INSPECTOR | OSINT

😈 Хакеры взламывали аккаунты знаменитостей через уязвимость в чат-боте Meta — Исследователи обнаружили, что злоумышленники месяцами использовали ИИ-помощника Meta для захвата чужих аккаунтов в Instagram ⚠️ Достаточно было подключиться через VPN из нужного региона и убедить чат-бота изменить привязанный к аккаунту email Сначала злоумышленник запускал процедуру сброса пароля, подключившись через VPN из региона, который примерно совпадал с местоположением жертвы После этого он обращался к Meta AI Support и просил изменить адрес электронной почты, привязанный к аккаунту По сути, речь идет о классическом промпт-инжекте, который заставлял ИИ-помощника использовать собственные привилегии в интересах атакующего Так были взломаны учетные записи, связанные с администрацией Барака Обамы и гл…

📄 Шпаргалка по GDPR GDPR (General Data Protection Regulation) — это общий регламент по защите данных — Это законодательный акт Европейского союза, который определяет правила сбора, обработки, хранения и распространения персональных данных на территории ЕС Регламент вступил в силу 25 мая 2018 года и призван обеспечить защиту данных и конфиденциальность граждан ЕС #GDPR #CheatSheet #Mindmap 🥷 INSPECTOR

😁 Linux для сетевых инженеров | Ванденбринк Роб 2026 — Книга даст исчерпывающее представление о том, как устроена работа с сетью в Linux В начале описаны основные дистрибутивы и рассказано, как выбрать правильный и настроить простейшую сетевую конфигурацию Затем идет речь о диагностике, брандмауэре и использовании Linux в качестве узла для сетевых служб Наконец, работая с примерами сборок, вы овладеете различными вариантами защиты от распространенных видов атак • Читать книгу #Linux #Network 🥷 INSPECTOR

🤒 Подтверждать значимые действия в интернете предлагается через Max или SMS — Минцифры может предложить обязательное подтверждение «значимых действий» в интернете через SMS или мессенджер Max Соответствующую норму обсуждают в рамках третьего пакета мер по борьбе с кибермошенничеством Похожая поправка уже входила в первоначальную версию второго пакета антифрод-мер Она предполагала подтверждение юридически значимых действий в сети через Max и SMS, однако тогда формулировка оказалась неоднозначной: было неясно, нужно ли использовать оба способа одновременно или достаточно одного • Источник #News 🥷 INSPECTOR

Файл

📄 Шпаргалка для тестировщиков на проникновение — Это всеобъемлющее руководство содержит краткие рекомендации, команды и приемы по различным аспектам тестирования на проникновение • Шпаргалка #Tools #Pentest 🥷 INSPECTOR

👁️‍🗨️ Старший брат следит за тобой — как защитить себя в цифровом мире | Михаил Райтман 2022 Человечество всегда выбирает между свободой и счастьем, а люди, во всяком случае большинство их, предпочитают как раз счастье — Джордж Оруэлл. 1984 В эпоху тотальной цифровизации сложно представить свою жизнь без интернета и умных устройств — Но даже люди, осторожно ведущие себя в реальном мире, часто недостаточно внимательно относятся к своей цифровой безопасности Между тем с последствиями такой беспечности можно столкнуться в любой момент: злоумышленник может перехватить управление автомобилем, а телевизор — записывать разговоры зрителей, с помощью игрушек преступники могут похищать детей, а к видеокамерам можно подключиться и шпионить за владельцами • Читать книгу #Book 🥷 INSPECTOR

☁️ Генерируем индивидуальные словари паролей CUPP (Common User Passwords Profiler) — утилита на Python, которая используется для генерации индивидуальных словарей паролей под конкретного человека (профайлинг) — В отличие от стандартных многогигабайтных баз с миллионами случайных комбинаций, CUPP составляет список на основе личных данных цели, значительно повышая эффективность атак методом перебора (брутфорса) Программа запускается в интерактивном режиме и задает специалисту вопросы о жертве: 1. Имя, фамилия и прозвище; 2. Дата рождения; 3. Имя партнера (жены/мужа) и его/ее дата рождения; 4. Имена и даты рождения детей; 5. Клички домашних животных; 6. Название компании или ключевые слова (например, хобби или марка машины). На основе ответов CUPP комбинирует слова, имена и д…

🟦 Как настроить WireGuard для работы с IPv4 и IPv6 (современный аналог OpenVPN) Содержание статьи: 1.Что такое WireGuard 2. Установка WireGuard 3. Генерация ключей 4. Включение маршрутизации на сервере 5. Настройка сервера 6. Запуск сервера 7. Настройка клиента 8. Запуск клиента 9. Проверка маршрутизации 10. Split Tunnel или Full Tunnel 11. DNS через VPS 12. Полезные команды диагностики 13. WireGuard на нестандартном порту 14. WireGuard и NetworkManager 15. Если понадобится подключить ещё устройства WireGuard — это быстрый, современный и безопасный протокол VPN с открытым исходным кодом, работающий на уровне ядра Linux Он отлично подходит для создания виртуальных частных сетей VPN которые применяются по своему прямому назначению — объединение устройств физ…

🎃 Первая домашняя лаборатория: что собрать на своём компьютере, чтобы понять корпоративную сеть Собрать корпоративную сеть можно прямо на домашнем компьютере — Сегодня разбиремся, какие инструменты понадобятся для первой лаборатории, как настроить маршрутизацию и что можно увидеть в трафике своими глазами • Читать статью #Lab #Guide 🥷 INSPECTOR

📄 Шпаргалка DNS Tunneling dnscat2 DNS-туннелирование — техника, позволяющая передавать произвольные данные, упакованные внутри DNS-запросов и ответов — Поскольку DNS-запросы разрешения имён обычно разрешены практически везде, такой туннель может обходить ограничения на прямое соединение Dnscat2 — инструмент, который реализует DNS-туннель, устанавливая зашифрованный канал команд-и-контроля (C2) поверх протокола DNS Идея в том, что скомпрометированная система (клиент) шлёт DNS-запросы на специально контролируемый домен, а внешний сервер перехватывает эти запросы и отвечает, тем самым обмениваясь данными с клиентом • Шпаргалка #CheatSheet #DNS 🥷 INSPECTOR

🦺 КНДР берёт кассу: хакеры взломали Binance на $6,3 млрд Крупнейшая криптовалютная биржа Binance раскрыла первые результаты расследования масштабного взлома — предварительная оценка затронутых активов составила $6,3 млрд — Неизвестные сначала получили доступ к рабочему ноутбуку DevOps-инженера, занимавшегося разработкой и эксплуатацией программных систем, а затем проникли в служебный контейнер и отправили через него запросы на вывод криптовалюты Специалисты с высокой степенью уверенности связывает хищение с северокорейской группировкой TraderTraitor, которую относят к более широкой хакерской инфраструктуре Lazarus: Среди характерных признаков названы предварительная подготовка кошельков через Tornado Cash, получение подписей до начала кражи и одновременный запуск большого числа операц…