberins

🔒 Парольная безопасность: начать с учета аккаунтов Проверить, какие учетные записи существуют в компании, помогает разбор парольной безопасности. Автор предлагает начать с инвентаризации: учесть в том числе аккаунты подрядчиков, старые тестовые записи и локальных администраторов. Для каждой записи нужно выяснить, кто ей пользуется, какие у нее права и когда ее использовали в последний раз. Такой учет помогает заметить лишние права администратора, давно неиспользуемые аккаунты, общие логины и записи без ответственного владельца. ⏺ Хабр #Security // ❓ cyber in network security // max.ru/cyb…

🖥 Lookyloo — связи между доменами при загрузке страницы Чтобы проследить обращения веб-страницы к доменам, Lookyloo захватывает выбранную страницу сайта и отображает ее путь. Работа с ресурсом идет через веб-интерфейс. Результат — дерево доменов, которые вызывают друг друга. Оно показывает не просто отдельные домены, а связи между ними. В README приведен пример захвата страницы github.com. ⏺ GitHub #OSINT // ❓ cyber in network security // max.ru/cyberins

🔴️В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссы…

🖥 Floe — зашифрованная передача файлов Чтобы передать файл с одного устройства на другое по зашифрованному соединению, можно использовать Floe. Файлы не хранятся на сервере, поэтому отправитель и получатель должны быть онлайн одновременно. В браузере выбирают файл и отправляют получателю созданную ссылку или QR-код. Аккаунт и установка не нужны. Если прямое соединение недоступно, передача идет через промежуточный сервер, сохраняя сквозное шифрование. Для такой передачи действует лимит 2 ГБ. ⏺ GitHub #Privacy // ❓ cyber in network security // max.ru/cyberins

🖥 Mailgoose — проверка настроек почтового домена Чтобы проверить настройки почтового домена, Mailgoose оценивает конфигурацию SPF, DMARC и DKIM. Это веб-приложение: результат проверки показывает, правильно ли они настроены. CERT PL использует Mailgoose в онлайн-сервисе для польских организаций. Он помогает настраивать домены, чтобы снизить вероятность успешной подделки писем от их имени. ⏺ GitHub #Security // ❓ cyber in network security // max.ru/cyberins

🖥 Who Are You — что сайты видят о браузере Чтобы проверить, что сайты видят о браузере и устройстве, Who Are You собирает доступные им сведения при открытии страницы. Результат — сводка с языком, часовым поясом, данными устройства и отпечатком браузера. После изменения настроек проверку можно повторить: сервис сравнит результат с прошлым запуском и покажет изменения. Данные для сравнения хранятся только в браузере. Часть проверок обращается к сторонним сервисам, которые видят IP-адрес подключения. По README, остальные данные считываются в браузере и остаются там. ⏺ GitHub #Privacy // ❓ c…

🖥 geo-sleuth — поиск места съемки по фото Найти место съемки по фотографии помогает geo-sleuth — навык для ИИ-агента, например Claude Code, Codex или Cursor. Агенту с установленным навыком передают фотографию и просьбу найти место съемки. В ответ он возвращает положение камеры, направление съемки и спутниковое изображение с подтверждениями. Примеры в README описывают отдельные запуски, а не гарантируют повторение результата: другая модель или другие решения при поиске могут привести к иному итогу. ⏺ GitHub #OSINT // ❓ cyber in network security // max.ru/cyberins

В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда? Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России 📆 в канале размещаются как онлайн, так и оффлайн мероприятия; 👩‍💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие; 🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с изве…