INSPECTOR | OSINT

🤖 Личные AI-ассистенты и угроза приватности. Детальные профили на друзей и семью Новейший тренд в технологиях машинного обучения — так называемые «персональные ассистенты», AI-агенты вроде Muse от Meta и Dots от OpenAI. Это вторая волна подобных программ, после первой волны ассистентов, включая OpenClaw, Instinct и проч Исследователи безопасности изучили работу Muse от Meta и обнаружили интересную особенность: персональный ИИ-агент может не просто запоминать информацию о владельце, но и формировать подробные профили людей из его окружения ⚠️ Причём сами эти люди могут даже не знать о суще…

🤒 Извлечение всех паролей в Windows и Linux: веб-браузеры, почтовые программы и прочее Даже если вы не собираетесь собирать пароли на чужих компьютерах, такие программы как LaZagne — это очень хороший способ задуматься, как уязвима наша конфиденциальность, когда наши компьютеры не под нашим контролем: в аэропортах, когда они сдаются в багаж, в ремонтных мастерских, после продажи и т.п. А если вы собираетесь взламывать чужие пароли, то обращу внимание, что LaZagne — это утилита командной строки, и можно придумать разные интересные варианты её скрытого использования на удалённых для вас машин…

🔎 Техники эксплуатации SQL-инъекций и методов обходов WAF The SQL Injection Knowledge Base — это современный и всесторонний ресурс с методами, примерами и обходами SQL-инъекции для разных платформ баз данных — Он поможет понять, выявить и протестировать уязвимости SQL-инъекции в различных системах баз данных Особенности ресурса: 1. Всестороннее покрытие. Методы для баз данных MySQL, MSSQL и Oracle. 2. Удобная навигация. Организована по типу базы данных и категориям методов. 3. Современный интерфейс. Быстрый и отзывчивый дизайн, который работает на всех устройствах. 4. Поискуемый конте…

🏦 Французский банк Crédit Mutuel Arkéa стал жертвой кибератаки Французский региональный банк Crédit Mutuel Arkéa 4 ноября сообщил, что стал жертвой кибератаки, позволившей провести мошеннические транзакции Crédit Mutuel Arkéa — крупный игрок французского банковского рынка. По данным на середину 2026 года, общий объем активов группы составлял около 211,5 млрд евро (около $238,3 млрд), а клиентская база превышала 5,8 млн человек ⚠️ По информации местных СМИ, речь может идти о потере 118 млн евро (около $133 млн) Инцидент произошел на фоне повышенной кибертревоги в Европе после серии предпо…

👁️‍🗨️ Старший брат следит за тобой — как защитить себя в цифровом мире | Михаил Райтман 2022 Человечество всегда выбирает между свободой и счастьем, а люди, во всяком случае большинство их, предпочитают как раз счастье — Джордж Оруэлл. 1984 В эпоху тотальной цифровизации сложно представить свою жизнь без интернета и умных устройств — Но даже люди, осторожно ведущие себя в реальном мире, часто недостаточно внимательно относятся к своей цифровой безопасности Между тем с последствиями такой беспечности можно столкнуться в любой момент: злоумышленник может перехватить управление автомобилем,…

☁️ Генерируем индивидуальные словари паролей CUPP (Common User Passwords Profiler) — утилита на Python, которая используется для генерации индивидуальных словарей паролей под конкретного человека (профайлинг) — В отличие от стандартных многогигабайтных баз с миллионами случайных комбинаций, CUPP составляет список на основе личных данных цели, значительно повышая эффективность атак методом перебора (брутфорса) Программа запускается в интерактивном режиме и задает специалисту вопросы о жертве: 1. Имя, фамилия и прозвище; 2. Дата рождения; 3. Имя партнера (жены/мужа) и его/ее дата рожде…

🟦 Как настроить WireGuard для работы с IPv4 и IPv6 (современный аналог OpenVPN) Содержание статьи: 1.Что такое WireGuard 2. Установка WireGuard 3. Генерация ключей 4. Включение маршрутизации на сервере 5. Настройка сервера 6. Запуск сервера 7. Настройка клиента 8. Запуск клиента 9. Проверка маршрутизации 10. Split Tunnel или Full Tunnel 11. DNS через VPS 12. Полезные команды диагностики 13. WireGuard на нестандартном порту 14. WireGuard и NetworkManager 15. Если понадобится подключить ещё устройства WireGuard — это быстрый, современный и безопасный протокол VPN…

🎃 Первая домашняя лаборатория: что собрать на своём компьютере, чтобы понять корпоративную сеть Собрать корпоративную сеть можно прямо на домашнем компьютере — Сегодня разбиремся, какие инструменты понадобятся для первой лаборатории, как настроить маршрутизацию и что можно увидеть в трафике своими глазами • Читать статью #Lab #Guide 🥷 INSPECTOR

📄 Шпаргалка DNS Tunneling dnscat2 DNS-туннелирование — техника, позволяющая передавать произвольные данные, упакованные внутри DNS-запросов и ответов — Поскольку DNS-запросы разрешения имён обычно разрешены практически везде, такой туннель может обходить ограничения на прямое соединение Dnscat2 — инструмент, который реализует DNS-туннель, устанавливая зашифрованный канал команд-и-контроля (C2) поверх протокола DNS Идея в том, что скомпрометированная система (клиент) шлёт DNS-запросы на специально контролируемый домен, а внешний сервер перехватывает эти запросы и отвечает, тем самым обмен…

🦺 КНДР берёт кассу: хакеры взломали Binance на $6,3 млрд Крупнейшая криптовалютная биржа Binance раскрыла первые результаты расследования масштабного взлома — предварительная оценка затронутых активов составила $6,3 млрд — Неизвестные сначала получили доступ к рабочему ноутбуку DevOps-инженера, занимавшегося разработкой и эксплуатацией программных систем, а затем проникли в служебный контейнер и отправили через него запросы на вывод криптовалюты Специалисты с высокой степенью уверенности связывает хищение с северокорейской группировкой TraderTraitor, которую относят к более широкой хакерс…